20+
קורבנות שזוהו
חברת שיווק ופרסום
- אבחון:
- לא פריצה
- וקטור:
- זיוף דומיין
מכתב מעורך דין חשף שההאקר מתחזה לחברה — ולא שהחברה נפרצה
- האתגר
החברה קיבלה מכתב מעורך דין המייצג אישה (שם בדוי: איילת) בדרישה שיפסיקו ״להטריד״ אותה. אלא שהם מעולם לא נתנו לה שירות, לא הכירו אותה, ולא הבינו מה קורה. שיחת טלפון בהולה הגיעה אלינו תוך דקות.
- מה עשינו
פתחנו בתחקיר ובאיסוף ראיות, והרצנו סריקות על מערכות החברה כדי לוודא אם נפרצה. גילינו שלא היתה פריצה — תוקף ניצל חולשה ושלח מיילים שנחזו כאילו יצאו מהדומיין של החברה, עם דרישות תשלום על ״חובות״ וקנסות מזויפים. מיפינו את היקף השימוש לרעה ואיתרנו את הקורבנות.
- התוצאה
- אובחן שהחברה לא נפרצה — מדובר בניצול/זיוף דומיין לשליחת מיילים
- זוהו למעלה מ-20 קורבנות ששילמו לתוקף בין אלפי לעשרות אלפי שקלים
- התביעה של ״איילת״ היא שחשפה את ההונאה — ואיפשרה לחברה להוכיח שהיא עצמה קורבן ולסגור את החולשה שאיפשרה את הזיוף