איך לשמור על הטלפון שלך מהאקרים ופירצות סייבר
הסמארטפון שלנו הוא כמו כספת: הוא מכיל את ההודעות החשובות, תמונות, כרטיסי אשראי ומה לא. לא בכדי, הוא הפך ליעד של תוקפי סייבר שמנסים להשתלט מרחוק על הסמארטפון, בין אם זה על ידי מציאת סיסמת ה-Find My iPhone או ה-Find My Device. עם השנים, מעשי ההונאות וההתחזות הפכו ליותר ויותר מתוחכמים, כמו סמסים שמתחזים לשירותים שאנחנו מכירים, שמבקשים רק ״להזין את פרטי האשראי״ או ״להתחבר לחשבון הענן״. במקרה הפחות רע, ״רק״ פרטי האשראי ייגנבו. במקרה הרע מאוד, האקרים ישתלטו על הסמארטפון, לעיתים ינעלו אותו וידרשו כופר או יגנבו את כל המידע. כך תגנו על הסמארטפון שלכם והמידע היקר.
עדכון גרסה הוא לא בגדר המלצה, הוא בגדר חובה
יצרניות הסמארטפונים משחררות עדכוני תוכנה בצורה תכופה, כשהם בין היתר כוללים עדכוני אבטחה ותיקונים לפריצות אבטחה שהתגלו. לעיתים יצרניות הסמארטפונים משחררות עדכוני תוכנה שכוללים רק עדכוני אבטחה, וכשזה קורה - יש לעדכן את הסמארטפון בהקדם האפשרי, שכן לא מדובר בהמלצה, אלא בחובה של ממש. באייפון תוכלו לעשות זאת על ידי פתיחת מסך ההגדרות, כללי, עדכוני תוכנה. במכשירי סמסונג פתחו את מסך ההגדרות, וחפשו ״עדכוני תוכנה״. זכרו, עדכוני תוכנה חשובים כדי לשמור על הביטחון של המידע האישי שלכם.
לא פותחים קישורים לא מוכרים
קיבלתם סמס עם ״החבילה שלכם נמצאת במכס אנא הזינו פרטי אשראי לטובת השחרור״? אבל בכלל אין לכם חבילה שממתינה במכס? ייתכן ומדובר בהונאה במהלכה מנסים לגנוב מכם את פרטי האשראי שלכם. ישנן לא מעט הונאות שמנסות להתחזות לחברות האשראי, לדואר ולאפליקציות להעברת כספים. הכלל הטוב ביותר: קיבלתם סמס חשוד שמתייחס למוצר שכלל לא הזמנתם או תקלה כלשהי באפליקציות רגישות? תפנו ישירות למוקד של האפליקציה או לדואר ותבררו האם באמת קיימת תקלה.
הגנו על הווטסאפ מפני פריצות
חשבון הווטסאפ הפך לאחד מהיעדים הפופולריים ביותר לתקיפות, אך בווטסאפ הוסיפו אימות דו-שלבי, חשוב במיוחד, לצד אפשרות שחזור חשבון באמצעות מייל. כל מה שאתם צריכים לעשות זה לפתוח את האפליקציה, להיכנס להגדרות, חשבון, להפעיל את ״אימות דו-שלבי״, במהלכו תגדירו את חשבון המייל שלכם וקוד PIN שיגן עליכם גם אם התוקפים ישיגו גישה למספר הנייד שלכם ולקבלת הסמסים.
לעולם אל תחזרו על אותה הסיסמה: סיסמה שונה למייל וסיסמה שונה לפייסבוק
גם אתם משתמשים בסיסמה אחת לכל השירותים שלכם? תתארו לכם מה יקרה כאשר הסיסמה הזאת תדלוף ברשת, כל שאר החשבונות שלכם יהיו חשופים גם כן. השתמשו במגוון סיסמאות שונה. אל תשתמשו באותה הסיסמה של המייל, גם לפייסבוק וגם לשירותים נוספים. עוד וודאו שכל 3 חודשים אתם מחליפים סיסמה וכמובן - מקפידים על השימוש באותיות גדולות, וסימנים מיוחדים. טיפ נוסף הוא לא להשתמש בשם שלכם כסיסמה, וגם לא בתאריך הלידה או כל פרט מזהה שניתן להשיג ברשת.
גם אם הסיסמה תודלף, זה יגן עליכם: אימות דו-שלבי
אימות דו-שלבי זו למעשה התחברות לחשבון שלכם גם באמצעות סיסמה שאותה בחרתם, וגם באמצעות סיסמה חד פעמית שמשתנה בכל פעם שהיא נשלחת כהודעת סמס או באמצעות אפליקציות ייעודיות. האימות הדו-שלבי לרוב פועל באמצעות הודעת סמס חד פעמית, עם קוד שתקף למספר דקות. כך לדוגמה, גם אם הסיסמה של אחת מהרשתות החברתיות תודלף לרשת, התוקפים לא יוכלו להתחבר מכיוון שהם לא יקבלו את הקוד הנוסף בצורת סמס או באמצעות אפליקציה חיצונית. נכון, מדובר אולי בפעולה נוספת שאנחנו צריכים לעשות, כזאת שתאריך את הדרך עד שתתחברו, אך היא תגן עליכם מכל צורה שתבוא.
״היי מדברים מחברת האשראי, מה מספר האשראי שלך?: לא מוסרים פרטים לזרים
קיבלתם שיחת טלפון מחברת האשראי או מכל חברה אחרת ובה אתם נדרשים למסור פרטים מזהים? המתינו רגע לפני שאתם מוסרים את הפרטים המזהים, ובוודאי שלא אמצעי תשלום. מומלץ לנתק את השיחה, ולבצע שיחה יזומה אל המוקד שהתקשר אליכם, ולוודא שאכן מי שהתקשר זה אותו הגורם ולא מתחזה. אין למסור פרטי אשראי, ובטח שלא סיסמאות, וגם לא קוד אימות בעת שיחות שהתקבלו. חברות האשראי לא צריכות את מספר האשראי שלכם, ובוודאי שלא יתקשרו בצורה יזומה כדי לשאול מה המספר.
