כל הכתבות של CyberNow בנושא פישינג — 87 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 4 מתוך 9.
אף אחד לא פרץ לרבולוט. מישהו שלח בקשת מידע מכתובת דואר שיושבת על דומיין של רשות ממשלתית אמיתית, והחברה מסרה צילומי דרכונים, סלפי אימות ודפי חשבון. יומיים אחרי ההודעה ללקוחות התחילו לנחות מסרוני פישינג.
מערך הסייבר התריע מהודעות מזויפות בשם Booking שמגיעות עם פרטי הזמנה אמיתיים, וזה היה רק אחד משלושה מקרים השבוע שבהם ההודעה יצאה ממערכת לגיטימית לגמרי. לצידם חולשה בציון 9.8 בשער הדואר של סיסקו שכבר מנוצלת בשטח, וחולשה בציון 10 ב-GitLab.
מערך הסייבר הלאומי קיבל דיווחים על הודעות שמבקשות לאשר הזמנת מלון דרך קישור לאתר שמתחזה ל-Booking. בחלק מההודעות מופיעים פרטי הזמנה אמיתיים, וזה בדיוק מה שמפיל אנשים.
כל קישור בתוצאות החיפוש של גוגל עובר עכשיו דרך כתובת ביניים מקודדת בתוך google.com. גוגל אישרה את השינוי בסוף אוגוסט בלי לפרט נגד מה הוא מכוון, והעצה הנפוצה ביותר נגד פישינג, לבדוק לאן הקישור מוביל לפני הלחיצה, איבדה את המקור שלה.
passkey הוא מפתח שנוצר אצלכם במכשיר ולא נשלח לאתר אף פעם, כך שאין ממנו מה לגנוב בדליפה ואין מה להקליד בעמוד מתחזה. מה שהתוקפים כן מנסים היום הוא לשכנע אתכם לרשום לחשבון מפתח נוסף, שלהם.
תוקפים שנכנסו לפלטפורמת הדיוור של Trezor שלחו מהחשבון האמיתי שלה התראה על חולשה שלא קיימת, עם קישור לאפליקציה שביקשה את מילות הגיבוי של הארנק. כ-2,500 אנשים לחצו לפני שהקישור הושתק.
ראש מערך הסייבר הלאומי כינס היום את בכירי התעשייה והציג נתונים מתרחישים שהמערך בדק: כלי AI השלימו לבדם 28 מתוך 32 שלבים בשרשרת תקיפה, והמעבר מחדירה להתפשטות ברשת התקצר לכ-27 שניות. המספרים הם של המערך עצמו ולא אומתו על ידי גורם חיצוני.
מערך הסייבר הלאומי פרסם אזהרה מפני מסרונים שמדווחים על קנס תעבורה ומובילים לעמוד תשלום מזויף שמבקש תעודת זהות וכרטיס אשראי. גוף אכיפה בישראל לא גובה קנסות דרך קישור ב-SMS.
מערך הסייבר הלאומי ורשות המסים הפעילו מערכת שאליה אפשר להזין קישור או הודעה חשודים ולקבל תשובה אם הם נשלחו מטעם הרשות. ההודעה פורסמה היום, חודש אחרי אזהרה על גל מיילים שהתחזו לדרישת חוב מהרשות.
שירות פישינג שמושכר לתוקפים אסף יותר מ-5,000 רשומות של פרטי אימות ל-Microsoft 365, ובמאות מקרים גם עקף את האימות הדו-שלבי. העמוד המזויף הזריק קוד שמשבית דווקא את מפתחות הגישה, השיטה היחידה שעמדה בפניו.