רשתות חברתיות - גן עדן לגנבי זהות
העלייה של הרשתות החברתיות והאינטרנט המזוהה מבשרות על גל חדש של מתקפות מתוחכמות. המתקיפים יזהו אתכם בשמכם, יכירו את חבריכם וידעו עליכם הכל - במטרה להפיל אתכם בפח
עם תחילת הפריצה הגדולה של אתר Facebook בישראל פתח מתחזה פרופילים אישיים באתר לכמה פוליטיקאים מוכרים, בהם אהוד ברק ובנימין נתניהו, טיפח להם רשימת חברים ואף מילא את הדף בציטטות נבחרות ויישומים ששיוו לו מראה אותנטי. אם כי במקרה הזה סביר להניח שאיש לא חשד שמדובר ביוזמה אמיתית, שכן ידוע כי הפוליטיקאים הבכירים אינם מעודכנים בחידושים האחרונים באינטרנט.
למרות יוזמות בלתי מזיקות אלה, אסור לטעות. מהר מאוד יצוצו טיפוסים מפוקפקים שינצלו את העובדה שרבים, צעירים במיוחד, משתמשים ברשתות חברתיות ובלוגים כדי לחשוף פרטים על חייהם, לפגוש חברים ולשתף קבצים, תמונות ומידע. החשיפה העצמית - שלכם ושל אחרים - פותחת פתח לשפע של הזדמנויות שחלקן אינן חיוביות. המידע האישי המפורט עלול לאפשר לנוכלים ופושעים להכיר אתכם טוב יותר ולהתאים אישית עבורכם את הנוכלות הבאה שלהם.
יש די והותר אנשים שלא יחשדו לקבל הודעה מחבר ברשת חברתית המברך אותם ליום הולדתם, בפרט כאשר מדובר ביום הולדתם. חשדם גם לא יתעורר כאשר בהודעה יבשר החבר שהם מוזמנים לקבל מתנה, אם רק ילחצו על הקישור שיבקש מהם להזין את שם המשתמש והסיסמה שלהם ברשת החברתית, בדוא"ל רשת או במסנג'ר או אפילו יגרום להם לחשוף את מספר כרטיס האשראי - על מנת לאמת את זהותם כביכול. רק שהודעה זו לא נשלחה על ידי החבר.
הונאות מותאמות אישית
קוראים לזה spear phishing - הונאות המבוססות על מידע אישי הידוע לכאורה רק לסביבה הקרובה שלכם - במטרה לגרום לכם לחשוף מידע נוסף. אותם מתקיפים יתבססו על התמימות של גולשים שלא יפנימו את העובדה כי מגוון הפרטים האישיים שהם מפזרים ברחבי הרשת זמינים למעשה גם לגורמים זדוניים.
אנשים רבים יתייחסו בחשדנות רבה לניסיון לגרום להם לחשוף פרטים אישיים בדואר האלקטרוני או באתרי אינטרנט, אך רובם לא יחשבו פעמיים לפני שיחשפו מידע פרטי ברשתות חברתיות. מחקר שערך ארגון הביטחון הלאומי המקוון בארה"ב (NCSA) גילה כי 74 אחוזים מהמשתמשים ברשתות חברתיות חושפות מידע אישי כמו כתובת דואר אלקטרוני, שם מלא, תאריך יום הולדת ופרטים נוספים.
חשיפת כל פרט אינה מזיקה בהכרח, אך כאשר מדובר במכלול מידע אישי החשוף לעיני כל דורש, גדל הסיכון כי גורמים שליליים ישתמשו בו לרעה. אם תחשבו פעמיים לפני שתלחצו על קישור באתר לא מוכר, סביר להניח שהרוב לא יחשבו כלל לפני לחיצה על קישור בפרופיל שנפתח בשמו של חבר ברשת חברתית ועלול להוביל לגניבת זהות, התקנת תוכנות ריגול, וירוסים ושאר סיכונים.
אפשר לטעון שמדובר בהפחדה לא מבוססת, אך זהירות לא תזיק בכל מקרה. גם אם עדיין לא חזינו במגפה של הונאות אישיות כאלה, הם עוד יבואו - זה רק שאלה של זמן. מה כל כך מסוכן בגניבת סיסמאות לחשבון הרשת החברתית שלכם? יש לא מעט אנשים המשתמשים ברשתות חברתיות לצורך ניהול עסקים - כל אנשי הקשר שלהם שמורים בחשבון והם אף מתקינים בו יישומים עסקיים - החשופים לעיניהם בלבד עם שם וסיסמה.
על אף שיש ארגונים וחברות האוסרים על שימוש בפייסבוק ורשתות חברתיות אחרות בזמן עבודה - הם אינם יכולים למנוע מהעובדים שלהם לגשת לרשתות אלה לאחר שעות העבודה. ככל שמידע אישי רב יותר שמור יותר ברשת, כך גדל הסיכון כי אם ייפול לידיים הלא נכונות יסב נזק גדול יותר.
אז מה עושים?
צעדים דרסטיים כמו התנתקות מהאינטרנט או הימנעות מפרסום כל פרט אישי ברשתות חברתיות אף הם לא יועילו. מי ערב לכך שגורם זדוני לא ינצל את היעדרותכם כדי להתחזות בשמכם ולבצע פעולות מול חבריכם שיביכו או יפגעו בכם ובהם. היום אסור לוותר על הנוכחות המקוונת אך חשוב ללוות אותה בכמה אמצעי ביטחון.
- ספקנות. התייחסו בחשדנות לכל פניה המבשרת לכם על זכיה או מבקשת להעניק לכם מתנה בתמורה למילוי פרטים, גם אם היא נשלחה כביכול על ידי אדם המוכר לכם. אם אתם לא בטוחים, נכון תמיד להתקשר בטלפון לאותו חבר ולוודא את העניין.
- הגדרות פרטיות. שקלו לקבוע במדיניות הפרטיות של הרשת החברתית כי רק החברים שלכם ייחשפו לפרופיל האישי שלכם - או לפחות לחלקים הרגישים בו.
- הימנעו מהורדת קבצים והפעלתם - בוודאי כשמדובר בפרופילים של זרים גמורים - אם כי לא תזיק חשדנות גם כשהפרופיל הוא של חבר.
- אל תחשפו הכל. אלבומי תמונות מלאים, כתובת מגורים, מספר טלפון, תאריך לידה ופרטים נוספים הם כר פורה לגנבי זהות, שעלולים לנצל לרעה פרטים אלה. שקלו לפזר את המידע שלכם ברשת בין כמה שירותים שונים - רשתות חברתיות, אתרי תמונות, דוא"ל רשת, מסמכים און ליין ועוד. זה לא נכון לנהל את כל המידע האישי בשירות יחיד - במיוחד אם החשש מפגיעה בפרטיות אינו השיקול היחיד המנחה אתכם.
