הייתם מפרסמים תמונה של מספר כרטיס האשראי שלכם בפייסבוק?

למאמר הבא
גלעד הראל

הרשתות החברתיות ובראשן פייסבוק הפכו בשנים האחרונות למטה לחמם של ההאקרים ואמני ההונאה המקוונת. האם זה נכון לומר שמשתמש הקצה הוא טיפש? או שאולי אף אחד לא לימד אותו.

"כרטיס האשראי הראשון של ג'סטין. אני כל כך גאה!!! אתה גדל כל כך מהר :)" כתבה האם הגאה והנרגשת וצירפה תמונה של הכרטיס שלאף אחד יהיו ספקות באשר לעובדה שבנה הגיע לגיל שאפשר להתחיל. מה הבעיה אתם שואלים? היא פרסמה את זה לעיניי כל - על קיר הפייסבוק שלה

צילום מסך: פייסבוק

קרוב לוודאי שהמחשבה הראשונה שעולה לך כשאתה קורא את הסטטוס ורואה את התמונה היא "כנראה שהיא ממש, אבל ממש טיפשה". הרי מי מפרסם תמונה של כרטיס אשראי בפייסבוק?! וכצפוי התגובות לפוסט לא אחרו להגיע, וכפי שניתן להסיק מתגובת האם – חלקן היו קטלניות.

סטפן קוב, מומחה אבטחה מחברת ESET טוען שהדרך שבה אנשים מקפידים על אבטחת המחשב שלהם לא תשתפר או תשתנה אם נסיק או נקרא להם טיפשים. "אחרי 20 שנה בתעשייה אני יכול להבטיח לכם שזה לא עובד, ואני חושב שמומחי אבטחת המידע צריכים להפסיק להשתמש במילה הזו בכזו קלות כשמדובר על משתמשים שפשוט לא בקיאים בתחום" מוסיף קוב.

יש הרבה מאוד גולשים בפייסבוק ש(א). מאמינים שהרשת החברתית היא מקום נהדר לשתף את החברים הקרובים שלהם או את המשפחה בנושאים אישיים ופרטיים אבל לא מודעים לעובדה שעליהם להגדיר את אופציות הפרטיות שלהם בהתאם ו(ב). מעריכים בצורה לא נכונה את כמות האנשים שיעשו הכל כדי לנצל אותם באמצעות הנתונים שהם מעלים לרשת החברתית. האם הגאה שלנו היא דוגמא מצוינת לכך.

ניתן לומר שאותם משתמשים פשוט לא בקיאים מספיק בתחום וחסר להם מניסיון החיים שמביא אנשים אחרים לחשוב פעמיים לפני שהם מעלים תמונה כזו או אחרת לרשת. רשת הפייסבוק היום מונה יותר מ 800 מיליון משתמשים וניתן להניח בבטחה שאחוז גבוהה מהם משתייכים ל(א) ו- (ב) שלעיל, דבר שיוצר עורק ראשי המפרנס הרבה מאוד אנשים שמתמחים בהונאות מקוונות ואם אתם מבקרים בפייסבוק וודאי נתקלתם בהונאות רבות, למרות שאולי לא ידעתם שמדובר בהונאות.

הדבר המדאיג יותר הוא שאנשים המתנהגים כפי שמתואר ב- (א) או (ב) לא מתנהגים כך רק בפייסבוק והם עלולים להיות קורבנות להונאות גם בתחומים אחרים, אבל בעיקר כשמדובר באמצעים אלקטרונים. נקודת התורפה הזו מוכרת לפושעי הרשת היטב, והם מומחים בלנצל את חוסר המודעות של המשתמשים לתועלתם. הם מתכננים את התקפותיהם בצורה מדויקת והם סומכים על זה שמודעות המשתמשים נמוכה, במקרה הטוב, לנושא האבטחה.

אנחנו בESET לא חושבים שהמשתמש הוא טיפש, אנחנו מאמינים שהאבטחה הטובה ביותר מגיעה בראש ובראשונה מהידיעה מהן הסכנות ואיך אפשר להימנע מהן.