> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# בלוג - הנדסה חברתית ופתיחה מחדש של החברה

> דמיינו שאתם מקבלים הודעה בפייסבוק מחבר טוב שלא ראיתם זמן מה, ושכבר התכוונתם ליצור עמו קשר.

דמיינו שאתם מקבלים הודעה בפייסבוק מחבר טוב שלא ראיתם זמן מה, ושכבר התכוונתם ליצור עמו קשר. ההודעה אומרת: "זה עתה ראיתי את הסרט הזה \[קישור URL] והוא גרם לי לחשוב עליך. אני מתגעגע אליך! XOXO." מהי תגובתכם הראשונה? האם הייתם לוחצים?

מישהו במשפחת Living Security קיבל הודעה כזו ונפל ברשת ההונאה, אך היה אמיץ מספיק כדי לשתף בכישלונו. זוהי הזדמנות למידה מצוינת בנושא הנדסה חברתית. אחרי הכול, לומדים רק מטעויות שמפיקים מהן לקחים!

### מהי הנדסה חברתית

הנדסה חברתית היא בדיוק מה שהשם מרמז - שימוש במיומנויות חברתיות כדי להשפיע על התנהגות אנושית. פושעי סייבר מנצלים זאת, מתוך ידיעה שאנשים נוטים למסור מרצונם מידע סודי או ללחוץ על קישורים כשהם סקרנים או כשהם נתפסים לא מוכנים. הם מנצלים את הרגשות שלנו ואת נכונותנו לתת אמון ולהאמין.

בדוגמה שלעיל, הנוכל ניסה לנצל קשר רגשי עם חבר ואת הנכונות הגוברת להגיב במהירות להודעה זו.

### טקטיקות שבהן משתמשים פושעי סייבר

זה לא חדש. מאז ראשית הפשיעה, אנשים למדו כיצד לנצל את אמונם של אחרים כדי להשיג את מבוקשם. אבל הטקטיקות משתנות עם רוח התקופה.

כיום, נושאים כמו המגפה, מהומות ושיגורי חלליות משמשים כדי לשכנע אנשים ללחוץ על קישורים או להוריד קבצים מצורפים בהודעות דוא"ל. ככל שאנו פותחים מחדש את החברות שלנו, הם מנצלים את הנושא הזה אף יותר.

נתונים סטטיסטיים עדכניים מראים שרוב רובן של התקפות הסייבר נשענות על סוג כלשהו של הנדסה חברתית. הנוכלים פונים בטלפון, במשרד או ברשת. הטקטיקות הנפוצות ביותר שבהן משתמשים פושעים הן:

* Pretexting (יצירת אמתלה), שבה משתמשים באמתלה או בשקר כדי לתפוס את תשומת ליבנו; Phishing (דיוג), שבו אנו מקבלים הודעת דוא"ל שלכאורה מגיעה ממוסד מהימן ומתבקשים למסור מידע סודי; Vishing (דיוג קולי), שהוא כמו דיוג, אך מתרחש בשיחת טלפון; Quid Pro Quo (טובת הנאה תמורת מידע), שבה מובטחת לנו טובת הנאה בתמורה למידע, למשל כאשר טכנאי IT מתקשר ואומר שיתקן את המחשב שלנו אך זקוק לסיסמה שלנו לשם כך; פריצה לדוא"ל ולחשבונות, וזהו בדיוק המקרה שתואר לעיל – פושע סייבר נכנס לחשבון הפייסבוק של חבר ופיתה את כל אנשי הקשר שלו ברשתות החברתיות.

### כיצד נגן על עצמנו?

יש כמה דברים שאפשר לעשות כדי לצמצם את הסיכון הפוטנציאלי ולהימנע מהמלכודות שהנוכלים טומנים. כדי להישאר בטוחים ברשת, אנו ממליצים לכם לפעול לפי הכללים הבאים:

* האטו ושמרו תמיד על every עירנות. הנוכלים אינם רוצים שתחשבו פעמיים לפני שתפעלו. לכן ההודעות שהם שולחים או השיחות שהם מבצעים משדרות תחושת דחיפות. אין בעיה לעצור, לנשום ולדווח על פעילות חשודה למוקד התמיכה.

* היו חשדנים כלפי כל הודעה שלא ביקשתם. אם הודעת הדוא"ל נראית כאילו נשלחה מחברה שאתם מכירים, היכנסו לאתר שלה באמצעות הקלדת כתובתו במנוע החיפוש ואיתורו דרך מקורות ידועים ומהימנים.

* אם מתקשר אליכם הבנק שלכם או כל ארגון אחר ואומר שיש לו מידע חשוב בנוגע לחשבון שלכם, נתקו והתקשרו לארגון באמצעות המספר שאתם יודעים שהוא שלו.

* לעולם אל תענו לבקשות למידע פיננסי או לסיסמאות.

* בדקו תמיד את הקישורים לפני שאתם לוחצים עליהם, גם אם הם "נראים רשמיים".

* לעולם אל תפתחו או תורידו קובץ מצורף ואל תלחצו על קישור אלא אם אתם בטוחים שהוא תקין.

* לעולם אל תאמינו להודעות המברכות אתכם על זכייה במשהו או המבטיחות שתקבלו משהו בחינם. למרבה הצער, זה אף פעם לא המצב.

![Resource image](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/s.w.orgimagescoreemoji13.0.0svg1f928.svg)

* התקינו תוכנת אנטי-וירוס טובה בכל המכשירים שלכם והקפידו לעדכן אותה. הגדירו את מסנני הספאם לרמה גבוהה.

* אם אינכם בטוחים כיצד לפעול, התייעצו עם צוותי ה-IT והאבטחה שלכם!

* התאמנו, התאמנו, התאמנו! ככל שתדעו יותר על הנדסה חברתית, כך תהיו עירניים ובטוחים יותר. הנוכלים משנים את הטכניקות שלהם והופכים ערמומיים יותר ממש בימים אלה, ולכן חשוב לרענן את הידע באופן קבוע ולהחזיק במידע העדכני ביותר.

כילדים אנו לומדים שלא כל מי שדופק על דלתנו ראוי לאמון. כך גם בעולם הסייבר. אבטחה היא לדעת במי אפשר לתת אמון. וכדי לדעת זאת, צריך מידע נכון לצורך קבלת החלטה. התאמנו והישארו עירניים! הישארו בטוחים ואמצו תחושת פרנויה בריאה!


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.