> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# בלוג - מצב הנוכלות

> מספר התקיפות הסייבר שבוצעו מדי שבוע נגד עסקים עלה ב-50% בסוף 2021, והתחזיות הן שמספר זה ימשיך לעלות גם ב-2022.

מספר התקיפות הסייבר שבוצעו מדי שבוע נגד עסקים עלה ב-50% בסוף 2021, והתחזיות הן שמספר זה ימשיך לעלות גם ב-2022. פשע סייבר קיים מאז ומתמיד, אך מה הפך אותו לאגרסיבי יותר בשנים האחרונות?

מגפת הקורונה גרמה לכולנו לבלות יותר זמן מול המכשירים שלנו כדי לשמור על קשר, וככל שיותר אנשים מחוברים לרשת, כך גם יותר פושעים נמצאים בה. המטרה נשארה זהה (כסף, מידע אישי וכדומה), אך הנוכלויות המתוחכמות ביותר מחליפות מדי פעם מראה, כדי להסתיר טוב יותר את סימני האזהרה שאנו יודעים לחפש.

דיוג (Phishing) עדיין נשאר הטקטיקה הנפוצה ביותר (ובהחלט ניתן לטעון שגם המוצלחת ביותר) שבה משתמשים נוכלים ב-2022. [קיימים סוגים רבים ושונים של דיוג](https://www.tripwire.com/state-of-security/security-awareness/6-common-phishing-attacks-and-how-to-protect-against-them/) , ביניהם:

🎣דיוג ממוקד (Spear Phishing)

🎣דיוג קולי (Vishing)

🎣דיוג בהודעות טקסט (Smishing)

🎣דיוג ברשתות חברתיות

🎣ציד לווייתנים (Whaling, או הונאת מנכ"ל)

🎣ועוד…

תקיפות Vishing מתבצעות בשיחות טלפון (כמו אותן שיחות על הארכת האחריות לרכב שלכם), תקיפות Smishing מתבצעות בהודעות טקסט, ותקיפות Whaling מכוונות אל דגים גדולים, כמו מנכ"לים.

גם אם הדייגים משנים את קשקשיהם, רבים מהטריקים לזיהוים הם אוניברסליים. 🌍 יש לאמת שולחים שנראים לא מוכרים, חריגים לאופיים או כאלה שבדרך כלל אינם מקיימים עמכם קשר רב, באמצעות אמצעי תקשורת מהימן אחר (כלומר, אם קיבלתם הודעת דוא"ל חשודה, שלחו הודעת טקסט לבירור). נוכלים משתמשים בתחושת דחיפות מזויפת כדי להערים עליכם לפעול במהירות וללא מחשבה. מילות מפתח כמו "דרושה תשומת לב מיידית" ו-"ASAP" עשויות להעיד על כך שמדובר בניסיון דיוג.

אם נשלחו אליכם קבצים מצורפים או קישורים לא מוכרים או בלתי צפויים, הסיכון שהם זדוניים גבוה. אל תורידו למכשיר קבצים לא מוכרים לפני שאימתתם את זהות השולח ואת אמינות הקובץ המצורף. דרך טובה לזהות קישורים מזויפים היא לרחף מעליהם עם העכבר (בלי ללחוץ!) ולבדוק איזו כתובת אתר מופיעה. אם שם הקישור וכתובת האתר אינם תואמים או נראים חשודים, הגיע הזמן לפנות לצוות האבטחה לקבלת עזרה. 🤺

כאשר הודעת דיוג מגיעה לתיבת הדוא"ל, להודעות הטקסט וכדומה, היא יכולה לשמש נשא יעיל לנוכלויות שונות. פרסומות למחירי נסיעות מזויפים, חנויות מזויפות עם מבצעים מדהימים, או ידוענים שחשבונותיהם נפרצו או זויפו ומבקשים תרומות לצדקה למטרה ראויה הן רק חלק מהנוכלויות שיש לשים אליהן לב.

