מערך הסייבר הלאומי פרסם התרעה לציבור בעקבות דיווחים רבים מאזרחים שקיבלו הודעת דואר אלקטרוני חשודה בנושא "חשבונית". המייל נשלח לכאורה באמצעות שירות מוכר להפקת ושליחת חשבוניות, וכולל קישור להורדת קובץ.
מבדיקת המערך עלה כי הקישור מוביל להורדת תוכנת ScreenConnect. מדובר בכלי לגישה מרחוק המשמש בדרך כלל לצרכים לגיטימיים, אך במקרה הנוכחי הוא זוהה כחלק ממתווה תקיפה זדוני, שעלול לאפשר לתוקפים להשתלט מרחוק על המחשב ולגשת למידע השמור בו.
במערך הסייבר קוראים שלא ללחוץ על הקישור, לא להוריד את הקובץ ולא לאשר התקנה של תוכנות גישה מרחוק בעקבות הודעות שלא ציפיתם לקבל. מומלץ לבדוק בקפידה כל מייל העוסק בחשבוניות, במיוחד כאשר אינכם מכירים את השולח או שלא ביצעתם עסקה המצדיקה את קבלת ההודעה.
עוד באתר:
עוד מומלץ להימנע מפתיחת קישורים וקבצים המצורפים להודעות חשודות, לעדכן באופן שוטף את מערכת ההפעלה ואת תוכנות ההגנה ולשמור גיבויים עדכניים של קבצים חשובים. במקרה שבו נפתחה ההודעה או הותקנה התוכנה, אין להמשיך להשתמש במחשב כרגיל ויש לפנות לקבלת סיוע מקצועי.
אזרחים שקיבלו את המייל החשוד או חוששים כי מחשבם נפגע מתבקשים לדווח למוקד 119 של מערך הסייבר הלאומי. דיווח ותגובה מהירים עשויים לצמצם את היקף הפגיעה ולמנוע מהתוקפים גישה למידע נוסף.
