ערוץ היוטיוב הטכנולוגי Trevor Nace, שצבר למעלה מ-129,000 צפיות בסרטון האזהרה החדש שלו, מזהיר מפני מתקפת סייבר מתוחכמת במיוחד המכוונת למשתמשי ג'ימייל. כפי שמסביר המומחה בסרטון: "אם יש לכם חשבון ג'ימייל, ולא נשקר לומר שכמעט לכולם יש, אתם עלולים להיות פגיעים לאחת המתקפות המתוחכמות ביותר שראיתי מזה זמן רב".
האשליה הגדולה של משתמשים רבים היא שכל הודעה שמגיעה בכתובת רשמית של גוגל היא בטוחה לחלוטין. אולם, ההונאה החדשה מצליחה לנצל את המנגנונים הפנימיים של החברה כדי להערים אפילו על המשתמשים הזהירים ביותר, תוך יצירת תחושת דחיפות ופאניקה שגורמת לקרבנות למסור את פרטי ההתחברות שלהם.
המלכודת של שחזור החשבון
בסרטון מודגם כיצד תוקפים ממדינה זרה יוזמים בקשה להגדרת כתובת מייל לשחזור בחשבון שלכם. כפי שמציין המומחה: "התוקף מזריק קוד בתוך דוא"ל שנשלח ישירות מגוגל עצמה אל הג'ימייל שלכם... זה לגיטימי לחלוטין מצידה של גוגל, אבל הקוד שמוזרק מטעה אתכם". ההודעה מציגה מצג שווא כאילו מייל זר כבר אושר כאיש קשר לשחזור, ומציעה קישור לביטול.
זיוף הקישור בתוך המייל
השקר הגדול טמון בקישור עצמו: בעוד שהוא מציג כתובת לגיטימית למראה כמו accounts.google.com, התוקפים משתמשים בשירותי גוגל כדי להלביש אתר מתחזה המעוצב בדיוק כמו עמוד ההתחברות. ברגע שהמשתמש מקיש את הסיסמה שלו מתוך פאניקה, הפרטים נגנבים והתוקף מקבל גישה מלאה לחשבון. רק בגלילה למטה (אחרי רווח ריק ארוך) מופיעה בקשת השחזור האמיתית שממתינה לאישורכם.
סיכום שלבי הפעולה וההנחיות (שלב אחר שלב):
התעלמות מהמייל: לא ללחוץ על שום קישור או לחצן המופיעים בגוף ההודעה החשודה.
כניסה עצמאית לחשבון: פתחו חלון דפדפן חדש ועברו ישירות לכתובת ההגדרות של החשבון (מספיק לרשום בגוגל: הגדרות חשבון כרום).
אימות פרטי השחזור: לחצו על "אבטחה והתחברות" (Sign in and security) ובידקו שאימייל ומספר הטלפון לשחזור הם שלכם בלבד.
ניהול מכשירים מחוברים: היכנסו ל-"ניהול כל המכשירים" (Manage all devices). אם מופיע מכשיר לא מוכר, לחצו עליו, בצעו התנתקות (Sign out) ושנו סיסמה.
הפעלת אימות דו-שלבי: היכנסו להגדרות אימות דו-שלבי (Two-step verification) ודאגו להפעיל את הרכיב.
אבטחה מוגברת: מומלץ להוריד אפליקציית אימות כמו Google Authenticator או להפיק קודי גיבוי פיזיים על נייר, במקום להסתמך רק על הודעות טקסט.
האזהרה שחובה להכיר
כפי שמסכם המומחה בסרטון: "אם אתם רואים דוא"ל שאינכם מזהים או חושבים שמישהו פרץ לחשבון, תפתחו דפדפן חדש ותיכנסו ישירות להגדרות החשבון שלכם - אל תעשו שום דבר מתוך המייל". הימנעות מלחיצה על קישורים בגוף ההודעה והקפדה על בדיקה יזומה בלבד הן הקו המפריד בין חשבון מוגן לחשבון פרוץ.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו