אתמול חשף צה"ל (ד') כיצד יחידת הסייבר של החמאס יצרה קשר עם חיילים באמצעות התחזות ותוכנות ריגול ובכך חילצה מידע סודי. לעיתים פרופיל שנראה לנו מאוד מפתה יכול לטמון בחובו סכנות משמעותיות. ריכזנו עבורכם טיפים לזיהוי פרופילים מזויפים בפייסבוק.
צילום: דובר צה"ל
בתקופה האחרונה מנהל ארגון הטרור מבצע שמטרתו לחדור לקבוצות פייסבוק של חיילים ושל יחידות צבאיות על מנת לאסוף מידע מבצעי ומודיעני על צה"ל. במקביל, אנשי הסייבר מנסים גם לפתות באמצעות זהויות בדויות או גנובות חיילים וקצינים, ולשדל אותם להוריד אפליקציה של שיחות וידאו כדי שיוכלו כך להשתלט מרחוק על הטלפונים הסלולריים.
בצה"ל חשפו אתמול (ד') 16 דמויות בדויות שיצר חמאס בעזרת תמונות שנגנבו מהאינטרנט, חלקן של חיילים בארץ וחלקן של אנשים מחו"ל. במרבית התמונות מופיעות בעיקר נשים אטרקטיביות. הפרופילים המזויפים נועדו לפתות את החיילים להיכנס לחנות אפליקציות פיקטיבית שבנה החמאס ולגרום להם להוריד אפליקציות זדוניות לאחר ההורדה היריב יכול להיחשף לכל התוכן במכשיר.
הודות לטכניקות הריגול הללו בידי ארגון הטרור בעזה לא רק תמונות של חמ"לים, טנקים ואמצעי תצפית שהיו בניידים של החיילים בחלק מהמקרים, אלא גם מאות סרטונים ותמונות אישיות ואינטימיות של החיילים שהותקפו ונשמרו בגלריה של הסמארטפון שלהם, תכני שיחות הוואטסאפ והסמסים שלהם.
צילום: דובר צה"ל
צילום: דובר צה"ל
ההערכה בצה"ל היא שמדובר במערכה מתמשכת, שתכלול עוד סיבובים, מתוחכמים יותר, שחמאס ייזום כדי להשיג מודיעין על צה"ל באמצעות חייליו. ריכזנו עבורכם כמה טיפים פשוטים על מנת לזהות פרופילים מזויפים בפייסבוק ולהתרחק מהם:
היזהרו מפרופילים ללא תמונה
הכוונה למשתמשי פייסבוק שלא מצאו פנאי לעדכן את תמונת הפרופיל שלהם ונשארו עם תמונת ברירת המחדל של פייסבוק. פרופילים בעלי תמונת ברירת מחדל במקום תמונה של המשתמש מצביעים בדרך כלל על כך שהפרופיל מזויף, אך כמובן שלא ניתן להסתמך על דבר זה בלבד.
שימוש בתמונות של דוגמנים/דוגמניות או של פרופילים קיימים
צעד אחד קדימה משימוש בברית המחדל, הוא שימוש בתמונות של דוגמנים או דוגמניות שנלקחו ממאגרי התמונות השונים באינטרנט. לעיתים קרובות האנשים מאחורי ההונאות הללו משתמשים באותן תמונות בדיוק בפרופילים מזויפים נוספים ולעיתים ברשתות חברתיות אחרות או אפילו באתרי הכרויות. תמונות כאלה נראות מקצועיות מאוד ומבוימות ואמורות לעורר בכם חשד. בנוסף כפי שאנחנו רואים במקרה זה לעיתים השתמשו בתמונות פרופיל שכבר קיימות בפייסבוק. כדי לבדוק אם מדובר בתמונה מבוימת או אם היא לקוחה ממאגר כלשהו, ניתן לבצע חיפוש לפי תמונה בגוגל – עמדו עם הסמן על התמונה ולחצו קליק ימני, בתפריט שנפתח בחרו ב"חפש תמונה זו ב-Google" אם מסיבה כלשהי אופציה זו אינה מופיעה, אתם יכולים לשמור את התמונה על המחשב לפתוח את גוגל ולבצע את החיפוש ישירות משם. ניתן אפילו לצמצם את תוצאות החיפוש לאתר ספציפי אם תכתבו לדוגמה "site:facebook.com” בשורת החיפוש (האפשרות קיימת רק בדפדפן כרום).
לא נולדתי אתמול
פרופילים שנוצרו בזמן האחרון אמורים להדליק נורה אדומה, בטח ובטח כאשר תאריך הלידה הוא החודש בו הוקם הפרופיל. פה חשדתי!
בלי עבר בלי תקווה בלי חלום
ביוגרפיה ריקה בפרופיל פייסבוק הוא סימן כמעט מובהק לפרופיל מזויף. אם אדם כלשהו רוצה ליצור קשרים בפייסבוק אזור ה-About בפרופיל הוא המקום האחרון אותו הוא ירצה להשאיר ריק – זהו המקום היחידי בו בעל הפרופיל יכול להציג את עצמו ואת תחומי העניין שלו אל מול החברים שלו או, בשאיפה, מול החברים העתידיים שלו.
שכפול של פוסטים
פרופיל שכל הפוסטים בו דומים או אפילו זהים לחלוטין הוא קרוב לוודאי מזויף. בנוסף, אם כל התגובות של אותו משתמש הן זהות, אז סביר להניח מדובר בתוכנה שמגיבה באופן אוטומטי. מומלץ להתרחק מפרופילים כאלה.
שום אינטראקציה עם אחרים
מדיה חברתית אמורה להיות, ובכן, חברתית. אם נראה שפרופיל מסוים לא נמצא בשום אינטראקציה עם פרופילים או גולשים אחרים אז כנראה שמדובר בפרופיל מתחזה. אותם חשבונות שנמנעים מאינטראקציה עם גולשים אחרים, ככל הנראה מופעלים על ידי מכונה. פשוט בדקו את הפוסטים האחרונים של המשתמש – האם הוא מגיב לפוסטים? האם הוא מעביר משתף פוסטים? אם התשובה היא לא כנראה, שוב, שמדובר בזיוף.
בדד
סימן שכיח נוסף לחשבונות מזויפים הוא מספר מועט של חברים בפייסבוק. כמות קטנה מ-50 חברים עשויה להעיד על פרופיל שנפתח לאחרונה או פרופיל המשמש רק למטרות ריגול אחר משתמשים אחרים.
השתמשו באינטואיציה
כפי שראינו מאחורי הדמויות הפיקטיביות עומד ארגון טרור מתוחכם שיעשה הכול על מנת לטשטש את עקבותיו, לכן לעיתים נורות האזהרה לא תמיד ניתנות לזיהוי. תמיד השתמשו באינטואיציה שלכם וחשבו "למה אותו פרופיל פנה אליי ומה מטרתו?". הכלי הכי חשוב בסיטואציות אלו הוא השכל הבריא שלכם