האמת היא שכבר קרה לי שנפלתי לאיזה תרגיל כזה של פייסבוק או יותר נכון מתחזה פייסבוק ותאמינו לי שזה היה לא נעים בכלל. הרגעים האלו של חוסר האונים, אי שליטה על המצב ובעיקר חוסר ידע בסיסי באיך להגיב יכול להשאיר את כולנו די בשוק ואפילו לגרום לנזקים קשים בחשבון הפייסבוק וכמובן לעסק. מה אפשר לעשות? לשם כך הזמנתי את שחר שמרת להתארח אצלי בבלוג ולשתף מניסיונו העשיר בתחום.
זו כבר שנה שניה שהבלוג שלי זוכה לאחסון בשרת בעזרתו של שחר ואם אפשר להעיד מניסיון אז – טפו טפו טפו – הכל זורם סבבה, כנראה שיש לי עסק עם אחד שמבין 🙂
הנה לכם מתובנותיו של שחר, בהצלחה!
הידעתם ש…?
לא באמת חייבים לפרוץ לכם לפייסבוק.
אתמול, בת הזוג שלי, שהקימה ומנהלת קבוצה בת יותר מ32,000 חברים, שאלה אותי איך מצליחים האקרים לפרוץ לפייסבוק, הריי אם יפרצו לה זה יהיה אסון, יקחו ממנה את השליטה מהקבוצה ויחריבו לה אותה, אז בואו נבין איך זה קורה ואיך ניתן למנוע מתוקפים לפרוץ לנו לפייסבוק.
פעם השיטה המקובלת הייתה לנחש את הסיסמה באמצעות תוכנות שמנסות כל מיני קומבינציות במהירות מאד גבוהה, אבל מאחר וכיום פייסבוק חוסם את החשבון לאחר מספר נסיונות כושלים אז שיטה זו אינה יעילה, אז מה עושים הפורצים?
פשוט מבקשים מאיתנו את הפרטים. טוב, לא בצורה ישירה, זה עובד בשיטת "מצליח".
שולחים הודעות לאלפי משתמשים, בחלקם יש איום כגון "חשבונכם יושבת לצמיתות" ובחלקם יש פיתוי אחר כמו סרטון לכאורה שלכם שמסתובב ברשת וכד', אבל כולם מובילים למקום אחד – דף מתחזה שמבקש מכם את פרטי הזיהוי שלכם, פישינג.
הדף הזה נראה כמו פייסבוק אבל הוא לא פייסבוק, כל בונה אתרים מתחיל יכול לבנות כזה דף וכשמכניסים את הפרטים הם עוברים לתוקף שנועל אתכם מחוץ לחשבון שלכם, משנה בו את השם והתמונה ומפיץ את ההודעה גם לחברים שלכם וחוזר חלילה.
שיטת "מצליח" אמרנו? אז השיטה הזו מאד מצליחה מאחר ועדיין הרבה מאד אנשים לא קלטו את העניין וממשיכים ללחוץ על הקישורים ולרשום את הפרטים שלהם.
שיטה נוספת היא לפרוץ לאתרים אחרים, פחות מאובטחים ולהשתמש בפרטים שנדלו מהם כדי לנסות ולפרוץ גם לאתרים הגדולים, מאחר ורובינו משתמשים באותם הפרטים לכל האתרים.
ועוד אופציה קטנה – מאחר ורובינו משתמשים בתאריך הלידה כסיסמה, והתאריך לחלקנו מופיע בפרופיל, יחד עם השם, אז לא ממש קשה לנסות כל מיני קומבינציות עד שהחשבון נפרץ.
אז מה עושים כדי למנוע את כל אלו:
1. מבינים את הסכנה ושזה קיים ומפסיקים ללחוץ על קישורים שמקבלים.
2. מפעילים אימות דו שלבי – באימות דו שלבי אנו מחברים את הנייד שלנו לחשבון הפייסבוק ובכל כניסה ממחשב לא מוכר נקבל הודעה ונתבקש לאשר את הכניסה, כך גם אם מישהו שם את ידו על פרטי הכניסה שלנו הוא לא יוכל לפרוץ מאחר והנייד שלנו יחסום אותו וגם נקבל הודעה על כך שהיה נסיון להכנס לנו לחשבון. הפעולה הזו בטוחה ולא חושפת את הטלפון הנייד שלנו לקהל הרחב.
להפעלת אימות דו שלבי לחצו על הגדרות – > אבטחה והתחברות והפעילו אימות דו שלבי.
3. משתמשים בסיסמאות שונות לאתרים שונים – אני יודע שזה מתסכל וצריך לזכור הרבה סיסמאות אז פה אני ממליץ על תוכנה מצוינת בה אני משתמש בשם Password Safe. התוכנה הזו יודעת גם לייצר סיסמאות וגם לשמור אותן בצורה מאובטחת. אתם רק חייבים לזכור את הסיסמה אליה אחרת הכל ילך לכם לאיבוד.
להורדת התוכנה לחצו על הקישור, היא בחינם
https://shomrat-pc.co.il/password-safe/
לקריאה על פישינג בהרחבה לחצו על הקישור
https://wp.me/p9k0JY-on
אז שתהיה לנו גלישה נעימה ובטוחה
שמרת דיגיטל – מומחה מחשוב ואינטרנט
וכאן תוכלו לקרוא עוד על מגוון השירותים שמציע שחר.
השארת תגובה