בלוג - האם פושעי סייבר מכוונים אל המשפחה שלכם? כן! הנה מה שהם מחפשים

“פושעי סייבר מכוונים אל המשפחה שלכם.” זהו משפט שאיש אינו רוצה לשמוע, אך בעולם הדיגיטלי שלנו, כל אחד הוא מטרה פוטנציאלית. אף שזה עשוי להישמע מלחיץ, חשוב לזכור: באמצעות הכשרה עצמית והכשרת הסובבים אתכם, תוכלו לפעול יחד ליצירת מרחב דיגיטלי בטוח יותר. זכרו שהעצמה היא המפתח! איש אינו רוצה להרגיש בושה על טעות שעשה בעודו לומד את הדברים. קל יותר להראות לבני המשפחה כיצד לשמור על ביטחונם כאשר הגישה חיובית. 😁 לפני שנלמד מה אפשר לעשות, עלינו להבין מדוע המשפחות שלנו פגיעות ובדיוק איזה מידע גורמי האיום מחפשים.

​

מדוע המשפחה שלי פגיעה?

בעוד כל אחד מאיתנו מנווט בעולם מלא בחוויות דיגיטליות, חשוב לדעת למה לשים לב וכיצד לצמצם סיכונים. החל במסירת יותר מדי מידע ברשתות החברתיות וכלה בשיחה עם אדם שאינו מי שהוא טוען שהוא, קיימות דרכים רבות להפוך למטרה. להלן כמה סיבות לכך שאתם ובני משפחתכם עלולים להיות פגיעים באינטרנט:

• בני המשפחה שלכם אינם מכירים את הסיכונים. אנשים רבים אינם מודעים להנדסה חברתית, או לכך שמידע ציבורי המשותף באינטרנט עלול לשמש למטרות זדוניות. בעזרת הכשרת בני המשפחה, תעצימו אותם להתגונן מפני איומי אבטחת מידע.
• לרוב האנשים חסרה הבנה אמיתית של חשיבותן הקריטית של שיטות העבודה המומלצות באבטחת מידע. גם אם אדם מכיר את הסיכונים העומדים בפניו, סביר שאינו יודע כיצד להגן על עצמו. לדוגמה, ייתכן שהוא יודע ש”צריך” להשתמש בסיסמאות חזקות ברשתות חברתיות, אך אינו יודע כיצד ליצור סיסמה חזקה יותר, או מדוע הדבר חשוב כל כך. לכן הוא יבחר כברירת מחדל בסיסמאות קלות לזכירה ויחזור עליהן בחשבונות שונים.
• אנשים מתביישים על כך שאינם יודעים דבר על אבטחת מידע. במקום ללמד אותם ברגישות על התנהגות, קשר ותכנים לא הולמים, אנשים בכל הגילאים עלולים להיות מושפלים על חוסר ידע בטכנולוגיה. כשמבישים אותם, אנשים רבים אינם מרגישים בנוח לשאול שאלות או לבקש עזרה, דבר שעלול להוביל להמשך התנהגות לא בטוחה בתחום אבטחת המידע.

​

מה פושעי סייבר מחפשים?

פושעי סייבר מכוונים אל אנשים בכל הגילאים כקורבנות פוטנציאליים מכמה סיבות. להלן ארבע מהסיבות הנפוצות ביותר לכך שאנשים הופכים למטרה:

​

1. כסף

לפי ההערכות, פשעי סייבר יעלו 10.5 טריליון דולר ארה”ב בשנה עד 2025, ולכן רווח כספי הוא סיבה מרכזית להתקפות סייבר. 💰 לעיתים קרובות גורמי האיום מחפשים פרטי כרטיס אשראי או חשבון בנק לשימושם האישי או כדי למכור אותם ברשת האפלה. לדוגמה … אם ילדיכם משחקים במשחקים בטלפון שלכם, ייתכן שיתבקשו למסור פרטים פיננסיים לצורך רכישת פריטים בתוך המשחק. מכיוון שהם יודעים שבעבר התרתם להם לרכוש פריטים בתוך המשחק בטלפון שלכם, הם עשויים להרגיש שאפשר להמשיך ולמסור את הפרטים הפיננסיים למשחק מקוון חדש, שהוא למעשה כיסוי לגניבת פרטי תשלום. חשוב להציב לילדיכם גבולות ברורים וישירים במצבים כאלה, כדי שהמידע של משפחתכם יישאר מאובטח.

​

2. גניבת נתונים

פושעי סייבר מתכננים להדביק מכשירים בתוכנה זדונית כדי לגנוב מידע קריטי באמצעות טקטיקות כגון:

• וירוסים.
• תולעים.
• סוסים טרויאניים.
• כופרה.
• תוכנות ריגול.

