פישינג (Phishing)
פישינג הוא הונאה שבה פושעים משתמשים בהודעות או באתרים מזויפים כדי להערים על אנשים ולגרום להם למסור סיסמאות, קודים או פרטי תשלום.
מהו פישינג?
בהתקפת פישינג נוכלים מתחזים למישהו שאתם סומכים עליו, כמו בנק, חברת משלוחים, חבר או רשת חברתית. המטרה שלהם היא לגרום לכם ללחוץ על קישור, להזין את פרטי ההתחברות בדף מזויף או לפתוח נוזקה. כשזה קורה בהודעת טקסט קוראים לזה לעיתים קרובות smishing, ובטלפון – vishing.
איך מזהים פישינג
סימני אזהרה כוללים לחץ לפעול מהר (“החשבון שלך יושעה”), כתובות שולח מוזרות וקישורים שמובילים למקום אחר מהדומיין האמיתי. לעולם אל תקלידו סיסמאות או קודים בדף שהגעתם אליו דרך קישור בהודעה; פתחו את האתר בעצמכם או השתמשו באפליקציה. שירותים לגיטימיים אינם מבקשים בדרך כלל סיסמה או קוד אימות בהודעה.
ב-Friendstime
ב-Friendstime אפשר להגדיר הגנה דו-שלבית באמצעות אפליקציית אימות. אפשר גם להתחבר באמצעות מפתח גישה: ב-Friendstime זו שיטה ייחודית ולא מפתח גישה לפי תקן FIDO2; המפתח נשמר באחסון של הדפדפן שלכם או באפליקציית Android, ואין צורך להקליד אותו בשום מקום. באתר, רשימת המכשירים המחוברים מראה אילו סשנים של דפדפן מחוברים, ואילו התחברויות של אפליקציית Android מופיעות ברשימה בהגדרות החשבון באפליקציה. אפשר לדווח על פרופילים, פוסטים או תגובות חשודים, ואנשים בודקים את הדיווחים.
שאלות נפוצות
מה עושים אם לחצתי על קישור פישינג?
החליפו מיד את הסיסמה שנפגעה וודאו שההגנה הדו-שלבית פעילה. בדקו גם באילו מכשירים החשבון שלכם מחובר, ופנו מיד לבנק אם היו מעורבים פרטי תשלום.
האם HTTPS מגן מפני פישינג?
רק במידה מוגבלת. גם לאתרים מזויפים יש לעיתים קרובות תעודות תקפות, ולכן מה שחשוב הוא אם הדומיין בשורת הכתובת הוא באמת הנכון.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.