עד היום כל משתמשי האינטרנט או כמעט כולנו קיבלו אי פעם אימייל שבו כביכול הבנק שלנו, חשבון הפייפאל שלנו, חשבון אמזון, שירות נטפליקס וכדומה "חסמו את חשבוננו".
ברוב הודעות הדוא"ל הללו המשתמש צריך לגשת מקישור שנמצא ישירות בחלק המרכזי של הדוא"ל בכדי שיוכל לבטל את החסימה של חשבון זה ולאחזר את הנתונים. אנחנו כמעט בוודאות מול התקפת פישינג או שנאמר בצורה שגרתית יותר לפני התקפה באמצעות גניבת זהות.
מה זה התחזות?
אנחנו הולכים להסביר את זה בצורה פשוטה, כך שכל מי שמקבל את אחת ההתקפות האלה יידע על מה אנחנו מדברים במהירות, ישירות וללא עקיפות רבות: התחזות היא ניסיון לגנוב נתונים שיכולים להיות בנקאות, סיסמאות, שירותי וידאו ושמע זורמים, חשבונות חנות אפליקציות כגון App Store או Google Play וכו '. עם ההסבר המאוד ישיר הזה אנו יכולים לומר שכבר יש לנו דבר אחד ברור, פישינג אינו דבר טוב עבורנו.
אנו מדברים בבירור על ניסיון בוטה לגנוב נתונים אישיים, סיסמאות אשר יהיו. חלק מ ההתקפות האלה מגיעות ישר לעניין והם יבקשו מאיתנו לבטל רכישה שלא באמת ביצענו או חיוב בסך "X" אירו, דולרים או דומים שלא ביצענו.
בכל המקרים מטרתם של מיילים אלה היא אחז בנתונים הרגישים האלה ואז השתמש בהם בדרך כלשהי מכירת חשבונותינו לאנשים אחרים במקרה של חשבונות תוכן / בידור ובאחרים לרוקן ישירות את חשבונותינו כגון במקרים של התחזות לגופים בנקאיים.
כיצד להימנע מפישינג?
שאלה מרכזית נוספת היא זו: כיצד אנו יכולים להימנע מהתחזות? ובכן, למרות שנראה שקשה לחמוק מהתקפות אלה, זה הרבה יותר קל ממה שאנו מדמיינים כאשר אנו מדברים על התקפות דרך חשבון הדואר האלקטרוני שלנו.
הדבר הראשון שעלינו לעשות כדי להימנע מהתקפות מסוג זה הוא השכל הישר. כן, לפני שנפל למלכודת שתוקפי סייבר מכניסים לנו, עלינו להיות קרים ולקרוא את ההודעה מספר פעמים, כאן לא כדאי למהר או לפחד, מכיוון שזה יוביל אותנו להונאה על ידי לחיצה על הקישור והפסד בקרב הזה.
לאחר שקראנו את ההודעה שקיבלנו, עלינו לחשוב אם באמת השתמשנו באפליקציה זו ש"הם רוצים לחייב אותנו ", האם ביצענו תנועה כלשהי בחשבון הבנק שלנו או שבאמת יש לנו את השירות החוזה כי" הם רוצים לקצץ אותנו בגלל שלא שילמנו ".
שיטת הטעיית המשתמשים הופכת לגאונית ומשתפרת יותר מבחינת המצגת. בעבר, התקפות מסוג זה היו קשות בהרבה עם שגיאות כתיב ברורות ואפילו עם תרגומים ישירים מ- Google Translate. לשפה שלנו כדי לנסות להונות אותנו. כיום כל זה שופר רבות וזה יכול להיות קשה לנסות להימנע מדיוג מדי פעם.
הדרך הטובה ביותר להימנע מהתחזות היא ליצור קשר ישירות עם השירות או הבנק שממנו הדואר האלקטרוני מגיע אלינו, אך ישנה דרך קלה ופשוטה יותר להימנע מטעייתם של האקרים אלה. במקרה זה מה שעלינו לעשות הוא בדוק את שולח הדוא"ל שמגיע אלינואין ספק שזה לא קשור לחברה, לגוף או לשירות שהם מספרים לנו עליהם בתוכן.
זכור כי אין מסנן בלעדי להתקפות מסוג זה בחשבונות הדוא"ל שלנו, לכן השתמש בשכל הישר כשאנחנו רואים דוא"ל חשוד זה יכול להציל אותנו מכאב ראש טוב.
דוגמאות לדיוג
ברוב המקרים אנו מוצאים ניסיונות ברורים של גניבת זהות והם מבקשים מאיתנו לאשר את נתוני חשבון הבנק שלנו על ידי אישור אלה מקישור ... ניתן לומר שזו פעולה שרבים מאיתנו לא היו נופלים עליה, אבל אלפי משתמשים הולכים שולל עם סוג זה של הודעות על בסיס יומי, או משום שהם לא מסתכלים על פרטי הדואר עצמו או ישירות בגלל החשש לאבד את חשבונותיהם.
אפל היא אחת החברות שנמצאות בדרך כלל בכוונת התוקפים. לחברה זו יש חנויות אפליקציות מהגדולות בעולם וזו נקודה חזקה לחקיינים שרואים מכרה זהב עם התקפות ממוקדות על התמימים ביותר. אפליקציה שנרכשה שאינה אמיתית, מנוי שאין לכם אפליקציה או אפילו פרס שלא הושג עם הקישור המתאים אליו יכולים לגרום לצייר ביותר ליפול בפח.
