Facebook, Instagram, TikTok, LinkedIn וכל פלטפורמה אחרת שבה אתם פעילים השבוע הן דרכים מצוינות להישאר בקשר עם המעגל החברתי שלכם. אבל למרבה הצער, גם פושעי סייבר אוהבים לצפות מהצד. אז מה אפשר לעשות כדי להישאר בטוחים?
שמרו על המיקום ועל המידע האישי שלכם בסוד
אנחנו יודעים שאתם אוהבים את שלגיה; היא החברה השובבה שלכם כבר שנים, נכון? 😺 והיא נראית מצחיק כל כך עם פרוסת לחם על הפנים. אבל בואו נחשוב על כך: האם באחת מהסיסמאות שלכם מופיע שמה של שלגיה? ומה לגבי התשובות לשאלות האבטחה שלכם? אוי לא. מצאנו את סיכון האבטחה הראשון בשיתוף ברשתות החברתיות: חשיפת יתר של מידע.
אפילו עדכון סטטוס פשוט עלול להפוך במהירות לשיתוף יתר אם אתם משתמשים בתיוג גיאוגרפי (geotagging) או בשיתוף מיקום. לדוגמה, פרסום תמונות מהחופשה בזמן שאתם מחוץ לבית הוא כיף, אבל הוא עלול גם ליידע את האנשים הלא נכונים שאף אחד לא בבית. אין צורך גם להיעדר זמן רב: צ׳ק-אין במסעדה מקומית משאיר למישהו די זמן כדי לפרוץ לבית. מומלץ לשתף את הזיכרונות המהנים האלה רק לאחר שחזרתם הביתה.
שיתוף המיקום והמידע האישי שלכם גם מקל על פושעי סייבר לנסח הודעות דוא״ל משכנעות שיכוונו אליכם. אם אתם מבצעים צ׳ק-אין קבוע בסטארבקס ברשתות החברתיות, סביר מאוד שתקבלו הודעת דוא״ל פישינג עם כרטיס מתנה בסך 25$ או קישור לסקר מכתובת דוא״ל מזויפת של סטארבקס. אל תהיו מטרה קלה להנדסה חברתית; שמרו את המקומות שבהם אתם מבקרים לעיתים קרובות בפרטיות.
כשמדובר בשיתוף יתר ברשתות החברתיות, מהי הכמות המוגזמת? מידע כמו שם בית הספר של ילדכם, שם חיית המחמד האהובה עליכם ותאריך יום ההולדת שלכם הם דוגמאות טובות למידע שעדיף להשאיר בחוץ. שקלו אילו תמונות לשתף ברשת ואילו מתאימות יותר להודעות דוא״ל והודעות טקסט פרטיות לחברים ולבני משפחה.
זכרו: כפתור ה״מחיקה״ הוא כלי שימושי, אך הוא אינו קסם מושלם. סביר להניח שמישהו כבר הספיק להציץ (או לצלם מסך!) לפני שהתוכן נעלם. הדרך הטובה ביותר להימנע משיתוף יתר ברשת היא ללכת לפי האמרה הישנה: פחות זה יותר.
שקלו מחדש כמה מידע אתם משתפים ברשת. אחרת, כשתגיעו להתחבר ליישומים המהימנים שלכם (כמו בנקאות, קניות, רשתות חברתיות וכדומה), ייתכן שתמצאו פושע סייבר מתחקר גם את הקבצים שלכם.
היי, אתם מכירים את הבחור הזה?
כמו קלפי פוקימון, גם חברים כיף לאסוף ברשת. 🎵 אבל אין חובה ללכוד את כולם. 🎵 קשה לדחות בקשת חברות מסיבות רבות, למשל כי אתם לא רוצים להיראות גסי רוח, ובכל זאת הכרתם אותם באותו מסיבה לפני שלוש שנים, אבל האמינו לנו שנימוסים אינם שווים פגיעה באבטחה שלכם.
זרים עשויים לרצות להתחבר אליכם ברשתות החברתיות כדי לקבל גישה לרשימות החברים שלכם, לצפות בתוכן הפרטי שלכם ולהשתמש במידע הזה למטרות לא נעימות, כמו ניחוש הסיסמאות שלכם ותשובות לשאלות האבטחה. עדיף להגביל את רשימות החברים שלכם לאנשים שאתם מכירים ובוטחים בהם.
אל תאשרו בקשות חברות מאנשים לא מוכרים. קיומם של חברים משותפים אינו הופך אותם בהכרח לבטוחים, ואם אין לכם חברים משותפים, זה עשוי להיות דגל אדום גדול עוד יותר. דחייה לא תפגע ברגשותיהם (למעשה, סביר להניח שהם אפילו לא ישימו לב), והיא תשמור על החשבון שלכם.
