חופשה

קניות ברשת

גירסת הדפסה

קבוצות דיון סקופים נושא #729111	מנהל סגן המנהל מפקח עיתונאי מקוון צל"ש

אשכול מספר 729111

LO-DAALI

חבר מתאריך 17.6.14
34659 הודעות, 147 מדרגים, 275 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 16:36 20.01.22

היזהרו! מתקפת פישינג על לקוחות ישראכרט המשלבת שליחת הודעת סמס מחשבון ישראכרט הלגיטימי

ההודעה יוצאת מחשבון ישראכרט הנכון אך מפנה לאתר פישינג רוסי ככל הנראה.

תגובה עם ציטוט | תגובה מהירה (ניהול: למבזק)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

האשכול	מחבר	תאריך כתיבה	מספר
היזהרו! מתקפת פישינג על לקוחות ישראכרט המשלבת שליחת הודעת סמס מחשבון ישראכרט הלגיטימי	LO-DAALI	20.01.22 16:36	כותרת
לידיעה כללית	הגיון בריק	20.01.22 16:39	1
בניגוד לאימייל שם כתובת השולח ודאית, מה שקורה בעולם הסמס מסוכן ביותר.	LO-DAALI	20.01.22 16:41	3
בהחלט לא נכון להגיד שאימיילים זה וודאי	הגיון בריק	20.01.22 16:46	6
לא הבנתי, אתה כותב שזה לא נכון ואז מסביר למה זה כן נכון? ההבדל בין סמס שמגיע מאותו מספר לבין אימייל שמגיע	LO-DAALI	20.01.22 16:54	10
או שאני לא הבנתי אותך	הגיון בריק	20.01.22 16:59	13
נראית לגיטימית כי החלפת אותיות דומות לא דומה בכלל להודעה שנשלחת מאותו מספר בדיוק מופיעה לך	LO-DAALI	20.01.22 17:08	16
נעשה הפרדה שניה	הגיון בריק	20.01.22 17:20	18
גם בסמס וגם ב-email אפשר די בקלות לזייף את מזהה השולח	Cyber	20.01.22 17:27	20
אפשר בקלות לנסות בצד השולח, אבל לרוב שרתי הדואר המקבלים את ההודעות יש כלים למנוע את זה	LO-DAALI	20.01.22 17:35	21
כתבתי לך בדיוק תשובה לזה :)	Cyber	20.01.22 17:39	25
אפשר, לא בקלות שהופכת אז זה למתקפה ריאלית. רובנו עובדים עם שירותי דוא״ל שמטפלים בזה היטב	LO-DAALI	20.01.22 17:42	26
זו מתקפה פשוטה:	Cyber	20.01.22 17:53	29
לאיזה שרת דואר נכנס זה הגיע? תנסה את זה לג׳ימייל	LO-DAALI	20.01.22 18:06	30
gmail	Cyber	20.01.22 18:07	31
מאמין לך כמובן	LO-DAALI	20.01.22 18:08	32
ערכתי את צילום המסך	Cyber	20.01.22 18:13	33
במקום L מחליפים ב i גדולה שנראית כמעט זהה Il. קלאסי.	Cutting Edge	20.01.22 20:31	48
גם באימייל זה לא פשוט בכלל לאמת את כתובת השולח	סנפר	20.01.22 16:57	11
רוב שרתי הדואר והקליינטים יודעים לטפל בהודעות כאלו בקלות רבה.	LO-DAALI	20.01.22 17:09	17
יש פתרונות ל-spoofing, אבל בגלל שהאימות השולח לא חלק מהפרוטוקול תקשורת	Cyber	20.01.22 17:35	22
אפשר גם להתחזות לכתובות מייל, מי שמבין בזה עושה את זה בדקה..	SomeonElse	20.01.22 17:07	15
לא צריך אוטומטית לפחד מקישורים מקוצרים	Cyber	20.01.22 16:47	8
לפעמים זה לא מספיק... תגובה 6	הגיון בריק	20.01.22 16:51	9
רוב מוחלט של הפישינג לא מתוחכמים ולא מנצלים פרצות zero	Cyber	20.01.22 16:58	12
ואם יש לי קישור קצר שאני חושד בו. יש אתר שאוכל להכניסו לשם והוא יסתכן במקומי? אם אין לי מחשב נוסף בבית?	נס גדול	20.01.22 20:27	45
