האם אתה יכול לקבל וירוס מפתיחת אימייל? [הוראות בטיחות]

כן. אם אתה יודע מה לחפש, אתה אמור להיות מסוגל להימנע מכמה מיילים שיכולים להזיק לך ברגע שאתה פותח אותם. אפשר להטמיע תוכנה זדונית או וירוס אם האימייל תומך ב-scripting, מה שצפוי. 

לחברות דוא"ל גדולות כמו Gmail יש יותר מ-1.5 מיליארד משתמשים פעילים ברחבי העולם. דואר אלקטרוני הפך לצורת ההתכתבות הסטנדרטית בין אנשים, תאגידים וארגונים ברחבי העולם.

אדם ממוצע יכול לקבל יותר מ-100 אימיילים מדי יום, מה שמהווה איום על אבטחת המכשיר, הנתונים והרשת שלך. זה הגיוני לתהות לגבי האבטחה של חשבון הדוא"ל שלך והתוכן בחשבון הדוא"ל שלך.

מה גורם לי להיות פגיע לפריצה?

1. פתיחה או הורדה של קבצים מצורפים

פתיחת קובץ מצורף לאימייל היא הפעולה המסוכנת ביותר שתוכל לנקוט. האקרים יכולים להסתיר תוכנות זדוניות כגון וירוסים, תוכנות כופר ואיומים אחרים ביצירות האמנות הללו.

המערכות שלך עלולות להיפגם על ידי תוכנה זדונית זו, שעלולה לסכן נתונים פרטיים כמו סיסמאות, פרטי חשבון בנק ומיקום. אל תשכח שתמונות הן גם קבצים מצורפים ועשויים להכיל תוכנות זדוניות.

2. לחיצה על קישור

אימייל של האקר עלול להכיל קישורים מזיקים שכדאי להימנע ללחוץ עליהם. תועבר לאתר שמכריח אותך להוריד תוכנות זדוניות או להשתתף בסוגים אחרים של מעקב מקוון אם תלחץ על קישורים אלה.

לאחר מכן, הקישורים מובילים אותך לאתרים המשתמשים בטקטיקות מטעות כדי לקבל את שם המשתמש והסיסמה שלך עבור הפלטפורמות הללו, שבהן הם יכולים להשתמש כדי לגנוב את זהותך.

3. מענה למייל

אתה גם מסכן את עצמך על ידי תגובה למיילים מאנשים שאתה לא מכיר או סומך עליהם. בשנים האחרונות האקרים הפכו יצירתיים להפליא עם הונאות דיוג, ויכול להיות קשה לדעת מהי הונאה ומה אמיתי.

כדי להערים עליך למסור להם את המידע האישי שלך, האקרים הללו לוקחים לעתים קרובות את זהות האדם או קבוצה שזקוקים לעזרה.

ההשפעות של התקפות אימייל

האקרים מתחילים בניסיון לגשת לאנשי הקשר שלך בדוא"ל. רשימת אנשי הקשר שלך תקבל מיילים הונאה תוך שימוש במידע זה כדי לפרוץ אותם. הם עשויים לקבל גישה לחשבונות המדיה החברתית שלך אם אתה משתמש באותן סיסמאות כמו שאתה עושה עבור הדוא"ל שלך.

ההאקר יכול להדביק את המחשב או המכשיר הנייד שלך בתוכנה זדונית באמצעות אימייל מפוקפק. לתוכנה זדונית זו יש גישה ליותר מהנתונים שלך והיא יכולה לעקוב אחריך. התוכנה הזדונית תכוון ספציפית לחשבון הבנק וכרטיסי האשראי שלך, שבהם הם ישתמשו כדי לגנוב את זהותך.

התקפה על מחשב העבודה או הטלפון שלך מסכנת את הבטיחות שלך ואת הביטחון של כל הארגון שלך.

הסוגים השונים של התקפות דוא"ל

להלן כמה מהתקפות הדוא"ל הנפוצות ביותר שכדאי לשים לב אליהן:

• פישינג

ההאקר יתחזה לחברה או אדם אמין באימייל דיוג. לאחר מכן מרמים את הנמען לחשוף מידע אישי ברצון.

כאשר מסתכלים על דוא"ל דיוג, בדרך כלל יש אינדיקציה כלשהי לכך שהשולח אינו מי שהוא טוען שהוא – לדוגמה, כתובת דוא"ל חריגה, שגיאות כתיב או קישורים שנראים לא במקום.