![Resource image](https://media1.giphy.com/media/yoJC2NhEwhBSQhu6WY/giphy.gif)

נוכלויות מונעות מרווח כספי ולעיתים קרובות מנסות להשיג מידע פרטי של המשתמש. נוכלויות הקשורות לקניות מקוונות, לביטוח נסיעות, ל-scareware, למחיקת חובות ועוד מכוונות לכל האינטראקציות המקוונות שלנו. כאשר חלק מהמידע שלכם דולף, קל יותר לרעים ליצור בעתיד נוכלויות ממוקדות משכנעות אף יותר עבורכם.

פרסומות ממוקדות צצות בכל מקום ברשת, אך חלק מההצעות הללו טובות מכדי להיות אמיתיות. פרסומות מזויפות עלולות להפנות אתכם לאתרים זדוניים, ואף לגרום לכם לשלם על סחורה שלעולם לא תקבלו (תוך מסירת פרטי הכרטיס שלכם). בעת קנייה מקוונת, ודאו שכתובות ה-URL תואמות את החברה שממנה אתם קונים, במיוחד במסך התשלום. גם עסקים גדולים יכולים להיפרץ: formjacking מאפשר לפושעי סייבר לגנוב תעבורת אתרים מקמעונאים אמיתיים ולהפנות אותה לדפים הונאתיים.

תשלום יתר עבור סחורות ושירותים משמש בדרך כלל כדי לגנוב את כספכם. נוכל ישלח סכום גבוה מהסכום שהוסכם, ואז יבקש מכם להעביר בחזרה חלק מהכסף ששלח. הטריק הוא שהצ'ק או ההעברה שלו יחזרו ללא כיסוי לאחר שכבר שלחתם לו החזר מהחשבון שלכם. אם אי פעם מבקשים מכם להחזיר תשלום יתר, ייתכן שהגיע הזמן לדווח ולבקש עזרה. 💰

⭐טיפ מקצועי: [נוכלויות יכולות לקבל צורות רבות ושונות](https://www.bbc.com/news/business-60380467) , אך אם חברה או אדם מבקשים מכם תשלום לפני מתן השירות, או שתשלמו להם לפני שתוכלו לקבל את ההטבה המפורסמת (כגון דמי בקשה להלוואה לגיבוש חובות), סביר יותר שמדובר בנוכלות.

אחת הטקטיקות המרכזיות של נוכלים היא יצירת תחושת דחיפות. הודעות דוא"ל ועלונים על הלוואות בריבית 0% ועל מחיקת חובות רצופים בביטויים כמו "לזמן מוגבל בלבד" כדי לנצל את הפחד המולד שלנו מהחמצה. אל תיכנעו להתלהבות המלאכותית. אם הצעה מעניינת אתכם באמת, הקדישו זמן לחקור את החברה ולקרוא ביקורות רבות ברשת לפני שתגיבו. וכאשר אתם יוצרים קשר עם החברה, השתמשו בפרטי קשר מהימנים מאתר החברה, למקרה שפרטי הקשר המקוריים היו מזויפים.

נוכלויות אגרסיביות יותר, כמו אלה שבהן מתחזים לגוף ממשלתי לצורך גביית מסים, ינסו להפחיד אתכם כדי שתשלחו כסף או מידע... אחרת. זכרו שגופים כמו רשות המסים האמריקנית (IRS) ייצרו עמכם קשר רק לעיתים נדירות ללא מכתב רשמי מראש, ואינם מתכוונים להפחיד אתכם. אם אתם חשדנים בנוגע לגביית חובות בכוח או להתכתבות מאיימת, פנו ישירות לארגון הנטען בערוץ קשר חלופי.

![Resource image](https://media0.giphy.com/media/9aYL1ZpaImIGgogx5B/giphy.gif)

נוכלויות חדשות צצות מדי יום, ולכן הישארו ערניים. אל תחשפו מידע אישי ברשת אלא אם המקור אומת והוא מהימן. במקרה של ספק, אל תהססו לדווח לצוות האבטחה על כל דבר חשוד. דיווח על נוכלויות עוזר לנו לזהות מפני מה יש להיזהר ועוזר לנו להגן זה על זה. 🤝 הישארו בטוחים שם בחוץ!


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.