אם אתה חושש, אפשר בסביבה וירטואלית ומנותקת - sandbox	Cyber	20.01.22 20:32	49
השירות שצירפת אונליין אני יכול לשמור ולהשתמש בו כשצריך? הוא אמין או רק לשם ההמחשה?	נס גדול	20.01.22 21:45	50
השתמשתי בהם בעבר לבדיקות	Cyber	20.01.22 21:50	51
אכן, ובגלל שהסמרטפונים משרשרים הודעות לאותו שלח זה נראה לגטימי. אימוני פישינג נכונים צריכים לייצר כאלו	Dark Blue	20.01.22 17:25	19
בהחלט	חמש חמש	20.01.22 17:37	24
בישראל מאוד נפוץ שמתקשר נציג/ה ומבקשים לאמת אשראי. גם אם תחקור- לא יבינו ''מה יש לך?'' ואם תנתק ותתקשר	נס גדול	20.01.22 19:59	40
אם אתה מצפה לשיחה זה בסדר	הגיון בריק	20.01.22 20:04	42
כמו הדוגמה שנתת כך גם אצלי. הבעיה ביחס שאם אתה מראה להם שאתה ''חשדן'' ובצדק. הם סוג של מגיבים אנטי.	נס גדול	20.01.22 20:28	46
הגיע לי גם למייל, אבל שקוף שזה פישינג	Queen_O	20.01.22 16:41	2
שקוף לך, בטח כשזה באימייל, אבל כשההודעה מגיעה בסמס מאותו מספר/חשבון ששולח לך כל הזמן עדכון	LO-DAALI	20.01.22 16:43	5
מסכימה	Queen_O	20.01.22 16:46	7
מציע פתרון לחברות האשראי: בכל הודעה מכם תהיה מילת קוד שאותה הלקוח יבחר שתהיה מצורפת לכל הודעה מכם.	נס גדול	20.01.22 20:29	47
מסתובב כבר זמן מה בכמה וריאציות, פישינג ברמה נמוכה יחסית למי שמכיר ויודע להיזהר.	spot	20.01.22 16:42	4
המתקפה הזאת ברמה מאוד ירודה	cf7	20.01.22 17:06	14
הכותרת עוד שבוע	הגיון בריק	20.01.22 17:35	23
ב-2022, אפשר היה לצפות שיוציאו עדכונים ברשתות החברתיות	ilanka	20.01.22 17:43	27
יש דברים שיש רק ברוטר!	LO-DAALI	20.01.22 17:44	28
תודה לאזהרה. צירפתי הודעות רישמיות מישראכרט. שים לב להבדל	עמלץ פלד	20.01.22 18:15	34
ברור שהקישור לא נכון בתמונה שהעליתי, אבל המקור זהה להודעות ומכאן הבעיה הגדולה	LO-DAALI	20.01.22 18:18	35
כן ברור זו הבעיה. איך זה מגיע לתיבה של ישראכרט?	עמלץ פלד	20.01.22 18:21	36
ע״י זיוף פרטי השולח	Cyber	20.01.22 19:43	37
מעניין. המערכת הזדונית, משתלטת? / מזהה ? שם דומה , לגבי מספרי הטלפון, המערכות האלו	עמלץ פלד	20.01.22 19:50	38
יש הרבה מאגרי מידע למכירה עם מספרי טלפון של ישראלים	Cyber	20.01.22 19:52	39
התחכום זה הזיהוי של השם הדומה?	עמלץ פלד	20.01.22 20:00	41
גם לא, זה מתוכנן מראש - השם המזוייף ידוע מראש (isracard)	Cyber	20.01.22 20:12	43
הבנתי פחות או יותר.	עמלץ פלד	20.01.22 20:17	44
תודה על האזהרה	ביריון	20.01.22 23:00	52
הונאת פישינג מתבצעת כרגע באמצעות סמסים רשמיים של ישראכארט	קול_קורא	21.01.22 12:32	53
נכון. גם אצלי. לא יודע איך עשו שזה יגיע מהמספר של ישראכרט	darwin	21.01.22 12:34	54
כותרת מוטעת וברוך הבא לעולם הטכנולוגיה המתקדמת הנקראת 'דיוור ישיר בסמס'	אש_לחילוץ	21.01.22 12:35	55
כפול	אלפקה-מן	21.01.22 12:36	56
כלל ידוע ונכון לגבי כל חברות האשראי.	ציני	21.01.22 12:38	57

