רוב מתקפות הסייבר על עסקים קטנים לא מתחילות בהאקר מתוחכם שפורץ לשרת. הן מתחילות במייל אחד שנראה תמים: חשבונית מספק, הודעה ממיקרוסופט, או בקשה דחופה מהמנכ"ל. מספיק עובד אחד שלוחץ על הקישור ומקליד סיסמה, וכל העסק חשוף.
החדשות הטובות: רוב מיילי הפישינג משאירים סימנים. מי שמכיר אותם תופס את רובם עוד לפני הלחיצה. ריכזנו כאן את חמשת הסימנים שאנחנו רואים הכי הרבה אצל לקוחות בחיפה והקריות.
1. כתובת השולח לא באמת שייכת לשולח
השם שמוצג יכול להיות "Microsoft" או שם של ספק שאתם עובדים איתו, אבל הכתובת עצמה מגיעה מדומיין אחר. עמדו עם העכבר על שם השולח, או לחצו עליו בטלפון, ובדקו מה כתוב אחרי ה-@. אות אחת שונה (micros0ft, paypa1) או סיומת מוזרה הן נורה אדומה.
2. לחץ של זמן
"החשבון שלך ייחסם תוך 24 שעות", "התשלום נכשל, יש לעדכן פרטים עכשיו", "אני בפגישה, תעביר את ההעברה לפני הצהריים". דחיפות היא הכלי המרכזי של התוקפים, כי היא גורמת לנו לפעול לפני שאנחנו חושבים. ספק אמיתי לא סוגר לכם חשבון בהתראה של שעה.
3. קישור שמוביל למקום אחר ממה שכתוב
הטקסט של הקישור אומר "office.com", אבל הכתובת האמיתית היא משהו אחר לגמרי. לפני שלוחצים, עמדו עם העכבר על הקישור וקראו את הכתובת שמופיעה בפינת המסך. אם יש ספק, אל תלחצו: היכנסו לאתר בעצמכם דרך הדפדפן.
4. קובץ מצורף שלא ציפיתם לו
חשבונית מספק שאתם לא מכירים, קובץ "הצעת מחיר" שלא ביקשתם, או קובץ Word שמבקש "לאפשר תוכן" (Enable Content). קבצים כאלה הם אחת הדרכים הנפוצות להכניס תוכנת כופר לרשת. אם לא ציפיתם לקובץ, התקשרו לשולח במספר שאתם מכירים ובדקו.
5. בקשה לשנות פרטי תשלום או להעביר כסף
זה הסימן הכי יקר. מייל מ"ספק" שמודיע על חשבון בנק חדש, או מ"מנהל" שמבקש העברה דחופה, הוא תרחיש קלאסי של הונאת BEC (התחזות לגורם עסקי). הכלל אצלנו פשוט: כל שינוי בפרטי תשלום מאומת בטלפון, למספר ששמור אצלכם מראש, ולא למספר שמופיע במייל.
כבר לחצתם? מה עושים בדקות הראשונות
קורה לכולם. מה שחשוב זה לפעול מהר ולא להסתיר:
- אם הקלדתם סיסמה: החליפו אותה מיד, ובכל מקום אחר שבו השתמשתם באותה סיסמה.
- אם פתחתם קובץ: נתקו את המחשב מהרשת (כבל ו-Wi-Fi) ואל תכבו אותו. כך עוצרים התפשטות ושומרים מידע לבדיקה.
- דווחו מיד לאחראי המחשוב או לספק ה-IT שלכם. כל דקה חשובה.
- אם העברתם כסף: התקשרו לבנק מיד ובקשו לעצור את ההעברה.
איך מורידים את הסיכון מראש
מודעות של העובדים היא קו ההגנה הראשון, אבל היא לא מספיקה לבד. שלושה צעדים שעושים את ההבדל הגדול ביותר בעסק קטן:
- אימות דו-שלבי (MFA) לכל חשבונות המייל וה-Microsoft 365. גם אם סיסמה נגנבה, התוקף נתקע בשלב השני. כך אנחנו מטמיעים MFA בעסקים.
- סינון דואר חכם שעוצר את רוב ההודעות הזדוניות לפני שהן מגיעות לתיבה. אנחנו עובדים עם Ironscales, שמשלבת בינה מלאכותית עם דיווחים של העובדים עצמם.
- הגנה על המחשבים עצמם, כך שגם קובץ זדוני שנפתח ייעצר לפני שהוא מצפין משהו. לשם כך יש SentinelOne.
רוצים שנבדוק את העסק שלכם?
בקומפביז אנחנו מטפלים באנשים, לא רק במחשבים. אם אתם לא בטוחים שהמייל והמחשבים בעסק מוגנים כמו שצריך, נשמח לעשות בדיקה קצרה ולהגיד לכם בדיוק מה חסר. התקשרו אלינו ל-073-737-2280 או כתבו לנו בוואטסאפ.
