מגיע מייל מהבנק, עם הלוגו הנכון והשם שלכם, ומבקש לאמת פרטים בדחיפות. הכל נראה תקין, וזו בדיוק המטרה. פישינג הוא ניסיון לגנוב פרטים על ידי התחזות לגורם מוכר, והוא עובד כי הוא מנצל לחץ ואמון, לא פרצת אבטחה במחשב. לכן גם אנשים זהירים נופלים בו כשהם ממהרים.
הסימנים שחושפים מייל מתחזה
| סימן | מה זה מסגיר |
|---|---|
| כתובת שולח מוזרה | דומיין דומה אך לא מדויק לזה של החברה |
| דחיפות ואיום | "החשבון ייחסם" נועד למנוע ממכם לחשוב |
| קישור שמפנה למקום אחר | הכתובת האמיתית שונה מהטקסט המוצג |
| בקשת סיסמה או קוד | גופים אמיתיים לא מבקשים זאת במייל |
| שגיאות ניסוח | תרגום מוזר או פנייה כללית בלי שם |
לפי הערך על דיוג (פישינג), התוקפים מסתמכים על כך שהנמען יפעל מהר במקום לבדוק. עצירה של כמה שניות ובדיקת פרטי השולח מנטרלת את רוב ההתקפות, כי הזיוף כמעט תמיד מתגלה בפרט קטן אחד.
הצורות הנפוצות של התרמית
פישינג לא מגיע רק במייל. הוא מופיע גם בהודעת SMS על "חבילה שממתינה", בשיחת טלפון ממתחזה לנציג, ובקישור ברשת חברתית. המשותף לכולם הוא בקשה לפעולה מיידית: ללחוץ, לאמת, או למסור קוד שקיבלתם. קוד חד-פעמי שנשלח אליכם הוא המפתח לחשבון, ואסור למסור אותו לאף אחד, גם אם הוא מציג את עצמו כנציג רשמי.
מה לעשות כשמגיע מייל חשוד
- אל תלחצו על קישורים במייל. היכנסו לאתר ידנית דרך הדפדפן.
- העבירו את העכבר מעל הקישור ובדקו לאן הוא באמת מוביל.
- בדקו את כתובת השולח המלאה, לא רק את השם המוצג.
- אם יש ספק, התקשרו לחברה במספר הרשמי, לא זה שבמייל.
- הפעילו אימות דו-שלבי, כך שסיסמה גנובה לבדה לא תספיק.
מה עושים אם כבר לחצתם
אם מסרתם פרטים או לחצתם על קישור חשוד, פעולה מהירה מצמצמת נזק. החליפו מיד את הסיסמה של החשבון שנפגע, וגם בכל מקום שבו השתמשתם באותה סיסמה. הפעילו אימות דו-שלבי אם עוד לא. אם מסרתם פרטי אשראי, התקשרו לחברת האשראי לחסום את הכרטיס. בדקו את פעולות החשבון האחרונות וחפשו כניסות או העברות שאתם לא מזהים. ככל שפועלים מהר יותר, כך קטן הסיכוי שהתוקף יספיק לנצל את הפרטים. אל תתביישו לדווח, כי דיווח מהיר עוזר גם לחסום את התרמית מול אחרים.
בפעם הבאה שמייל דוחף אתכם לפעול מיד, עצרו והיכנסו לאתר של החברה בעצמכם. אם באמת יש בעיה בחשבון, תראו אותה שם. הדחיפות שבמייל היא כמעט תמיד חלק מהתרמית, לא סימן לבעיה אמיתית.
צילום: Jakub Zerdzicki / Pexels

תגובות אחרונות