מתקפת "פישינג" חדשה מופצת בימים האחרונים בישראל ומנסה להפיל אזרחים בפח באמצעות התחזות לרשות המסים. במסגרת הקמפיין נשלחות הודעות דואר אלקטרוני הנראות לכאורה כהודעות רשמיות, שבהן נטען כי נגד הנמען נפתחה חקירה בחשד לעבירות מס, תוך איום בהליך פלילי אם לא יפעל בתוך 72 שעות.

בהודעה המזויפת נטען כי מדובר בחשד להעלמת הכנסות וביצוע פעולות מלאכותיות לצורך קבלת יתרונות מס. המשתמשים מתבקשים להוריד "דוח חקירה" באמצעות קישור המצורף למייל, כאשר מצוין כי ההורדה מתאימה למחשב Windows בלבד. לפי מומחי אבטחה, מדובר באחד הסימנים המרכזיים לניסיון להחדיר קובץ זדוני למחשב הקורבן.

בדיקה שביצעה חברת הסייבר הישראלית BrandShield העלתה כי מדובר בהתחזות הכוללת מספר סימני אזהרה. בין היתר, ההודעה אינה נשלחת מכתובת ממשלתית רשמית, אלא מכתובת זרה, כאשר כתובת הדוא"ל המוצגת כוללת דומיין שאינו שייך למדינת ישראל. בנוסף נמצאו ניסוחים חריגים, שגיאות כתיב, תאריכים בפורמט שאינו מקובל בישראל ופרטי קשר שאינם תקינים.

ברשות המסים מבהירים כי הודעות רשמיות בנוגע למסמכים או עדכונים אינן נשלחות באופן שמבקש מהאזרח להוריד קבצים דרך קישור במייל. בדרך כלל, כאשר קיים מסמך רשמי עבור האזרח, ההפניה מתבצעת דרך האזור האישי באתר הממשלתי ולא באמצעות קישור חיצוני.

מרבית מתקפות הפישינג נשענות על שילוב של שלושה מרכיבים מרכזיים: סמכות, הפחדה ודחיפות. "כאשר מופיעים יחד איום בחקירה, דרישה לפעול בזמן קצר וקישור להורדת קובץ, צריך לעצור ולא ללחוץ", הוסיף.

מומחי הסייבר מציינים כי בתקופה האחרונה נרשמת עלייה בהתחזויות לגופים ממשלתיים ולחברות מוכרות, כאשר השימוש בכלי בינה מלאכותית מאפשר לעבריינים ליצור הודעות שנראות מקצועיות ואמינות יותר.

כדי להימנע מנפילה למלכודת, מומלץ לבדוק היטב את כתובת השולח, להימנע מהורדת קבצים ממקורות לא מוכרים ולא להיכנס לקישורים שמופיעים בהודעות מלחיצות. במקרה של הודעה שנראית כאילו נשלחה מגוף ממשלתי, הדרך הבטוחה היא להיכנס באופן עצמאי לאתר הרשמי ולא דרך הקישור שקיבלתם.

עוד ב-

חברת הענק בקריסה כלכלית: חובות עתק, נוקאאוט מאילון מאסק

לכתבה המלאה

הכלל החשוב ביותר, לפי מומחי האבטחה, פשוט: הודעה שמנסה לגרום לכם לפעול במהירות באמצעות פחד ואיום היא סימן ברור לעצור ולבדוק לפני כל פעולה.