מכתב מ«הבנק» או מרשות המסים עם קוד QR

מכתב או מייל שנראה כאילו הגיע מבנק הפועלים — או אפילו מרשות המסים, עם בשורה על החזר מס — כולל קוד QR ומזמין לסרוק כדי «לאשר את הפרטים», «להפעיל מחדש» את החשבון או «לקבל את הכסף». הסריקה מובילה לדף התחברות מחופש שגונב את פרטי הבנק.

קוד QR הוא פשוט קישור מוסתר. מגיעה לו אותה זהירות כמו לכל קישור בהודעה לא צפויה — והעובדה שהגיע על נייר לא הופכת אותו לאמיתי.

מה עושים: לא סורקים קודי QR ממכתבים או ממיילים כדי להגיע לבנק או לרשות המסים. פותחים את הבנק רק דרך האפליקציה הרשמית או בהקלדת הכתובת בעצמכם, וכל הודעת מס בודקים מול הרשות ישירות.