В Израиле массовая рассылка мошеннических сообщений под видом информации для избирателей

Специалисты компании Check Point предупреждают о появившейся в преддверии парламентских выборов мошеннической рассылке, замаскированной под службу информации для избирателей и собирающей личные данные граждан.

В предупреждении также рассказывается о о попытках злоумышленников воспользоваться повышенным вниманием общества к выборам, чтобы вводить граждан в заблуждение и нарушать работу онлайн-сервисов.

Согласно данным компании, в сентябре и октябре было зарегистрировано более 1200 интернет-адресов, связанных с выборами в Израиле, причем каждый 47-й из них подозревается в использовании во вредоносных целях. Само по себе присутствие слов "выборы" или "информация для избирателей" в названии сайта не означает, что он связан с Центральной избирательной комиссией или каким-либо официальным органом.

Метод, известный как фишинг, основан на подмене: сообщение или сайт выглядят знакомыми и вызывающими доверие, после чего пользователя просят предоставить информацию. Поэтому в Check Point рекомендуют проверять сведения об избирательном участке, времени голосования и наличии избирательного права через официальные каналы, а для доступа к соответствующим сервисам самостоятельно заходить на официальный сайт, а не переходить по ссылке из подозрительного сообщения.

Исследователи также сообщают о подготовке атак, направленных на нарушение доступности сайтов в день выборов. Согласно проведенному ими мониторингу, хакерские группировки обсуждают возможность вывода из строя крупных сайтов, в том числе сайтов Кнессета, полиции и Банка Израиля. Речь идет об обнаруженных планах и обсуждениях, а не о том, что эти сайты уже подверглись успешным атакам и перестали работать.

В Check Point отмечают, что с начала октября количество обсуждений выборов в Израиле в даркнете выросло на 110% по сравнению с сентябрем. По словам представителей компании, выводы основаны на сочетании данных о кибератаках и результатов мониторинга хакерских группировок на форумах, в Telegram и других источниках.

Простым пользователям специалисты рекомендуют не сообщать пароли, коды подтверждения и платежные данные в ответ на подозрительные обращения. Даже если сообщение распространяется в большой группе, количество пересылок не делает его достоверным. При получении уведомления об изменении местонахождения избирательного участка или времени голосования необходимо проверить информацию непосредственно через официальные каналы избирательной комиссии.