אם קיבלתם לאחרונה הודעה מטעם יד2 המבקשת מכם להוריד אפליקציה כדי להשלים הזמנה או משלוח, כדאי שתחשבו פעמיים לפני שתלחצו על הקישור. ניסיון התחזות חדש עושה שימוש בשמה של פלטפורמת המסחר הפופולרית, ומוביל את המשתמשים לאתר מזויף שנראה כמו חנות אפליקציות רשמית.

מערך הסייבר הלאומי פרסם אזהרה בעקבות דיווח שהתקבל על הודעה המתחזה ליד2. על פי הדיווח, ההודעה מפנה את הנמענים להורדת אפליקציה לצורך השלמת הזמנה ומשלוח, אולם בפועל הקישור מוביל לאתר מתחזה, שמטרתו לשכנע את המשתמשים להתקין קובץ ממקור שאינו מוכר.

השיטה שבה פועלים המתחזים מתוחכמת במיוחד. האתר המזויף מעוצב כך שייראה כמו חנות אפליקציות לגיטימית, ואף כולל דירוגי משתמשים ומספר הורדות, פרטים שנועדו ליצור תחושת אמינות. לאחר הכניסה לאתר, המשתמש מתבקש להוריד קובץ ולאשר התקנה ממקור לא מוכר, פעולה שעלולה לחשוף את המכשיר לסיכוני אבטחה.
 

הצגת פוסט זה באינסטגרם

‏‎פוסט משותף על ידי ‏‎מערך הסייבר הלאומי‎‏ (@‏‎israel.cyber‎‏)‎‏

במערך הסייבר הבהירו כי מדובר בניסיון התחזות וכי האפליקציה החשודה נמצאת עדיין בבדיקה. בשלב זה לא פורסמו ממצאים סופיים בנוגע לפעילות האפליקציה, אך עצם הניסיון לגרום למשתמשים להתקין קובץ מחוץ לחנויות הרשמיות מעורר חשד ומחייב זהירות.

אז כיצד אפשר להימנע מנפילה בפח? במערך הסייבר ממליצים להוריד אפליקציות אך ורק מחנויות האפליקציות הרשמיות, Google Play ו-App Store, ולא באמצעות קישורים שמתקבלים בהודעות. בנוסף, אם במהלך ההתקנה מופיעה בקשה "לאפשר התקנה ממקור זה", יש להימנע מאישורה ולא להמשיך בתהליך.

המלצה נוספת היא לבדוק את ההרשאות שהאפליקציה מבקשת ולוודא שהן מתאימות לפעילות שהיא אמורה לבצע. חשוב לזכור כי גם אתר הכולל עיצוב מוכר, דירוגים חיוביים ונתוני הורדות גבוהים אינו בהכרח אתר אמין, וייתכן שמדובר בחיקוי שנועד להטעות את הגולשים.

עוד ב-

מיליארד דולר עוד לפני ההשקה: GTA 6 מאיים על ענקיות הסטרימינג

לכתבה המלאה

במערך הסייבר קוראים לכל מי שקיבל הודעה חשודה, או שכבר הוריד והתקין את האפליקציה, לדווח על המקרה למוקד 119 של מערך הסייבר הלאומי, כדי לאפשר בדיקה וטיפול באירוע.