הגיון בריק

חבר מתאריך 16.4.20
629 הודעות, 2 מדרגים, 4 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 16:39 20.01.22

1. לידיעה כללית
בתגובה להודעה מספר 0

כל אחד בקלות יכול לשלוח הודעה מכל מספר, ומכל שם
אני לדוגמה יכול לשלוח הודעה מהמספר 100 ולדווח על דו"ח חניה לתשלום

להתרחק מקישורים מקוצרים, בייחוד מקישורי bit.ly
אם קיבלתם הודעה משירות שנראה לגיטימי, גם באימייל וגם בהודעת סמס:
להכנס בעצמכם לשירות ולא דרך הקישור!
כנ"ל אם מתקשר נציג ומבקש פרטים אישיים או פרטי תשלום, מומלץ לנתק ולחייג לשירות בעצמכם אם מתעורר חשד (לדוגמה התקבלה שיחה שלא ציפיתם לה)

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

LO-DAALI

חבר מתאריך 17.6.14
34659 הודעות, 147 מדרגים, 275 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 16:41 20.01.22

3. בניגוד לאימייל שם כתובת השולח ודאית, מה שקורה בעולם הסמס מסוכן ביותר.
בתגובה להודעה מספר 1

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

הגיון בריק

חבר מתאריך 16.4.20
629 הודעות, 2 מדרגים, 4 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 16:46 20.01.22

6. בהחלט לא נכון להגיד שאימיילים זה וודאי
בתגובה להודעה מספר 3

ואפילו קישורים שנראים לגיטימיים, קח דוגמה:
https://www.theregister.com/2017/04/18/homograph_attack_again/

כתובת שנראית לגיטימית לגמרי כמו apple.com
שמכילה בעצם אות אחת כמו l או e בשפה אחרת
לעין, זה נראה זהה לגמרי לכתובת הלגיטימית, הפועל הכתובת מובילה לאתר שונה לגמרי
רלוונטי גם לכתובות אימייל
וזו נחשבת עוד דרך מתוחכמת לזייף אימיילים... בפועל זה הרבה יותר פשוט

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

LO-DAALI

חבר מתאריך 17.6.14
34659 הודעות, 147 מדרגים, 275 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 16:54 20.01.22

10. לא הבנתי, אתה כותב שזה לא נכון ואז מסביר למה זה כן נכון? ההבדל בין סמס שמגיע מאותו מספר לבין אימייל שמגיע
בתגובה להודעה מספר 6

מכתובת שונה?

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

הגיון בריק

חבר מתאריך 16.4.20
629 הודעות, 2 מדרגים, 4 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 16:59 20.01.22

13. או שאני לא הבנתי אותך
בתגובה להודעה מספר 10

או שאתה לא הבנת אותי...
הדגמתי למה איך בקלות יחסית אפשר לשלוח אימייל מכתובת שנראית לגיטימית
ועל הדרך גם ליצור אתר שנראה כמו אתר לגיטימי, אך עם כתובת שונה בפועל

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

LO-DAALI

חבר מתאריך 17.6.14
34659 הודעות, 147 מדרגים, 275 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:08 20.01.22

16. נראית לגיטימית כי החלפת אותיות דומות לא דומה בכלל להודעה שנשלחת מאותו מספר בדיוק מופיעה לך
בתגובה להודעה מספר 13

באותה קבוצת הודעות של השולח. דומה זה לא זהה.

