רוב מתקפות הסייבר לא מתחילות בקוד מתוחכם. הן מתחילות ברגע קטן של לחץ, אמון או חוסר תשומת לב. כאן מתרגלים לזהות אותו.
שש שאלות קצרות על ההרגלים שלכם. אין צורך להשאיר פרטים, והתשובות נשארות רק בדפדפן שלכם.
מצאו ארבעה סימני אזהרה בהודעה. לחצו על החלקים שנראים לכם חשודים, בדיוק כפי שכדאי לעשות לפני פעולה אמיתית.
שלום לקוח, כדי למנוע השעיה מיידית, יש לאמת את פרטיך כעת. אי ביצוע האימות יגרום למחיקת כל הקבצים.
לאישור זהותך, יש להזין בדף את הסיסמה ואת הקוד שקיבלת ב-SMS.
בברכה,
צוות האבטחה
שלושה אירועים מתועדים שממחישים כיצד פרטי גישה, אימות חלש והחלטות בזמן לחץ יכולים להשפיע על ארגונים שלמים.
בדיון בסנאט האמריקאי נחשף כי התוקפים נכנסו באמצעות פרטי גישה שנפגעו, למערכת שלא הופעל בה אימות רב שלבי. האירוע שיבש תשלומים ותביעות רפואיות ברחבי ארה״ב.
Mandiant תיעדה קמפיין גניבת מידע מחשבונות לקוחות Snowflake. התוקפים השתמשו בפרטי גישה שנגנבו על ידי נוזקות, ובחשבונות שנבדקו לא הופעל MFA.
MGM השביתה מערכות כדי לבלום אירוע סייבר. הפעולה גרמה להפרעות תפעוליות בנכסים שלה, ובחקירה נמצא שגם מידע אישי של חלק מהלקוחות נגנב.
סמנו מה כבר מיושם אצלכם. הציון נשמר רק במכשיר הנוכחי כדי שתוכלו לחזור ולהשלים בהמשך.
הסברים קצרים על התרחישים הנפוצים ביותר בבית ובעבודה, ומה כדאי לעשות בכל אחד מהם.
הודעה שמנסה לגרום לכם למסור מידע, להוריד קובץ או לבצע תשלום. בדקו את השולח, פתחו את האתר בעצמכם ואל תפעלו מתוך לחץ.
לעולם אל תמסרו קוד אימות שנשלח אליכם. הפעילו אימות דו שלבי באפליקציה, והגדירו כתובת דוא״ל לשחזור.
שינוי חשבון בנק או בקשת תשלום חריגה מאמתים בשיחה לערוץ מוכר. לא מתקשרים למספר שמופיע בהודעה החשודה.
מדברים מראש על מתנות מזויפות, בקשות לעבור לצ׳אט פרטי ושיתוף תמונות. מגדירים חשבון פרטי ומדווחים בלי להאשים את הילד.
QR הוא רק קישור שקשה לקרוא בעין. בדקו את הכתובת לפני פתיחה, במיוחד במדבקות על חניה, משלוחים ותשלומים.
נוזקה שמצפינה מידע ולעיתים גם גונבת אותו. עדכונים, MFA, הרשאות מצומצמות וגיבויים מבודדים מצמצמים מאוד את הפגיעה.
גם קול או וידאו כבר אינם הוכחה. בבקשה חריגה, עוברים לערוץ אחר ושואלים שאלה שרק האדם האמיתי אמור לדעת.
הסיכון המרכזי הוא התחברות לרשת מתחזה. ודאו את שם הרשת, העדיפו חיבור סלולרי לפעולות רגישות ואל תאשרו תעודות חריגות.
כמה אמונות נפוצות משאירות אותנו פחות מוגנים ממה שנדמה.
טעות אינה סוף הסיפור. תגובה מהירה יכולה לעצור השתלטות, גניבת כסף ופגיעה באנשים נוספים.
אם הורדתם קובץ חשוד, נתקו את המכשיר מהרשת. אל תמחקו ראיות ואל תמשיכו לעבוד כרגיל.
ממכשיר נקי, החליפו סיסמה בשירות האמיתי ובכל מקום שבו נעשה שימוש חוזר. נתקו חיבורים פעילים.
עדכנו מיד את מקום העבודה, הבנק או השירות שנפגע. אל תחכו לראות אם יקרה משהו.
אם החשבון נפרץ, הזהירו אנשי קשר בערוץ אחר כדי שלא ייפלו להודעות שנשלחות בשמכם.
מערך הסייבר הלאומי מפעיל את מוקד 119 לדיווח ולקבלת סיוע ראשוני באירועי סייבר.
בחרו מושג כדי לקבל הסבר פשוט, בלי צורך ברקע טכני.
התחזות שמטרתה לגרום לאדם למסור מידע, להוריד קובץ או לבצע פעולה מסוכנת.