משטרת קפריסין מזהירה: הונאת "פישינג" חדשה נגד משתמשי שירותי ענן

משטרת קפריסין פרסמה אזהרה חריפה לציבור מפני קמפיין הונאה מקוון חדש, המכוון למשתמשים בשירותי אחסון ענן פופולריים כמו Google Drive, iCloud, ו-Dropbox. הרשויות קוראות לתושבים לגלות ערנות מרבית לאחר שהתקבלו מספר תלונות מאזרחים שנפלו קורבן לתרמית.

ההונאה, המכונה "פישינג" (דיוג), פועלת באמצעות שליחת הודעות דואר אלקטרוני או מסרונים הנחזים להיות הודעות רשמיות מספק שירותי הענן. ההודעה לרוב טוענת כי קיימת בעיה בחשבון, שטח האחסון עומד להיגמר, או שיש צורך דחוף לאמת פרטים. ההודעה מכילה קישור, המפתה את המשתמש ללחוץ עליו כדי "לפתור" את הבעיה.

הלחיצה על הקישור מובילה לאתר אינטרנט מזויף, שמעוצב כך שייראה זהה לחלוטין לדף הכניסה האמיתי של שירות הענן. כאשר המשתמש מזין את שם המשתמש והסיסמה שלו, הפרטים נגנבים באופן מיידי על ידי העבריינים. מרגע זה, להאקרים יש גישה מלאה לכל הקבצים המאוחסנים בענן, כולל מסמכים אישיים, תמונות, מידע פיננסי ופרטים רגישים אחרים.

המשטרה מדגישה כי תושבים זרים, ובכללם ישראלים, מהווים לעיתים קרובות יעד מועדף להונאות מסוג זה. העבריינים מניחים כי הם עשויים להיות פחות מודעים לאזהרות מקומיות או תלויים יותר בתקשורת דיגיטלית לניהול ענייניהם.

כדי להימנע מנפילה בפח, המשטרה ממליצה על מספר כללי זהירות פשוטים: ראשית, לעולם אין ללחוץ על קישורים בהודעות דוא"ל או SMS חשודות. במקום זאת, יש להיכנס תמיד לחשבון על ידי הקלדת כתובת האתר הרשמי ישירות בדפדפן. שנית, יש להתייחס בחשדנות לכל הודעה היוצרת תחושת דחיפות. שלישית, מומלץ בחום להפעיל אימות דו-שלבי (2FA) בכל החשבונות המקוונים. אם קיבלתם הודעה חשודה, מחקו אותה מיד. אם אתם חוששים שנפלתם קורבן, שנו את סיסמתכם באופן מיידי ודווחו ליחידת הסייבר של המשטרה.

מקור: המקור