אזהרת סייבר חמורה: הודעה שמתחזה ליד2 עלולה לגרום להתקנת תוכנה זדונית בטלפון

מערך הסייבר הלאומי פרסם אזהרה לציבור בעקבות הפצת הודעות המתחזות לשירות יד2, שבהן מתבקשים המשתמשים להוריד אפליקציה לצורך השלמת הזמנה או תיאום משלוח.

על פי האזהרה, הקישור המצורף להודעה אינו מוביל לחנות אפליקציות רשמית, אלא לאתר מתחזה המעוצב כך שייראה כמו חנות אפליקציות מוכרת. כדי להגביר את אמינותו, האתר מציג דירוגי משתמשים ומספר הורדות, באופן שעלול לגרום לגולשים לחשוב שמדובר באפליקציה לגיטימית.

הסכנה המרכזית מתחילה בשלב ההתקנה: המשתמש מתבקש להוריד קובץ ישירות למכשיר ולאשר התקנה ממקור לא מוכר. פעולה כזו עוקפת מנגנוני הגנה המקובלים בחנויות האפליקציות הרשמיות ועלולה לחשוף את המכשיר להתקנת תוכנה זדונית.

במערך הסייבר מדגישים כי אין להוריד אפליקציות מקישורים המתקבלים בהודעות חשודות, ויש להימנע מאישור התקנות ממקורות לא מוכרים. מומלץ להיכנס לשירותים מוכרים באמצעות האפליקציה הרשמית או בכתובת האתר המוכרת, ולא דרך קישורים שנשלחו בהודעות.

מי שכבר הוריד את הקובץ או התקין את האפליקציה החשודה מתבקש להימנע מפתיחתה, לבדוק את המכשיר ולפנות לקבלת סיוע ממערך הסייבר הלאומי במוקד 119.

פרט נוסף שעלה בבדיקה: לפי דיווח שפורסם ב־13 בנובמבר, התוקפים מאתרים מודעות ביד2 שבהן מספר הטלפון של המוכר גלוי, ושולחים לו הודעה כאילו המוצר נמכר באמצעות שירות משלוחים. הקובץ שמוצע להורדה הוא מסוג APK, המיועד למכשירי אנדרואיד, ועל פי הדיווח עלול להוביל להורדת רכיב זדוני נוסף למכשיר.