פישינג הוא הודעה שנראית אמינה ונועדה לגרום לכם ללחוץ, להזין סיסמה או לשלם. בעסק קטן המטרה בדרך כלל כסף או גישה לתיבת דוא״ל. הידיעה מה עושים אחרי הלחיצה חשובה לא פחות מהזיהוי.
סימנים שכדאי לעצור לידם
- דחיפות: ״תשלום היום״, ״החשבון ייחסם״
- כתובת שולח שדומה לשם מוכר אבל לא זהה
- בקשה לשנות פרטי חשבון בנק או לשלם לחשבון חדש
- קישור לדף התחברות במקום להיכנס דרך האתר הרגיל
- צירוף שלא ציפיתם לו
מה עושים אם עובד לחץ או הזין סיסמה
- לא מוחקים את ההודעה. היא ראיה, ומדווחים עליה.
- מחליפים את הסיסמה ממכשיר אחר שלא נפגע.
- מבקשים לנתק את כל החיבורים הפעילים של המשתמש.
- בודקים כללי העברה ומחיקה בתיבת הדוא״ל. תוקפים מוסיפים אותם כדי להסתיר פעילות.
- בודקים מה נשלח מהחשבון, ואם נשלחו הודעות ללקוחות מודיעים להם.
- בודקים ש־MFA פעיל ושלא נוספה שיטת אימות לא מוכרת.
- אם בוצע תשלום, פונים מיד לבנק.
מה מצמצם את הסיכון מראש
- MFA לכל המשתמשים. ראו המדריך על MFA
- הגדרת SPF, DKIM ו־DMARC בדומיין
- נוהל: שינוי פרטי בנק מאומת בטלפון מול גורם מוכר
- דרך פשוטה לדווח על הודעה חשודה
- הדרכה קצרה לעובדים אחת לתקופה
MFA ונהלים לא מבטלים את הסיכון לגמרי, והם מקטינים אותו משמעותית. אם יש חשש לאירוע שכבר מתרחש, אל תחכו: התקשרו.
רוצים שנעבור על זה אצלכם?
שיחת התאמה של 20 דקות, בלי התחייבות. נבדוק מה המצב אצלכם ומה באמת דחוף.