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

הגיון בריק

חבר מתאריך 16.4.20
629 הודעות, 2 מדרגים, 4 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:20 20.01.22

18. נעשה הפרדה שניה
בתגובה להודעה מספר 16

בהודעות סמס יש שיחות, וקל מאוד לשלוח בתור מישהו אחר ולהופיע בשיחה, כמו במקרה של ישראכרט

באימייל הפיצ'ר הזה לא תופס להודעות חדשות, והדוגמה שהבאתי זו גם לגמרי לא הדרך היחידה לעשות זאת
זה הכל

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Cyber

חבר מתאריך 19.11.14
6918 הודעות, 26 מדרגים, 48 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:27 20.01.22

20. גם בסמס וגם ב-email אפשר די בקלות לזייף את מזהה השולח
בתגובה להודעה מספר 18

זה מכונה sms / email spoofing

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

LO-DAALI

חבר מתאריך 17.6.14
34659 הודעות, 147 מדרגים, 275 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:35 20.01.22

21. אפשר בקלות לנסות בצד השולח, אבל לרוב שרתי הדואר המקבלים את ההודעות יש כלים למנוע את זה
בתגובה להודעה מספר 20

ביעילות די גבוהה. זה לא קיים בסמס במקרה הנ״ל

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Cyber

חבר מתאריך 19.11.14
6918 הודעות, 26 מדרגים, 48 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:39 20.01.22

25. כתבתי לך בדיוק תשובה לזה :)
בתגובה להודעה מספר 21

מבחינת הפרוטוקול תקשורת אין אימות לשולח כי לשולח אין מפתח ציבורי שמאפשר לאמת ע״י certificate providers כמו שיש בפרוטוקול https.

יש פתרונות, אבל בגלל שהם לא חלק אינטגרלי עדיין אפשר לזייף ודי בקלות.

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

LO-DAALI

חבר מתאריך 17.6.14
34659 הודעות, 147 מדרגים, 275 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:42 20.01.22

26. אפשר, לא בקלות שהופכת אז זה למתקפה ריאלית. רובנו עובדים עם שירותי דוא״ל שמטפלים בזה היטב
בתגובה להודעה מספר 25

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Cyber

חבר מתאריך 19.11.14
6918 הודעות, 26 מדרגים, 48 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:53 20.01.22

29. זו מתקפה פשוטה:
בתגובה להודעה מספר 26

ערכתי לאחרונה בתאריך 20.01.22 בשעה 18:13 בברכה, Cyber

משהו מהרגע שיצרתי:

יש פתרונות מבוסססי למידת מכונה לזיהוי ספאם או מיילים חשודים שעברו spoofing, בעברית אלו פתרונות לא משהו

*רק לצורך חינוכי, אני כובע לבן 🙂

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

LO-DAALI

חבר מתאריך 17.6.14
34659 הודעות, 147 מדרגים, 275 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 18:06 20.01.22

30. לאיזה שרת דואר נכנס זה הגיע? תנסה את זה לג׳ימייל
בתגובה להודעה מספר 29

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Cyber

חבר מתאריך 19.11.14
6918 הודעות, 26 מדרגים, 48 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 18:07 20.01.22

31. gmail
בתגובה להודעה מספר 30

וצר לי, לא יכול לשלוח לך, סיבות מקצועיות נטו.

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

LO-DAALI

חבר מתאריך 17.6.14
34659 הודעות, 147 מדרגים, 275 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 18:08 20.01.22

32. מאמין לך כמובן
בתגובה להודעה מספר 31

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Cyber

חבר מתאריך 19.11.14
6918 הודעות, 26 מדרגים, 48 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 18:13 20.01.22

33. ערכתי את צילום המסך
בתגובה להודעה מספר 32

ערכתי לאחרונה בתאריך 20.01.22 בשעה 18:39 בברכה, Cyber

כדי להראות שמדובר ב-gmail

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Cutting Edge

חבר מתאריך 21.7.11
3924 הודעות, 18 מדרגים, 26 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 20:31 20.01.22

48. במקום L מחליפים ב i גדולה שנראית כמעט זהה Il. קלאסי.
בתגובה להודעה מספר 6

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

סנפר

חבר מתאריך 17.7.16
9487 הודעות, 66 מדרגים, 122 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 16:57 20.01.22

11. גם באימייל זה לא פשוט בכלל לאמת את כתובת השולח
בתגובה להודעה מספר 3

תלוי מאוד בכלי האימות של שרת הדואר שממנו קיבלת את המייל
אפשר לשלוח מייל בשם כתובת אחרת שהיא לא שלך בעיקרון
הפרוטוקול של פורט 25 תומך בזה מימים ימימה. אתה פשוט מזין את כתובת השולח לכאורה וזהו.

