איך לזהות את הבקשה שמאחורי ההודעה
במקום לבדוק רק את הלוגו, שאלו מה מבקשים מכם לעשות: להזין סיסמה, למסור קוד, להתקין תוכנה, לפתוח קובץ או לשנות תשלום. לחץ זמן וסודיות יכולים להיות סימני אזהרה, אבל גם הודעה רגועה ומדויקת יכולה להיות מטעה.
הכתובת המלאה והיעד של הקישור חשובים, אך אינם בדיקה מספקת לבדם. קישור מקוצר או קוד QR יכולים להסתיר את היעד, וחשבון אמיתי שנפרץ יכול לשמש לשליחת בקשה.
שלוש שאלות לפני פעולה
המסגרת הבאה מיועדת לעצירה קצרה בעסק, ואינה ציון אוטומטי שמכריע אם הודעה בטוחה.
| שאלה | פעולה מעשית |
|---|---|
| האם ציפיתי לבקשה הזאת? | להשוות לתהליך שהתחיל בערוץ מוכר |
| האם הפעולה חושפת גישה או כסף? | לעצור הזנת סוד או שינוי פרטים עד לבירור |
| האם ניתן לאמת מחוץ להודעה? | לפתוח את השירות דרך כתובת מוכרת או לפנות לאיש קשר שמור |
מה עושים כשיש חשד
לפי Google ומערך הסייבר, נמנעים מהמשך פעולה דרך הודעה חשודה ומוודאים את הבקשה בערוץ עצמאי. אין להשתמש במספר או בקישור שנמסרו באותה הודעה בתור הוכחה לזהות.
בעסק מדווחים לאחראי על המערכת ומעבירים את הפרטים לפי נוהל הדיווח. לא מפיצים את הקישור לקבוצת עובדים כקישור שניתן ללחוץ עליו. לפני מחיקה שעשויה לפגוע בבירור, שומרים את הפרטים הדרושים בהתאם להנחיית האחראי.
כבר לחצתי: מה משתנה לפי מה שקרה
לחיצה בלבד אינה מוכיחה שנגנב חשבון. חשוב לתאר במדויק אם הוזנו סיסמה או קוד, אם ניתן אישור גישה או אם הופעל קובץ.
| מה קרה | המשך מתאים |
|---|---|
| רק נפתח דף | לסגור ולא להזין מידע; לדווח על פרטי המקרה |
| נמסרה סיסמה או קוד | לפנות מיד למנהל החשבון, לבדוק חיבורים ולשנות סוד דרך השירות הרשמי ממכשיר שנחשב נקי |
| אושרה גישה ליישום | לבדוק ולבטל הרשאות יישום וחיבורים מתאימים |
| הופעל קובץ או תוכנה | להפסיק שימוש רגיש במכשיר ולפנות לטיפול טכני |
| בוצע שינוי תשלום | לערב מיד את בעל התהליך ואת הגורם הפיננסי הרלוונטי |
איך מצמצמים סיכון בלי להסתמך על ערנות בלבד
הגנת העסק צריכה לכלול דרך דיווח פשוטה, אימות נוסף מתאים, הרשאות לפי צורך ותהליך אימות לבקשות רגישות. אימות דומיין מסייע בסוגים מסוימים של התחזות, אך אינו מאשר את תוכן ההודעה.
הסבר לצוות צריך לכלול גם תגובה לאחר טעות. עובד שיכול לדווח במהירות בלי להסתיר את האירוע מסייע לבירור ולצמצום הפגיעה.