אזהרת סייבר חמורה: קמפיין פישינג מתחזה לאל על ומפיץ קבצים זדוניים
מערך הסייבר מזהיר ממתחזים לאלעלמערך הסייבר הלאומי פרסם הבוקר אזהרה דחופה לציבור הנוסעים והצרכנים בעקבות זיהוי קמפיין פישינג (דיוג) רחב היקף המתחזה לחברת "אל על". במסגרת המתקפה, מופצות הודעות המבטיחות הטבות, בונוסים ומתנות כביכול, ומפנות את המשתמשים לאתר מתחזה. המטרה של התוקפים היא לגרום למשתמשים להוריד קובץ זדוני למכשיר הטלפון או המחשב, מה שעלול להוביל לגניבת פרטים אישיים או להשתלטות על המכשיר. השמירה על ערנות דיגיטלית היא קריטית בימים אלו, במיוחד כאשר חברות התעופה מגבירות את פעילותן הבינלאומית, כפי שניתן לראות בחזרת אל על לקו הישיר לארגנטינה ופתיחת השמיים לדרום אמריקה.
לפי הודעת המערך, הקמפיין מנצל את המותג המוכר של אל על כדי לרכוש את אמון המשתמשים. ההודעות מגיעות לרוב דרך אפליקציות המסרים או ב-SMS ומציעות "הטבות" לרגל אירועים חגיגיים. ברגע שהמשתמש לוחץ על הקישור, הוא מועבר לאתר שנראה כמעט זהה לאתר הרשמי של החברה, שם הוא מתבקש להוריד קובץ מסוים כדי "לממש" את ההטבה. מערך הסייבר מדגיש כי מדובר בקובץ זדוני לכל דבר ועניין. הצורך בדיוק ובהקפדה על נהלי אבטחה וביטחון חוזר על עצמו במערכות ציבוריות שונות, דוגמת פעילות המשטרה להשבת הסדר הציבורי במוקדי המחאה בירושלים הדורשת תיאום קפדני מול הפרות חוק והונאות.
במערך הסייבר ממליצים לציבור לנקוט במספר צעדי הגנה פשוטים אך קריטיים כדי להימנע מנזק. ראשית, אין ללחוץ על קישורים חשודים המגיעים בהודעות שאינן מזוהות או מחשבונות שאינם רשמיים, גם אם ההטבות נראות מפתות במיוחד. שנית, יש להוריד אפליקציות שירות של חברות תעופה או גופי תחבורה אך ורק דרך חנויות האפליקציות הרשמיות של אפל וגוגל, ולא דרך קישורים חיצוניים. בנוסף, מומלץ לבדוק תמיד את כתובת ה-URL בשורת הכתובת ולוודא שהיא תואמת במדויק את כתובת האתר הרשמית לפני הזנת פרטים או ביצוע הורדה.
עבור משתמשים שחוששים כי כבר לחצו על הקישור או הורידו קובץ חשוד, המערך ממליץ להסיר את הקובץ מהמכשיר באופן מיידי ולבצע סריקת אבטחה מקיפה. חשיבות הבטיחות הדיגיטלית אינה נופלת מחשיבות הבטיחות הפיזית והסדר במרחב הציבורי, כפי שמשתקף בפרויקט הענק להסדרת החניה בתחנת הרכבת באשקלון שנועד לשפר את הנגישות הבטוחה לנוסעים. מערך הסייבר הלאומי ממשיך לעקוב אחר הפצת הקמפיין ופועל יחד עם גורמי המקצוע להסרת התכנים הזדוניים מהרשת.
