מקור: CERT-IL / Israel National Cyber Directorate
מערך הסייבר הלאומי מדווח על גל תלונות של אזרחים המקבלים עשרות הודעות SMS עם קודי אימות שלא יזמו. על פי המערך, מדובר בניצול של מנגנוני אימות לגיטימיים באתרים ובאפליקציות על ידי גורמים עוינים המזינים מספרי טלפון באופן סדרתי, ולא בפריצה ממשית לחשבונות המשתמשים. הדגש הוא כי קבלת הקוד כשלעצמה אינה מעניקה לתוקפים גישה לחשבון, כל עוד המשתמש אינו מזין את הקוד באתר מתחזה או חושף אותו לאחרים. המערך ממליץ לא להזין קודים שלא התבקשו, לוודא הגדרת אימות דו-שלבי בחשבונות רגישים, ולדווח למוקד 119 במקרה של חשש להטרדה מתמשכת.
