לזהות פישינג ב-60 שניות
המדריך המלא לזיהוי הודעות מתחזות: איך נראית הודעת פישינג מבפנים, איך קוראים כתובת אתר נכון, מה עושים אם כבר לחצת, ואיך מגנים על ההורים.
מה זה פישינג, ולמה זה עובד על אנשים חכמים
פישינג הוא הודעה שמתחזה לגוף שאתה סומך עליו, בנק, דואר, חברת סלולר, פייסבוק או אפילו עמית לעבודה, כדי שתמסור פרטים או תלחץ על קישור שמתקין משהו.
הטעות הכי נפוצה היא לחשוב שרק אנשים לא מבינים נופלים בזה. בפועל זה עובד על כולם, כי ההודעה לא מנסה לשכנע אותך בטיעון אלא לתפוס אותך ברגע הלא נכון: כשאתה ממהר, כשאתה באמת מחכה לחבילה, כשאתה באמת חייב תשלום.
פישינג טוב לא נראה חשוד. הוא נראה משעמם ורגיל, בדיוק כמו ההודעות האמיתיות שאתה מקבל כל יום. לכן הזיהוי לא מתבסס על תחושה אלא על כמה בדיקות קבועות.
ארבעת הסימנים שמופיעים כמעט תמיד
- דחיפות ואיום: החשבון ייחסם היום, החבילה תוחזר, יש חיוב חריג. לחץ זמן נועד למנוע ממך לעצור ולחשוב. גוף אמיתי נותן לך זמן.
- קישור שלא תואם את השם: הטקסט אומר בנק לאומי, הכתובת אומרת משהו אחר. במחשב מעבירים את העכבר מעל הקישור בלי ללחוץ ורואים את היעד למטה. בטלפון לוחצים לחיצה ארוכה והיעד מוצג.
- בקשה לפרטים רגישים: סיסמה, קוד אימות, מספר כרטיס, תעודת זהות. אף גוף אמיתי לא מבקש את אלה בהודעה או בשיחה יוצאת.
- פנייה כללית ופרטים חלקיים: לקוח יקר במקום השם שלך, עברית מוזרה, לוגו מטושטש, שולח שנראה כמעט נכון. כמעט נכון הוא הסימן.
איך קוראים כתובת אתר, באמת
זו המיומנות היחידה שצריך כדי לעצור את רוב ההונאות, והיא לוקחת דקה ללמוד. כתובת אתר נקראת מהסוף להתחלה, והחלק שקובע הוא שתי המילים האחרונות לפני הלוכסן הראשון.
בכתובת כמו bank-hapoalim.co.il.secure-login.info, הדומיין האמיתי הוא secure-login.info. כל מה שלפניו הוא קישוט שנועד להרגיע אותך. העין קוראת את ההתחלה, התוקף סומך על זה.
- שים לב לתווים מוחלפים: אות אחת שונה, מקף שנוסף, אפס במקום האות O.
- סיומת לא צפויה: גוף ישראלי גדול לא ישלח אותך לדומיין שנגמר ב-info או ב-top.
- מנעול ירוק אינו הוכחה. הוא אומר שהחיבור מוצפן, לא שהאתר אמיתי. גם לאתרי הונאה יש מנעול.
- קיצור כתובת מסתיר את היעד. אם קיבלת קישור מקוצר מגוף רשמי, זה עצמו חשוד.
כלל הברזל: לא נכנסים לאתר דרך קישור בהודעה. פותחים את האפליקציה או מקלידים את הכתובת ידנית, ובודקים שם אם באמת יש הודעה.
הצורות שהכי נפוצות בישראל
- דמי מכס על חבילה: הודעה על חבילה שממתינה ודורשת תשלום קטן. הסכום נמוך בכוונה, כדי שלא תתווכח. המטרה היא פרטי האשראי.
- הודעה מהבנק על חיוב חריג עם קישור לביטול. הקישור מוביל לעמוד התחברות מזויף שנראה זהה לאמיתי.
- הודעת סמס מחברת החשמל או ביטוח לאומי על החזר כספי. החזר כספי מפעיל אצל אנשים סקרנות במקום חשד.
- הודעה בוואטסאפ מאדם שאתה מכיר, שהחשבון שלו כבר נחטף, שמבקש קוד או כסף.
- מייל מהמעסיק או מהנהלת חשבונות עם קובץ מצורף שדורש להפעיל עריכה. זה מה שמפעיל את התוכנה הזדונית.
- הודעה מאינסטגרם על הפרת זכויות יוצרים עם קישור לערעור. זו הדרך הנפוצה ביותר לגנוב עמודים עסקיים.
לחצת. מה עושים בעשר הדקות הבאות
לחיצה על קישור לבדה בדרך כלל לא מספיקה. הנזק מתחיל כשמזינים פרטים או מתקינים קובץ. לכן הפעולה הראשונה היא לעצור, לא להיבהל.
- אם הזנת סיסמה, החלף אותה מיד, וגם בכל מקום אחר שבו השתמשת באותה סיסמה.
- הפעל אימות דו שלבי על אותו חשבון, כדי שהסיסמה שדלפה כבר לא תספיק.
- אם מסרת פרטי אשראי, התקשר לחברת האשראי וחסום את הכרטיס. זה שיחה של שלוש דקות.
- בדוק בהגדרות האבטחה של החשבון אילו מכשירים מחוברים, ונתק כל מה שאינך מזהה.
- אם הורדת קובץ, אל תפתח אותו, מחק והרץ סריקה. אם כבר פתחת, נתק את המחשב מהרשת ובקש עזרה.
- ספר למי שצריך לדעת. אם זה חשבון עסקי, עדכן את הצוות, כי ההודעה הבאה תגיע אליהם בשמך.
איך מגנים על ההורים ועל מי שפחות מיומן
רוב הנפגעים המבוגרים לא נפלו בגלל חוסר הבנה אלא בגלל שהם לא רצו להפריע לאף אחד בשאלה. הפתרון הוא לא להסביר יותר, אלא להוריד את המחסום מלשאול.
- סכמו כלל אחד פשוט: כל הודעה שמבקשת כסף, קוד או סיסמה עוברת אליך בצילום מסך לפני כל פעולה. כלל אחד נזכר, חמישה כללים נשכחים.
- הפעילו להם אימות דו שלבי בעצמכם, ושמרו את קודי הגיבוי אצלכם.
- הסבירו שהבנק לעולם לא מתקשר ומבקש להתקין תוכנה לשיתוף מסך. זו ההונאה הגדולה של השנים האחרונות.
- הראו להם פעם אחת איך נראית הודעה מזויפת אמיתית. דוגמה אחת שווה יותר מהרצאה.
צ׳קליסט של ששים שניות
- מי שלח באמת, לא השם המוצג אלא הכתובת המלאה.
- מה הדומיין האמיתי בקישור, שתי המילים לפני הלוכסן הראשון.
- האם מבקשים ממני סוד, סיסמה, קוד או אשראי.
- האם מפעילים עליי לחץ זמן.
- האם ציפיתי להודעה הזאת בכלל.
- ואם נשאר ספק, סוגרים ונכנסים לאפליקציה ידנית.
אם ענית על השש האלה, עברת את רוב ההודעות המסוכנות שתקבל השנה.
// הצעד הבא
קראת את התיאוריה. אלה הדרכים להעמיק, או לקבל עזרה אם זה כבר קרה.
רוצה עוד ידע שמחסן אותך?
מדריכים, טיפים והתראות סייבר, ישר באינסטגרם.