עליית מדרגה בגניבת מספר כרטיס אשראי באמצעות הדוא"ל

חברת אבנת אבטחת מידע מזהירה מפני עליית מדרגה בגניבת מספר כרטיס אשראי באמצעות הודעת דואר אלקטרוני מזוייפת (פישינג).

הפעם מדובר בהודעת הפישינג שנשלחה אל גולשים מכתובת הנחזית להיות חברת מיקרוסופט (Security@microsoft.com), אך כמובן כמו במקרים אחרים של הודעות פישינג, זוהי כתובת מזוייפת. מקבל ההודעה נדרש למסור את מספר רשיון תוכנת החלונות שברשותו וגם כבדרך אגב את מספר כרטיס האשראי שלו, כמובן "רק" על-מנת לוודא את חוקיות הרשיון לתוכנת החלונות, ולא "חס וחלילה" על-מנת לעשות בו שימוש.

באם לא יפעל על-פי הוראות אלה, הוא צפוי על-פי לשון ההודעה לסימון תוכנת החלונות שעל מחשבו כתוכנה פיראטית, מהלך אשר יגרור למחיקת המידע האגור במחשבו. למרות שידוע לכל, שחברת מיקרוסופט איננה פונה בדואר אלקטרוני ללא אבחנה (Unsolicited mail), ובוודאי שאיננה דורשת מספר כרטיס אשראי, משתמשים עלולים להגרר ולענות להודעה.

מסתבר, כי העבריינים, כותבי הודעות הפישינג למיניהם, לא בוחלים בשום תכסיס על-מנת לנסות ולהשיג בדרכי מרמה את מבוקשם. הפעם מטרתם לנצל את הודעתה של חברת מיקרוסופט מחודש ינואר השנה.

כזכור, הודיעה מיקרוסופט כי במהלך החודשים הקרובים, תיחסם בשלבים האפשרות להורדת עידכונים ל-WINDOWS למי שאין ברשותו תוכנה חוקית. עברייני הפישינג מצאו בהודעה זו בסיס להרחבת פעילותם. מדובר בעליית מדרגה ובהרחבת אוכלוסיית המשתמשים הנחשפת לסיכון הפישינג. לא עוד מתקפות פישינג אליהן הורגלנו בשנה האחרונה בתחום הבנקאות המקוונת או שירותי מסחר מקוונים.

למרות ההיקף הגדול של מתקפות פישינג אלו, הן עדיין התמקדו בפלח יחסית מצומצם של משתמשי האינטרנט - רק אותם המשתמשים אשר עבורם האינטרנט משמש גם זירת פעילות עסקית. הפעם מדובר בהרחבה משמעותית ומסוכנת של יעד הפישינג, מדובר באחוז ניכר ולמעשה ברוב האוכלוסייה המקושרת לאינטרנט. הסיכון על-כן, גדל משמעותית.

לדברי יאיר רודיאקוב, יועץ בכיר לאבטחת מידע בחברת אבנת, הדרך הנכונה להתגונן מפני סוג זה של עבריינות הינה היכרות טובה יותר עם עולם הסיכונים אליהם נחשפים משתמשים באינטרנט. במקרים כאלה, תמיד מומלץ לעצור ולחשוב לפני שממשיכים. העיקר הוא לא להיכנס לפאניקה ולפעול מיידית ובלי שיקול דעת. זו כל מטרתם של העבריינים, לגרום למשתמש לפעול מתוך אינסטינקט ולא להפעיל שיקול דעת. ברגע שהמוח מתחיל לחשוב, העבריין ברוב המקרים הפסיד.