הונאות ברשת וניסיונות דיוג (Phishing) הפכו למכת מדינה של ממש. הפורצים לא צריכים להיות האקרים מתוחכמים הפורצים למחשב שלכם – הם פשוט גורמים לכם למסור להם את המפתחות. הודעות מתחזות לחברות שילוח ("דואר ישראל"), גופים ממשלתיים ("ביטוח לאומי"), אפליקציות תשלום ("ביט" או "פייבוקס") או אזהרות אבטחה כוזבות, נשלחות לאלפי אנשים מדי יום.
איך תזהו שמדובר בניסיון עוקץ?
- יצירת תחושת דחיפות וחרדה: הנוכלים יודעים שפחד גורם לאנשים ללחוץ בלי לחשוב. הודעות בנוסח "חשבונך יינעל בעוד 24 שעות", "החבילה תחזור לשולח אם לא תשלם מכס מיידית" או "פעילות חריגה בכרטיס האשראי שלך" – הן דגל אדום.
- קישורים (לינקים) מזויפים: במבט מהיר הקישור עשוי להיראות לגיטימי, אך מבט מדוקדק יחשוף שגיאות קטנות (למשל
israel-post-update.comבמקום האתר הרשמי). - בקשת פרטים אישיים: שום גוף רשמי (בנקים, חברות אשראי, קופות חולים) לא יבקש מכם סיסמאות, קודי אימות שנשלחו ב-SMS, או מספר כרטיס אשראי מלא דרך קישור בהודעה טקסט.
מה עושים אם כבר לחצתם על הקישור?
הדבר החשוב ביותר: לא להכניס שום פרט באתר שנפתח! אם רק לחצתם אך לא מילאתם טופס, סביר להניח שאתם בטוחים.
אם הזנתם סיסמה – שנו אותה מיידית דרך האתר הרשמי. אם הזנתם פרטי אשראי – צרו קשר עם חברת האשראי לחסימת הכרטיס. במקביל, מומלץ להפעיל אימות דו-שלבי (2FA) בכל החשבונות החשובים שלכם.
הכלל הכי חשוב: לא בטוחים? אל תלחצו! שלחו אלינו צילום מסך לבדיקה מקצועית.