קונים טלפון חיוניים הממוקדים באמצעות התקפת דיוג

Essential, שרק התחיל למשלוח ב -26 באוגוסט, עומד כעת בפני מכה אדירה שכן נראה כי אתר האינטרנט שלהם נפגע. לקוחות שהזמינו מראש את המכשירים החיוניים מקבלים דוא"ל דיוג המחייבים אותם לשלוח תעודת זהות לתמונה כדי לשלוח את המכשירים שלהם.

חברת Essential אישרה כי דוא"ל הדיוג נשלחו ללקוחותיה והיא בוחנת את העניין.

אנו מודעים לבדיקה בדואר אלקטרוני שהתקבל לאחרונה על ידי לקוחות מסוימים. נקטנו בצעדים בכדי להפחית ולעודכן בקרוב במידע נוסף.

- חיוני (@essential) 30 באוגוסט 2017

הידיעה על הפריצה עלתה בדף subreddit של Essential, בו אחד המשתמשים דיווח על קבלת דוא"ל מטיפול הלקוחות של החברה וביקש זיהוי תמונה ואותה דוא"ל הועבר למספר כתובות דוא"ל אחרות.

ההערכה היא כי אותם לקוחות חיוניים שיצרו קשר או יצרו קשר באמצעות מזהה הדוא"ל '[email protected]' קיבלו דוא"ל דיוג זה.

על פי אותה פוסט של subreddit, בעוד שרוב האנשים שנמצאים בחוט הדוא"ל לא ענו עם תעודת הזהות של הצילום וכמה אף ביקשו ביטול, כמה מהם נפלו על הטריק.

בדוא"ל הדיוג שנשלח ללקוחות Essential נכתב:

היי, צוות בדיקת ההזמנות שלנו דורש מידע אימות נוסף כדי להשלים את עיבוד ההזמנה האחרונה שלך.

אימות זה מבוצע כדי להגן מפני שימוש לא מורשה במידע התשלום שלך ודומה למה שמתנהל ברכישות באופן אישי.

אנא ספק דוא"ל ומספר טלפון חלופיים כדי לאשר רכישה זו. ברצוננו לבקש תמונה של תעודת זהות תמונה (למשל רישיון נהיגה, תעודת זהות, דרכון) המציגה בבירור את תמונתך, חתימתך וכתובתך.

הערה: הכתובת במזהה צריכה להתאים לכתובת החיוב הרשומה בהזמנה האחרונה שלך.

אנו מתנצלים על אי הנוחות ומעריכים את שיתוף הפעולה שלכם. לאחר האימות, אנו מצפים למשלוח ההזמנה שלך.

תודה!

שירות לקוחות מוצרים חיוניים

בהתחשב בכך שהחברה אישרה שהדוא"ל שנשלח אינו רשמי, כל מי שיקבל דוא"ל דומה מ- '[email protected]' - או מזהה דוא"ל אחר '@ essential.com', צריך להימנע כעת אפילו להשיב לו כמו בכל הסבירות זו הונאת דיוג.

עדכון: אנדי רובין פרסם הודעה רשמית לפיה החברה ביצעה שגיאה והתנצלה על כך תוך שהיא מציעה שנה אחת של LifeLock ללקוחות המושפעים.

"אתמול עשינו שגיאה בפונקציית הטיפול בלקוחות שלנו, שהביאה לכך שהמידע האישי של כ -70 לקוחות חולק עם קבוצה קטנה של לקוחות אחרים. השבתנו את החשבון שהוגדר בצורה שגויה ונקטנו באופן פנימי כדי להוסיף אמצעי הגנה מפני התרחשותו בעתיד, "כתב אנדי רובין.

"זה משפיל, זה לא טעים, ולעתים קרובות זו חוויה משפילה. כמייסד ומנכ"ל Essential, אני אחראי באופן אישי לטעות זו ואנסה כמיטב יכולתי שלא לחזור עליה."