הודעת הונאה בשם Puerto Rico FCU: ביטול משיכה

דווח כפישינג

ההודעה הזו דווחה כפישינג באוקטובר 2026. היא מציגה את עצמה כ: Puerto Rico FCU. היא כוונה אל פוארטו ריקו ונכתבה בספרדית.

המייל הזה דווח כפישינג. הוא משתמש בשם ובמראה של Puerto Rico FCU, אבל הוא לא נשלח מ-Puerto Rico FCU. אם יש לכם חשבון, Puerto Rico FCU לא מבקשת מכם לעשות שום דבר דרך המייל הזה.

המייל הזה משתמש בשם Puerto Rico Federal Credit Union וכתוב בעיקר בספרדית. הוא אומר שהתקבלה בקשה שלכם למשיכת ACH מהחשבון, ומורה לכם להתחבר ולבטל אותה מיד. על הכפתור כתוב "התחברות וביטול המשיכה". הטקסט מערבב ספרדית ואנגלית, והתאריך והשעה בשורת הנושא משתנים ממייל למייל.

משיכה שלא ביצעתם מעוררת בהלה, ובהלה גורמת ללחוץ על הדרך המהירה ביותר לעצור אותה. הסימן הכי ברור: המייל רוצה שתתחברו דרך הכפתור שבו, והקישור עובר דרך שירות לקיצור כתובות עם שם ארוך ואקראי, ולא דרך האתר של איגוד האשראי עצמו.

מיועד ל: פוארטו ריקו
חודש הדיווח: אוקטובר 2026
שפת המייל: ספרדית

איך המייל נראה

שם השולחPuerto Rico F.C. U

Puerto Rico Federal Credit Union

Estimado cliente,

Hemos recibido su solicitud de retiro mediante ACH desde su cuenta. Inicie sesión en su cuenta y cancele el retiro de inmediato.

Iniciar sesión y cancelar retiro

You received this email as a client of Puerto Rico Federal Credit Union.

הוקלד מחדש מתוך המקור, בלי פרטים אישיים. זו לא ההודעה המקורית. במייל המקורי היה כאן כפתור. כאן זו רק תמונה של הטקסט, והיא לא עושה כלום.

שורת נושא

Iniciar sesión y cancelar retiro [date] [time]

סימני אזהרה

כתובת השולח לא שייכת לדומיין של איגוד האשראי
יוצרת בהלה: משיכה (ACH) שלא ביצעתם
מבקשת שתיכנסו לחשבון דרך הכפתור שבהודעה
הקישור עובר דרך מקצר כתובות עם שם ארוך ואקראי
התאריך והשעה בשורת הנושא משתנים כדי לעקוף מסננים
ערבוב של ספרדית ואנגלית

הקישורים במייל (כטקסט רגיל)

הקישורים מנוטרלים: "hxxp" ו-"[.]" מונעים מהם לעבוד. לעולם אל תקלידו אותם מחדש ואל תעתיקו אותם לדפדפן.

hxxps://[random-long-name][.]s[.]gy/[...] (URL shortener)

מה לעשות

אל תלחצו על כפתור ביטול המשיכה או על שום קישור במייל, ואל תשיבו לו.
אל תפתחו קבצים מצורפים. לעולם אל תקלידו סיסמה, מספר כרטיס או קוד בדף שהגעתם אליו מהמייל הזה.
אם אתם לא בטוחים, היכנסו בעצמכם לאתר איגוד האשראי, בהקלדת הכתובת או דרך האפליקציה הרשמית, ולא דרך המייל.
כדי לבדוק משיכה, התקשרו לאיגוד האשראי במספר שמודפס על הכרטיס או על דף החשבון.
סמנו את המייל כפישינג או כספאם באפליקציית המייל, ואז מחקו אותו.
אם כבר התחברתם דרך המייל, החליפו עכשיו את הסיסמה והפעילו אימות דו-שלבי. אם מסרתם פרטי כרטיס או חשבון, התקשרו לאיגוד האשראי.

איך לדווח

באפליקציית המייל, השתמשו ב"דיווח על פישינג" או ב"דיווח כזבל", כדי שהאפליקציה תלמד לחסום מיילים דומים. אפשר גם להעביר את המייל לצוות האבטחה או הטיפול בהונאות של החברה האמיתית, לכתובת שמופיעה באתר הרשמי שלה. אם הפסדתם כסף, דווחו על כך לבנק ולמשטרה.

עוד דוגמאות להודעות הונאה

ההודעות האלה לא נשלחו מהחברות או מהשירותים שהן מזכירות. שמות המותגים שייכים לבעליהם ומוצגים רק כדי לעזור לכם לזהות את ההונאה.

איך אנחנו אוספים את הדוגמאות

כל דוגמה היא הודעה שדווחה כפישינג לצוות האבטחה של Mailbux. אנחנו מפרסמים אותה רק אחרי שהסרנו פרטים פרטיים: כתובות מוסתרות, שמות, מספרי מעקב וקודים מוסרים, וקישורים מוצגים כטקסט רגיל שאי אפשר ללחוץ עליו. אנחנו מציגים את החודש שבו הדוגמה דווחה, לא את התאריך המדויק.

עודכן לאחרונה 10.11.2026 19:01 IL (10.11.2026 17:01 UTC)