גם קבלת בקשת חברות ממי שכבר נמצא ברשימת החברים שלכם עשויה להיות דגל אדום. ייתכן שהחשבון החדש הוא מזויף. ודאו שהחשבון החדש אמיתי באמצעות פנייה אליו דרך ערוץ מהימן אחר (כמו הודעת טקסט או דוא״ל). אם החשבון החדש אכן שייך לחבר שלכם, שאלו אם הוא יוצר חשבון חדש בגלל פרצת אבטחה. אם כך הדבר, אמרו לחבר שלכם לוודא ששינה את הסיסמה שלו, והזכירו לו להפעיל אימות דו-שלבי בהגדרות שלו. ואם מדובר בחשבון מזויף, אל תהססו ללחוץ על כפתור ״דווח״ והמליצו לחבר שלכם לעדכן את הגדרות הפרטיות שלו.
כלל אצבע טוב נוסף הוא לנהל את רשימות החברים שלכם לפחות פעם בשנה. אל תהססו לעבור על הרשימה ולמחוק אנשים שאינכם מכירים היטב. האם אתם באמת צריכים לראות תמונות מהטיול שלהם לקנקון? הרי הם אפילו לא הביאו לכם חולצה.
תפסנו בעיה גדולה 🎣
פישינג (phishing) הוא לא רק דרך מגניבה ומשעשעת לאיית דיג (fishing); זהו איום סייבר רציני מאוד. הודעות דוא״ל והודעות ישירות (DM) של פישינג הן הסוג הנפוץ ביותר: פושע סייבר מתחזה למקור מהימן כמו בנק, עסק או אפילו המעסיק שלכם כדי להשיג מידע, לגנוב כסף או להפיץ וירוס. אוי ואבוי. כאילו שזה לא מספיק גרוע, הופיע סוג חדש של פישינג ייחודי לרשתות החברתיות: פישינג מסוג angler. זוהי התקפה ממוקדת שבה פושעי סייבר מתחזים לאדם או לעסק באמצעות חשבונות מזויפים ברשתות החברתיות. זה יכול להיות כל דבר, החל בחשבון עסקי מזויף שמבקש את כתובת הדוא״ל ואת מספר הטלפון שלכם כדי לפתור בעיית שירות לקוחות, וכלה בחשבון מזויף של סלבריטי שמבקש תרומות או מוכר מוצרים. החשבונות האלה לא תמיד מחפשים את הכסף שלכם; הם יכולים לשמש גם להפצת מידע כוזב על אירועים אקטואליים, פוליטיקה ועוד. האם ראיתם פעם מישהו מתייג חברה ברשת חברתית כדי להתלונן על חוויה גרועה? מתחזי angler עוקבים אחר כך ואז יוצרים קשר עם אותם לקוחות לא מרוצים ומעמידים פנים שהם החברה שתויגה. הקפידו תמיד להקדיש זמן לאימות חשבונות דרך אתר החברה, חפשו את סמל האימות הכחול בפלטפורמת הרשת החברתית, והימנעו מלחיצה על קישורים שהתקבלו בהודעות הישירות או בהודעות הדוא״ל שלכם. הודעות ישירות הן נקודת הקשר הנפוצה ביותר בפישינג מסוג angler. ואם משהו נשמע טוב מכדי להיות אמיתי (אני מסתכל עליך, הודעה ישירה אקראית עם כרטיס מתנה של 100$), סביר להניח שהוא לא אמיתי. היזהרו במי אתם עוקבים, ותמיד בדקו חשבון לעומק כדי לוודא שהוא אמיתי לפני שאתם מגיבים לפניות.
תיוג לא חייב להיות לנצח
אוי ואבוי… אבא שלכם בחור נהדר, אבל נראה שהוא לא מצליח להפסיק לתייג אתכם בתמונות מביכות. גרוע מזה, החברים שלכם מהקולג׳ תייגו אתכם בתמונה ישנה, ובהחלט לא מים בידיים שלכם. 🍺 🍸🥂 מה עושים כשהרשתות החברתיות שלכם נראות כאילו מישהו אחר אוצר אותן? ייתכן שהגיע הזמן לבדוק את הגדרות הפרטיות שלכם ולהגדיר התראות לאישור בכל פעם שאתם מתויגים. בואו נתחיל להסיר תיוגים! בין אם אתם נבוכים, מצטערים או פשוט מרגישים אי נוחות מתמונה או מסטטוס שתויגתם בהם, אל תהססו להסיר תיוג. חשבונות הרשתות החברתיות שלכם הם אחת הדרכים המרכזיות שבהן אתם מציגים את עצמכם לעולם, ומגיע לכם שליטה מלאה בתדמית שלכם. זכרו: אמא שלכם, הילדים שלכם והמנהל שלכם יכולים לראות את החשבונות האלה. האם זה סיפור שהייתם רוצים לספר לכל אחד מהם? אם התשובה היא ״אולי לא״, הגיע הזמן להסיר את התיוג. זה לגמרי בסדר גם לנהל שיחה עם מי שתייג אתכם ולהסביר מדוע הסרתם את התיוג מהחשבון שלכם. יידוע החברים ובני המשפחה שלכם בסטנדרטים שלכם ברשתות החברתיות יחסוך לכם זמן ומאמץ רגשי בעתיד. לבסוף, תיוג ועדכוני הגדרות פרטיות לא יסירו את התמונה, הסרטון או הסטטוס מהפרופיל של חברכם. אם מדובר בתוכן שאינכם רוצים שיהיה גלוי לציבור, גם אם בחשבון של מישהו אחר, בקשו ממנו להסיר אותו. דוגמה לכך יכולה להיות תמונה של הרכב שלכם שבה נראים פרטי לוחית הרישוי, או של חזית הבית שלכם. כשאתם חושבים על סטנדרטים של מצוינות בתיוג, זכרו שזה עובד לשני הכיוונים. תייגו כפי שהייתם רוצים שיתייגו אתכם.
