Exercício de phishing da Direção de Cibersegurança leva 24% dos trabalhadores testados a clicar no link

Cerca de 24% dos trabalhadores testados num exercício de phishing da Direção Nacional de Cibersegurança clicaram no link malicioso simulado, segundo os resultados divulgados no domingo. Foram enviados aproximadamente 29.000 emails e mensagens de texto a trabalhadores de 49 organizações. Os resultados dizem respeito a esses trabalhadores testados, e não a um inquérito à população israelita. A mensagem fazia-se passar pelo departamento de recursos humanos do empregador e ameaçava suspender um apoio à refeição às 14:00, caso os destinatários não atualizassem os dados de pagamento. O link utilizava um endereço não oficial. Os trabalhadores que clicaram chegaram a uma página da Direção que explicava tratar-se de uma simulação e oferecia orientações para reconhecer tentativas de usurpação de identidade. A divulgação acompanhou a Semana Nacional de Ciberproteção, que começou no domingo e decorre até 12 de novembro. Numa campanha pública distinta, a Direção exibiu a palavra HACKED em ecrãs digitais de Telavive. Ao explicar os ecrãs no seu próprio anúncio, a Direção afirmou: «Fomos nós». Indicou que a exibição era uma simulação, e não um verdadeiro ciberataque. A Direção tinha anunciado o seu portal nacional gratuito de ciberproteção em 4 de novembro. Entre as ferramentas estão Verifica o link, que analisa ligações suspeitas, e Identifica o impostor, um jogo interativo de identificação de phishing. O portal oferece ainda verificações de proteção e ferramentas para organizações, a par das atividades de sensibilização pública da campanha.