לפני החגים ולקראת הסגר – היזהרו מהונאות ומפישינג

רבים מאיתנו קיבלו בשבועות האחרונים הודעות SMS או מיילים עם נוסח דומה לנוסח הבא: "משתמש יקר, בשל בעיות בחשבונך, יש לעדכנו תוך 48 שעות. אחרת, הוא ייחסם". בהמשך ההודעה יש לינק מקוצר (bit.ly לדוגמא) המוביל לאתר מפוברק של בנק/חברת כרטיסי אשראי/פייפאל. מטרת הודעות אלו הינה לגנוב פרטים אישיים ופרטים פיננסיים של משתמשים.

לצערנו, אנו מקבלים פניות גם של אנשים שנפלו קורבן להונאות הללו. לפני החגים, כאשר הישראלים רוכשים יותר באינטרנט, ובמיוחד בזמן הסגר כשהחנויות סגורות וקניות רבות נעשות אונליין, חשוב מאוד לשמור על עצמנו, ולא ליפול קורבן לפישינג.

איך ניזהר?

• ראשית, היכנסו למדריך שלנו על פישינג לפרטים רבים נוספים כיצד להיזהר.
• קיבלתם SMS מהבנק או מפייפאל המבקש מכם להיכנס ללינק ולעדכן את פרטיכם? חשדו, כמעט בוודאות מדובר בהונאה.
• שימו לב לניסוח מוזר או עברית קלוקלת.
• העתיקו את הלינק והיכנסו לאתר הבא, המשמש "להארכת" לינקים. כך תראו לאיזה אתר הלינק מפנה.
• הגדירו Two Factor Authentication – כך, גם אם תיפלו ותתנו את פרטיכם האישיים, החשבון שלכם ימשיך להיות מוגן.
• אם נכנסתם ללינק – הסתכלו על ה-URL בשורת הכתובות. ודאו שמדובר בכתובת האתר אליו חשבתם שנכנסתם.
• הכתובת נראית לגיטימית, אבל אין "מנעול" ב-URL? חשדו מיד, ואל תתנו פרטים (משמעות המנעול הוא שהגלישה שלכם מוצפנת ומאובטחת. האקרים מנסים לעיתים לעקוף מנגנון זה ולהפנות אתכם לאתר לא מאובטח).
• אל תשיבו להודעות SMS ומיילים חשודים. ראו גם את ההתרעה שלנו בנושא הונאות Unsubscribe.
• אם קיבלתם הצעה כלשהי והיא טובה מדי בכדי להיות אמיתית – זו כנראה הונאה. היכנסו למדריך שלנו על קנייה בטוחה ברשת למידע נוסף.

מה לעשות אם נתתי פרטים?

• אם נפלתם קורבן לפישינג – מוזמנים להתייעץ איתנו באתר Block או במייל https://safe.org.il.
• אם רק לחצתם על הלינק, ולא הכנסתם שום פרטים – אתם כמעט בוודאות בטוחים. בכל מקרה, אנו ממליצים על התקנת מוצר אבטחה איכותי במחשב ובסמארטפון.
• אם הכנסתם פרטים כמו שם משתמש וסיסמא:
  • החליפו באופן מיידי את שם המשתמש והסיסמא של השירות אליו חשבתם שנכנסתם.
  • חשבו האם שם המשתמש והסיסמא הללו משמשים אתכם לשירותים נוספים, והחליפו שם משתמש וסיסמא גם בהם.
  • אם עדיין לא הגדרתם Two Factor Authentication – עכשיו זה הזמן.
• אם נתתם פרטי כרטיס אשראי – בטלו את כרטיס האשראי באופן מיידי, ובדקו שלא נעשה בו שימוש ללא ידיעתכם.
• אם הורדתם קובץ כלשהו מהאתר – אל תפתחו אותו, סבירות גבוהה שהוא זדוני. אם כבר פתחתם אותו – אנו ממליצים להריץ סריקה של אנטי-וירוס במכשיר, ובהתאם לתוצאות לשקול גם לפרמט את המחשב/הסמארטפון.

מה חשוב לזכור?

• פישינג יכול להיות גם בטלפון! אם מבקשים ממכם פרטי כרטיס אשראי בטלפון – חשדו, וודאו שאתם באמת מדברים עם החברה שאתם מעוניינים לדבר איתה.
• נוכלים מסמנים אנשים מבוגרים ומנסים למכור להם בטלפון מוצרים במחירים מופקעים – שמרו גם עליהם והסבירו להם שלא מומלץ לתת פרטי כרטיס אשראי בטלפון לנציגי מכירות "שנחתו" עליהם משום מקום עם הצעות מפתות.

בהצלחה, ושתהיה לכולנו שנה טובה ללא פישינג והונאות.