איש סייבר ישראלי קיבל לינק מזויף - ועשה את הלא ייאמן
לידור לוי, ראש צוות סייבר התקפי, הזמין מלון בארצות הברית - וקיבל לינק שהתחזה לאתר Booking • הוא רתם את הצוות שלו ויחד הם לימדו את התוקף לקח שלא ישכח
זה התחיל כמו סיפור מוכר מדי: הזמנה למלון, חופשה שמתקרבת והודעת ווטסאפ שנשמעת דחופה. אבל במקרה הזה, בצד השני של המסך לא ישב תייר תמים, אלא איש סייבר התקפי עם הכלים, הידע והסבלנות ללכת עד הסוף.
לידור לוי, ראש צוות סייבר התקפי בחברת CyberWall Global, הזמין לפני כמה חודשים מלון בארצות הברית דרך Booking. לפני מספר ימים קיבל הודעת ווטסאפ שנחזתה להודעה רשמית מבוקינג ומהמלון עצמו. "כבר פה נדלקה לי נורה אדומה, אבל חייבים להודות - זה היה עשוי מאוד משכנע".
חבר שלי קיבל גם לפני כמה שבועות ווצאפ כזה מין הסתם התעלמנו ודיווחנו לבוקינג
לדעתי זה שהוא מחק לו את ה db.. הוא אולי מתגאה בזה בכתבה, אבל מה אם אותו מניאק פשוט מגבה מדי פעם?
ועוד דבר שלא ברור לי ואולי פספסתי בכתבה, זה איך בדיוק הפורץ השיג את הפרטים המדוייקים של ההזמנה?! (החשד שלי זה עובד של בוקינג) אלא אם הצליח לפרוץ לבוקינג..