מודעות דיוג: איך זה קורה ואיך למנוע את זה

האסטרטגיה העיקרית להימנע מהתקפות פישינג היא הכשרת עובדים ובניית מודעות ארגונית.

התקפות דיוג רבות נראות כמו מיילים לגיטימיים ויכולות לעבור דרך מסנן דואר זבל או מסנני אבטחה דומים.

במבט ראשון, ההודעה או האתר עשויים להיראות אמיתיים באמצעות פריסת לוגו ידוע וכו'.

למרבה המזל, זיהוי התקפות פישינג אינו כל כך קשה.

הדבר הראשון שצריך לשים לב אליו הוא כתובת השולח.

אם כתובת השולח היא וריאציה של דומיין אתר שאתה עשוי להתרגל אליו, ייתכן שתרצה להמשיך בזהירות ולא ללחוץ על שום דבר בגוף האימייל.

אתה יכול גם להסתכל בכתובת האתר שאליה אתה מופנה אם יש קישורים כלשהם.

ליתר ביטחון, עליך להקליד את כתובת הארגון שאליו ברצונך לבקר בדפדפן או להשתמש במועדפים בדפדפן.

היזהרו מקישורים שכאשר מרחפים מעליהם מופיעים דומיין שאינו זהה לחברה ששולחת את המייל.

קרא את תוכן ההודעה בקפידה, והיה סקפטי לגבי כל ההודעות המבקשות ממך לשלוח את הנתונים הפרטיים שלך או לאמת מידע, למלא טפסים או להוריד ולהפעיל קבצים.

כמו כן, אל תתנו לתוכן ההודעה להטעות אתכם.

תוקפים מנסים לעתים קרובות להפחיד אותך כדי לגרום לך ללחוץ על קישור או לתגמל אותך לקבל את הנתונים האישיים שלך.

במהלך מגיפה או חירום לאומי, רמאים דיוגים ינצלו את הפחדים של אנשים וישתמשו בתוכן של שורת הנושא או גוף ההודעה כדי להפחיד אותך לנקוט בפעולה וללחוץ על קישור.

כמו כן, בדוק אם יש שגיאות כתיב או דקדוק שגויות בהודעת הדואר האלקטרוני או באתר האינטרנט.

דבר נוסף שכדאי לזכור הוא שרוב החברות המהימנות בדרך כלל לא יבקשו ממך לשלוח נתונים רגישים דרך האינטרנט או הדואר.

זו הסיבה שאסור ללחוץ על קישורים חשודים או לספק כל סוג של מידע רגיש.