3 סימנים שהמייל הזה הוא פישינג
ההודעה שנראית משעממת היא המסוכנת
רוב האנשים מדמיינים הודעת פישינג ככתובה בעברית שבורה, עם לוגו מטושטש ובקשה מוזרה. הודעות כאלה באמת קיימות, והן כמעט לא מצליחות. מה שמצליח נראה אחרת לגמרי: הודעה קצרה, יבשה, בדיוק בסגנון של ההודעות האמיתיות שאתה מקבל כל שבוע.
המטרה שלה אינה לשכנע אותך שקרה משהו דרמטי. המטרה היא לתפוס אותך בשתי שניות של חוסר תשומת לב, כשאתה בין פגישות או בתור בסופר. לכן חיפוש אחרי תחושה חשודה עובד פחות טוב מבדיקה קבועה של שלושה דברים.
סימן ראשון: מישהו מפעיל עליך שעון
כמעט כל הודעת פישינג מכניסה לחץ זמן. החשבון ייחסם היום, החבילה תוחזר לשולח, יש חיוב חריג שצריך לאשר בתוך שעה, ההודעה תפוג.
הסיבה פסיכולוגית ולא טכנית: אדם שממהר מפסיק לבדוק. הוא לא שואל מי שלח, הוא שואל איך פותרים את זה מהר.
מול זה יש בדיקה פשוטה. גופים אמיתיים כמעט אף פעם לא נותנים לך שעה. בנק שמזהה חיוב חריג חוסם את הכרטיס ומחכה שתתקשר. דואר ישראל שומר חבילה ימים. חברת סלולר שולחת תזכורת נוספת.
לחץ זמן אינו הוכחה לזיוף, אבל הוא הסימן שאומר: מכאן והלאה בודקים לאט.
ככל שההודעה דוחפת אותך יותר לפעול מיד, כך גדל הסיכוי שהיא נכתבה כדי שלא תבדוק.
סימן שני: הקישור לא מוביל לאן שכתוב
זו הבדיקה החשובה ביותר במדריך הזה, והיא לוקחת שתי שניות. במחשב מעבירים את הסמן מעל הקישור בלי ללחוץ, והיעד האמיתי מופיע בפינה. בטלפון לוחצים לחיצה ארוכה, והיעד מוצג בחלון.
עכשיו צריך לדעת לקרוא את מה שרואים. כתובת אתר נקראת מהסוף להתחלה, והחלק הקובע הוא שתי המילים האחרונות לפני הלוכסן הראשון. בכתובת bituach-leumi.gov.il.claims-form.net הדומיין האמיתי הוא claims-form.net, וכל מה שלפניו נועד להרגיע את העין.
התרגיל הנפוץ השני הוא החלפת תו בודד: מקף שנוסף, אות שהוחלפה באות דומה, אפס במקום האות O. בקריאה מהירה המוח משלים את המילה הנכונה ולא מבחין בשינוי.
- סיומת שלא מתאימה לגוף ישראלי גדול, למשל info או top או xyz.
- שם הגוף מופיע כתת דומיין ולא כדומיין עצמו.
- קישור מקוצר בהודעה שמתיימרת להיות רשמית. גוף אמיתי לא מסתיר את היעד.
- מנעול בדפדפן. הוא מעיד רק על הצפנה, ולא על אמינות. גם לאתרי הונאה יש מנעול.
סימן שלישי: מבקשים ממך סוד
בנק, חברת אשראי, פייסבוק, גוגל, דואר ישראל: אף אחד מהם לא מבקש סיסמה, קוד אימות חד פעמי או שלוש ספרות מגב הכרטיס בהודעה, במייל או בשיחה שהם יזמו.
בשנים האחרונות נוספה גרסה מסוכנת יותר: לא מבקשים ממך סוד אלא מבקשים שתתקין תוכנת שיתוף מסך כדי לעזור לך. מרגע שהתקנת, התוקף רואה את המסך שלך ומקליד יחד איתך. כך נגנבים סכומים גדולים במיוחד.
הכלל היחיד שצריך: כל בקשה לסוד או לשליטה במכשיר, בשיחה שלא אתה יזמת, נעצרת. מנתקים, מוצאים את המספר הרשמי באתר או בגב הכרטיס, ומתקשרים בעצמך.
איך זה נראה בישראל, בפועל
- דמי מכס על חבילה, בסכום נמוך במיוחד כדי שלא תתווכח. המטרה היא פרטי האשראי, לא שלושים השקלים.
- החזר כספי מביטוח לאומי או מחברת החשמל. החזר מפעיל סקרנות במקום חשד, ולכן שיעור ההצלחה שלו גבוה.
- הודעה מאינסטגרם על הפרת זכויות יוצרים עם קישור לערעור. זו הדרך המובילה כיום לגניבת עמודים עסקיים.
- מייל פנימי שנראה כמו מהנהלת חשבונות, עם קובץ שדורש להפעיל עריכה. ההפעלה היא מה שמריץ את הקוד.
- הודעת וואטסאפ מאדם מוכר שחשבונו כבר נחטף, שמבקש קוד או העברה קטנה.
לחצת. מה עכשיו
עצם הלחיצה בדרך כלל אינה האסון. הנזק מתחיל כשמזינים פרטים או מריצים קובץ. אז קודם כל לא להיבהל, ואז לפעול לפי סדר.
- הזנת סיסמה: החלף אותה מיד, וגם בכל שירות אחר שבו היא חוזרת.
- הפעל אימות דו שלבי על אותו חשבון, כדי שסיסמה שדלפה כבר לא תספיק.
- מסרת פרטי אשראי: התקשר לחברת האשראי וחסום. שלוש דקות.
- בדוק בהגדרות האבטחה אילו מכשירים מחוברים ונתק את מה שאינך מזהה.
- הורדת קובץ: אל תפתח, מחק והרץ סריקה. אם כבר פתחת, נתק מהרשת ובקש עזרה.
- עדכן את מי שעלול לקבל את ההמשך בשמך, בעיקר אם מדובר בחשבון עסקי.
השורה התחתונה
לא צריך להיות מומחה כדי לא ליפול. צריך הרגל אחד: לא נכנסים לשום מקום דרך קישור בהודעה. פותחים את האפליקציה או מקלידים את הכתובת ידנית, ובודקים שם אם באמת ממתינה לך הודעה.
ההרגל הזה לבדו מנטרל את הרוב המוחלט של ההודעות המסוכנות שתקבל השנה, בלי שתצטרך לזהות אף אחת מהן.
רוצה עוד ידע שמחסן אותך?
מדריכים, טיפים והתראות סייבר, ישר באינסטגרם.