הטלפון מצלצל, ובצד השני קול מוקלט באנגלית. ההודעה מספרת שמספר הטלפון בחשבון הגוגל שלכם שונה, ושהפעילות מקורה בטהראן שבאיראן. מערך הסייבר הלאומי פרסם במוצאי שבת התרעה על השיחות האלה, ואמר במפורש את הדבר שהכי חשוב להבין כאן: עצם קבלת השיחה אינה הוכחה שהחשבון נפרץ.

מה קרה

במערך הסייבר הלאומי מתקבלים דיווחים על שיחות אוטומטיות שמתחזות להתראת אבטחה של גוגל. השיחה לא מגיעה מאדם אלא מהקלטה שמחייגת למספרים בזה אחר זה, והיא לא מנסה לגנוב מכם דבר בעצמה. כל התפקיד שלה הוא להלחיץ אותכם עד שתקישו ספרה או תישארו על הקו, ואז עובר אליכם אדם שמציג את עצמו כנציג אבטחה ומבקש את הסיסמה או את קוד האימות. זה פישינג, גניבת פרטים דרך התחזות לגורם אמין, רק שהוא רץ בשיחת טלפון ולא בהודעת טקסט. לגרסה הטלפונית קוראים vishing.

הפרט על טהראן הוא לא תקלת תרגום. הוא נבחר בשביל האוזן הישראלית, כי חשבון שנפרץ מאיראן נשמע דחוף יותר מחשבון שנפרץ מכל מקום אחר, ומי שנלחץ בודק פחות. המערך לא מסר כמה דיווחים התקבלו ולא אמר אם מישהו כבר איבד חשבון בדרך הזאת.

למה זה חשוב לכם

חשבון גוגל הוא לא רק Gmail. בתוכו יושבות התמונות, הקבצים ב-Drive, היסטוריית המקומות, ובדרך כלל גם היכולת לאפס סיסמאות של שירותים אחרים דרך כתובת הדואר. מי שמקבל מכם את קוד האימות החד-פעמי מקבל בפועל את כל החבילה, ולכן זה הפרט שהמתקשר רוצה יותר מכל דבר אחר. הסיסמה בלעדיו שווה פחות, והקוד בלי הסיסמה שווה פחות, אבל שניהם יחד נותנים גישה מלאה.

הצד המעודד הוא שההגנה פשוטה. התראת אבטחה אמיתית של גוגל לא מגיעה בהקלטה שדורשת מכם לאשר משהו בשנייה הזאת, אלא יושבת בתוך החשבון ומחכה שתיכנסו לראות אותה.

מה עושים?

מנתקים. לא מקישים ספרות, לא עונים לשאלות ולא ממתינים לנציג. הקשה על ספרה מסמנת לצד השני שהמספר שלכם חי ושווה ניסיון נוסף.

לא מוסרים בטלפון סיסמה, קוד אימות חד-פעמי או אישור להתחברות שלא יזמתם. גוגל לא מבקשת את אלה בשיחה, בשום מצב.

בודקים את החשבון לבד, ולא דרך מספר או קישור שקיבלתם בפנייה: נכנסים לאפליקציית גוגל או ל-myaccount.google.com, ומסתכלים במדור האבטחה על המכשירים המחוברים ועל הפעילות האחרונה. אם הכול מוכר, לא קרה כלום.

אם כבר מסרתם פרטים, מחליפים סיסמה מיד, מנתקים כל מכשיר לא מזוהה, ומדווחים למוקד 119 של מערך הסייבר הלאומי. המוקד גם מייעץ, לא רק רושם דיווחים.

גוגל לא מתקשרת לשאול אם החשבון שלכם בסדר. אם מישהו התקשר לשאול, זאת כבר התשובה.