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

LO-DAALI

חבר מתאריך 17.6.14
34659 הודעות, 147 מדרגים, 275 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:09 20.01.22

17. רוב שרתי הדואר והקליינטים יודעים לטפל בהודעות כאלו בקלות רבה.
בתגובה להודעה מספר 11

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Cyber

חבר מתאריך 19.11.14
6918 הודעות, 26 מדרגים, 48 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:35 20.01.22

22. יש פתרונות ל-spoofing, אבל בגלל שהאימות השולח לא חלק מהפרוטוקול תקשורת
בתגובה להודעה מספר 17

הפתרונות לא הרמטיים, ועדיין אפשר ואפילו די בקלות לבצע spoofing

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

SomeonElse

חבר מתאריך 26.6.18
7969 הודעות, 41 מדרגים, 33 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:07 20.01.22

15. אפשר גם להתחזות לכתובות מייל, מי שמבין בזה עושה את זה בדקה..
בתגובה להודעה מספר 3

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Cyber

חבר מתאריך 19.11.14
6918 הודעות, 26 מדרגים, 48 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 16:47 20.01.22

8. לא צריך אוטומטית לפחד מקישורים מקוצרים
בתגובה להודעה מספר 1

ערכתי לאחרונה בתאריך 20.01.22 בשעה 17:04 בברכה, Cyber

יש שירותים נורמטיביים שמשתמשים בקיצורי כתובות. לבחון את תוכן ההודעה ולהסתכל לאיזו כתובת הקישור מפנה.

ופרט חשוב, https ומנעול ירוק לא מספיק! כי יכול להיות typo מוכוון בכתובת

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

הגיון בריק

חבר מתאריך 16.4.20
629 הודעות, 2 מדרגים, 4 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 16:51 20.01.22

9. לפעמים זה לא מספיק... תגובה 6
בתגובה להודעה מספר 8

כמובן common sense, אם מגיעה הודעה לא צפויה לחשוב 10 פעמים לפני שמכניסים מידע רגיש
לפעמים גם מסוכן רק לפתוח קישור, לחולשות אבטחה אין סוף... זה משחק של חתול ועכבר

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Cyber

חבר מתאריך 19.11.14
6918 הודעות, 26 מדרגים, 48 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 16:58 20.01.22

12. רוב מוחלט של הפישינג לא מתוחכמים ולא מנצלים פרצות zero
בתגובה להודעה מספר 9

ערכתי לאחרונה בתאריך 20.01.22 בשעה 17:10 בברכה, Cyber

לפעמים גם מסוכן רק לפתוח קישור

המטרה היא לגנוב כסף, הסכנה בלפתוח קישור לא מוכר פוחתת משמועתית אם הדפדפן ומערכת ההפעלה מעודכנים באופן תדיר.

לוחמת סייבר בחסות מדינה או ארגון גג גדול לרוב לא מתעניין בלהפעיל zero day במסה, כי אז הפרצה עלולה להתגלות במהירות בלי להשיג את עיקר המטרה . זה עסק מאוד יקר ומשתמשים בזה למטרות ספציפיות.

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

נס גדול
חבר מתאריך 28.11.21
193 הודעות

יום חמישי י''ח בשבט תשפ''ב 20:27 20.01.22

45. ואם יש לי קישור קצר שאני חושד בו. יש אתר שאוכל להכניסו לשם והוא יסתכן במקומי? אם אין לי מחשב נוסף בבית?
בתגובה להודעה מספר 8

לניסוים...

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Cyber
חבר מתאריך 19.11.14
6918 הודעות

יום חמישי י''ח בשבט תשפ''ב 20:32 20.01.22

49. אם אתה חושש, אפשר בסביבה וירטואלית ומנותקת - sandbox
בתגובה להודעה מספר 45

יש גם שירותים כאלו און ליין
למשל - https://www.browserling.com/browser-sandbox

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

נס גדול
חבר מתאריך 28.11.21
193 הודעות

יום חמישי י''ח בשבט תשפ''ב 21:45 20.01.22

50. השירות שצירפת אונליין אני יכול לשמור ולהשתמש בו כשצריך? הוא אמין או רק לשם ההמחשה?
בתגובה להודעה מספר 49

בעבר הכרתי מי שהתקינו על מחשבם sandbox אני פחות אוהב את הדרך הזאת. כן אוהב שירותי אונליין. אך לעיתים לא בוטח בהם...

