קיבלתם הודעת SMS "מהממשלה"? אל תפתחו!

עוד קמפיין פישינג: מערך הסייבר הלאומי ומערך הדיגיטל הלאומי הוציאו היום (ג') אחר הצהרים הודעת אזהרה לציבור מפני הודעת דיוג, שמתחזה לכזו שנשלחה מהשירות הממשלתי GOV.IL.

הקמפיין החדש. צילום: מערך הסייבר הלאומי

מהגופים הממשלתיים נמסר כי "בשעה האחרונה מופצות הודעות SMS מתחזות עם בקשה לביצוע תשלום וקישור מזיק, שמופיעות בטלפון בתוך שרשור הודעות קיים של GOV.IL (מה שנקרא Spoofing – זיופי שיחות; י"ה). מבדיקה עולה כי מדובר בניצול של אופן הצגת הודעות SMS במכשירים מסוימים ולא בפריצה למערכות הממשלתיות. מערך הסייבר הלאומי פועל לטיפול בקישור הזדוני".

ההמלצות של מערך הסייבר הן לא ללחוץ על הקישור, לא להזין פרטים אישיים או פרטי אשראי, ובכל בקשה לתשלום – לבצע אותה רק באמצעות כניסה לאתרים הרשמיים ולאזור האישי באתר gov.il, ולא באמצעות לחיצה על הקישור. כמו כן, מערך הסייבר קורא לציבור לדווח למוקד 119 שלו על כל הודעה חשודה שמתקבלת.

הודעות שמתחזות ל-GOV.IL הן מקמפייני הפישינג השכיחים בישראל. התוקפים שולחים מסרונים או מיילים עם תכנים שונים: דרישות תשלום דחופות, החזרי מס או מענקים, עדכון פרטים בדואר ישראל, התראות אבטחה וחשבון ועוד. ההאקרים שולחי ההודעה מדרבנים את המשתתפים לבצע את הפעולה המבוקשת במהירות. לעתים, כמו במקרה הנוכחי, ההודעה המזויפת נכנסת לשרשור ובו הודעות שאמנם נשלחו למשתמשים מהממשלה. לחיצה על הקישור המצורף להודעה ומילוי הפרטים המבוקשים בו מאפשרים להאקרים לגנוב אותם.