מערך הסייבר הלאומי: כך תזהו ותימנעו מניסיונות הטרדה והפחדה מצד גורמים עוינים

חדשות. עדכונים. מבצעים ✈️ פספורטניוז ב-WhatsApp >> וב-Telegram >>

על רקע המצב הביטחוני והלחימה במסגרת מבצע “שאגת הארי”, מערך הסייבר הלאומי מעדכן היום (10 במרץ) כי ניכרת עלייה בניסיונות של גורמים עוינים לבצע פעילות השפעה, הפחדה והנדסה חברתית כלפי אזרחים בישראל באמצעים דיגיטליים.

מערך הסייבר הלאומי ממליץ לציבור להיות ערניים לשיחות מסוג זה, לא לשתף פעולה עם גורמים לא מוכרים, ולהפעיל את ההגדרות והצעדים המפורטים במסמך זה כדי לצמצם את הסיכון.

אחת השיטות הנפוצות היא שיחות טלפון או שיחות WhatsApp ממספרים לא מוכרים, ולעיתים ממספרים מחו״ל. בחלק מהמקרים מדובר בשיחות קצרות שמסתיימות בניתוק, ובמקרים אחרים המתקשר מנסה ליצור לחץ, לבקש פעולה מסוימת, להפנות לאתר אינטרנט או לדלות מידע אישי.

שיחות כאלה עלולות להיות חלק מניסיון להטריד, להפחיד, לאסוף מידע או לבצע הונאה, ולעיתים הן משמשות גם כשלב ראשון בניסיון להשתלט על חשבונות דיגיטליים באמצעות קודי אימות או פרטים אישיים.

מערך הסייבר הלאומי ממליץ לציבור להיות ערניים לשיחות מסוג זה ולא לשתף פעולה עם גורמים לא מוכרים.

כך תפעלו במקרה של שיחות חשודות

אל תענו לשיחות ממספרים לא מוכרים מחו״ל

אם אינכם מצפים לשיחה מחו״ל - אל תענו. כדי לצמצם שיחות מסוג זה ניתן להפעיל סינון מתקשרים לא מוכרים במכשיר.

באייפון: הגדרות > טלפון > הפעילו “השתק מתקשרים לא מוכרים”.

באנדרואיד: אפליקציית טלפון > שלוש הנקודות > הגדרות > זיהוי מתקשר וספאם > הפעילו סינון שיחות ספאם.

אם עניתם לשיחה - נתקו מיד

אם עניתם לשיחה ממספר לא מוכר: נתקו מיד, אל תנהלו שיחה עם המתקשר, אל תבצעו פעולות שהתבקשתם לבצע במהלך השיחה.

חסמו את המספר

לאחר שיחה חשודה מומלץ לחסום את המספר.

באייפון: אפליקציית טלפון > אחרונים > ⓘ ליד המספר > חסום מתקשר

באנדרואיד: אפליקציית טלפון > בחרו את השיחה > חסום או דווח כספאם

הגבלת שיחות באפליקציות

גורמים עוינים עשויים לנסות ליצור קשר דרך מספר אפליקציות ולא רק דרך שיחות טלפון.

WhatsApp

מומלץ להפעיל השתקת שיחות ממספרים לא מוכרים. פתחו: WhatsApp > הגדרות > פרטיות > שיחות > הפעילו “השתקת שיחות ממספרים לא מוכרים”. בנוסף, מומלץ לבדוק מכשירים שמחוברים לחשבון. כך עושים זאת: WhatsApp > הגדרות > מכשירים מקושרים > בדקו מכשירים לא מוכרים > התנתק.

Telegram

כדי להגביל מי יכול להתקשר אליכם: Settings > Privacy and Security > Calls > Who can call me > My Contacts. כך רק אנשי קשר יוכלו להתקשר. כדי לחסום משתמש: פתחו את הצ׳אט עם המשתמש > לחצו על שם המשתמש > ⋮ > Block User.

Gmail / Google Meet

אם מתקבלת שיחה ממשתמש שאינכם מכירים: אל תענו לשיחה, חסמו את המשתמש, ודאו שמספר הטלפון שלכם אינו גלוי בחשבון Google.

אל תמסרו קודי אימות או מידע אישי

לעולם אל תמסרו: קודי אימות, סיסמאות, פרטים אישיים, פרטי אשראי. אלא אם אתם יזמתם את הפנייה לגורם הרשמי.

אל תלחצו על קישורים ואל תורידו קבצים

גורמים עוינים עלולים לשלוח קישורים לאתרים מזויפים או קבצים זדוניים. אם קיבלתם הודעה בעקבות שיחה חשודה: אל תלחצו על הקישור,אל תתקינו אפליקציות. בנוסף מומלץ: לעדכן את מערכת ההפעלה והאפליקציות באופן קבוע, להתקין אפליקציות רק מחנויות רשמיות.

הגנה על חשבונות - אימות דו-שלבי

אימות דו-שלבי מוסיף שכבת הגנה נוספת ומקשה על תוקפים להשתלט על חשבון גם אם הצליחו להשיג את הסיסמה. מערך הסייבר הלאומי ממליץ להפעיל אימות דו-שלבי בכל השירותים המרכזיים.

WhatsApp

פתחו: WhatsApp > הגדרות > חשבון > אימות דו-שלבי > הגדירו קוד PIN. דגשים חשובים: מדובר בקוד בן 6 ספרות שעליכם לזכור, אל תבחרו קוד שקל לנחש (למשל תאריך לידה), מומלץ לשמור אותו בכלי לניהול סיסמאות.

חשבון Google (Gmail)

היכנסו ל: Google Account > Security > 2-Step Verification. בנוסף מומלץ: להסיר מספר טלפון מחתימת האימייל, לבדוק מי יכול לראות את מספר הטלפון בחשבון.

רשתות חברתיות נוספות

מומלץ להפעיל אימות דו-שלבי גם ברשתות החברתיות. ברוב השירותים ניתן למצוא את ההגדרה תחת: Settings > Security > Two-Factor Authentication.

תא קולי (Voicemail)

לעיתים קודי אימות יכולים להגיע לתא הקולי. לכן מומלץ: להחליף את סיסמת התא הקולי אם היא ברירת מחדל או לבטל את התא הקולי אם אינכם משתמשים בו כך מצמצמים אפשרות לגניבת קודי אימות.

הגנה על חשבון Gmail

הפחתת חשיפת מספר הטלפון

לעיתים מספרי טלפון נאספים מתוך חתימות אימייל או מידע גלוי בחשבון. מערך הסייבר הלאומי ממליץ: להסיר מספר טלפון מחתימת האימייל האישית, לבדוק מי יכול לראות את מספר הטלפון בחשבון Google, להפעיל אימות דו-שלבי בחשבון Google.

לסיום, מציינים במערך הסייבר הלאומי כי חשוב לזכור שאם גורם כלשהו מתקשר אליכם ומבקש קוד אימות, סיסמה או לחיצה על קישור - נתקו את השיחה ואמתו את המידע רק דרך מקור רשמי שאתם יוזמים בעצמכם.