הטלפון מזמזם. הודעה, עוד אחת, ועוד ארבע ברצף. בכל אחת מהן קוד אימות בן שש ספרות משירות אחר, ואף אחד מהקודים האלה לא נשלח בעקבות משהו שאתם עשיתם. מערך הסייבר הלאומי מדווח שביממה האחרונה שוב הגיעו אליו פניות של אזרחים על התופעה, ומבקש להרגיע: ברוב המקרים מדובר בהטרדה ולא בהשתלטות על החשבון.

מה קרה

בהתרעה שפרסם המערך בערוץ הרשמי שלו הוא מסביר שאין כאן פריצה בכלל, אלא ניצול של מערכות שעובדות בדיוק כמו שתוכננו. מישהו לוקח את מספר הטלפון שלכם ומזין אותו שוב ושוב בטפסי הרשמה והתחברות של אתרים ואפליקציות שונים. כל אחד מהשירותים האלה עושה את מה שנועד לעשות ושולח לכם קוד אימות חד-פעמי, וכשמריצים את זה בעשרות מקומות במקביל מקבלים מבול הודעות תוך דקות. לשיטה קוראים באנגלית OTP flooding, ולפעמים SMS bombing.

המערך מסר שהוא פועל מול הגורמים הרלוונטיים לצמצום ולחסימה של התופעה, ושמי שההודעות אצלו לא נפסקות יכול לפנות לחברת הסלולר או למוקד 119.

למה זה חשוב לכם

הקוד עצמו, כל עוד הוא נשאר אצלכם, לא שווה לתוקף כלום. הוא נשלח למכשיר שלכם, ומי שהזין את המספר בטופס לא רואה אותו ולא מקבל ממנו שום גישה. הבעיה מתחילה שלב אחד אחרי. כשהטלפון מוצף בהודעות הרבה יותר קל לגרום לאדם לטעות: שיחה מנומסת ממישהו שמציג את עצמו כנציג של הבנק או של חברת הסלולר, הסבר שיש תקלה במערכת, ובקשה קטנה להקריא את הקוד האחרון שהתקבל. ברגע שהקוד הזה עובר הלאה, הוא בדיוק המפתח שהיה חסר לחשבון שלכם. עמוד מזויף שמבקש להזין את הקוד עושה בדיוק את אותו הדבר.

יש גם צד שקט יותר לעניין. בתוך עשרות הודעות אוטומטיות קל מאוד לפספס הודעה אחת אמיתית, כזאת שמתריעה על ניסיון התחברות לחשבון שלכם.

מה עושים?

אל תזינו בשום מקום קוד אימות שלא ביקשתם, ואל תקריאו אותו לאף אחד בטלפון. נציג אמיתי של בנק, של חברת סלולר או של חברת אשראי לא יבקש מכם קוד כזה, אף פעם.

החליפו סיסמאות בחשבונות המרכזיים, ובראשם המייל, אבל רק דרך כניסה ישירה לאתר או לאפליקציה. לא דרך קישור שהגיע בהודעה.

הפעילו אימות דו-שלבי בכל חשבון שעדיין בלעדיו, וודאו שהגישה לתיבת המייל הראשית שלכם עובדת ומוכרת לכם.

אם ההודעות ממשיכות להגיע גם אחרי יום, פנו לחברת הסלולר, ואפשר לדווח גם למוקד 119 של מערך הסייבר הלאומי.

המבול עצמו מעצבן ולא מסוכן. מה שמסוכן זה הרגע שבא אחריו, כשמישהו מנצל את הבלבול כדי לבקש מכם את הקוד.