עם זאת, ככל שהאקרים שיפרו את יכולתם לעבור כעסקים לגיטימיים ופיתחו טקטיקות חדשות, התקפות דיוג הפכו מתוחכמות יותר לאחרונה. חשוב להמשיך בזהירות בעת טיפול בהודעות דוא"ל חשודות.

• תוכנות ריגול

תוכנות ריגול מסתתרות בקבצים מצורפים שנראים מכילים הורדות תוכנה לגיטימיות, תמונות או סרטונים.

תוכנות ריגול יכולות לשים עוקבים במחשב שלך ולעתים בדפדפן האינטרנט שלך. עוקבים אלה עוקבים אחר האתרים שבהם אתה מבקר ועל אנשי הקשר שאתה יוצר כדי לאסוף נתונים רגישים כמו סיסמאות חשבון ומספרי כרטיסי אשראי.

• תוכנות פרסום

תוכנה זדונית זו מציגה פרסומות לא רצויות. לצד היותם פולשניים, פרסומות אלו יכולות להתקין תוכנות ריגול ולעקוב אחר הפעילות המקוונת שלכם. בדרך כלל, הודעות דואר זבל מכילות תוכנות פרסום.

תוכנת פרסום מצרף את עצמו למיילים דואר זבל. בעוד שהודעות דואר זבל רבות אינן מזיקות, העובדה שהם מכילים קישורים ותמונות רבים הופכת אותם לכלי אידיאלי להתקפות.

• כופרה

תוכנה זדונית זו גונבת מידע פרטי מהמחשב שלך ודורשת תשלום לפני שחרורו. כשמדובר בתוכנת כופר, פושעי סייבר מכוונים לעתים קרובות לעסקים ולא ליחידים.

איך להימנע מפריצה באמצעות דואר אלקטרוני

הדרך הבטוחה והטובה ביותר היא להשתמש בשכל ישר ובזהירות לפני פתיחת דוא"ל חדש. ודא שהם מקור ידוע ואמין. הנה כמה צעדים נוספים שתוכל לנקוט כדי להימנע מהודעות דוא"ל שעלולות להיות מסוכנות.

• בחר פלטפורמות התומכות באימות רב-גורמי. לפני שתתחבר לחשבון שלך, עליך לאשר את זהותך במכשיר אחר. שכבת אבטחה נוספת זו יעילה במניעת האקרים.
• השתמש בסיסמה נדירה שקשה לנחש. LastPass הוא אחד מכלים מצוינים ליצירת סיסמאות שיכולים לסייע לך למצוא כלי טוב.
• בדוק שוב את האיות של שם שולח האימייל. לאימייל שנשלח על ידי האקר יש סיכוי טוב שיש בו משהו דגי.
• בדוק את האיות של שם הדומיין של השולח. להאקרים אין בדרך כלל גישה לשמות דומיינים מאובטחים והם יבחרו במשהו שהוא מעט פגום.
• בדוק שוב את הדומיין ברמה העליונה (TLD) של האימייל. האקר, למשל, עשוי להשתמש בו. co ולא.com.

איך לקבוע אם האימייל שלך פרוץ

להלן סימנים שכדאי לשים לב אליהם כאשר אתה רוצה לקבוע אם האימייל שלך נפרץ:

• אינך יכול לגשת לחשבון האימייל שלך. האקרים יוצרים לעתים קרובות סיסמאות חדשות ושאלות אבטחה כדי למנוע ממך לקבל חזרה גישה לחשבון שלך.
• אנשי הקשר שלך מודיעים לך על אימיילים חריגים או הודעות מדיה חברתית מחשבונך. הודעות הדוא"ל המוזרות הללו עשויות להופיע גם בתיבת הדואר הנכנס שלך.
• המחשב שלך איטי. אם ניגשת לאימייל המכיל תוכנה זדונית, זה עלול לגרום למחשב שלך לפעול לאט או לפעול בצורה מוזרה.

סיכום של התקפות אימייל

עליך לוודא שאתה בטוח בעת הגישה לחשבון הדואר האלקטרוני שלך מכיוון שכל כך הרבה מהתקשורת האישית והמקצועית שלנו מתרחשת באינטרנט.

האקרים שיפרו את כישוריהם ואת החשאיות שלהם בשנים האחרונות כאשר הם מבקשים לגשת למידע שלך.

באופן כללי, פתיחת מייל לא תגרום לך לפרוץ. גישה עלולה להיות מסוכנת עבורך ועבור החברה שלך אם תלחץ על קישורים או קבצים מצורפים באימיילים. נרמל שימוש במערכות אבטחה מקוונות "בטוחות" ואמינות כדי לספק הגנה נוספת.