המלכודות, אחת אחת

קישורים מזויפים

1. ההתחלה המזויפת

   https://whatsapp.com.secure-check.info/login

   המותג מופיע בהתחלה, אבל מה שקובע נמצא בסוף: secure-check.info. כל אחד יכול לכתוב כל דבר לפניו.

2. הספרה המוסתרת

   https://www.d1scord.com/confirm?id=50749

   ספרה מסתתרת בשם: “d1scord.com” זה לא Discord.

3. האותיות הצמודות

   https://linkeclin.com/confirm?id=29056

   אותיות צמודות מחקות אות אחרת: “rn” נראה כמו “m”, ‏“vv” כמו “w”, ‏“cl” כמו “d”.

4. האות הזרה

   https://microsоft.com/verify

   אחת האותיות מגיעה מאלפבית אחר (קירילי). היא נראית זהה, אבל זו כתובת אחרת לגמרי.

5. המילה שנוספה

   https://billing-facebook.info/verify

   הוספת מילה למותג (‎-secure, -login, -support…‎) יוצרת דומיין אחר שכל אחד יכול לקנות.

6. הסיומת הלא נכונה

   https://www.binance.click/verify

   השם נכון, הסיומת לא: הכתובת הרגילה של Binance היא binance.com, ולא binance.click.

7. מלכודת ה־@

   https://temu.com@safe-access.online/secure/temu

   כל מה שלפני ה-“@” לא נחשב: הקישור הזה מוביל בפועל אל safe-access.online.

8. האחסון החינמי

   https://discord-billing.netlify.app/

   הדף הזה נמצא בשירות אחסון חינמי, שבו כל אחד מקבל כתובת משלו בשתי דקות. לכן כאן כל השם קובע: discord-billing.netlify.app.

9. כתובת במספרים

   http://126.24.105.28/instagram/login

   כתובת של מספרים במקום שם: חברות אמיתיות כמעט אף פעם לא שולחות לשם.

10. המותג בתוך הנתיב

    https://client-portal.online/www.amazon.com/login

    המותג מופיע אחרי ה-“/”, בנתיב: הוא לא קובע כלום. בפועל מגיעים אל client-portal.online.

להתאמן על קישורים

קבצים מצורפים מתחפשים

1. הסיומת הכפולה

   bank_statement.png.js

   סיומת כפולה: הוא מתחזה ל-.png, אבל בפועל זה .js, תוכנה שרצה כשפותחים אותה.

2. הרווחים המוסתרים

   kabala_tashlum.xlsx ␣×40 .exe

   רווחים דוחפים את הסיומת האמיתית מחוץ לתצוגה: בפועל זו תוכנת .exe.

3. התוכנה הלא צפויה

   setup.exe

   השם כן, אבל זו תוכנה (.exe): פתחו רק אם ציפיתם לתוכנה.

קובץ מצורף מלכודת

לחצתי. מה עכשיו?

• רק לחצתם? סגרו את הדף. אם לא הקלדתם כלום ולא פתחתם קובץ, הסיכון נמוך.
• הקלדתם סיסמה? החליפו אותה מיד באתר הרשמי, ובכל מקום שבו אתם משתמשים באותה סיסמה.
• מסרתם פרטי כרטיס או חשבון בנק? התקשרו לבנק עכשיו, למספר שמודפס על הכרטיס.
• פתחתם קובץ? התנתקו מהאינטרנט, הריצו סריקת אנטי־וירוס ובקשו עזרה ממישהו שאתם סומכים עליו.
• אתם ילדים? ספרו למבוגר. אף אחד לא יכעס: זה קורה לכולם.