פריצה לבני אדם: 5 דרכים בהן ניתן לנצל ברשתות החברתיות

אם יש לך חשבון מדיה חברתית פעיל בכל פלטפורמה, כנראה ששיתפת מידע פרטי, רכשת חברים או לחצת על קישור שנתקלת בו בעת השימוש בו. אין ספק, פלטפורמות מדיה חברתית יכולות להיות שימושיות ליצירת קשרים ולהגיע אל העולם הרחב, אך האם זה תמיד כך?

החל מהמידע שאתה משתף וכל הפעילויות המקוונות אשר בכל זאת מוקלטות, חשבונות מדיה חברתית הם מכרה זהב עבור תוקף לפרוץ אדם. במילים אחרות, האקר יכול להשתמש בפלטפורמות חברתיות כדי למקד אותך בדרכים רבות.

הנה כיצד החשבונות שלך בפייסבוק, בטוויטר, באינסטגרם ועוד יכולים לשמש את עברייני הסייבר כדי לנצל אותך.

לא משנה אילו אמצעי אבטחה קיימים, אם תוקף מצליח להשפיע או להערים על מישהו באמצעות פעילויות מקוונות, קל מאוד להשיג את מבוקשו.

גם זה המכונה הנדסה חברתית.

ופלטפורמות מדיה חברתית הן נקודות חמות להתקפות כאלה עם ערימות מידע זמינות לחילוץ. למעשה, 90 אחוז מהאנשים פרסם מידע הקשור לחייהם האישיים והמקצועיים ברשת - זה מספר עצום, אך אינו מפתיע.

כמובן, הדרך הטובה ביותר למנוע התקפות הנדסה חברתית היא להפסיק להשתמש במדיה החברתית או לא לשתף מידע רב ערך באינטרנט. באופן מציאותי, עם זאת, הדבר הופך את רוב הפלטפורמות לחסרות טעם בעצם.

אבל איך הם מרמים ומשפיעים עליך? איך בדיוק ההנדסה החברתית מגיעה לשחק ברשתות החברתיות?

מהי הנדסה חברתית?

הנדסה חברתית היא הטכניקה של מניפולציה של אדם לחילוץ מידע פרטי.

זו השיטה הקלה ביותר להיכנס לרשת או לחשבון. אמנם נדרש מאמץ מסוים בכדי להוציאו לפועל בחיים האמיתיים, אך זה הופך להיות קל יותר באמצעות המדיה החברתית בגלל המידע שאנו חולקים כל כך בקלות.

קָשׁוּר: 10 דברים שאסור לך לשתף ברשתות החברתיות

להאקרים יש את הזמן לנתח ולחבר פיסות מידע ולהשתמש בהם נגדנו.

להלן רק כמה דרכים אפשריות המתקפות על הנדסה חברתית פועלות דרך רשתות מדיה חברתית.

1. התקפות פישינג

בין אם תיצמד לתקשורת דואר אלקטרוני או להודעות מיידיות, תמצא התקפות פישינג בכל מקום.

אבל באותה מידה קל ליפול על התקפת פישינג בפלטפורמת מדיה חברתית.

התוקף בדרך כלל משתף משהו מפתה שמגדיל את הסיכויים שתלחץ על קישור זה. אם משהו נשמע טוב מכדי להיות אמיתי, זה כנראה כן. כמה מסעות פרסום נפוצים עשויים לכלול:

• הגרלה גדולה.
• ביצוע מבחן אישיות.
• מבקש עזרה דחופה הדורשת תשלום או פרטים מיותרים.

לא רק מוגבל לקישורים המשותפים בפלטפורמת המדיה החברתית, תוקף יכול גם להשתמש בחלק מהמידע האישי שלך שאתה משתף כדי ליצור דוא"ל כדי להטעות אותך.

נניח שאתה משתף את אחת הרכישות האחרונות שלך: תוקף עשוי לפנות אליך בטענה שהוא חבר בצוות התמיכה, הצעת הארכת אחריות, או התחזות לסוכן מכירות המבקש תשלום נוסף או כל אישי אחר פרטים.

צורה אחרת של התקפות פישינג עשויה לכלול שימוש בקיצורי קישורים כמו "tinyurl.com/xyz". זה מסתיר את פרטי התחום בעת לחיצה, ובסופו של דבר אתה סומך על האתר שלך בפרטיך.

2. מתחזה לך להיכנס לרשת שלך

בדרך כלל ניתן למצוא את התמונה שלך, את פרטי העבודה שלך וקטעי מידע נוספים באמצעות חיפוש מהיר לפרופיל המדיה החברתית שלך.

כל אחד יכול ליצור חשבון מזויף שמתחזה אליך בקלות באמצעות הנתונים ששיתפת בפייסבוק, בטוויטר או אפילו בלינקדאין.

התוקף עשוי להשתמש בחשבון זה כדי ליצור קשר עם עמיתיך או חבריך כדי לקבל גישה נוחה לנתונים נוספים; אנשי הקשר שלך אולי לא מבינים שהם התחברו לפרופיל מזויף עד שיהיה מאוחר מדי.

כדאי לנסות להשתמש שירותי הגנה ופיקוח על גניבת זהות אם אתה רוצה לעשות משהו בקשר לשימוש לא מורשה במידע שלך.

3. גישה לחשבון שלך עם מידע זמין לציבור

ייתכן ששיתפת את תאריך הלידה שלך, מספר הטלפון, שם חיית המחמד ודברים רבים אחרים ברשתות החברתיות.

לכן, אם הסיסמה או שאלות האבטחה שלך כוללות את שם חיית המחמד שלך, המשפחה שלך או הטלפון שלך מספר, תוקף זדוני יוכל לנחש את משפט הסיסמה או לקבל גישה אחרת אל שלך חשבונות.

כמובן, אם כן באמצעות מנהל סיסמאות כדי לאכוף סיסמאות חזקות, עליכם להיות בטוחים.

4. יצירת בועת פילטר

זו אחת הדרכים המסוכנות ביותר שתוקף פורץ אנושי.

יצירת בועת פילטר מתייחסת לבניית רשת סביבך שחושפת אותך רק לסוג מידע אחד.

במילים אחרות, זה משתמש ברשת של חברים, ומשפיע עליך לעקוב אחר נושאים מסוימים, ולכן הם שולטים בסוג הפוסטים שאתה נתקל בהם בעדכון המדיה החברתית שלך.

זה לא משהו שקל לתוקף לעשות - אבל אם הם יצליחו לעשות זאת, הפעולות וההתנהגות שלך עשויים להיות תוצאה של המידע שאתה נחשף אליו.

לפעמים, המדיה החברתית עצמה הופכת להיות האשם בכך שהיא מציגה לך רק סוג מידע אחד ומונעת ממך לדעת את הצד השני של סיפור או משהו שאתה לא מאמין בו.

5. תיאום הונאות פיזיות

רוב האנשים משתפים את תוכניות הנסיעות שלהם, המיקום, תחומי העניין המהותיים ונתונים דומים בפלטפורמת המדיה החברתית.

באמצעות מידע זה, תוקף יכול לתאם התקפה פיזית או אפילו לבקר אותך כביכול איסוף פרטים רשמיים באמצעות סקר הקשור ככל הנראה לתחומי העניין שלך כדי לחלץ מידע נוסף אודות אתה. או כמובן, אם הם יודעים שאתה נמצא בחופשה, הבית שלך עשוי להיות יעד לתוקפים פיזיים.

איך נמנעים מלהיפרץ?

למרות שאי אפשר לחזות את כל הדרכים בהן תוקף מתפעל אותך באמצעות המידע שאתה משתף באמצעות מדיה חברתית, אתה עדיין יכול להילחם בפושעי רשת עם מספר עצות:

• אל תחליף מידע (תחומי עניין אישיים, רכישות אחרונות, פרטים על משפחתך) באופן מקוון.
• אל תשתף את המיקום שלך בזמן אמת בשום מקום.
• נסה לטשטש את התמונות שלך על ידי עריכת התמונות שלך או הסתרת פרטי מפתח בעת צילום.
• בחר בזהירות את החברים שאיתם אתה מתחבר ולהגיב.

אתה יכול לאכוף אמצעי אבטחה אלה בסמארטפון האישי שלך, בתחנת העבודה שלך וברשת שלך כדי לשמור על אבטחת הפעילויות הדיגיטליות שלך. אבל כולנו פגיעים לפריצות אנושיות. לכן זה חיוני שנחנך את עצמנו ותמיד נהיה ערניים.

כיצד להפסיק את המדיה החברתית לתמיד

אם אתה רוצה לעזוב את המדיה החברתית אך אינך יודע כיצד, טיפים אלה יעזרו לך להסיר אותה מחייך אחת ולתמיד.

קרא הבא

על הסופר