במאמר הזה מוסבר איך לזהות בקשות מטעות באינטרנט ואילו פעולות מומלץ לבצע כדי להגן על חשבון Gmail ועל חשבון Google שלכם.
מה זה פישינג
פישינג הוא ניסיון לגנוב מידע אישי או לפרוץ לחשבונות באינטרנט באמצעות הודעות, מודעות ואימיילים מטעים, או באמצעות אתרים שנראים דומים לאלו בשימוש שלכם. לדוגמה, הודעת פישינג באימייל עשויה להיראות כאילו היא נשלחה מהבנק שלכם ומבקשים בה מידע פרטי על חשבון הבנק שלכם.
בהודעות או בתוכן של פישינג אתם עשויים למצוא:
- בקשות לספק מידע אישי או פיננסי.
- בקשות ללחוץ על קישורים או להוריד תוכנה.
- ניסיונות להתחזות לארגון מהימן, כמו הבנק שלכם, לאתר מדיה חברתית או למקום העבודה שלכם.
- ניסיונות להתחזות לאנשים שאתם מכירים, כמו בני משפחה, חברים או קולגות.
- עיצוב או מבנה שמזכירים בצורה מדויקת הודעה מארגון או מאדם שאתם סומכים עליו.
איך להימנע מהודעות ותוכן של פישינג
כדי לא להתפתות להודעות ובקשות מטעות, כדאי לפעול לפי הטיפים הבאים:
אל תשיבו לבקשות למסור מידע פרטי באימייל, בהודעת טקסט או בשיחת טלפון.
חשוב תמיד להגן על המידע האישי והפיננסי שלכם, כולל:
- שמות משתמש וסיסמאות, כולל שינויי סיסמה
- מספר תעודת זהות או ביטוח לאומי
- מספרי חשבונות בנק
- קודי אימות (מספרי זיהוי אישיים)
- מספרים של כרטיסי אשראי
- תאריך לידה
- מידע פרטי אחר, כמו שם הנעורים של אמא שלכם
אם אתם מחוברים לחשבון מסוים, אתם לא אמורים לקבל הודעות אימייל מ-Google עם בקשות להקליד את הסיסמה של אותו חשבון.
אם כשאתם לוחצים על קישור אתם מתבקשים להקליד את הסיסמה של Gmail, של חשבון Google או של שירות אחר, אל תקלידו את המידע שלכם. כדאי לעבור ישירות לאתר שבו אתם רוצים להשתמש.
אם קיבלתם הודעת אימייל בנושא אבטחה שנראית כאילו נשלחה מ-Google, אבל אתם סבורים שהיא עשויה להיות מזויפת, תוכלו לעבור ישירות לכתובת myaccount.google.com/notifications. בדף הזה אתם יכולים לבדוק את הפעילות האחרונה שקשורה לאבטחת חשבון Google שלכם.
רמאים משתמשים במניפולציות רגשיות כדי לגרום לכם לפעול מבלי לחשוב.
היזהרו מהודעות שנשמעות דחופות
לדוגמה, כדאי להיזהר מהודעות שנשמעות דחופות שנראה שנשלחו על ידי:
- אנשים שאתם סומכים עליהם, כמו חבר, בן משפחה או מישהו מהעבודה שלכם. רמאים משתמשים ברוב המקרים במידע שזמין ברשתות החברתיות ובאופן ציבורי כדי לחבר הודעות שנראות אמיתיות ומשכנעות יותר. כדי לבדוק אם ההודעה אותנטית, מומלץ ליצור קשר ישירות עם החבר, בן המשפחה או הקולגה שלכם. כדאי לתקשר איתם באמצעות הפרטים ליצירת קשר שבהם אתם בדרך כלל משתמשים.
- דמויות בעלות סמכות, למשל: גובי מס, בנקים, רשויות אכיפת חוק או בעלי תפקידים רשמיים במערכת הבריאות. רמאים מתחזים ברוב המקרים לדמויות בעלות סמכות כדי לבקש תשלום או מידע אישי. כדי לבדוק אם ההודעה היא אותנטית, מומלץ לפנות ישירות אל הרשות הרלוונטית.
