מערך הסייבר: שיחות מתחזות לגוגל על פריצה מטהרן

מערך הסייבר הלאומי פרסם אזהרה דחופה לציבור בישראל בעקבות גל שיחות טלפון אוטומטיות המתחזות להודעות אבטחה רשמיות של גוגל. בשיחות, המושמעות באנגלית, נטען כי חשבון המשתמש נחשף לפעילות בלתי מורשית שמקורה בטהראן, בירת איראן.

המתקשרים טוענים בפני הנמענים כי מספר הטלפון המקושר לחשבון הגוגל שלהם הוחלף, וכי השינוי בוצע כביכול מאיראן. האזכור הישיר של טהראן נועד, לפי ההערכה, להגביר את תחושת הדחיפות והחשש בקרב מי שמקבל את השיחה, בפרט על רקע המתיחות הביטחונית מול איראן.

במערך הסייבר הלאומי מבהירים בתוקף כי עצם קבלת השיחה אינה מעידה בשום צורה שהחשבון אכן נפרץ או שפרטיו שונו בפועל. מדובר בניסיון התחזות מתוחכם שמטרתו לנצל חששות אמיתיים של משתמשים כדי לדחוק אותם לפעולה מהירה ולא שקולה.

בהודעה הרשמית שפרסם המערך נכתב כי אין לתת לתוכן המלחיץ של השיחה "לגרום לפעול ללא בדיקה". ההנחיה המרכזית לציבור היא לנתק את השיחה באופן מיידי, ולא להקיש על מספרים או להמשיך בשיחה בשום אופן.

מערך הסייבר מדגיש כי בשום מצב אין למסור סיסמאות, קודי אימות או כל פרט אישי אחר למתקשרים, ואין לאשר פעולות בחשבון שלא המשתמש עצמו יזם. גם אם השיחה נשמעת רשמית ומשכנעת, מדובר בניסיון הונאה.

מי שמעוניין לוודא שחשבון הגוגל שלו אכן מאובטח מתבקש להיכנס באופן עצמאי לאפליקציה או לאתר הרשמי של גוגל, ולא להשתמש בשום קישור או מספר טלפון שנמסרו במהלך השיחה החשודה עצמה. בדיקה עצמאית כזו היא הדרך היחידה לוודא את מצב החשבון בפועל.

מי שכבר קיבל שיחה מסוג זה, ובמיוחד מי שמסר פרטים אישיים או קוד אימות למתקשרים, מתבקש לפנות בהקדם האפשרי למוקד 119 של מערך הסייבר הלאומי לצורך דיווח והתייעצות. במקרה של חשש לחשיפת פרטים, מומלץ גם להחליף סיסמה לחשבון ולבדוק את הפעילות האחרונה שבוצעה בו.

האזהרה מצטרפת לשורה של ניסיונות הונאה דיגיטליים שמנצלים חששות ביטחוניים כדי להטעות משתמשים בישראל. הדפוס החוזר, שבו תוקפים מתחזים לגורמים רשמיים ומשלבים אלמנטים מאיימים כמו איראן, נועד ליצור בהלה שמוציאה את הקורבן משיקול דעת תקין.

מערך הסייבר הלאומי ממשיך לעקוב אחר ההתפתחויות ולבחון דיווחים נוספים שמתקבלים מהציבור. בינתיים, ההנחיה הברורה נותרת: ערנות, ניתוק שיחות חשודות, ובדיקה עצמאית בלבד דרך הערוצים הרשמיים של גוגל.