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Cyber
חבר מתאריך 19.11.14
6918 הודעות

יום חמישי י''ח בשבט תשפ''ב 21:50 20.01.22

51. השתמשתי בהם בעבר לבדיקות
בתגובה להודעה מספר 50

והם עדיין מופיעים בדירוג גבוה בגוגל
אבל אין לי חוות דעת עדכנית

אל תזין מידע רגיש שלך, פשוט תבדוק קישורים חשודים.יש להם שירות חינמי ל3 דקות סשן ככה שאפשר לנסות ולראות, וזה מספיק בשביל לראות לאן הלינק מוביל

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Dark Blue

חבר מתאריך 1.4.12
12764 הודעות, 108 מדרגים, 153 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:25 20.01.22

19. אכן, ובגלל שהסמרטפונים משרשרים הודעות לאותו שלח זה נראה לגטימי. אימוני פישינג נכונים צריכים לייצר כאלו
בתגובה להודעה מספר 1

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

חמש חמש

חבר מתאריך 26.11.20
1041 הודעות, 6 מדרגים, 12 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:37 20.01.22

24. בהחלט
בתגובה להודעה מספר 1

אפשר לשלוח סמס עם איזה זיהוי שרוצים כשמדובר בזיהוי מסוג טקסט.
כשמדובר במספר טלפון, יש מקומות שכבר דורשים אימות של המספר שממנו נשלחת ההודעה ויש מקומות שלא.
האימות מתבצע באמצעות שיחת טלפון למספר והקראת מספר כלשהו.
רק לאחר האימות ניתן לשלוח הודעות.
האימות הנ"ל לא מתבצע אצל כל ספקי השרות. רק אצל חלק קטן, כך שתאורטית ניתן לשלוח הודעות סמס מכל מספר שעולה על דעתכם.
גם שיחות טלפון ניתן לבצע מכל מספר ד"א.

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

נס גדול
חבר מתאריך 28.11.21
193 הודעות

יום חמישי י''ח בשבט תשפ''ב 19:59 20.01.22

40. בישראל מאוד נפוץ שמתקשר נציג/ה ומבקשים לאמת אשראי. גם אם תחקור- לא יבינו ''מה יש לך?'' ואם תנתק ותתקשר
בתגובה להודעה מספר 1

לא תצליח להגיע לאותו נציג/ה.
אין פה מודעות לאבטחת מידע.

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

הגיון בריק

חבר מתאריך 16.4.20
629 הודעות, 2 מדרגים, 4 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 20:04 20.01.22

42. אם אתה מצפה לשיחה זה בסדר
בתגובה להודעה מספר 40

אבל אם מישהו מתקשר סתם ככה...

קרה לי פעם שהתקשרו אליי מהבנק וביקשו לאמת פרטים
סתם ככה
למה? עניתי בצורה מאוד נחרצת שאני לא מזדהה

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

נס גדול
חבר מתאריך 28.11.21
193 הודעות

יום חמישי י''ח בשבט תשפ''ב 20:28 20.01.22

46. כמו הדוגמה שנתת כך גם אצלי. הבעיה ביחס שאם אתה מראה להם שאתה ''חשדן'' ובצדק. הם סוג של מגיבים אנטי.
בתגובה להודעה מספר 42

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Queen_O

חבר מתאריך 6.3.19
3965 הודעות, 48 מדרגים, 94 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 16:41 20.01.22

2. הגיע לי גם למייל, אבל שקוף שזה פישינג
בתגובה להודעה מספר 0

עו''ד (רו''ח)

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

LO-DAALI

חבר מתאריך 17.6.14
34659 הודעות, 147 מדרגים, 275 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 16:43 20.01.22

5. שקוף לך, בטח כשזה באימייל, אבל כשההודעה מגיעה בסמס מאותו מספר/חשבון ששולח לך כל הזמן עדכון
בתגובה להודעה מספר 2

מדויק ואמיתי לגבי כרטיס האשראי שלך (לרבות הודעות חיווי על עסקאות שעשית בזמן אמת), מדובר בבעיה רצינית ביותר.

