איך לזהות מייל פישינג

8 סימני אזהרה שכדאי לחפש

כתובת השולח לא מתאימה לחברה. שם התצוגה יכול להיות "בנק" או "תמיכה", אבל הכתובת שאחרי ה-@ שייכת למישהו אחר.

הוא ממהר אתכם. "תוך 24 שעות", "החשבון ייסגר" או "יוטל קנס" נועדו לעצור אתכם מלחשוב.

הוא מבקש סיסמה או קוד חד-פעמי. חברות אמיתיות אף פעם לא מבקשות את אלה במייל. אם הוא מבקש לשלם, בדקו בכניסה עצמאית לחשבון, לא דרך הקישור.

הקישור מוביל למקום אחר. על הכפתור כתוב שם של חברה אחת, אבל הכתובת שמאחוריו היא אתר אחר או אתר עם שגיאת כתיב.

הפנייה כללית. "לקוח יקר" או סתם "שלום" אומרים שהשולח אולי לא יודע מי אתם.

חסרים פרטים חשובים. אין מספר הזמנה, סכום, מספר תיק או איש קשר שאפשר לבדוק.

משהו לא מסתדר. השפה מתחלפת באמצע, השורה התחתונה בשפה אחרת, או שהלוגו נראה מועתק.

לא ציפיתם לו. עבודה שלא הגשתם אליה מועמדות, החזר כספי שלא ביקשתם או חבילה שלא הזמנתם.

איך לבדוק את השולח

הקישו או העבירו את העכבר מעל שם השולח כדי לראות את הכתובת המלאה. הסתכלו על החלק שאחרי ה-@. הוא צריך להיות הדומיין של החברה עצמה, בכתיב מדויק.

שימו לב לתרגילים קטנים: אות שהוחלפה, מילה נוספת, או שם אמיתי ואחריו דומיין אחר. כתובת של שירות מייל חינמי היא גם סימן אזהרה כשמדובר בחברה או בגוף רשמי.

כתובת שנראית נכונה היא לא הוכחה מלאה, אז בדקו גם את שאר המייל. אם יש ספק, פנו לחברה עם פרטים שמצאתם בעצמכם.

איך לבדוק קישור בלי ללחוץ

במחשב, העבירו את סמן העכבר מעל הקישור או הכפתור בלי ללחוץ. הכתובת האמיתית תופיע בתחתית החלון או בתיבה קטנה.

בטלפון, לחצו לחיצה ארוכה על הקישור עד שתופיע תצוגה מקדימה, ואז עזבו בלי לפתוח אותו.

מצאו את הלוכסן הבודד הראשון בכתובת. ממש לפניו, קראו מימין לשמאל: שני החלקים האחרונים (שלושה בסיומות כמו .co.uk), כמו example.net, הם האתר האמיתי. בכתובת "brand.example.net/login" האתר הוא example.net, ולא brand.

קישורים מקוצרים, שמות ארוכים ואקראיים ושמות מותג עם שגיאות כתיב הם כולם סימני אזהרה. הבחירה הבטוחה ביותר היא לוותר על הקישור ולפתוח את האפליקציה או להקליד את הכתובת בעצמכם.

מה לעשות אם לחצתם

אל תיבהלו, ואל תקלידו שום דבר נוסף בדף. סגרו אותו.

אם הזנתם סיסמה, החליפו אותה עכשיו דרך האתר או האפליקציה האמיתיים. החליפו אותה בכל מקום אחר שבו השתמשתם באותה סיסמה, והפעילו אימות דו-שלבי.

אם מסרתם פרטי כרטיס או בנק, התקשרו לבנק במספר שעל הכרטיס. בקשו לחסום את הכרטיס ולעקוב אחרי חיובים חשודים.

אם ירד קובץ, אל תפתחו אותו. מחקו אותו והריצו סריקת אבטחה.

אם המייל הגיע לכתובת בעבודה, עדכנו מיד את צוות המחשוב. פעולה מהירה מצמצמת את הנזק.

איך לדווח על מייל פישינג

דיווח עוזר לאפליקציית המייל לחסום מיילים דומים עבורכם ועבור אחרים. השתמשו באפשרות הדיווח, ולא רק במחיקה.

Gmail: פתחו את המייל, הקישו על תפריט שלוש הנקודות ליד "השב", ובחרו "דיווח על פישינג".

Outlook: בחרו את המייל, פתחו את תפריט "דיווח" בסרגל הכלים, ובחרו "דיווח על פישינג".

Apple Mail: העבירו את המייל לתיקיית הזבל בעזרת הכפתור או התפריט "זבל". כדי להתריע בפני Apple על מיילים מזויפים בשמה, העבירו אותם כקובץ מצורף לכתובת הדיווח שמופיעה באתר התמיכה של Apple.

אפליקציות מייל אחרות: חפשו "דיווח על ספאם", "דיווח על פישינג" או "זבל" בתפריט ההודעה.

אפשר גם להעביר את המייל לצוות האבטחה או הטיפול בהונאות של החברה האמיתית. את הכתובת שלהם מצאו באתר הרשמי של החברה, ולא במייל.

שאלות נפוצות

אפשר להיפרץ רק מפתיחת מייל פישינג? בדרך כלל לא. הסיכון הוא בלחיצה על קישורים, בפתיחת קבצים מצורפים או בתשובה. בכל זאת, אל תטענו תמונות ואל תלחצו על שום דבר, ומחקו את המייל.

כדאי להשיב ולכתוב להם שאני יודע שזו הונאה? לא. תשובה מראה שהכתובת שלכם פעילה, ואולי תקבלו עוד מיילים של הונאה. פשוט דווחו ומחקו.

למה במייל מופיעים הלוגו והכתובת האמיתיים של החברה? קל להעתיק לוגו, שורה תחתונה וכתובת מאתר אמיתי. הם לא מוכיחים כלום. בדקו במקום זה את כתובת השולח ואת הקישור.

המייל הגיע מהדומיין שלי. האם החשבון שלי נפרץ? לא בהכרח. קל לזייף את שם התצוגה ואת הטקסט שרואים. אם אתם מודאגים, החליפו את הסיסמה מתוך הגדרות החשבון והפעילו אימות דו-שלבי.

דוגמאות אמיתיות

רשימת מיילי ההונאה שדווחו כפישינג מראה את סימני האזהרה האלה בהודעות אמיתיות.