להיות פרטי או לא להיות?
האם החשבון שלכם צריך להיות ציבורי או פרטי? התשובה הבטוחה ביותר היא לשמור תמיד על החשבונות שלכם פרטיים כלפי אנשים שאינכם מכירים. בום. השאלה נענתה. מפיל את המיקרופון
אבל ברצינות, שמירה על המידע האישי שלכם פרטי ככל האפשר תסייע לשמור עליכם. הסתירו את התוכן שלכם מעיניים זרות על ידי הגדרת האבטחה של החשבון ל״רק חברים יכולים לצפות״. גם פיסות מידע שנראות קטנות יכולות לשמש פושעי סייבר כדי לפרוץ או לבצע הנדסה חברתית נגד מי שאינו חושד; אל תספקו להם עוד תחמושת!
כדאי גם לגלול אחורה בחשבונות שלכם מדי פעם ולבדוק את הגדרות הפרטיות של מה שפרסמתם בעבר (ושל מה שתויגתם בו). ודאו שכל התוכן עדיין כזה שאתם גאים לשתף, ושהוא לא חושף יותר מדי. האם התמונה או הסטטוס הם סיפור שהייתם שמחים לשתף עם כל אחד? אם לא, הגיע הזמן למחוק או לשנות את הגדרות הפרטיות.
גלילה בחשבונות שלכם היא גם הזדמנות טובה לגבות תמונות או סרטונים שאתם אוהבים לשמירה. שמרו עותק בטלפון או במחשב, או העלו אותו לענן. אפילו תגובות ופוסטים טקסטואליים קל לשמור, פשוט צלמו מסך! 🤳
התייחסו לסיסמאות שלכם כאל חד-קרן
תאמינו או לא, הסיסמאות הנפוצות ביותר בעולם הן עדיין ״password״, ״123456״ ו-״qwerty״. במאמץ להוביל (דחייה) משתמשים לסיסמאות מאובטחות יותר, פלטפורמות הפכו ספציפיות יותר בדרישות הסיסמה שלהן והוסיפו מינימום תווים, ספרות ותווים מיוחדים… ולכן עכשיו אנחנו רואים דברים כמו ״password123!״ 🤦♀️ אם זה נשמע כמוכם או כמישהו שאתם מכירים, בואו נדבר.
אנחנו משתמשים בחשבונות הרשתות החברתיות שלנו מדי יום, ולכן שמירה על פרטי ההתחברות שלנו היא חיונית. החליפו את הסיסמאות שלכם לעיתים קרובות; אנו ממליצים אחת לשישה חודשים, או בתדירות גבוהה יותר אם אתם חושדים באיום אבטחה כגון פריצה לחשבון של חבר או דליפת נתונים. שימוש באותה סיסמה לאורך זמן רב מגדיל את הסיכוי שתהפכו לקורבן של התקפת סייבר.
התייחסו לסיסמאות שלכם כאל חד-קרן: הן צריכות להיות נדירות וחזקות. 🦄 שמרו על הסיסמאות שלכם קסומות בכך שלא תשתמשו בהן שוב בכמה חשבונות. אולי כך קל יותר לזכור אותן, אבל זה חושף את כל החשבונות שלכם לסיכון גבוה יותר להיפרץ. לאחר דליפת נתונים, פושעי סייבר מזינים את הסיסמה שנגנבה מכם בכל החשבונות האחרים שלכם כדי לראות איפה היא תעבוד (תקיפה זו נקראת credential stuffing). אל תתנו לחשבון אחד שנפרץ להפוך להרבה חשבונות. אם יש לכם יותר מדי סיסמאות לזכור, הורידו מנהל סיסמאות כדי שתצטרכו לזכור רק סיסמת אב אחת חזקה באמת.
לבסוף, אל תהססו להיות יצירתיים כשאתם ממציאים סיסמאות חדשות. נסו להשתמש בביטוי סיסמה שקשה לשכוח או במחולל סיסמאות מאובטח כדי לשמור על פושעי הסייבר בחושך. ואל תשכחו להפעיל אימות רב-שלבי בחשבונות שלכם. הצעד הנוסף הזה יכול לעצור פושעי סייבר בעקבותיהם.