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Queen_O

חבר מתאריך 6.3.19
3965 הודעות, 48 מדרגים, 94 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 16:46 20.01.22

7. מסכימה
בתגובה להודעה מספר 5

טוב שאתה מפרסם, יש אנשים שלא יודעים להיזהר מדברים כאלה.

עו''ד (רו''ח)

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

נס גדול
חבר מתאריך 28.11.21
193 הודעות

יום חמישי י''ח בשבט תשפ''ב 20:29 20.01.22

47. מציע פתרון לחברות האשראי: בכל הודעה מכם תהיה מילת קוד שאותה הלקוח יבחר שתהיה מצורפת לכל הודעה מכם.
בתגובה להודעה מספר 5

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

spot

חבר מתאריך 21.10.16
1813 הודעות, 6 מדרגים, 12 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 16:42 20.01.22

4. מסתובב כבר זמן מה בכמה וריאציות, פישינג ברמה נמוכה יחסית למי שמכיר ויודע להיזהר.
בתגובה להודעה מספר 0

קודם כל לעולם בנק או חברת אשראי לא יבקשו ממך למלא כאלה פרטים
דבר שני האתר מוביל לאתר עם כתובת לא מזוהה
הטקסט מתורגם גרוע יחסית
השדות באנגלית משום מה
וכתוב שלם עכשיו, למה לשלם הרי זה רק לאבטחה לא?
וכו וכו
צריך לדעת להיזהר מפישינג והונאות באופן כללי ולבדוק לפני שמזינים פרטי אשראי

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

cf7

חבר מתאריך 26.3.19
2059 הודעות, 10 מדרגים, 19 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:06 20.01.22

14. המתקפה הזאת ברמה מאוד ירודה
בתגובה להודעה מספר 0

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

הגיון בריק

חבר מתאריך 16.4.20
629 הודעות, 2 מדרגים, 4 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:35 20.01.22

23. הכותרת עוד שבוע
בתגובה להודעה מספר 14

האקר בן 17 גנב 200,000 ש"ח בהתחזות לישראכרט
זה לא עוזר שהרמה נמוכה... אנשים נופלים

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ilanka

חבר מתאריך 25.4.02
114643 הודעות, 275 מדרגים, 454 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:43 20.01.22

27. ב-2022, אפשר היה לצפות שיוציאו עדכונים ברשתות החברתיות
בתגובה להודעה מספר 0

https://mobile.twitter.com/isracard
https://www.instagram.com/isracard

https://www.facebook.com/Isracardfb

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

LO-DAALI

חבר מתאריך 17.6.14
34659 הודעות, 147 מדרגים, 275 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 17:44 20.01.22

28. יש דברים שיש רק ברוטר!
בתגובה להודעה מספר 27

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

עמלץ פלד

חבר מתאריך 27.12.17
44227 הודעות, 116 מדרגים, 171 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 18:15 20.01.22

34. תודה לאזהרה. צירפתי הודעות רישמיות מישראכרט. שים לב להבדל
בתגובה להודעה מספר 0

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

LO-DAALI

חבר מתאריך 17.6.14
34659 הודעות, 147 מדרגים, 275 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 18:18 20.01.22

35. ברור שהקישור לא נכון בתמונה שהעליתי, אבל המקור זהה להודעות ומכאן הבעיה הגדולה
בתגובה להודעה מספר 34

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

עמלץ פלד

חבר מתאריך 27.12.17
44227 הודעות, 116 מדרגים, 171 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 18:21 20.01.22

36. כן ברור זו הבעיה. איך זה מגיע לתיבה של ישראכרט?
בתגובה להודעה מספר 35

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Cyber

חבר מתאריך 19.11.14
6918 הודעות, 26 מדרגים, 48 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 19:43 20.01.22

37. ע״י זיוף פרטי השולח
בתגובה להודעה מספר 36

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

עמלץ פלד

חבר מתאריך 27.12.17
44227 הודעות, 116 מדרגים, 171 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 19:50 20.01.22

38. מעניין. המערכת הזדונית, משתלטת? / מזהה ? שם דומה , לגבי מספרי הטלפון, המערכות האלו
בתגובה להודעה מספר 37

שולחות באופן אקראי?

