Skip to main content
בתקופת החגים, גורמי איום מגבירים מאמצים ומפתחים דרכים חדשות ויצירתיות להונות אנשים, הן ברשת והן מחוצה לה – ואף מצליחים בכך. סקר של Experian העלה כי אחד מכל ארבעה משיבים דיווח שנפל קורבן לגניבת זהות או להונאה במהלך החגים. החל בהודעות דוא״ל דיוגיות הקשורות לחגים וכלה באתרי קניות לא לגיטימיים, פושעי סייבר מנצלים את ההמולה והלחץ של התקופה הזאת בדרכים רבות. למרבה המזל, בעזרת ידע נכון בתחום האבטחה תוכלו להילחם בהונאות החגים ולסייע גם לעמיתיכם לעבודה, לחבריכם ולבני משפחתכם להישאר בטוחים! להלן כמה מהונאות החגים הנפוצות ביותר שיש להיזהר מהן:

1. הונאות צדקה

חגים מיוחדים עשויים להזכיר לנו את כל מה שיש לנו להיות אסירי תודה עליו. כשאנו מהרהרים בברכות שנפלו בחלקנו, זו לעיתים הזדמנות נאה לחלוק את מזלנו הטוב עם אחרים – ורבים מאיתנו אכן עושים זאת! בשנת 2020, האמריקאים לבדם תרמו 471.44 מיליארד דולר, עלייה של 5.1% לעומת 2019, לפי National Philanthropic Trust , וזה רק חלק קטן מסך התרומות ברחבי העולם. פושעי סייבר יודעים שחגים מרכזיים כמו חג ההודיה, חג המולד וראש השנה האזרחית הם התקופות המועדפות לתרומות. לכן הם יוצרים הונאות ערמומיות כדי לנצל את רוח הנתינה שלנו! היו ערניים להודעות דוא״ל מזויפות שנראות כאילו נשלחו מארגוני צדקה, ולאתרים שנראים “חשודים” במקצת. ברשת, פושעים מחקים לעיתים קרובות שמות הדומים לשמות של ארגוני צדקה מוכרים, ולכן יש לבחון היטב את כתובת ה-URL ולחפש שגיאות כתיב או אי-התאמות. לדוגמה, ייתכן שתקבלו הודעת דוא״ל מ-”The European Salvation Army”, בעוד שהארגון האמיתי, Salvation Army, אינו כולל את המילה “European” בשמו כמותג בינלאומי. לחלופין, ייתכן שהקישור יסתיים בסיומת com. במקום org. אל תניחו ששיחות טלפון בטוחות יותר מהודעות דוא״ל – חפשו בעצמכם את הארגון באינטרנט, ולעולם אל תניחו שכתובת URL שמוסר לכם איש מכירות טלפוני היא לגיטימית. אתר כמו https://www.charitynavigator.org/ יכול לעזור לכם להבין לאן הכסף שלכם עשוי להגיע. וכאשר אתם מרגישים בנוח לבצע תרומה, פעלו כך:
  • ודאו בדפדפן שמופיע סמל מנעול של אתר מאובטח
  • שלמו בכרטיס אשראי ולא בכרטיס חיוב (דביט) ככל האפשר
  • הימנעו מתרומות במזומן, שקשה יותר לאתר
אם אתם עדיין מתלבטים, פעלו לפי הטיפים של ה-FCC להימנעות מהונאות חגים וכן לפי משאבים נוספים של ENISA האירופית ושל NCSC הבריטית . תמונת משאב

2. הונאות משלוחים

אם אתם קונים באינטרנט השנה, יש כמה דרכים נוספות לשמור על ביטחונכם ועל ביטחון משפחתכם. החל בגניבת פריטים פיזיים וכלה בקמפייני דיוג ערמומיים, הונאות משלוחים נמצאות בעלייה – כאשר הונאות של אי-תשלום ואי-אספקה הן האיום השני בשכיחותו שדווח על ידי מרכז התלונות על פשעי אינטרנט של ה-FBI . אחת הצורות הנפוצות ביותר היא הונאת “החבילה לא נמסרה”, שבה גורם האיום שולח הודעת דוא״ל דיוגית המחקה את חברת המשלוחים שלכם ומצהיר שלא הצליח להעביר אליכם חבילה בזמן. הודעות אלה עשויות להכיל קישורים או קבצים מצורפים נגועים שמורידים תוכנה זדונית. הודעות הקשורות לעבודה עשויות לנצל תחושת דחיפות כדי לגרום לכם לפעול במהירות, ולטעון שמשלוח חשוב נתקע וינותב מחדש אם לא תלחצו על קישור לאימות כתובת המשלוח או תשלחו את התשלום הסופי. כדי להימנע מהונאות אלה, היססו לפני שאתם לוחצים על קישורים, פותחים קבצים מצורפים או מוסרים מידע אישי לאיש הקשר. אמתו את הפרטים מול המקור האמיתי, כגון Amazon, או מול הספק שלכם ישירות. להעמקה נוספת, הנה עוד עצות להימנעות מהונאות משלוחים .

