איפה מדווחים על פישינג (דיוג) בימינו?

[ברווז]

לפני 28 דקות, גולדן191 כתב:

איך אתה רוצה שיטפלו לך בתלונת פישינג אם אין לך IP או משהו של הפישיונר?

 

"אין לי סוס במירוץ הזה". פעלתי מה שנקרא, "מוגש כשירות לציבור". 

מפה אם יטפלו או לא, זה לא תלוי בי ובכנות גם לא הבעייה שלי. אני מעדיף שיטפלו בזה, כן, ולבנק יש את הדרכים שלו לטפל בדברים האלו- יכולות שלי אין. 

ירצו, יטפלו, לא ירצו, לא יטפלו. 

[Tom_22]

לפני 52 דקות, גולדן191 כתב:

בסדר, גם יש איזה אחד מ 500K אנשים שנופל לתרמית

https://gizmodo.com/the-number-of-people-who-fall-for-phishing-emails-is-st-1697725476

https://www.bitdefender.com/en-us/blog/hotforsecurity/people-continuously-exposed-to-phishing-eventually-fall-for-it-research-shows

https://www.ynet.co.il/digital/technews/article/by1rgznybe

https://www.jpost.com/israel-news/article-847566

 

עכשיו, נגיד שבמקום הלינקים הנ"ל, הייתי מצרף לינקים מקוצרים של bit.ly או דומה להם. היית נכנס אליהם?

ברכותיי, אתה עשוי ליפול בפח. וזו רק דוגמה ממש פשוטה.

[ברווז]

אני חושש להיכנס ללינקים שנתת, בהתחשב בנושא השרשור 

[sperial]

הלינק השלישי, למרות שנחזה להיות לגיטימי, מוביל לאתר מוזר. כמובן שלא אישרתי לו דבר.

 

כשעבדתי המעסיק היה מתרגל אותנו באופן סדיר בזיהוי לינקים חשודים, מי שנפל בפח היה צריך לעבור רענון קצר. מכל מקום - מודעות חשובה מאוד. אפילו אישתי, עם כל חוסר ההבנה הטכנולוגית שלה, פשוט שואלת אותי או את אחד הבנים ככל שהיא מקבלת מייל לאהצפוי.

[Tom_22]

לפני 2 דקות, sperial כתב:

הלינק השלישי, למרות שנחזה להיות לגיטימי, מוביל לאתר מוזר. כמובן שלא אישרתי לו דבר.

זה היה "המבחן" שלי לגולדן191 😅

רק שהקדמתם אותו.

זה אתר בטוח, סתם בשביל לעבוד על אנשים.

 

המחשבה, שאם יכנס (הוא או כל אדם אחר) אליו אז הנה, הוא בעצמו נפל קורבן. ואם לא נכנס ושם לב לענין, אז כל הכבוד. הוא נמנע מ"מתקפה" low effort ולא מתוחכמת במיוחד. יש עוד אלפי מינים של התחזויות, פישינג וכד' ברשת כפי שמתואר גם בשאר הלינקים הממשיים.

 

אגב, הכתובת השלישית היא אכן כתובת לגיטימית של כתבה ב-YNET בהקשר לשרשור.

בלי משחקים הפעם. 😉

[ברווז]

לפני 9 דקות, Tom_22 כתב:

זה היה "המבחן" שלי לגולדן191 😅

חומד לצאן, אה? 

[גולדן191]

לדעתי, אנחנו כבר בתקופה שכל אחד אמור להיות חסין לפישינג הזה.

קיבלת מייל או SMS מכביש 6? כנס לאיזור האישי לבדוק, תתקשר, לך לקבלת קהל שלהם בדוכן בקניון, משהו.

עברנו שנים כאלה. מהקורונה או אפילו לפני. כולנו אמורים להכיר את זה.

[hans]

מצד אחד כן, מצד שני הפישינג נהיה מתוחכם יותר,

ומצד שלישי יותר ויותר שירותים מתבססים על ריקוד זיהוי מבוסס מסרון,

מרוב רעש רקע + תשומת לב מפולגת כל אחד יכול לטעות.

[גולדן191]

אם אתה מנסה להיכנס לאנשהו וזה מבקש קוד ב SMS סבבה תזין

אבל אם סתם קיבלת SMS עם קוד למה זה קשור? או אם מישהו מבקש ממך את הקוד?

איך זה מסוכן?

[sperial]

מבקש את הקוד כדי שיוכל להתגבר על ה-2FA ולהכנס לחשבון שלך. ממפורסם ביותר - השתלטות על חשבונות וואטסאפ, אבל מאפשר גם לרוקן חשבונות בנק.

[ELI001]

אני מבין שלא כולם משוכנעים פה שאנשים נופלים למלכודות, גם הכי מטומטמות שיש. 

יש בחודשים האחרונים מתקפה על כל מיני אתרים (clikfix קוראים לה ברשת) עד כמה שהבנתי מנצלים חולשה כלשהי ויוצרים 'אימות' שמדמה את האימות של קלודפיל רק קצת שונה... המשתמש מתבקש ללחוץ win+r וctrl+v ואנטר.  (מצורף תמונה), מאוד חשוד אבל מתברר שיש אנשים שהצליחו ליפול גם בזה... (מצורף צילום מסך) 

 

 

 

[גולדן191]

לפני כשעה, sperial כתב:

מבקש את הקוד כדי שיוכל להתגבר על ה-2FA ולהכנס לחשבון שלך. ממפורסם ביותר - השתלטות על חשבונות וואטסאפ, אבל מאפשר גם לרוקן חשבונות בנק.

בכל שיחה מסביב לשולחן מזהירים את החביבים המבוגרים והיקרים לנו על הסכנות של זה, כל עניין הפישינג זה יצר הרבה שיחות לארוחות משותפות.

כל המבוגרים הקרובים אלי נזהרים מזה מאד.

אני מניח שרוב האנשים כבר מומחים בזה, לא נותנים קוד לאף אחד.

[Tom_22]

ומה לגבי כל המבוגרים/אנשים העריריים? 

אחלה שבסביבה הקרובה אליך זה לא בעיה, אבל זה קיים, וגם אנשים שכן חיים בחברה ואף צעירים יותר נופלים בדברים כאלו. 

על מה הויכוח פה בכלל?! 

 

[גולדן191]

אין כאן ויכוח, יש כאן דיון.

אם יש מישהו ערירי שלא רואה טלויזיה ולא מכיר פישינג, צריך להיות גוף במדינה שיידע אותו על כך. לא ייתכן שהמבוגרים מופקרים על ידי אנשים רעים.

לפני 4 שעות, Tom_22 כתב:

עכשיו, נגיד שבמקום הלינקים הנ"ל, הייתי מצרף לינקים מקוצרים של bit.ly או דומה להם. היית נכנס אליהם?

רגע, ממתי הבעיה העיקרית זה שאתה נכנס לאתר לא טוב?

הבעיה העיקרית היא שמישהו מכניס פרטי כרטיס אשראי..

או נותן קוד שקיבל לטלפון..

הבעיה העיקרית איננה שנכנסת לאתר X. 

אני לא רוצה לכתוב שהיא לא בעיה כלל, אבל היא לא הבעיה העיקרית (אני איש טכני)

 

במידה ומתקנים אותי, נא לתת הוכחות. אשמח לדעת וללמוד. תודה.

עריכה אחרונה ב-15 במרץ על ידי גולדן191

[דובצע]

תמיד להיסתכל על הטלפון. אם זה מספר לא ידוע זה בלוף-אם זה כביש שש. יהיה כתוב כביש שש וכולי