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Cyber

חבר מתאריך 19.11.14
6918 הודעות, 26 מדרגים, 48 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 19:52 20.01.22

39. יש הרבה מאגרי מידע למכירה עם מספרי טלפון של ישראלים
בתגובה להודעה מספר 38

זה לא משהו מתוחכם, אין כאן פריצה או משהו

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

עמלץ פלד

חבר מתאריך 27.12.17
44227 הודעות, 116 מדרגים, 171 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 20:00 20.01.22

41. התחכום זה הזיהוי של השם הדומה?
בתגובה להודעה מספר 39

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Cyber

חבר מתאריך 19.11.14
6918 הודעות, 26 מדרגים, 48 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 20:12 20.01.22

43. גם לא, זה מתוכנן מראש - השם המזוייף ידוע מראש (isracard)
בתגובה להודעה מספר 41

בגלל זה לא מספיק לבטוח בהודעה שמתקבלת מגוף או חברה ידועה, צריך לבחון את הקישור ולראות שהוא מפנה לכתובת המדוייקת.

צריך לשים לב לדברים האלו:
1. אם יש שימוש בקישור מקוצר, צריך להעלות חשד ראשוני
2. לראות מה נוסח ההודעה, חברות לא מבקשות סתם ככה עדכוני פרטים ולבטח לא כרטיס אשראי ולעולם לא סיסמאות.
3. לבדוק את הכתובת אליו הקישור מפנה, במקרה הזה הכתובת צועקת ״פישינג״, במקרים מתוחכמים יותר, יש typo מכוון של אות אחת, למשל במקום rotter.net -> roter.net
4. לבדוק שיש מנעול והכתובת מתחילה ב-https, לא להכניס פרטים אישיים אחרת.

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

עמלץ פלד

חבר מתאריך 27.12.17
44227 הודעות, 116 מדרגים, 171 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 20:17 20.01.22

44. הבנתי פחות או יותר.
בתגובה להודעה מספר 43

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ביריון

חבר מתאריך 2.9.07
87201 הודעות, 350 מדרגים, 575 נקודות. ראה משוב

יום חמישי י''ח בשבט תשפ''ב 23:00 20.01.22

52. תודה על האזהרה
בתגובה להודעה מספר 0

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

קול_קורא

חבר מתאריך 18.2.12
6718 הודעות, 47 מדרגים, 77 נקודות. ראה משוב

12:32 21.01.22

53. הונאת פישינג מתבצעת כרגע באמצעות סמסים רשמיים של ישראכארט
בתגובה להודעה מספר 0

קיבלתי סמס שמופיע תחת אותו זיהוי שקיבלתי סמסים אמיתיים מישראכרט בעבר.
הסמס מבקש לאשר פרטי כרטיס אשראי באמצעות לינק.
הסמס מפנה בפועל לאתר ברוסיה.
בגלל שמדובר בסמס שמגיע ממקור לכאורה אמין, אנשים עלולים ליפול בזה במיוחד אם ביצעו קניה לאחרונה.
ראו הוזהרתם.

מקור עצמי

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

darwin

חבר מתאריך 7.5.08
18792 הודעות, 25 מדרגים, 50 נקודות. ראה משוב

12:34 21.01.22

54. נכון. גם אצלי. לא יודע איך עשו שזה יגיע מהמספר של ישראכרט
בתגובה להודעה מספר 53

תגובה עם ציטוט | תגובה מהירה (ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

אש_לחילוץ

חבר מתאריך 29.3.20
663 הודעות, 3 מדרגים, 6 נקודות. ראה משוב

12:35 21.01.22

55. כותרת מוטעת וברוך הבא לעולם הטכנולוגיה המתקדמת הנקראת 'דיוור ישיר בסמס'
בתגובה להודעה מספר 53

יש כמו פטריות אחרי הגשם חברות שישלחו סמסים מכל שם נמען שתרצה, ולכן אם זה אותו שם כמו של חברת האשראי - ההודעה תשובץ באותו צ'ט.
לכן זה ממש לא נכון שזה מגיע מהודעות רשמיות שלהם.

מנהלים - צריך לערוך את הכותרת..