עודכן לאחרונה:
גל פישינג חדש ומתוחכם פוגע בישראל - הפעם התוקפים משתמשים בחשבונות Gmail אמיתיים שנפרצו, כך שהמייל מגיע מכתובת שאתם מכירים ובוטחים בה. הנה איך זה עובד ואיך לא ליפול.
אם אתם מנהלים עסק ועובדים עם מיילים עסקיים - חשבון Gmail רגיל פשוט לא מספיק. ב-Google Workspace העסקי קיימת שכבת הגנה משמעותית יותר:
במקרים כמו גל הפישינג הנוכחי, ארגון שעובד עם Workspace מנוהל מקבל כלים אמיתיים לעצור את ההתקפה לפני שהיא מתפשטת. כדאי גם להסביר לצוות איך לזהות מיילים של פישינג כדי למנוע את הלחיצה מראש.
מדובר בהתקפה שבה תוקפים שולחים מחשבון אמיתי שנפרץ קישור לקובץ PDF תמים למראה. בתוך הקובץ מוסתר דף התחברות מזויף שגונב את פרטי הגישה וקוד האימות בזמן אמת. לאחר ההשתלטות, התוקף שולח את אותו מייל לכל אנשי הקשר כדי להמשיך את השרשרת.
הסימן הבולט ביותר הוא קבלת קובץ PDF שלא ביקשתם, גם אם הוא מגיע מחבר או ספק מוכר. בנוסף, אם הקובץ מכיל קישור לדף כניסה של גוגל זהו דגל אדום, כי גוגל לא מבקשת התחברות מתוך קבצים. במקרה של ספק, מומלץ להתקשר ישירות לשולח ולאמת מולו את שליחת המייל.
הדבר הראשון שחובה לעשות הוא להיכנס להגדרות האבטחה של גוגל ממכשיר אחר, לשנות סיסמה ולנתק את כל המכשירים המחוברים. מיד לאחר מכן יש להודיע לאנשי הקשר על הפריצה כדי לעצור את ההתפשטות למשתמשים נוספים. כמו כן, יש לבדוק האם התוקף הגדיר הפניות אוטומטיות של מיילים לכתובות זרות.
לא, אימות דו-שלבי רגיל לא מספק הגנה מושלמת כי התוקפים מצליחים ליירט את הקוד ברגע שמזינים אותו. ההגנה הטובה ביותר לאדם פרטי היא שימוש במפתח אבטחה פיזי שלא ניתן ליירוט. עבור חברות ועסקים, מומלץ לעבור למערכת מנוהלת שמאפשרת לאדמין לזהות חריגות ולחסום גישה חשודה מיד.
מתווי ההתחזות משתנים כל כמה שבועות. את רשימת אזהרות הסייבר הפעילות בישראל אנחנו מעדכנים באופן שוטף, כולל תאריך לכל אזהרה.
רוצים לוודא שהסביבה הארגונית שלכם באמת מוגנת, ולא רק ברירות המחדל? זה בדיוק מה שאנחנו עושים ב-Koogler. קראו עוד על אבטחת מידע ב-Google Workspace, או דברו איתנו בשיחת אפיון ראשונית ללא עלות.
גל פישינג מתוחכם פוגע בישראל - התוקפים שולחים קבצי PDF זדוניים דרך חשבונות Gmail אמיתיים שנפרצו. כך תזהו, תמנעו ותגיבו - ולעסקים: למה Google Workspace מנוהל הוא ההגנה האמיתית.
