הודעת הונאה בשם Santander Portugal: הודעה חדשה
דווח כפישינג
ההודעה הזו דווחה כפישינג באוקטובר 2026. היא מציגה את עצמה כ: Santander Portugal. היא כוונה אל פורטוגל ונכתבה בפורטוגזית.
המייל הזה דווח כפישינג. הוא משתמש בשם ובמראה של Santander Portugal, אבל הוא לא נשלח מ-Santander Portugal. אם יש לכם חשבון, Santander Portugal לא מבקשת מכם לעשות שום דבר דרך המייל הזה.
המייל הזה משתמש בשם Santander בפורטוגל וכתוב בפורטוגזית. הוא אומר שיש לכם הודעה חדשה וחשובה, ומבקש ללחוץ על כפתור כדי לקרוא אותה "מתי שנוח לכם". בסופו מופיעה השורה המשפטית של הבנק והערה לא להשיב, כך שהוא נראה כמו הודעה אוטומטית מהבנק. כתובת הקישור היא העתק של שם הבנק עם שגיאת כתיב, על דומיין שאין לו קשר לבנק.
הודעה רגועה בנוסח "יש לכם הודעה" לא נראית כמו תרגיל, ולכן אנשים לוחצים מסקרנות. הסימן הכי ברור הוא הקישור: שם הבנק כתוב לא נכון, עם אותיות שהוחלפו, והוא יושב על דומיין שלא שייך לבנק. במייל גם הוסתר טקסט בשפה אחרת כדי לעבור את מסנני הספאם.
- מיועד ל: פורטוגל
- חודש הדיווח: אוקטובר 2026
- שפת המייל: פורטוגזית
איך המייל נראה
Notificação de uma nova mensagem importante
Exmo(a). Senhor(a),
Venho, por meio desta, informar que tem uma nova mensagem para si.
Convido-o(a) a clicar no link abaixo para a consultar, conforme a sua conveniência.
👉 Clique aqui para consultar a mensagem
Se tiver alguma questão ou precisar de assistência adicional, não hesite em contactar-me diretamente.
Agradeço a sua atenção e desejo-lhe um excelente dia.
Esta mensagem foi enviada automaticamente. Por favor, não responda diretamente a este e-mail.
©2026 Banco Santander Totta, S.A.
הוקלד מחדש מתוך המקור, בלי פרטים אישיים. זו לא ההודעה המקורית. במייל המקורי היה כאן כפתור. כאן זו רק תמונה של הטקסט, והיא לא עושה כלום.
שורת נושא
- Aviso importante
סימני אזהרה
- כתובת השולח לא שייכת לדומיין של Santander
- "הודעה חדשה" מעורפלת עם כפתור יחיד "לקריאה"
- כתובת הקישור היא חיקוי עם שגיאת כתיב של שם הבנק (אותיות מוחלפות, למשל "santactder") בדומיין שאין לו קשר לבנק
- טקסט מוסתר בשפה אחרת (ניוזלטר צרפתי שאין לו קשר) שהוכנס להודעה כדי להטעות מסנני ספאם
- משתמשת בשורת הסיום המשפטית של הבנק כדי להיראות אמיתית
הקישורים במייל (כטקסט רגיל)
הקישורים מנוטרלים: "hxxp" ו-"[.]" מונעים מהם לעבוד. לעולם אל תקלידו אותם מחדש ואל תעתיקו אותם לדפדפן.
hxxps://santactder[.]<unrelated-domain>/[...] (lookalike subdomain; full domain withheld)
מה לעשות
- אל תלחצו על הכפתור לקריאת ההודעה או על שום קישור במייל, ואל תשיבו לו.
- אל תפתחו קבצים מצורפים. לעולם אל תקלידו סיסמה, מספר כרטיס או קוד בדף שהגעתם אליו מהמייל הזה.
- אם אתם לא בטוחים, היכנסו בעצמכם לבנק, בהקלדת הכתובת או דרך האפליקציה הרשמית, ולא דרך המייל.
- קראו הודעות מהבנק רק בכניסה ישירה לאפליקציה או לאתר הרשמיים של הבנק.
- סמנו את המייל כפישינג או כספאם באפליקציית המייל, ואז מחקו אותו.
- אם כבר התחברתם דרך המייל, החליפו עכשיו את הסיסמה והפעילו אימות דו-שלבי. אם מסרתם פרטי כרטיס או בנק, התקשרו לבנק.
איך לדווח
באפליקציית המייל, השתמשו ב"דיווח על פישינג" או ב"דיווח כזבל", כדי שהאפליקציה תלמד לחסום מיילים דומים. אפשר גם להעביר את המייל לצוות האבטחה או הטיפול בהונאות של החברה האמיתית, לכתובת שמופיעה באתר הרשמי שלה. אם הפסדתם כסף, דווחו על כך לבנק ולמשטרה.
עוד דוגמאות להודעות הונאה
- German police: זימון מזויף: השיבו תוך 72 שעות
- Spotify: בעיה בתשלום: עדכנו את פרטי התשלום
- ספק המייל שלכם: "הסיסמה שלכם תפוג בעוד 24 שעות": שמרו על הסיסמה הנוכחית
ההודעות האלה לא נשלחו מהחברות או מהשירותים שהן מזכירות. שמות המותגים שייכים לבעליהם ומוצגים רק כדי לעזור לכם לזהות את ההונאה.
איך אנחנו אוספים את הדוגמאות
כל דוגמה היא הודעה שדווחה כפישינג לצוות האבטחה של Mailbux. אנחנו מפרסמים אותה רק אחרי שהסרנו פרטים פרטיים: כתובות מוסתרות, שמות, מספרי מעקב וקודים מוסרים, וקישורים מוצגים כטקסט רגיל שאי אפשר ללחוץ עליו. אנחנו מציגים את החודש שבו הדוגמה דווחה, לא את התאריך המדויק.
עודכן לאחרונה 10.11.2026 19:01 IL (10.11.2026 17:01 UTC)