ההודעה נכנסת לתיבת המייל עם הכותרת "זימון לחקירה". יש בה לוגו של המשטרה, עברית תקינה, וטון רשמי ומאיים שמסביר שנפתחה נגדכם חקירה ושעליכם לפתוח את הקובץ המצורף כדי לראות את הפרטים. הקובץ הזה הוא לא זימון. זו נוזקה.
מה קרה
מערך הסייבר הלאומי הוציא התראה על גל הודעות דוא"ל שמתחזות למשרד המשפטים, לפרקליטות המדינה ולמשטרת ישראל. ההודעות מנוסחות בקפידה, עם לוגואים רשמיים ועברית נכונה, וכולן מכוונות לאותה פעולה אחת: לגרום לכם ללחוץ על קישור או לפתוח קובץ מצורף.
ברגע שפותחים את הקובץ, מותקנת על המחשב נוזקה (תוכנה זדונית) שפותחת לתוקף דלת אחורית אל המכשיר. משם הוא יכול לחטט בקבצים, לגנוב סיסמאות ומסמכים, ולעיתים גם לשלוט במחשב מרחוק בזמן אמת. הכול קורה בשקט, בלי סימן חיצוני שמשהו רץ ברקע. שליחת נוזקה כקובץ מצורף למייל היא שיטה ותיקה, והחידוש כאן הוא רק העטיפה: זימון משפטי במקום חשבונית או חבילה שממתינה.
למה זה חשוב לכם
זימון אמיתי לחקירה לא מגיע במייל עם קובץ מצורף. גם כשהודעה נראית רשמית לחלוטין, הלוגו והעברית התקינה לא מעידים על כלום, כי כל אחד יכול להעתיק אותם. כל מי שיש לו כתובת מייל עלול לקבל הודעה כזאת, והפחד הוא הכלי המרכזי: אנשים שנבהלים מזימון משטרתי לוחצים מהר, לפני שהם עוצרים לחשוב. בדיוק על זה התוקפים בונים.
מה עושים?
אל תפתחו קבצים מצורפים ואל תלחצו על קישורים בהודעה שמזמנת אתכם לחקירה או מאיימת בהליך משפטי.
בדקו את כתובת השולח המלאה, לא רק את השם שמוצג על המסך. כתובת שמסתיימת בדומיין מוזר או גנרי היא סימן ברור לזיוף.
אם ההודעה מדאיגה אתכם, אמתו אותה ישירות מול הגורם הרשמי: חפשו את מספר הטלפון באתר הרשמי והתקשרו, אל תשתמשו בפרטים שבמייל עצמו. אפשר גם לפנות בחינם למוקד מערך הסייבר בחיוג 119.
אם כבר פתחתם את הקובץ, נתקו את המחשב מהאינטרנט, החליפו סיסמאות ממכשיר אחר, והביאו את המחשב לבדיקה מקצועית.
הכלל פשוט: רשות אמיתית לא תבקש מכם להוריד קובץ כדי לגלות למה זימנו אתכם.
תגובות