פישינג (phishing)

המידע שנגנב מהקורבנות בדרך כלל מנוצל כדי לרוקן את חשבונות הבנק שלהם, או נמכר באינטרנט.

ניתן לבצע מתקפה דומה גם באמצעות שיחת טלפון (vishing) או באמצעות הודעת SMS .

פישינג ממוקד (Spearfishing)

זוהי שיטת פישינג מתקדמת יותר בה הודעות פישינג אותנטיות למראה מגיעות לתיבות הדוא"ל של קבוצות, ארגונים או אנשים ספציפיים. היוצרים של אותן הודעות דוא"ל מבצעים מחקר מעמיק על המטרה (או המטרות שלהם) מראש, מה שמקשה על זיהוי התוכן כניסיון מרמה.

מתקפות שמתמקדות באנשים ספציפיים, לרוב אנשי עסקים בפרופיל גבוה – כמו מנהלים בכירים או בעלי החברה – נקראות Whaling (מהמילה Whale – לוויתן), שם שמראה על השכר הגבוה שהם עשויים להשיג (החבר'ה הרעים רודפים אחרי "הדג הגדול").

1. הקדמה גנרית או לא-רשמית – אם ההודעה אינה אישית (למשל, כתוב בה "לקוח יקר" ולא את שמכם) ואינה כתובה בשפה רשמית, ייתכן שמשהו אינו כשורה. אותו כלל חל גם על הודעות שרק נראות כאילו הן מופנות אישית לאדם מסוים ומשתמשות במספרי זיהוי אקראיים ומזויפים.
2. בקשת פרטים אישיים – טכניקה נפוצה בקרב מדייגים, שבנקים, מוסדות פיננסיים ורוב השירותים המקוונים נמנעים ממנה.
3. תחביר לא-תקין – טעויות איות וביטויים מוזרים מצביעים בדרך כלל על כך שמדובר בהודעה מזויפת (אך היעדרם לא בהכרח אומר שההודעה היא לגיטימית).
4. עיתוי בלתי-צפוי – ברוב המקרים הבנק או השירות המקוון לא ייצרו איתכם קשר מבלי שביקשתם. הודעה בעיתוי בלתי צפוי היא בלתי-רגילה ולכן יש לחשוד בה.
5. תחושת דחיפות – בדרך כלל הודעות פישינג מנסות לגרום לפעולה מהירה ללא חשיבה מוקדמת.
6. הצעה שאי אפשר לסרב לה – אם תוכן ההודעה טוב מדי מכדי להיות אמיתי, היא כנראה אינה אמיתית.
7. דומיין (כתובת אינטרנט) חשודה – האם בנק ישראלי או אמריקאי ישתמש בדומיין סיני?

1. היו מודעים לטכניקות הפישינג החדשות: עקבו אחר דיווחים אודות מתקפות פישינג חדשות בתקשורת. התוקפים עשויים להמציא שיטות חדשות להפלת הקורבנות במלכודת.
2. אל תמסרו את פרטיכם האישיים: היזהרו מהודעות אלקטרוניות מגוף מהימן-לכאורה שמבקשות את פרטי הכניסה שלכם או פרטים רגישים אחרים. אם יש צורך, וודאו את תוכן ההודעה עם השולח או הארגון אותו הוא מייצג לכאורה (באמצעות דרכי יצירת הקשר המוכרות, ולא אלו שמצוינות בהודעה).
3. חשבו פעמיים לפני שאתם לוחצים: אם להודעה החשודה מצורף קישור או קובץ, אל תלחצו עליו או תורידו אותו. אם תעשו זאת, ייתכן שהלחיצה הזאת תוביל אתכם לאתר אינטרנט זדוני או תדביק את המכשיר שלכם בנוזקה.
4. בדקו את החשבונות המקוונים שלכם באופן קבוע: גם אם אתם לא חושדים שמישהו מנסה לגנוב את פרטי הגישה שלכם, בדקו את חשבון הבנק ואת יתר החשבונות המקוונים שלכם וחפשו פעילות חשודה, ליתר ביטחון.
5. השתמשו בפתרון אנטי-פישינג מהימן: השתמשו בטכניקות האלה ותוכלו "להנות מטכנולוגיה בטוחה יותר".