מהי מתקפת דיוג - הונאת דיוג?
עודכן בתאריך: 3/7/2019
מאמר זה נכתב ע"י א.א פרוטק מחשבים ירושלים (since 1996)
בשנים האחרונות מתקפות דיוג הפכו נפוצות מאוד, מתקפות אלו ינסו לגנוב לכם את פרטי כרטיס האשראי או את פרטי חשבון
ה-pay pal שלכם ועוד שלל אמצעי תשלום, מתקפות מסוג זה הפכו משוכללות מאוד וגם נפוצות מאוד בשנים האחרונות במאמר
הבא נלמד אתכם קודם כל איך להתגונן ממתקפות מסוג זה! בנוסף נלמד אתכם איך עובדת השיטה של מתקפות דיוג, איך
מזהים בקלות שמדובר בדיוג מהיכן מגיעות ניסיונות הדיוג, מה משמעות המושג דיוג ועוד...
מהם התקפות דיוג?
התקפות דיוג הם נסיון של האקרים לגנוב לנו את פרטי אמצעי תשלום כלשהו, איך זה מתבצע אתם שואלים? ברוב המקרים מדוברבהודעת מייל תמימה בה יופיעו פרטים משכנעים שמדובר בשירות כלשהו לדוגמה: pay pal שם יבקשו מכם להיכנס לאתר שנראה
בדיוק כמו האתר של חברת pay pal בכל מני תירוצים כמו: החשבון שלך הושעה, הכנס כדי לעדכן פרטים, עליך להעביר תשלום
לאחר כניסה לאתר המתחזה שאגב הוא פעולת העתקה של האתר המקורי... במידה ותמלאו פרטים כדי להיכנס לחשבון שלכם
נפלתם קורבן למתקפת דיוג, פרטי הכניסה שלכם יהיו בידם של האקרים שיוכלו להשתמש בהם כדי להעביר תשלומים לכל מקום
בו יחפצו! כן כן שמעתם נכון פעולה זו דומה למתקפות מסוגים אחרים לסוגי אמצעים לתשלום אחרים
אז איך נתגונן ממתקפות דיוג?
הדרך הקלה להתגוננות היא לבדוק טוב את כתובת האתר אליו מגיעים כשלוחצים בהודעות מהסוג שצוין קודם ניתן בקלות לראותהבדל בין הכתובת של אתר הדיוג לבין הכתובת של האתר המקורי למרות שההבדל יהיה ברוב המקרים קטן מאוד אם בודקים טוב
ניתן לזהות נוסף על כך ניתן בקלות לזהות עברית לא תקינה בהודעות הללו שזה עוד סימן שיעזור לנו בזיהוי ההודעה השקרית
לדוגמה הודעה שקיבלתי למייל
לקוח יקר
שמרנו על חשבונך ואיננו רשאים להשתמש בו שוב. עשינו את הצעד הזה מפני שאתה משמיט את הודעות האימייל האחרונות שלנוואנו מבקשים ממך לאמת את המידע שבחשבונך. כעת יש לך אפשרות זו לאמת את חשבונך כעת בתוך 20 שעות, או שלעולם לא
יהיה לך "החוק" להשתמש בו שוב.
"החוק" שאינה קשורה, מדובר בתרגום משפה אחרת ותרגום ברמה הנמוכה ביותר, זהו סימן מובהק שאמור להעלות אצלנו נורה
אדומה! הדרך הכי טובה להיות בטוחים היא כזו: במידה וקיבלתי הודעת מייל מאתר כלשהו לדוגמה אתר ישראכארד בבקשה להקליד
פרטי אשראי היא פשוט לפנות טלפונית לשירות כדי לבצע בדיקה האם מדובר בהודעה אמיתית, ניתן גם להיכנס לאתר הרשמי של
השירות שממנו אנו חושבים שקיבלנו מייל שימו לב בשום אופן לא להיכנס לאתר שמגיע עם המייל וכמובן גם לא למלא שום פרט מזהה
באתרים אלו. יש לפנות ישירות אל החברה דרך האתר הרשמי או במייל הרשמי שלהם בבקשה לבירור העניין האם מדובר במייל
אמיתי או בהודעת דיוג
מהיכן מגיעות מתקפות אלו?
ממחקר רחב שעשיתי ברחבי האינטרנט הבנתי שמתקפות אלו לרוב מקורם ברוסיה (יש לקחת בעירבון מוגבל מידע זה) מתקפותדיוג מטרתם אחת ויחידה גניבת כספים בדרכי מרמה, מאמר זה נכתב כדי לספק מידע נרחב כיצד להימנע מראש ממצב שכזה
בנוסף לכך יש עוד עניין חשוב שנשמח לשפוך עליו קצת אור והוא הסעיף הבא
מה עושים אם נפלנו קורבן למתקפת דיוג?
נכנסתם לאתר מתחזה והקלדתם פרטי אמצעי תשלום שלכם? אין לכם מה לדאוג אם תפעלו במהרה ותבצעו את השלבים הבאים:הדבר הראשון שיהיה עלינו לעשות הוא פניה לחברה המספקת לנו את אמצעי התשלום בבקשה לבטלו או לשנות בו את הפרטים
שימו לב יש לציין את פרטי המקרה בפני נציגי השירות! חברות האשראי והתשלומים ברשת מודעים מאוד למתקפות דיוג אלו ויודעות
בדיוק איך לטפל במקרה ונפלתם קורבן למתקפה שכזו שימו לב כמה שתפעלו מהר יותר כך תוכלו לצאת ממצב זה עם כמה שפחות
נזק כספי
דוגמא למייל שקיבלתי ובתחתית התמונה מופיע קישור אל האתר המתחזה
צריכים שירות תיקון למחשב הנייד שלכם? צרו עמנו קשר עוד היום בלחיצה על צור קשר
מעוניינים לקרוא עוד מאמרים מעניינים? כנסו לדף המאמרים שלנו.
היו חברתיים מצאתם את המאמר מועיל? שתפו את החברים שלכם ברשתות החברתיות.
כל הנאמר במאמר זה הוא בגדר המלצה וכל העושה בו שימוש עושה זאת באחריותו האישית!
