מערכי הסייבר והדיגיטל מזהירים: הודעות מתחזות לאתרי הממשלה ומבקשות תשלום

מערך הסייבר הלאומי ומערך הדיגיטל הלאומי פרסמו היום (שלישי) אזהרה דחופה לציבור: בשעות האחרונות מופצות הודעות SMS המתחזות לפורטל הממשלתי GOV.IL, הכוללות בקשה לביצוע תשלום יחד עם קישור זדוני. מה שמקשה במיוחד על זיהוי ההונאה הוא שהודעות אלה מופיעות במכשירים מסוימים בתוך שרשור הודעות קיים ואמיתי של GOV.IL, ולכן נראות לכל דבר כאילו נשלחו מהממשלה.

המערכים הבהירו באופן חד-משמעי: לא מדובר בפריצה למערכות הממשלה. על פי הבדיקה שנערכה, מדובר בניצול טכני של אופן הצגת הודעות ה-SMS במכשירים מסוימים. חולשה זו מאפשרת לתוקפים לשלוח הודעה שתיראה כאילו מקורה בכתובת השולח הרשמית של GOV.IL, ותשתלב בשרשור הודעות לגיטימי שכבר קיים בטלפון.

בהודעה הרשמית שפרסמו המערכים נכתב: "מערך הסייבר הלאומי ומערך הדיגיטל הלאומי מזהירים מפני הודעת דיוג המתחזה ל-GOV.IL. בשעה האחרונה מופצות הודעות SMS מתחזות עם בקשה לביצוע תשלום וקישור זדוני, המופיעות בטלפון בתוך שרשור הודעות קיים של GOV.IL. מבדיקה עולה כי מדובר בניצול של אופן הצגת הודעות SMS במכשירים מסוימים, ולא בפריצה למערכות GOV.IL".

מערך הסייבר הלאומי מסר כי הוא פועל בשעות אלה לטיפול בקישור הזדוני. בה בעת, הנחו המערכים את הציבור כיצד לפעול: אין בשום אופן ללחוץ על הקישור המצורף להודעה. אין להזין פרטים אישיים, פרטי זיהוי או פרטי אשראי באתרים שאליהם מגיעים דרך קישורים שהתקבלו בהודעת טקסט.

מערך הסייבר הלאומי מסר כי הוא פועל בשעות אלה לטיפול בקישור הזדוני. בה בעת, הנחו המערכים את הציבור כיצד לפעול: אין בשום אופן ללחוץ על הקישור המצורף להודעה. אין להזין פרטים אישיים, פרטי זיהוי או פרטי אשראי באתרים שאליהם מגיעים דרך קישורים שהתקבלו בהודעת טקסט.

האזהרה הנוכחית מגיעה יממה בלבד לאחר שמערך הסייבר הלאומי התריע מפני ניסיון התחזות דומה לחברת פנגו. גם באותו מקרה הופיעו הודעות פישינג בתוך שרשור ה-SMS האמיתי של החברה, ועוררו דאגה בקרב משתמשים שלא הצליחו להבחין בין ההודעה האמיתית למזויפת.