איך אפשר לדעת אם נפלתי קורבן פישינג

[de dud]

שלומות וברכות!

אז ככה , קיבלתי מייל מוזר שכאילו נשלחה אלי בטעות חשבונית ע״ס 503 דולר בשביל NORTON 360.
המייל שלי הופיע בBCC,
עשיתי ריפליי כי חשבתי שזה נשלח אלי בטעות, ֿ
ֿאך קיבלתי תשובה שאחד השולחים לא קיים.
במייל הופיע בגדול מספר של ״שרות לקוחות״ (בינלאומי לוס אנג׳לס),
התקשרתי אליו ענה אדם בשפה לא ברורה אמר שיחזרו אלי.
התקשרתי שוב ממספר לא מזוהה, ואז אותו אדם לא ברור התחיל להסביר שפרצו לי לפייפל ושצריך להוציא את ההאקרים מהחשבון שלי, ואז משום מה ניתק.

אז לסיכום אין ספק שהמייל נשלח על ידי האקרים מסוג כלשהו.
לא לחצתי על שום לינק אבל יש להם את המייל שלי ומספר טלפון שלי.

אז השאלה,
האם עלי להיות מודאג?

 

[חתול לילה]

האם עלי להיות מודאג?

לא.

אני מניח שבחיפוש גוגל תוכל למצוא מייל וטלפון של מאות אלפי אנשים.

 

[de dud]

מה שמטריד אותי זאת העבודה שהוא לא ניסה להוציא ממני מידע.
אז מה הוא ניסה להשיג?

 

[האזרח הקטן]

זה?

What Is the Norton Subscription Renewal Email Scam? How to Avoid It

Received an email supposedly from Norton telling you that your subscription is about to renew? It might be a scam. Here's what you need to know.

www.makeuseof.com

 

[de dud]

כן - אבל פה זה מוסבר טוב:

https://stopscamfraud.com/viewtopic.php?f=28&p=50016

 

[אחד שלא יודע]

בפעם הבאה שתצרה לענות למייל של חברה "מוכרת" כנס לאתר שלהם ותצור קשר עם מס שירות הלקוחות הרשמי.
הסקאמר סומך על זה שתשתמש במייל או הטלפון שהוא שלח.

 

[Zorg]

אני מקבל כל הזמן מיילים כאלה לדוגמא :

יש עדכון על החבילה שלך, הפריט הופסק עקב עמלת מכס שלא שולמו:

על מנת להמשיך בהליך מסירת החבילה 15502929250955 IL יש לשלם את המכסים והמסים בסך 10.25 ₪.

גש לשירות התשלומים דרך הקישור הבא.


איך מתנהגים ?

1. אף פעם אבל אף פעם לא לוחצים על קישור במייל. לכל היותר מעתיקים ומדביקים אותו בבראוזר. מסתכלים על הכתובת של הקישור והאם היא מתאימה למי שלכאורה שלח לך את המייל.

למשל במייל מדואר ישראל כתובת הלינק היא : condordesign

אין כל כך קשר לדואר ישראל.

2. תסתכל על התחביר, ברור שזה מתורגם ממשהוא ולא מדואר ישראל.

אבל העיקר הוא לא ללחוץ על הלינק. אם כבר לחצת, לא לטעות ולחשוב שזה אתר רשמי מכייון שהאתרים האלה פשוט מועתקים מהאתרים הרישמיים. תבדוק את הכתובת בשדה של הכתובת.

3. בתוכנת המייל שלך כמובן לא להעלות תמונות או קישורים באופן אוטומטי. יש קונפיגורציה כזו.

ואין צורך בכלל לדבר על קבצים ששולחים לך במייל. במסווה של קובץ לצפיה לכאורה. פעם שמרתי כאלה בשביל הקטע, העליתי אותו לסביבת עבודה והסתכלתי על הקוד שהיה שם. מאוד מעניין, קוד נורא פשוט שפנה לכתובת מסויימת הוריד משם קובץ והריץ אותו. הקובץ שהוא הוריד היה מגניב.


אולי לא נגרם לך נזק אבל נכנסת כנראה לרשימה של ״אנשים שיש סיכוי לא רע להוציא מהם כסף״. יש סיכוי שתראה התגברות בנסיונות בזמן הקרוב.

 

[אחד שלא יודע]

דבר נוסף, אם מתקשרים אליכם מX ואומרים שקרה Y וצריך להעביר Z.
תבררו מאיפה הם (לרוב זה יהיה בנק) תשאלו לשמם והמחלקה בה הם עובדים(בשלב הזה הנוכל יתחיל לגמגם) ולאחר מכן תגידו שאתם מודים להם ואתם תיצרו קשר עם X בעצמכם.
ואז תצרו קשר עם אותו גוף X רק דרך מספרים רשמיים אתם מכירים או שיש באתר הרשמי שלהם.

 

[yossik]

ברגע שלחצת על reply אישרת שהמייל שלך אקטיבי, חי וקיים ותצפה לעוד דואר זבל וניסיונות פישינג.
אני לא עונה לאף מייל לא מוכר או שלא התכתבי אתו בעבר או שלא ביקשתי אינפורמציה - מעיף לזבל ומסמן block this sender

 

[de dud]

ברגע שלחצת על reply אישרת שהמייל שלך אקטיבי, חי וקיים ותצפה לעוד דואר זבל וניסיונות פישינג.
אני לא עונה לאף מייל לא מוכר או שלא התכתבי אתו בעבר או שלא ביקשתי אינפורמציה - מעיף לזבל ומסמן block this sender

ולכן התחלתי מיגרציה למייל חדש..

