הודעה מחבר מבקשת להצביע לאחיינית שלו, או להעביר קוד «שנשלח בטעות». זו הונאה: חשבון החבר כבר נפרץ, והקוד הוא שלכם. כך זה עובד וכך מתגוננים.
מה קורה
ההונאות האלה מגיעות במאות מדי שבוע. הודעה מאיש קשר מהימן — חבר, בן משפחה — מבקשת «להצביע לאחיינית שלי», ללחוץ על קישור, או להעביר קוד בן שש ספרות «שנשלח בטעות». החשבון שכותב לכם כבר נפרץ, והתוקף מתפשט ממנו אל כל רשימת אנשי הקשר.
הדלפות המידע האחרונות מארגונים גדולים מראות עד כמה הטכניקות האלה יעילות: הנוכלים כבר יודעים לרוב את שמכם, כתובתכם או מספר הזהות שלכם, מה שהופך את ההודעה לאמינה. ידיעת הפרטים שלכם אינה הופכת הודעה לאמיתית.
איך ההונאה עובדת
- קישור «הצבעה» או פרס: הוא פותח עמוד מזויף של וואטסאפ או גוגל שמבקש את מספרכם ואת הקוד שתקבלו אחריו — ומוסר את החשבון לתוקף.
- «קוד שנשלח בטעות»: התוקף יוזם התחברות לחשבונכם; וואטסאפ שולח לכם קוד בן שש ספרות; ה«חבר» מבקש שתעבירו אותו. העברתם — הוא בפנים.
התגובות הנכונות
- לעולם אל תמסרו קוד שהתקבל ב-SMS או בוואטסאפ — גם לא לחבר. שום שירות אמיתי ושום חבר אמיתי אינם זקוקים לו.
- אל תלחצו על הקישור. התקשרו חזרה לאיש הקשר למספר מוכר כדי לוודא — ייתכן שחשבונו נפרץ.
- הפעילו אימות דו-שלבי בוואטסאפ (הגדרות → חשבון → אימות דו-שלבי), כדי שקוד גנוב לא יספיק.
בדקו את הקישור לפני שאתם לוחצים
כשהודעה מכילה קישור ואתם לא בטוחים, בדיקה מקצועית מבחוץ מפחיתה את הסיכון: היא עוקבת אחר הקישור עד היעד האמיתי ואומרת אם הוא בטוח, חשוד או מסוכן — בלי שתצטרכו ללחוץ. זו הבדיקה הידידותית שלנו, מיושמת על הודעה שקיבלתם.
מקורות
איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←
פרטי התחברות גנובים מתחילים לרוב בהודעת פישינג. קיבלתם הודעה חשודה (SMS, WhatsApp, רשתות חברתיות) או דוא״ל? בדקו אותה לפני שאתם לוחצים:
חוששים שהשרתים שלכם חשופים? הצוות שלנו בודק, מעדכן ומנטר תשתיות Linux וענן 24/7.
דברו עם מומחה שירותי ניהול השרתים שלנו ←
