В Израиле зафиксирована изощренная кампания социальной инженерии, направленная против граждан страны и использующая растущую обеспокоенность по поводу иранской активности в киберпространстве. Вредоносная кампания, впервые обнаруженная в начале октября аналитиками по кибербезопасности из Fisherman Security, задействует мошеннические сообщения, маскирующиеся под официальные оповещения о безопасности от глобальных технологических гигантов, в частности Google, манипулируя фактором срочности.
Вводящие в заблуждение векторы и тактические схемы
Механика атак основана на психологическом манипулировании: жертв убеждают связаться с поддельными центрами технической поддержки. Злоумышленники задействуют сложные телекоммуникационные схемы, включая использование вводящих в заблуждение префиксов номеров (например, 1-809, имитирующих бесплатные вызовы) или прямых городских линий для перехвата учетных данных и конфиденциальной финансовой информации. Подобная тактика аналогична ранее зарегистрированным атакам на крупные криптовалютные платформы, такие как Binance.
Укрепление национальной когнитивной киберзащиты
Израильская система обороны продолжает делать акцент на повышении киберустойчивости гражданского населения наряду с развитием передовых технологических средств защиты. Специалисты подчеркивают, что нейтрализация когнитивных манипуляций требует постоянной бдительности граждан и строгого соблюдения протоколов проверки. Базовые рекомендации по безопасности призывают пользователей переходить в панели управления безопасностью исключительно через проверенные официальные домены, что эффективно снижает риски внешних атак методом социальной инженерии.