 

[Zorg]

ולכן התחלתי מיגרציה למייל חדש..

מה שאני עושה זה,

רושם לעצמי דומיין זול משהוא שעולה כמה דולרים לשנה (רושם אותו לאיזה 5 שנים) . ואז משתמש בתכונה של האייפון ואפל (בטח יש את זה גם בגוגל) ורושם שם את הדומיין בחינם.

למשל : de-dud.de

ואז דרך אייקלאוד אני מגדיר :

de-dud@de-dud.de
great@de-dud.de
the-one@de-dud.de
matrix@de-dud.de
neo@de-dud.de


מקבל את המיילים למייל הרגיל שלי. ואז קל להחליף מייל או ספק כאשר קורה משהוא.

 

[CAI]

מה שאני עושה זה,

רושם לעצמי דומיין זול משהוא שעולה כמה דולרים לשנה (רושם אותו לאיזה 5 שנים) . ואז משתמש בתכונה של האייפון ואפל (בטח יש את זה גם בגוגל) ורושם שם את הדומיין בחינם.

למשל : de-dud.de

ואז דרך אייקלאוד אני מגדיר :

de-dud@de-dud.de
great@de-dud.de
the-one@de-dud.de
matrix@de-dud.de
neo@de-dud.de


מקבל את המיילים למייל הרגיל שלי. ואז קל להחליף מייל או ספק כאשר קורה משהוא.

אם אחד מהמיילים האלו נחשף להאקרים אז אתה צריך לבטל את כל הדומיין ואת כל הכתובות הנלוות.
אם יש לך אייפון אז תשלם עוד 4₪ בחודש ותוכל לעשות hide my email
או שאפשר להירשם חינמי לשירות של DuckDuckGo שני השירותים האלו יספקו לך כתובות אימייל רנדומליות ותמיד תוכל לעשות unlink לכתובת ספציפית שנחשפה

 

[de dud]

אם אחד מהמיילים האלו נחשף להאקרים אז אתה צריך לבטל את כל הדומיין ואת כל הכתובות הנלוות.א

אני משתמש בgmail
יצרתי מייל חדש והעברתי מה שאפשר אליו

 

[Zorg]

אם אחד מהמיילים האלו נחשף להאקרים אז אתה צריך לבטל את כל הדומיין ואת כל הכתובות הנלוות.

עד היום כשזה קרה לא הייתי צריך לבטל את הדומיין. עברתי מייל והגאנק מייל הפסיק.

אם יש לך אייפון אז תשלם עוד 4₪ בחודש ותוכל לעשות hide my email או שאפשר להירשם חינמי לשירות של DuckDuckGo שני השירותים האלו יספקו לך כתובות אימייל רנדומליות ותמיד תוכל לעשות unlink לכתובת ספציפית שנחשפה

זה אני עושה לאתרים שלא איכפת לי מהם. קצת חושש hide my mail לאתרים שאני צריך, מכייון שזה ידרוש עבודה אם ארצה לעבור מאייפון למכשיר אחר. לכן משתמש בזה לאתרים שלא באמת צריך ורוצים מייל. הדומיין תמיד הולך איתך.

 

[CAI]

זה אני עושה לאתרים שלא איכפת לי מהם. קצת חושש hide my mail לאתרים שאני צריך, מכייון שזה ידרוש עבודה אם ארצה לעבור מאייפון למכשיר אחר

שירות opensource שאני משתמש בו זה SimpleLogin נותן עד 10 כתובות רנדומליות חינמי. ואז אתה לא מוגבל ל iCloud. הגירסת פרו עולה 30$ לשנה. יש להם מדריך איך לארח את השירות pro בשרת משלך ואז זה גם חינם

 

[Zorg]

שירות opensource שאני משתמש בו זה SimpleLogin נותן עד 10 כתובות רנדומליות חינמי. ואז אתה לא מוגבל ל iCloud. הגירסת פרו עולה 30$ לשנה. יש להם מדריך איך לארח את השירות pro בשרת משלך ואז זה גם חינם

פעם כשהייתי צעיר היה לי שרת משלי. לאחר מכן העברתי אותו לענן באיזה חשבון חינמי. היום כשאייקלאוד עולה 11 שקל לחודש קצת חבל לי על הזמן שיש להשקיע בזה. 30$ אכן זה לא הרבה, אבל אני כבר משלם לאייקלאוד.

היה נורא כף ללמוד איך להקים, לאבטח ולתחזק שרת כזה. מומלץ מאוד למי שרוצה להבין קצת יותר בדברים הללו. בייחוד אם אתה מקים אותו מאפס למשל עם arch.

 

[CAI]

פעם כשהייתי צעיר היה לי שרת משלי. לאחר מכן העברתי אותו לענן באיזה חשבון חינמי. היום כשאייקלאוד עולה 11 שקל לחודש קצת חבל לי על הזמן שיש להשקיע בזה. 30$ אכן זה לא הרבה, אבל אני כבר משלם לאייקלאוד.

היה נורא כף ללמוד איך להקים, לאבטח ולתחזק שרת כזה. מומלץ מאוד למי שרוצה להבין קצת יותר בדברים הללו. בייחוד אם אתה מקים אותו מאפס למשל עם arch.

חשבתי לנסות לארח אותו על ה raspberry pi שיש לי בבית. מקווה שאולי זה יקרה מתישהו