בדוק תמיד את שולחי הדוא"ל
אין אמצעי טוב יותר להימנע מהתקפות אלה מאשר לבדוק תמיד את כתובת הדוא"ל שממנה נשלח אלינו הדוא"ל. כן, זה אולי נראה כמו מדד אבסורדי בהתחלה, אבל זה הכי יעיל להילחם בהתקפות פישינג. זה פשוט לביצוע, זה לא ייקח לנו יותר מדי זמן ומאפשר לנו לאמת את האדם ששולח לנו את הדוא"ל כדי להתחזות לזהותנו ולשמור על כל הנתונים שלנו.
זה ממש פשוט. אנחנו רק צריכים לחץ על תשובה להודעה שאנו מקבלים כאשר משהו לא נראה נורמלי מדי ותראה למי אנו מחזירים את ההודעה, אז אתה מבין שהכתובת אינה תואמת וכי אתה סובל מהתקף פישינג מלא.
לחברות מסוימות יש חשבונות לדווח על התחזות
הנפוץ ביותר כאשר אנו נתקלים בהתקפת פישינג הוא ליצור קשר ישירות עם החברה, החברה או החברה בכדי לדווח על מה שקרה, ובמקרים מסוימים לחברות אלו יש אפילו חשבון דוא"ל משלהן לצורך ביצוע הדו"ח שלנו. במקרה של חברת הטכנולוגיה ל- Apple שני חשבונות זמינים לדווח על כך ואנחנו חולקים איתך את התהליך בשביל זה:
- אם אתה מקבל דוא"ל שנראה שמקורו באפל ואתה חושד שמדובר בניסיון זיוף, שלח אותו אל reportphishing@apple.com
- כדי לדווח על דואר זבל או על דוא"ל חשוד אחר שקיבלת בתיבת הדואר הנכנס שלך ב- iCloud.com, me.com או ב- mac.com, שלח אותו אל abuse@icloud.com
- כדי לדווח על דואר זבל או על דוא"ל חשוד אחר שקיבלת באמצעות iMessage, הקש על דואר זבל ודווח עליו בהקדם האפשרי
אין ספק שלחברות רבות יש כתובת דוא"ל או אפילו קטע ספציפי באתר הרשמי שלהן כדי לדווח על שימוש לרעה בתמונות שלהן כדי לגנוב נתוני משתמשים. עדיף להודיע להם על כך שהם יכולים לנקוט בפעולה ולנסות לחסל סוגים אלה של הודעות שעשויות להיות כאב ראש אמיתי למשתמשים פחות זהירים. טרחה של מספר דקות להעברת ההודעה לחברה, לבנק או דומה יכולה להועיל למשתמשים אחרים המושפעים מהתקפות אלה.
עבור לרשויות המוסמכות שיתוף ניסיון הדיוג בחשבונות הטוויטר הרשמיים של המשטרה במדינתך זה יכול להיות תרומה נוספת הטובה ביותר שתוכל לספק כדי שאנשים אחרים לא יפלו בפח. פעמים רבות העובדה הפשוטה של תקשורת מה שקרה יכולה להיות משותפת לרשתות ולמשתמשים אחרים ליהנות ממנה.
דפי אינטרנט לא בטוחים וקניות מקוונות
אנחנו לא אומרים שרק הדוא"ל של המשתמשים משמש להפעלת התקפות דיוג אלה, אך זוהי בעיקר השיטה בה משתמשים בגלל כמה שהיא פשוטה ומהירה. בכל מקרה הזן דפי אינטרנט לא בטוחים או לבצע רכישות מאתרים לא ידועים זה יכול להיות גם בעיה בעניין זה, לכן עלינו להיזהר מאוד באתרים אלה בכדי למנוע גניבת נתונים.
זה מעט פחות תכוף למשהו פשוט וזה בדיוק זה המשתמש קשוב יותר לרכישה או גישה לאינטרנט מאחר שאתה משתמש בכסף, אך לפעמים זו יכולה להיות גישה פשוטה לנתוני המשתמש. לכן עלינו לאבטח כפול גורמים בכרטיסים המופעלים ברכישות המקוונות שלנו - באמצעותן נשלחת אלינו הודעה לפני התשלום הסופי - ובעיקר להיזהר בחנויות מקוונות עם הצעות מדהימות, מוצרים במחיר ואחרים. .
סוגים אלה של דפים עשויים להיות אלה שבסופו של דבר מתייקרים יותר עבור המשתמשים והפתרון הוא לגלוש קצת ברשת ולחפש מידע על אותה חנות והפניות כדי למנוע מהם לקבל את שם המשתמש והסיסמה שלנו.
האם התקפות דיוג הן תכופות?
לפני שתסיים עם מאמר זה בו אנו אומרים לך מהי התחזות וכיצד להימנע מכך בקלות? צריך לציין ש התקפות פישינג אינן נפוצות ברוב המקרים ולכן עלינו להיות רגועים ובטוחים כאשר אנו מקבלים דוא"ל עם קישורים לידיעה, אפליקציה או דבר דומה.
זה הגיוני שברגעים מסוימים בחיינו באינטרנט אנו מקבלים דואר מסוג זה בו ינסו לגזול את הנתונים שלנו, אך לא תמיד זה המצב. הדבר החשוב הוא להיות בטוח בהגעת הודעת דואר אלקטרוני חדשה למראה חשוד ולא לסמוך על הקישורים שאנו מוצאים בהם, כמו גם להיזהר ב דפי אינטרנט לא מאובטחים שאנחנו מסכימים להימנע מהזנת נתונים אישיים.