טיפ: חשוב להיזהר מתרמיות הקשורות לנגיף הקורונה (COVID-19), שנפוצות יותר ויותר. מידע נוסף על טיפים למניעת תרמיות שקשורות לנגיף הקורונה (COVID-19)
היזהרו מהודעות שנראות טובות מכדי להיות אמיתיות
כדאי להיזהר מהודעות או מבקשות שנראות טובות מכדי להיות אמיתיות. דוגמאות לתרמיות נפוצות:
- תרמיות של התעשרות מהירה. אף פעם אל תשלחו כסף או מידע אישי לזרים.
- תרמיות רומנטיות. אף פעם אל תשלחו כסף או מידע אישי למישהו שהכרתם אונליין.
- תרמיות של זכייה בפרס. אף פעם אל תשלחו כסף או מידע אישי למישהו שטוען שזכיתם בפרס או בהגרלה.
שימוש בכלים להגנה מפני פישינג
Gmail מתוכנן כך שיעזור להגן על החשבון שלכם על ידי זיהוי אוטומטי של הודעות פישינג באימייל. כדאי לבדוק אם מוצגות אזהרות על הודעות אימייל וקבצים מצורפים שעלולים להיות מזיקים.
הערה: אף פעם לא תישלח אליכם מ-Gmail בקשה למסור מידע אישי (כגון סיסמה) בהודעת אימייל.
אם קיבלתם הודעת אימייל חשודה, בדקו את הפרטים הבאים:
- האם כתובת האימייל תואמת לשם של השולח?
- האם הודעת האימייל מאומתת?
- האם כתובת האימייל תואמת לשם של השולח?
- במחשב אפשר להציב את הסמן מעל קישורים לפני שלוחצים עליהם. בדקו אם כתובת ה-URL של הקישור תואמת לתיאור של הקישור. אם לא, יכול להיות שהוא מוביל לאתר פישינג.
- בדקו את כותרות ההודעה וודאו שבקטע "מאת" לא מוצג שם שגוי.
כדי לקבל התראות על תוכנות זדוניות, תוספים מסוכנים, פישינג או אתרים שכלולים ברשימה של Google של אתרים שעלולים להיות לא בטוחים, אפשר להשתמש ב"גלישה בטוחה" ב-Chrome.
בהגדרות של "גלישה בטוחה", בוחרים באפשרות הגנה משופרת כדי להפעיל אמצעי הגנה נוספים ולשפר את התכונה "גלישה בטוחה" ואת האבטחה הכוללת באינטרנט.
אתם יכולים להוריד את Chrome בחינם.דיווח על הודעות פישינג באימייל
כשאנחנו מזהים הודעת אימייל חשודה, שעלולה להיות הודעת פישינג, למשל, אנחנו עשויים להציג אזהרה או להעביר את ההודעה לספאם. אם הודעת אימייל לא סומנה בצורה נכונה, אפשר לבצע את השלבים הבאים כדי לסמן אותה כפישינג או לבטל את הסימון שלה כפישינג.
חשוב: כשמעבירים הודעת אימייל באופן ידני לתיקיית הספאם, Google מקבלת עותק של ההודעה ושל הקבצים שמצורפים אליה. Google עשויה לנתח את הודעות האימייל והקבצים המצורפים האלה כדי להגן על המשתמשים שלנו מפני ספאם וניצול לרעה.
דיווח על הודעת אימייל כפישינג
- נכנסים ל-Gmail במחשב.
- פותחים את ההודעה.
- ליד סמל התשובה
, לוחצים על סמל האפשרויות הנוספות
.
- לוחצים על דיווח על פישינג.
דיווח שהודעת אימייל סומנה בטעות כפישינג
- נכנסים ל-Gmail במחשב.
- פותחים את ההודעה.
- ליד סמל התשובה
- לוחצים על דיווח שההודעה היא לא פישינג.