איך מזהים מייל פישינג: מדריך קצר לעובדים

המאמר הוא מידע כללי בלבד ואינו ייעוץ משפטי או הנחיה מקצועית מותאמת לארגון שלכם.

לפני שמתחילים: הכלל החשוב ביותר

אין סימן אחד שמוכיח שהודעה היא פישינג, ואין סימן אחד שמוכיח שהיא אמיתית. לכן הכלל אינו "לזהות הכול", אלא לעצור לפני שלוחצים או מעבירים כסף, ולאמת בערוץ אחר כשיש ספק. הרשימה הבאה עוזרת לדעת מתי לעצור.

שבעה סימנים שכדאי לעצור בגללם

1. כתובת השולח לא תואמת. שם התצוגה אומר "דני המנכ"ל", אבל הכתובת אחרת. בטלפון, לחצו על השם כדי לראות את הכתובת המלאה. גם דומיין דומה, עם אות שונה או סיומת אחרת, ראוי לחשד.
2. קישור שמוביל למקום אחר. עמדו עם העכבר (בטלפון: לחיצה ארוכה) כדי לראות את הכתובת האמיתית. אם היא לא מתאימה למה שנכתב, אל תלחצו. עדיף להיכנס לשירות ישירות דרך הדפדפן.
3. דחיפות או איום. "החשבון ייחסם בעוד שעה", "נדרש תשלום מיד". לחץ זמן נועד למנוע חשיבה.
4. בקשה חריגה. העברת כסף לחשבון חדש, שינוי פרטי תשלום, שליחת סיסמה, קוד אימות או מסמכים רגישים. בקשות כאלה תמיד מצדיקות אימות.
5. קובץ מצורף שלא ציפיתם לו, במיוחד אם הוא מבקש להפעיל פקודות או "לאפשר עריכה".
6. ניסוח או עיצוב שנראים לא מוכרים. שגיאות, תרגום מוזר, לוגו מטושטש. מצד שני, הודעות מוצלחות נראות מצוין, ולכן סימן זה לבדו אינו מספיק.
7. הודעה כללית במקום אישית, או הודעה אישית מדי שמזכירה פרטים שהכותב לא אמור להכיר. ראו מה אפשר ללמוד מהמידע הציבורי.

מה לעשות כשיש ספק

• לא לענות להודעה ולא להשתמש בפרטי הקשר שבתוכה.
• לאמת בערוץ אחר: טלפון למספר מוכר, או הודעה נפרדת לאדם.
• לדווח לאחראי (או לכתובת הדיווח שהוגדרה). כדאי לשלוח את ההודעה כצרופה ולא להעביר אותה בהעברה רגילה, אם הנוהל אומר כך.
• לא למחוק מיד. ההודעה עשויה לעזור לאחרים בארגון לזהות ניסיון דומה.

תרחישים לדוגמה

(אלה דוגמאות, ולא מקרים אמיתיים.)

• "מסמך משותף": הודעה שמבקשת להיכנס כדי לצפות במסמך, והדף שמוצג מבקש סיסמה. בדקו את הכתובת, והיכנסו לשירות ישירות.
• "החשבונית של הספק": קובץ מצורף ובקשה לעדכן פרטי בנק. אמתו בטלפון למספר שכבר שמור.
• "המנהל מבקש טובה": הודעה קצרה שמבקשת לרכוש כרטיסי מתנה או להעביר סכום ולא לספר. אל תפעלו. ראו התחזות למנהל.
• "איפוס סיסמה שלא ביקשתם": אל תלחצו על הקישור. אם חשוב לכם, היכנסו ישירות לשירות.

אם כבר לחצתם

זה קורה גם לאנשים זהירים. מה שחשוב הוא לפעול מהר:

1. אם הוקלדו פרטים, החליפו סיסמה מיד ממכשיר נקי.
2. דווחו לאחראי ב-IT או בהנהלה, בלי להתחבא. דיווח מהיר מקטין נזק.
3. אם הוזנו פרטי תשלום, פנו לחברת האשראי או לבנק.
4. אל תמחקו, כדי לשמור לבדיקה.

מה הארגון צריך לעשות

הדרכה לעובדים מועילה כשהארגון גם מקל על הדיווח: כתובת ברורה, תגובה מכבדת, בלי עונשין. הגדרות מייל כמו SPF, DKIM ו-DMARC מקשות על התחזות לדומיין שלכם, ואימות דו-שלבי מקטין נזק כשסיסמה נגנבת.

הצעד הבא לצוות

אפשר להזמין הדרכת מודעות, או להריץ תרגיל פישינג שבו נשלחת הודעה מדומה לעובדים ומתקבל דוח על מי לחץ ומי דיווח. התרגיל נועד ללמוד, ולא להעניש.

למה גם אנשים חכמים נופלים

פישינג לא פוגע רק באנשים שלא מבינים בטכנולוגיה. הוא עובד על לחץ, עומס, ידיעה שההודעה נראית מוכרת, ועל מצבים כמו סוף יום או שעה לפני חופשה. עובד שמטפל בעשרות הודעות ביום עלול ללחוץ מהר. לכן ההמלצה אינה "תהיו חכמים יותר", אלא "הוסיפו שלב קטן של עצירה" ו"תנו לעצמכם אישור לשאול".

מה כדאי לשים ליד המסך

כתבו כרטיס קצר ותלו או שלחו לכל העובדים:

1. עצרו. האם ציפיתי להודעה הזו?
2. בדקו שולח וקישור.
3. בקשה כספית או סיסמה? אימות בערוץ אחר.
4. ספק? דווחו, אל תפעלו.
5. לחצתי? דווחו מיד.

הנקודה לצוות הניהול

התגובה לדיווח היא מה שקובע אם העובדים ידווחו. אם כשעובד מדווח הוא נתקל בהערה צינית או בעונש, הוא יפסיק. אם הוא מקבל תודה, הארגון יראה יותר דיווחים וימצא בעיות מוקדם יותר. הגדירו כתובת דיווח אחת וברורה, ותגובה קצרה לכל דיווח.

לתרגול: לומדה קצרה של 5 שאלות על זיהוי פישינג.