חוקר חשש לפריצת אבטחת מידע בחברת ישראכרט

 

זה שאני מומחה לניהול סיכונים לאבטחת מידע ולהונאות ברשת לא הופך אותי לחסין מפני הונאות. 

יש לי חשש שיש נסיון להונות אותי. החלטתי לשתף את קוראי הבלוג במה שקרה עד עכשיו ובאופן שבו אני מטפל בבעיה. 

לפחות, לכאורה, יש חשש שיש פרצת אבטחת מידע בחברת ישראכרט. 

חיוב לבזק בינלאומי

קיבלתי הודעת דוא"ל על חיוב לחברת בזק בינלאומי. ההודעה מצורפת.

הפעם האחרונה שהייתי בקשר עם חברת בזק בינלאומי הייתה לפני כעשרים שנים. 

נתתי להם יעוץ בבחירת מוצר תוכנה לאינטגרציה בין מערכות. 

כמה שנים לפני זה הם היו ספק  האינטרנט שלי. עזבתי אותם משום שהם לא היו מסוגלים לשלוח לי באופן סדיר חשבונית באמצעות הדואר. כעצמאי, הייתי זקוק לחשבונית משום שזו הוצאה עסקית שהגיע לי עליה החזר מס. 

אחרי שהתלוננתי שלוש פעמים והחברה לא הצליחה לשלוח לי חשבוניות מס באופן סדיר עברתי לספק אחר.

האם זו חשבונית מס אמיתית או הונאה?

זאת הבדיקה הראשונה שעשיתי.

אם זו הונאה, אסור לי ללחוץ על הקישור. 
אם זה נשלח על ידי בזק בינלאומי יש פרצת אבטחה אצל אחד מספקי כרטיסי האשראי שלי.

אני לא נתתי שום הוראה לחייב אותי לבזק בינלאומי.

בדיקה ראשונה: כתובת המייל ממנה נשלחה ההודעה

הכתובת ממנה נשלחה ההודעה היא:  Formit365@bezeqint.co.il

מסקנה: לפחות לכאורה זו הודעה שנשלחה מה-Domain של בזק בינלאומי.

בדיקה שנייה: האם ספק הטלפון הסלולרי שלי או ספק האינטרנט שלי נרכשו על ידי בזק בינלאומי?

זה נראה מוזר אם אחד מהם נרכש על ידי בזק בינלאומי ולא הודיע לי וללקוחות אחרים. 

אולי הודיע לי ופספסתי את ההודעה? 

בדקתי בהודעות הדוא"ל שלי ולא הייתה הודעה כזו.

בדקתי גם באמצעות חיפוש בגוגל. 

לא מצאתי שום אזכור כזה.

מסקנה: ספקי האינטרנט והסלולר שלי לא נרכשו על ידי בזק בינלאומי.

האם יש חיוב עתידי לטובת בזק בינלאומי באחד מכרטיסי האשראי שלי?

אם יש חיוב עתידי כזה, אני צריך לבצע באופן מידי הכחשת עיסקה.

אני עובד עם שתי כרטיסי אשראי. באחת לא מצאתי חיוב עתידי. השנייה היא ישראכרט.

פניות לישראכרט

התחלתי בניסיון להיכנס לאזור האישי שלי על מנת לראות את החיוב הבא שלי.

הכניסה שלי היא באמצעות קוד חד-פעמי שנשלח ב-SMS  לטלפון שלי. 

בכל הכניסות שלי עד היום לא הייתה לי בעיה. 

היום לא קיבלתי הודעת SMS. לכאורה, הייתי אמור לקבל כי בהודעה של ישראכרט הופיעו 3 הספרות האחרונות של הטלפון הסלולרי שלי.

חיכיתי כמה דקות. לא קיבלתי הודעת SMS. ביקשתי שישלחו לי הודעת SMS נוספת. שוב לא קיבלתי במשך 5 דקות. 

בדקתי האם, בשונה ממה שקרה בעבר, הודעת ה-SMS הגיעה כהודעת Spam.  לא  קיבלתי הודעה השולחת קוד חד פעמי מחברת ישראכרט שסומנה כהודעת Spam.

מסקנה: יש חשד שמישהו אחר מקבל את הקוד לאישור בגלל שינוי שלא אני עשיתי במספר הטלפון שלי או בגלל מנגנון הונאה אחר שמעביר את ההודעה אליו במקום לטלפון שלי.

אם זה המצב, יהיו לי עוד הרבה חיובים שלא אני עשיתי.

התסריט היותר אופטימי הוא שלישראכרט יש בעיה טכנית נקודתית במשלוח הודעת SMS ולא פירצת אבטחת מידע. 

התסריט הפסימי הוא שאכן מישהו אחר קיבל את הקוד. 

פנייה טלפונית לישראכרט

פניתי טלפונית לישראכרט על מנת לברר האם חויבתי בחיוב  על  עסקה שלא ביצעתי. אמרו ששולחים לי קוד חד-פעמי לטלפון. 
ניחשתם נכון לא קיבלתי טלפון. בנוסף אמרו שחוסמים לי את כרטיס האשראי,  בלי לדבר איתי. 

היות שלא מסרתי להם את הקוד החד פעמי אמרו לי שאצטרך להמתין הרבה זמן בטלפון. נתנו לי אפשרות להשאיר טלפון שיחזרו אלי. בחרתי באפשרות הזו. אף לא אחד חזר אלי.

זהו סיכום ביניים לחקירה שלי. בתחילת שבוע הבא אנסה להתקדם בבירור העובדות.