זהירות פישינג מקצועי

https://www.leumi.co.il/Articles/45487/

@Shaiogle
זה שכל הסרטונים ביוטיוב בתוצאות של גוגל הם של הודים שמסבירים איך זה עובד, כבר אמור להעלות סימן אזהרה שהטכנולוגיה עובדת.

@|EyalPery ,
אם כבר מדברים על פרצות אבטחה, הרי שכל נושא ההזדהות באמצעות הודעת SMS הינו פרצת האבטחה הגדולה בעולם.
באופן עקרוני, כל אחד יכול להשתלט על מספר הטלפון שלך ולקבל את הודעת ה-SMS במקומך.
(אתה מוזמן לקרוא על SS7 attack)

חוצפה לאינטליגנציה זה הקישור שהם שמו שם, בדקתי את הניתוב שלו ומי שמכיר את הניתוב של בנק לאומי ישר קולט שמשהו כאן מסריח - אופסי יש חפרפרת בבנק לאומי או שציוד התקשורת במחלקת "לאומי גודיז" לא מוקשח מספיק מבחינת אבט"מ .

בכלל חוצפה לאינטליגנציה

שימו לב שבאתרי phishing למיניהם בדר"כ לא מקפידים על הרבה דברים, למשל, הלינק ל"שכחתי את הסיסמא" לרוב יהיה סתם טקסט ולא לינק, פרסומות קידום לרוב יהיו סתם תמונות בלי קישור לשום מקום וכו..
בקיצור תמיד תבדקו אם יש לינקים וכדומה, זה בדר"כ מסגיר את האתר נורא מהר ובקלות.

שלום אדוני כבר מחשיד...

@|shmatul הי אני שואל מתוך ידע על מנת שהחברים פה יוכלו להיזהר.
אולי יש דרכים בהם ניתן לראות שזה התחזות שזה מהאפליקציה.
זה הסיבה ששאלתי.

מצטער מאוד, זה לא המקום לדברים האלה @liroy83

אשמח לדעת מה זה קקדו. זה לא עולה כסף? איך בדיוק זה עושה התחזות?

"Caller ID spoofing" קיים כבר שנים ומתבצע ע"י חברות Voip למיניהן - זאת בדיוק הבעיה בפרוטוקול ISDN,PRI. אם לא האפליקציה הזאת אז יש עוד מלא שירותי spoofing אחרים. הבעיה היא בעיקר ברמת האכיפה של הממשל, לדוגמא בקנדה התחזות בקווי טלפון הפכה לבעיה רצינית של ממש והממשלה הקימה מרכזי ניטור למקומום שמהם מתבצעות ויוצאות השיחות.

לא צריך חנות, ואני שמעתי עליה מחבר שיש לו אפל. והבעיה היא בעיקר באפליקציה כי כל טמבל בלי ניסיון יכול להתחזות למישהו אחר.

נכנסתי ורשמתי לו פרטים פיקטיביים חחחחחחחח

@|BryanBerkowitz - הבעיה היא לא באפליקציה (לא קיימת בכלל בחנות של גוגל), אלא נמצאת בקווי טלפון עם ISDN,PRI - שמאפשרים התחזות כזאת.

@|EyalPery בהקשר למה שרשמת, לא צריך להיות האקר או גאון גדול. יש אפליקצייה מטופשת שהיה צריך לאסור על שימוש בה כבר מזמן. יש אותה למשתמשי אייפון ואנדאוריד https://apkpure.com/קקדו-שינוי-מספר-וקול-kakado/com.kakado.kakado

גם כאשר אתם נכנסים היום לאתרים לגיטימיים לכאורה אפילו בכתובת הרגילה של הבנק שלכם אפשר לבצע עליו מניפולציות עם מתקפות שנמוך דרך פירצות אבטחה שנמצאות בפרוטוקול bgp שאחראי על ניתוב המידע, לא מזמן קיבלתי הודעה בסגנון אבל מביטוח לאומי.

אלחנן, צור איתי קשר בבקשה בפרטי דרך הפייסבוק או טלגרם

התקשרתי ללאומי אמרו שמודעים לזה בלה בלה לא נראלי שמענין אותם יותר מדי

אוסיף עוד משהו שאולי לא יודעים, הדגימו לי את זה בכנס אבטחת מידע בחברה שלי -
יש להאקרים יכולת להתקשר אליכם מכל מספר טלפון שבא להם. הם פשוט מזינים מספר טלפון וזה מה שתראו על הצג כשהוא יתקשר אליכם (אם הוא באנשי הקשר שלכם אז זה ייראה ממש כאילו הוא מתקשר).

הם הסבירו איך זה עובד אבל זה כבר נושא אחר, פשוט תדעו שיכולים להתקשר אליכם כביכול מהבנק שלכם או כל גוף אחר ולהתחזות.

תלמדו כלל ברזל, לעולם לא נכנסים לאתר מאובטח דרך לינק הפנייה. אפילו אם פקידת הבנק שלכם היא זאת ששלחה את הלינק ואפילו אם זה אתר שרכשתם בו שלח לכם מייל עם הפנייה לפייפל.

רוצים לבצע שינוי, כנסו לאתר המאובטח(בנק, פייפל, ויזה) בדרך הרגילה. ללא הפנייה.
אפילו אם אח שלכם הוא זה ששלח לכם את ההפניה.
אתם לא יכולים לדעת מי השולח. האקרים בקלות משתלטים על חשבונות ושולחים בשמם.

פששש מקצועיות...

@|Elchanan תיידע את לאומי בפייסבוק שיפיצו ויזהירו

תודה

באמת וואוו כי זה נשלח לו כהמשך להודעות מהם, רק הניסוח של שלום אדוני ולא בשמו הפרטי כנראה מעורר קצת חשד, אבל הרבה אנשים יכולים ליפול בזה מבלי לשים לב כי זה מגיע כביכול "מלאומי" אם היו מנסחים משהו קצת שונה בנוסח שלום מגיע לך הטבות וכו' לאישור ההטבות אנא היכנס לחשבון זה יכל להיות הרבה פחות חשוד "ומוצלח"

וואווווו