 |
| דיאגרמה של התקפת DDos מקור התמונה: ויקיפדיה. הרשאה: - All Crystal icons were posted by the author as LGPL on kde-look |
ביום שבת וביום ראשון (9-10.11.24) לא היה ניתן לשלם באמצעות כרטיסי אשראי בחנויות ובתחנות דלק. זה מנע גם תשלומים באמצעות Bit ו-Paybox, המתורגמים לתשלומים באמצעות כרטיס אשראי.
הסיבה לכך הייתה התקפת סייבר מסוג DDoS, שפגעה ביכולתם של אתרי האינטרנט של חברות כרטיסי האשראי לטפל בבקשות אמיתיות של לקוחות.
כפי הנראה, זו התקפה שנעשתה על ידי גורמים עויינים כחלק מהמלחמה האזורית שמדינת ישראל נמצאת בה.
מה זה DDoS?
DDoS הן ראשי תיבות של Distributed Denial of Service.
המתקפה משביתה את מערכת המחשב באמצעות יצירת עומס גדול על המערכת.
זה נעשה באמצעות ניסיונות התחברות בו זמניים למערכת של מספר רב של מתקיפים המנסים להתחבר אליה.
גם אם המתקיפים אינם מצליחים להתחבר אליה, המשתמשים הלגטימיים של המערכת אינם מצליחים להתחבר אליה משום שהמערכת עסוקה בבדיקות של המספר הרב של ניסיונות ההתחברות של המתקיפים.
כשמנסים לבצע עסקה באמצעות כרטיס אשראי
כשמנסים לבצע עסקה באמצעות כרטיס אשראי מערכת המחשוב של חברת כרטיסי אשראי צריכה לבצע בדיקות לפני אישור העסקה.
בין השאר היא צריכה לוודא:
1. שהכרטיס אינו כרטיס שנחסם.
2. שפרטי הזיהוי של בעל הכרטיס הוזנו נכון.
3. שהקוד הסודי שהוזן נכון.
4. שגובה הסכום אינו חורג ממסגרת האשראי.
את זה אי אפשר לעשות בלי להתחבר למערכת הממוחשבת של חברת כרטיסי האשראי.
התקפת ה-DDoS מונעת את ההתחברות.
נזקים ישירים של התקפת DDoS
לא נעים אבל לא ממש נורא. בבלוג זה תוכלו לקרוא על התקפות מסוכנות הרבה יותר.
אם יש לכם מספיק כסף מזומן אין בעיה. אפשר לשלם במזומן במקום באמצעות כרטיס אשראי.
אם אין, או שמלווים ממישהו או שדוחים את ההוצאה הכספית.
נזקים עקיפים
יש גם נזקים עקיפים שעלולים להיות גדולים הרבה יותר לניזוק.
ללא קשר למתקפת ה-DDoS כל הזמן יש ניסיונות Phishing.
מתחזה לארגון מוכר מבקש ממשתמשים ללחוץ על קישור או להזין את הסיסמה ואת קוד המשתמש שלהם בקישור שהוא מצרף.
אם הם מזינים אותם, הרמאי יכול להזדהות בשמם באותו ארגון ולבצע פעולות.
כאשר יש מתקפת DDoS יהיו יותר משתמשים שיפלו קורבן לניסיון הדיוג.
בגלל שאינם מסוגלים להתחבר לחברת כרטיסי האשראי, הם עלולים לחשוב שהבעיה היא בקוד המשתמש ו/או בסיסמה שלהם.
הם עלולים בהסתברות גבוהה יותר להזין את הפרטים האלה.
במקרה כזה הנזק שיגרם להם עלול להיות גדול בהרבה מהנזק של מתקפת ה-DDoS.
השורה התחתונה
שמירה על מודעות (Awareness) לסיכונים חשובה תמיד. היא חשובה עוד יותר כאשר התקפת סייבר מסוג מסוים עלולה להגדיל את הסיכוי להתקפה מסוג אחר. במקרה הספציפי הזה התקפת DDoS מגדילה את ההסתברות ל-Phishing.
