LastPass מזהירה: מיילים מזויפים על תחזוקה דורשים לגבות את הכספת תוך 24 שעות
ב-20 בינואר 2026 פרסמה LastPass אזהרה מקמפיין פישינג שמתחזה אליה. הקישור מוביל לדף מזויף שגונב את סיסמת האב, ובהמשך הגיע גל חדש עם קישורים אחרים.
TL;DR בקצרה
- LastPass הזהירה ב-20 בינואר 2026 מקמפיין פישינג שהחל בסביבות ה-19 בינואר, ושטוען שיש תחזוקה ושצריך לגבות את הכספת תוך 24 שעות.
- LastPass מדגישה שהיא לא מבקשת מלקוחות לגבות כספת, ושאיש בחברה לא יבקש סיסמת אב.
- ב-22 בינואר פירקה LastPass את התשתית הראשונה, והתוקפים שלחו גל חדש עם אותו טקסט וקישורים אחרים.
- ב-20 בפברואר 2026 דווח על גל נוסף עם דומיינים חדשים. LastPass אומרת שהקמפיין נמשך.
LastPass הזהירה ב-20 בינואר 2026, בפוסט בבלוג שלה, מקמפיין פישינג שמתחזה אליה. המיילים טוענים שיש תחזוקה מתוכננת. המיילים דורשים לגבות את הכספת תוך 24 שעות. הקישור מוביל לדף מזויף. החברה אומרת שהיא לא מבקשת מלקוחות לגבות כספת. לדבריה, איש בה לא יבקש מכם את סיסמת האב.
איך נראה הפישינג של LastPass
לפי LastPass, הקמפיין התחיל בסביבות ה-19 בינואר 2026, בסוף שבוע ארוך בארצות הברית. החברה מציינת שתוקפים בוחרים תקופות כאלה כי הצוותים קטנים והתגובה איטית.
המיילים הגיעו מכמה כתובות, עם כמה שורות נושא. אחת מהן, בתרגום, היא ״גבו את הכספת שלכם לפני התחזוקה״. אחרת מדברת על ״חלון של 24 שעות״. לחץ של זמן הוא כלי מרכזי בהונאה. גם החברה מציינת שהמועד הזה נועד ליצור דחיפות.
הכפתור במייל הוביל לדף שמתחזה לגיבוי כספת. הדף אוחסן בשירות אחסון של Amazon, ומשם הפנה לדומיין שנראה כמו של החברה, mail-lastpass[.]com. לפי Malwarebytes, האתרים האלה נועדו לגנוב פרטי התחברות. סיסמת האב היא המפתח לכל הסיסמאות שבכספת, ולכן היא היעד הברור.
מה השתנה ב-22 בינואר בקמפיין של LastPass
ב-22 בינואר עדכנה החברה שהיא פירקה את התשתית המקורית יחד עם שותפים. התוקפים הגיבו ושלחו גל חדש עם אותו גוף מייל, אבל עם קישורים אחרים.
החברה זיהתה גם דומיינים נוספים שנראים כשייכים לאותו גורם, ובהם security-lastpass[.]com. היא פרסמה גם דומיינים מתחזים אחרים, שאולי שימשו למטרות לא חוקיות. כתובת השולח החדשה נראית כמו support@lastpass ואחריה שתיים עד חמש אותיות אקראיות.
החברה מפרסמת רשימה של דומיינים לגיטימיים: lastpass.com ושלושה תת-דומיינים שלו (m, t ו-ar), וגם sendgrid.com. כל מייל אחר שמציג את שם החברה צריך להדליק נורה אדומה. בפוסטים שלה אין נתון על מספר הנמענים, והיא לא נקבה בשם של קבוצה. היא מדברת רק על ״גורמי איום חשודים״.
מה קרה מאז: ב-20 בפברואר 2026 עדכנה LastPass שוב. לדבריה, גל חדש השתמש באותם נושאים ובאותו טקסט. הדומיינים והקישורים היו חדשים. החברה כתבה שהקמפיין נמשך.
למה פישינג על מנהל סיסמאות מהווה איום חמור
תוקף שמקבל סיסמת אב של מנהל סיסמאות מקבל גישה פוטנציאלית לכל החשבונות. לכן מנהלי הסיסמאות הם יעד אטרקטיבי. המשפט ״גבו את הכספת תוך 24 שעות״ מנצל חשש אמיתי של אובדן גישה לסיסמאות. לכן הוא עלול לשכנע גם משתמשים זהירים.
כאן כדאי לזכור כלל פשוט. שירות לגיטימי לא ידרוש מכם להזין סיסמת אב בדף שהגעתם אליו מקישור במייל. גם אם הדף נראה זהה לאתר האמיתי, כתובת אחרת מספיקה כדי לחשוד.
מה זה אומר עבורכם
- אל תלחצו על הקישור: היכנסו ל-LastPass ישירות, דרך האתר או האפליקציה. בדקו שם אם יש הודעה אמיתית.
- בדקו את כתובת השולח: מיילים אמיתיים של LastPass מגיעים רק מהדומיינים שהחברה פרסמה. שם תצוגה לא מספיק.
- אל תזינו סיסמת אב: אין עובד בחברה שיבקש אותה. אין סיבה להזין אותה אחרי לחיצה על קישור במייל.
- אם כבר הזנתם: החליפו מיד את סיסמת האב ואת הסיסמאות החשובות, ובדקו שאימות דו-שלבי פעיל. פנו לתמיכה של החברה.
- דווחו וחסמו: העבירו מיילים חשודים ל-abuse@lastpass.com. בארגון, חסמו את הדומיינים והקישורים שברשימה של LastPass ועדכנו את העובדים.
מקורות והרחבה
- New Phishing Campaign Targeting LastPass CustomersLastPass
- January 2026 Phishing Campaign Targeting LastPass Customers [UPDATE]LastPass
- January 2026 Phishing Campaign Targeting LastPass Customers [FEBRUARY UPDATE]LastPass
- Fake LastPass maintenance emails target usersMalwarebytes
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
