עבור אלפי אמריקאים, שיפוץ בית הוא הפרויקט הכלכלי הגדול ביותר אחרי רכישת הנכס עצמו. הם בוחרים קבלן, חותמים על חוזה, מעבירים מקדמות ומאמינים שהכול מתנהל כשורה. אלא שבשנים האחרונות נפתח חזית חדשה שלא קשורה לאיכות העבודה או לעיכובים בבנייה, אלא להונאות סייבר מתוחכמות.
זה בדיוק מה שקרה השבוע בעיירה סרפסייד ביץ' שבקרוליינה הדרומית. הרשויות חשפו כי תשלום של כ־546 אלף דולר, שיועד לקבלן שביצע עבודות ציבוריות, הועבר בטעות לחשבון בנק של נוכלים לאחר שהאקרים התחזו לאחד הצדדים בהתכתבות בדואר האלקטרוני ושינו את פרטי התשלום.
בעיירה סרפסייד ביץ' שבקרוליינה הדרומית, הרשויות חשפו כי תשלום של כ־546 אלף דולר, שיועד לקבלן שביצע עבודות ציבוריות, הועבר בטעות לחשבון בנק של נוכלים לאחר שהאקרים התחזו לאחד הצדדים בהתכתבות בדואר האלקטרוני ושינו את פרטי התשלום.
לפי החקירה הראשונית, ההונאה לא כללה פריצה לחשבון הבנק אלא השתלטות על שרשרת ההתכתבויות בין הצדדים. הנוכלים שלחו הודעות שנראו אמינות לחלוטין, ביקשו "לעדכן את פרטי החשבון" מסיבה טכנית, והכסף הועבר ליעד הלא נכון. רק לאחר שהתשלום לא הגיע לקבלן התגלתה התרמית.
למרות שמדובר בפרויקט ציבורי, מומחי אבטחת מידע מזהירים שהשיטה הזו הפכה לנפוצה גם בשיפוצים פרטיים. כאשר מדובר בפרויקטים של עשרות או מאות אלפי דולרים, מספיק מייל אחד מזויף כדי לגרום להפסד עצום.
גם בעלי בתים פרטיים נמצאים על הכוונת. ברגע שנחתם חוזה ומתחילות העברות כספים, נוכלים מנסים ליירט את התקשורת בין הלקוח לקבלן. לעיתים הם משנים ספרה אחת בכתובת הדואר האלקטרוני, ולעיתים הם פורצים לחשבון קיים וממתינים לרגע שבו יישלחו פרטי התשלום.
לדברי מומחי אבטחה, הדרך היעילה ביותר להתגונן פשוטה יחסית: לעולם לא להעביר כסף לחשבון בנק חדש רק על סמך הודעת דואר אלקטרוני. בכל מקרה של שינוי בפרטי התשלום יש להתקשר לקבלן במספר טלפון מוכר ולאמת את הבקשה. בנוסף, מומלץ לוודא את פרטי החשבון גם לפני כל תשלום גדול, אפילו אם מדובר בקבלן ותיק ואמין.
עבור ישראלים רבים בארצות הברית, שמבצעים כיום הרחבות, בונים יחידות דיור נפרדות או משפצים בתים שנרכשו בשנים האחרונות, מדובר באזהרה חשובה במיוחד. בעידן שבו חלק גדול מהתקשורת עם הקבלן מתבצע באמצעות דואר אלקטרוני והעברות בנקאיות, גם מי שבחר באנשי המקצוע הטובים ביותר עלול להפוך לקורבן של נוכל שמעולם לא פגש.
הפרשה מקרוליינה הדרומית ממחישה שהסיכון כבר אינו מסתכם בקבלן שמאחר או בעבודה באיכות ירודה. לעיתים, עוד לפני שהפטיש הראשון הונף, הכסף כבר נמצא בחשבון של עברייני סייבר – והדרך להשיב אותו ארוכה ומורכבת.