3. הונאות נסיעות

עולים על מטוס השנה? פושעי סייבר יודעים זאת ולעיתים קרובות מנסחים הודעות דיוג עם מבצעים או הטבות מזויפים ממש לפני תקופת החגים. לדוגמה, ייתכן שתקבלו הודעת דוא״ל על מבצע מדהים לטיסות או לאתר נופש הכול כלול שנראה טוב מכדי להיות אמיתי. סביר להניח שהוא אכן כזה! תמיד אמתו את המבצע באתר האמיתי של הספק. החגים הם גם תקופה מועדפת עבור גורמי איום לפרוץ למערכת של אדם ולשלוח הודעות טקסט, הודעות דוא״ל או הודעות ברשתות החברתיות לאנשי הקשר שלו, תוך התחזות לחבר או לבן משפחה מהימן. הם עשויים לשלוח לכם הודעה בפייסבוק מהפרופיל של חבר שלכם ולכתוב: “נסעתי לחו״ל לבקר את המשפחה. מישהו גנב לי את הארנק ואני תקוע כאן. אפשר להעביר לי כסף כדי שאוכל לקנות טיסה הביתה?” או לנסות הונאת העברת כספים דומה. אל תיפלו בפח של תרמיות נסיעות אלה! אילו היו באמת בנסיעה, הייתם יודעים זאת. זכרו, אם פרצו לחשבון פייסבוק, הם יכולים לפרסם תמונות עמומות שנראות כאילו האדם מטייל. האם החבר שלכם אכן מופיע בתמונה? אפילו “צ’ק-אין” ניתן לזייף. אם קיבלתם הודעה כזו, הקדישו רגע לעיין בהונאות הנסיעות הנפוצות האלה וכמובן, התקשרו לחבר שלכם ישירות. תמונת משאב

4. הונאות קניות

מבצעים גדולים יכולים לגרום לקניות להרגיש בלתי נמנעות סביב החגים. החל בהנחות משמעותיות וכלה במשלוח חינם ובתוכניות תשלומים, חנויות מציעות תמריצים נוספים לקנות לפני חג מרכזי, במהלכו ולאחריו. בחלונות הזמן המרכזיים האלה, רבים מוצפים בהודעות דוא״ל או בפרסומות מקוונות – אך לא כולן לגיטימיות. ה-FBI וגופי פיקוח אחרים מקבלים כל העת תלונות על הונאות קניות, ואותן הוא מרכז בדוח פשעי האינטרנט השנתי שלו. דיווחים נפוצים כוללים:
  • אי-קבלת המוצר לאחר התשלום.
  • אתרים המעתיקים מידע מאתרים לגיטימיים כדי להונות.
  • פרטי “צור קשר” המחקים כתובת גיאוגרפית במדינה אחת, בעוד החברה ממוקמת במקום אחר.
  • שוברים או כרטיסי מתנה בתמורה למילוי סקר.
  • תחרויות חג שמשותפות באמצעות קישור על ידי חבר שאינו חושד.
לפני שאתם רוכשים משהו בתקופת החגים, עצרו וחשבו. אם ראיתם פרסומת ממוקדת ברשת חברתית, היכנסו בעצמכם ישירות לאתר כדי לרכוש את המוצר, מבלי ללחוץ על הפרסומת. אם מבצע נראה טוב מכדי להיות אמיתי, הזכירו לעצמכם שכנראה הוא אכן כזה!

5. הונאות “מחוץ למשרד” הקשורות לבקשות עזרה

ארגונים רבים מציעים חופשה ממושכת או שינויים בשעות העבודה הרגילות במהלך החגים – ופושעי סייבר מצפים לכך. הונאה נפוצה אחת של “מחוץ למשרד” כוללת את התרגיל “אין לי קליטה”, שבו מישהו טוען שהוא נוסע לרגל החג ואינו מצליח להתחבר ל-Wi-Fi או לקלוט אות נתונים במקום שבו הוא שוהה. הוא עשוי לבקש מכם לעשות משהו עבורו. נהגו בזהירות. כאשר אתם מקבלים פנייה סביב חג מרכזי – תמיד אמתו את הבקשה באמצעות שיחת טלפון או שיחת וידאו עם האדם בערוץ מוכר ולגיטימי, כדי לשמוע או לראות אם זה באמת הוא. אם הוא טוען שאינו יכול, הודיעו לו שלא תוכלו לסייע לו עד שיוכיח את זהותו. Leaving Out Of Office GIF by Originals

הישארו חופשיים מהונאות עם אבטחה טובה יותר!

הכרת הדרך להגיב לחמש ההונאות המרכזיות האלה היא דרך מצוינת להתחיל להתכונן לתרמיות שבהן פושעי סייבר משתמשים כדי לתמרן אותנו בתקופת החגים. עיינו בקישורים המועילים הבאים כדי ללמוד עוד: