קיבלת מייל "הזמנה לשיחה על שימוש בלוגו וחומרי מדיה"? – מדובר בפישינג

אם קיבלתם לאחרונה מייל בנושא "הזמנה לשיחה על שימוש בלוגו וחומרי מדיה" שנשלח לכאורה על ידי משרדי עריכת דין, דעו:

זוהי הונאת פישינג (Phishing) שנועדה לגנוב כסף או פרטים אישיים.

המטרה של המייל היא להלחיץ אתכם כדי שתפעלו מהר, תפתחו קובץ זדוני שיכול לפרוץ לכם למחשב או לחשבונות, או להתחיל תהליך שבסופו ידרשו מכם תשלום כדי "לסגור את התיק" או "ליישר קו" בנוגע לזכויות יוצרים.

כך נראה המייל המזויף:

איך מזהים שמדובר בניסיון הונאה?

המייל הזה הוא דוגמה לתרמית שמשתמשת בטקטיקות פסיכולוגיות כדי להפיל אתכם:

• שימוש בסמכות: המייל מגיע לכאורה מ"משרד עורכי דין", גורם שנתפס כאמין ומחייב. עצם הפנייה מגורם משפטי מייצרת פחד מיידי מהסתבכות.

• נושא רגיש: הבחירה בנושאים כמו זכויות יוצרים, לוגואים ושימוש בסימנים מסחריים היא מכוונת. אלה נושאים שמטרידים בעלי עסקים דיגיטליים, מה שגורם לתחושה ש"זה יכול להיות אמיתי".

• הקובץ המצורף הוא הפיתיון: במקום לבקש מכם ללחוץ על קישור, שקל יותר לזהות כפישינג, הם שולחים קובץ Word (.docx) בשם WIL_EVD_דו״ח_מרוכז_ממויין_לפי_נושאים.docx. פתיחת הקובץ יביא להשלכות לא נעימות! קובץ DOCX יכול להכיל קוד זדוני או תוכנה שגונבת סיסמאות.

• לחץ מוסווה: המייל משתמש במשפטי "הרגע" כמו "אינו קובע מועד מחייב" או "איננו מבקשים סיסמאות", אבל בו זמנית דורש שתגיבו ותפתחו את הקובץ. המטרה היא לגרום לכם להרגיש בטוחים לפתוח את הקובץ, שם האיום האמיתי טמון.

• בסוף זה עניין של כסף או פרטים: גם אם לא מבקשים כסף במייל הראשון, המטרה של התרמית הזו היא בדרך כלל להוביל אתכם לנקודה שבה תשלמו להם כופר, או שפשוט יפרצו לכם לחשבונות ויגנבו מידע אישי.

ככה נראה קובץ שהוא לא תקין:

צעדים מיידיים: 5 פעולות שחייבים לעשות

אם קיבלתם את המייל הזה, בצעו את הצעדים הבאים בסדר הזה ואל תתפתו ללחוץ על אף קישור או קובץ:

1. מחקו מיד את המייל ואל תפתחו את הקובץ המצורף

• אסור בתכלית האיסור לפתוח את הקובץ המצורף (.docx). זהו המפתח לפריצה.

• הקליקו על "מחק" (Delete) מבלי להשיב לשולח או ליצור עמו קשר.

2. סמנו את המייל כ"דואר זבל" או "Spam"

סימון המייל כספאם יסייע לשירות הדוא"ל שלכם (כמו Gmail או Outlook) ללמוד לזהות ולחסום הודעות דומות בעתיד.

3. חסמו את השולח

אם ניתן, חסמו את כתובת הדוא"ל של השולח כדי שלא יוכל לשלוח לכם מיילים נוספים.

4. בדקו את העסק באופן יזום (בלי להשיב למייל!)

אם אתם עדיין מוטרדים, חפשו בגוגל את שם משרד עורכי הדין (ניסים כהן ניסן) בצורה עצמאית (לא באמצעות פרטי הקשר שבמייל!). אם המשרד קיים, צרו עמם קשר באמצעות הטלפון או המייל הרשמי שלהם כדי לוודא אם הפנייה אותנטית.

5. החליפו סיסמאות חשובות (כאמצעי זהירות)

אם בטעות פתחתם את הקובץ המצורף (ובמיוחד אם אישרתם הפעלת מאקרו), חובה להניח שהמחשב שלכם נפרץ.

• החליפו מיד סיסמאות חשובות, במיוחד לדוא"ל ולחשבונות הניהול של האתר ודף הפייסבוק שלכם.

• בצעו סריקת וירוסים מלאה למחשב.

כלל אצבע לזיהוי: לפני שאתם לוחצים…

תרמיות פישינג תמיד מנסות לגרום לכם לפעול מתוך פחד, דחיפות או סקרנות. שאלו את עצמכם תמיד:

1. האם זה הגיוני? האם גורם משפטי רציני פונה אלי במייל גנרי בלי פרטי התקשרות אישיים?

2. מה הבקשה? האם מבקשים ממני לפתוח קובץ, ללחוץ על קישור או להזין סיסמה?

אם יש ספק, אין ספק. מחקו את המייל מיד.