נתונים אלה יכולים לספק לפושעי הסייבר את המידע הקריטי הדרוש להם כדי לנעול אתכם מחוץ לחשבונות, להשיג ולמכור עוד מהמידע שלכם, ולבצע טקטיקות זדוניות נוספות. 📊 לדוגמה… סביר שילדכם משתמש באינטרנט יותר מאי פעם. עם הלמידה מרחוק והלמידה הווירטואלית, הם כנראה שולחים וקוראים הודעות דוא”ל ממוריהם וחבריהם לכיתה. אבל ייתכן שלא ישימו לב לפרטים הקטנים ששינה פושע סייבר בכתובת דוא”ל של נמען מוכר. במקום MrsDavis, שם פרופיל הדוא”ל של מורת הילד, פושע סייבר שלח להם הודעה מכתובת הדוא”ל MrsDavls. אם ייפתח את ההודעה במהירות מתוך הרגל, ומתוך אמון מובנה בשולח, הילד עלול ללחוץ בטעות על קישור זדוני. חשוב לשוחח עם ילדיכם על אפשרויות אלה וללמד אותם בדרך חיובית כיצד לבדוק כתובות דוא”ל, להעביר את העכבר מעל קישורים כדי לראות את כתובת היעד, ולהשתמש בטיפים מהירים נוספים שיסייעו להם להימנע מבעיות אבטחת מידע.

​

3. מידע רגיש

במקרים מסוימים גורמי האיום משתמשים במשהו שאיש מאיתנו אינו זקוק ליותר ממנו כדי לגרום לנו להגיב: לחץ. 😒 דווח כי הונאות דוא”ל הקשורות ל-COVID-19 זינקו ב-667% במרץ 2020 בלבד, באחד משיאי המגפה הראשונים. באמצעות שימוש בנושא מטריד זה בהודעות דוא”ל, בשיחות טלפון (המכונות גם וישינג) או בהודעות טקסט (המכונות גם סמישינג), גורמי האיום מפחידים אנשים לעיתים קרובות כדי שישתפו את המידע הרגיש שלהם. באמצעות מצבי לחץ גבוה, פושעי סייבר יכולים לשכנע אנשים לקבל החלטות מהירות, בלתי רציונליות ולא בטוחות. לדוגמה … במקרה זה, המטרה היא בדרך כלל לעורר פחד. במיוחד עבור צעירים, אנשים בעמדות סמכות, כגון מורים ופקידי ממשל, עשויים להיות מאיימים. אחר צהריים אחד, ילדכם מקבל שיחת טלפון מ”מנהל בית ספר” שאומר לו שעליו למסור את כתובת מגוריו הנוכחית ואת תוצאות בדיקת הקורונה האחרונה שלו. במציאות, לאדם זה אין שום קשר לבית הספר של ילדכם, או לדיווח על בדיקות קורונה. המידע היחיד שהוא חיפש היה כתובתכם, שאותה השיג באמצעות יצירת תחושה כוזבת של שליטה בילדכם. בעזרת השגת שם בית הספר מפרופילים ברשתות חברתיות ושם המנהל מאתר האינטרנט של המחוז, יש לאדם זה מספיק מידע כדי לעורר פחד בצעיר זה. העצימו את ילדכם לאמת תמיד את זהות האדם שהוא מדבר איתו, על ידי יצירת קשר בדרך שבה נהג בעבר, כגון דרך הפורטל של בית הספר. באמצעות אימות הזהות, אתם מלמדים את ילדכם לנקוט אמצעי זהירות נוסף בעת מסירת מידע רגיש.

​

4. גניבת זהות

מעבר לגניבת נתונים בלבד, גורמי איום מסוימים מנסים לגנוב זהויות כליל. 🆔 הם עשויים לנסות להשיג מספרי ביטוח לאומי או נתונים מזהים אחרים כדי לגנוב את הזהות שלכם. לרוב, מטרתם להפיק מהמידע הזה תועלת כספית, לרבות פתיחת כרטיסי אשראי. לדוגמה … בעת משחק מקוון, ילדכם פוגש “חבר” חדש. אדם זה מציג את עצמו כחבר של ילדכם, אך למעשה הוא מחפש מישהו שימסור מידע כדי לגנוב את זהותו, או את זהותכם. באמצעות יצירת קשרים קטנים בתחילה, כגון ספורט, צבעים אהובים ותחביבים אחרים, גורם האיום יכול ליצור תחושת אמון. בהמשך השיחה יהיה לגורם האיום קל יותר להשיג מילדכם מידע אישי רגיש, שכן כבר יצר קשר חזק. חשוב לשוחח עם ילדיכם על המידע שמותר להם למסור באינטרנט, אם בכלל. באמצעות הסברה על המציאות של מסירת יותר מדי מידע לפושעי סייבר, תוכלו לשמור על ביטחון ילדיכם ברשת.

​

בואו נפעל יחד להגנה על המשפחה שלכם!

אף שזה עלול להרגיש מכביד, יש מספר צעדים שתוכלו לנקוט כדי לשמור על ביטחון משפחתכם ברשת. החודש נדון בנקיטת גישת “המשפחה תחילה” לאבטחת מידע, עם משאבים, וובינרים ועוד שיכולים לסייע לשמור על ביטחונם של כל באי ביתכם. אם אתם להוטים להתחיל, תוכלו לעיין במאמר בשם Internet Safety for Kids: A Parent’s Cheat Sheet . הישארו בטוחים!