מערך הסייבר הלאומי ומערך הדיגיטל הלאומי פרסמו היום, שלישי, אזהרה דחופה לציבור בעקבות קמפיין דיוג פעיל. הודעות SMS מזויפות המתחזות להודעות רשמיות של GOV.IL מופצות ברשת ברגעים אלה, כוללות דרישה לביצוע תשלום וקישור זדוני.
המאפיין המסוכן במיוחד של הקמפיין הנוכחי הוא שבמכשירים מסוימים ההודעות המזויפות מופיעות בתוך שרשור ההודעות הקיים של GOV.IL, כלומר לצד הודעות אמיתיות שהגיעו בעבר מהממשלה. כך נוצר מצג שווא כאילו מדובר בפנייה ממשלתית לגיטימית.
מבדיקה שערך מערך הסייבר הלאומי עולה כי לא מדובר בפריצה למערכות GOV.IL. הגורמים הזדוניים מנצלים פרצה טכנית באופן שבו מכשירים מסוימים מציגים ומקבצים הודעות SMS לפי שם השולח. פרצה זו מאפשרת להחדיר הודעה מזויפת לתוך שרשור של שולח אמיתי, מבלי שהשולח המקורי יהיה מעורב כלל.
מערך הסייבר הלאומי מסר כי הוא פועל להסרת הקישור הזדוני ולצמצום היקף הפצת ההודעות. במקביל, המערך קורא לציבור להימנע מכל לחיצה על קישורים המגיעים בהודעות מסוג זה, גם אם הן נראות אמינות לחלוטין.
ההנחיות המפורטות שפרסמו שני המערכים הן: לא ללחוץ על הקישור המצורף להודעה, לא להזין פרטים אישיים ולא להזין פרטי אשראי. בכל מקרה שבו מתקבלת דרישה לתשלום, יש לבצע את הפעולה רק דרך כניסה ישירה לאתר הרשמי או לאזור האישי, ולא דרך קישור שהגיע בהודעת SMS.
הציבור שקיבל הודעה חשודה מתבקש לדווח עליה למוקד 119 של מערך הסייבר הלאומי.
מערך הסייבר הלאומי ממשיך לעקוב אחר היקף הפצת הקמפיין ולפעול להסרת הקישור הזדוני.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה