דיוג אינו מיועד רק למייל או למדיה חברתית - אתה יכול גם לנחות ישירות באתר דיוג. להלן כמה מהאינדיקטורים המובילים.
כשזה מגיע לאבטחה מקוונת, יש בעיה תמידית: פישינג. אנשים רבים מקבלים תוכן דיוג דרך מיילים או פלטפורמות מדיה חברתית. עם זאת, אתה יכול גם לנחות ישירות באתר דיוג. אז מה זה אתר פישינג? איך אתה יכול לזהות אחד?
מהו אתר דיוג?
אתר פישינג הוא יעד מקוון מזויף שנבנה כדי להידמות ליעד אמיתי. אנשים בדרך כלל נתקלים בהם לאחר שקיבלו מיילים הונאה שמפנים אותם ללחוץ על קישורים ולנחות שם. עם זאת, אנשים יכולים גם לנחות באתרי פישינג לאחר הקלדה שגויה של כתובת URL או לחיצה על קישורים בפוסטים במדיה חברתית שנראים לגיטימיים.
כמה האקרים חודרים בכוונה לאתרים מקוריים להפוך אותם למקומות שכבר לא אמינים. לדוגמה, הם עשויים להטמיע תוכנה זדונית באתר כדי לגנוב פרטי תשלום או להדביק מחשבים של מבקרים. סיכונים אלו מחייבים להכיר את הסימנים המובהקים של אתר דיוג. להלן כמה מהאינדיקטורים המובילים.
כיצד לזהות אתר דיוג
אתה יכול לעבור תהליך בן חמישה שלבים כשאתה מחפש אתרי פישינג אפשריים. אלה יעזרו לך במידה רבה לזהות אותם ולהימנע מהם.
1. בדוק את כתובת האתר
התחל בהסתכלות על כתובת האתר ובדוק אם אתה מבחין במשהו מוזר. אולי אתה יודע שהאתר שאתה רוצה לבקר צריך להסתיים ב-".com", אבל הסוף של זה הוא ".org".
כמה האקרים לזייף אתרים כל כך בזהירות שאנשים אל תחשוב להסתכל על כתובת האתר. כל השאר נראה נכון, אז הם ממשיכים לעסוק. עם זאת, פושעי סייבר יוצרים לעתים קרובות אתרים עם מילים מאויתות מעט או תווים נוספים כדי לתפוס קורבנות לא מוכנים.
2. עבור אל האתר בדרך אחרת
אנשים רבים מגיעים לאתרי פישינג לאחר לחיצה על קישורים באימיילים או בעדכונים של מדיה חברתית. לחיצה על האתר דרך קישור למנוע חיפוש עלולה להיות מסוכנת גם כן. כיסוי מ הוושינגטון פוסט הסביר כיצד מודעות האקרים מופיעות לעתים קרובות בראש תוצאות החיפוש. הם משתמשים בקישורים האלה כדי לשלוח מבקרים לאתרי דיוג.
אחת הדרכים הקלות ביותר לאמת אתר היא העסקה האמיתית היא להיכנס אליו מבלי ללחוץ על קישור. הקלד את כתובת האתר באופן ידני ונווט אליה בדרך זו. היזהר שאתה מאיית הכל נכון, ואז בדוק אם האתר מופיע כמצופה.
3. בדוק את התוכן
לאחר שהגעת לאתר, הסתכל מקרוב על התוכן. האם הוא איכותי ורלוונטי לענף החברה? האקרים לעתים קרובות מעלים אתרי דיוג כל כך מהר שלא אכפת להם מתוכן כתוב היטב. הם לא מצפים שאנשים יקראו את זה, בכל מקרה.
זה גם מועיל לחפש דף צור קשר באתר. אחד שנועד לתפוס קורבנות דיוג בדרך כלל לא יהיה כזה; באופן דומה ייתכן שלאתרי הונאה אין אזהרות GDPR. פושעי הסייבר לא רוצים שמבקרים זועמים יוכלו ליצור קשר לאחר שהוליכו אותם. ופושעי סייבר לא ישאירו שובל כל כך קל לגורמי אכיפת החוק למצוא אותם.
4. צפה בחלונות קופצים
כמעט כל הונאות הדיוג מנסות לגרום לאנשים לנקוט בפעולה מהירה. לכן מקובל לנחות באתר פישינג ולראות מיד חלון מוקפץ המבקש ממך לספק משהו.
לאתרים לגיטימיים יש לעתים קרובות חלונות קופצים מבוססי מודעות שמנסים למכור לך דברים. עם זאת, סביר יותר שאתרי פישינג יבקשו את פרטי ההתחברות או פרטי כרטיס האשראי שלך.
5. חפש ביקורות
אחד הדברים הגדולים באינטרנט הוא שהוא נותן לאנשים רגילים פלטפורמה לשיתוף משוב עסקי טוב ורע. זו הסיבה שאתה צריך לחפש ביקורות על אתר חשוד בהתחזות. חפש אותם במקומות אחרים מלבד האתר עצמו מכיוון שההאקרים אולי כתבו מזויפים כדי להגביר את הלגיטימיות.
לאחר שתמצא ביקורות, בדוק את האותנטיות שלהן. האם אתה מבחין במילים, ביטויים או נושאים שחוזרים על עצמם? אלו סימנים של אנשים שבודקים אתרים מבלי להיות לקוחות ממשיים.
מה לעשות אם לחצת על אתר דיוג
אם אתה מאמין שאתר דיוג הונה אותך, פעולה מהירה היא קריטית להגבלת הנזק. אתה יכול סמן את האתר על ידי הגשת דוח גלישה בטוחה של Google. פעולה זו עוזרת להזהיר אחרים שזה מסוכן.
שנה את כל הסיסמאות שלך וצור קשר עם הבנק שלך אם הזנת פרטי תשלום באתר ההתחזות. הגש דו"ח משטרה אם סיפקת מידע שיאפשר להאקרים לגנוב ממך.
ואם אתה חושב שאולי הותקן משהו זדוני במכשיר שלך, סרוק באמצעות חבילת אנטי-וירוס. למעשה, כדאי לעשות זאת גם אם אתה לא חושב שהורדת משהו, שכן עדיף להיות בטוח מאשר להצטער.
אתרי פישינג נפוצים
סביר יותר ויותר שתנחת באתרי פישינג במהלך גלישה יומיומית באינטרנט. עם זאת, התבוננות בסימני האזהרה תפחית את הסיכוי שתהפוך לקורבן הונאה.