קודם כל המדריך נכתב על ידי.
פוחדים שיצפרצו לכם למשתמש ?
פוחדים שיגנבו לכם את כרטיס הויזה שלכם ?!
כאן זה המדריך בשבילכם !
כל דרך להגן על החשבון סטים שלכם!
קודם כל דברים חיצוניים שצריך לדעת:
-CDKEY לא לקנות CDKEY מאנשים ! אלא רק מחנויות מהאינטרנט או חנויות רגילות!
-פרצו לכם לסטים ?! אבל אתם עדיין זוכרים את האיימל או שיש ברשותכם CDKEY?
שלחו מכתב לסטים ! מדריך של נימוק מכתב פריצה לחשבון סטים: http://www.iatraf.co.il/showthread.php?t=730122
-לא להיכנס לאתרים שהם לא של סטים ! כי יכול להיות שזה פישינג! הסבר מה זה פישינג:
פעמים רבות אנו שומעים את המושג "פישינג" בהקשר של הונאה ובטיחות באינטרנט, אך אנשים רבים עדיין אינם מבינים את משמעות המושג, מה הנזקים שנגרמים ממנו ואיך ניתן להימנע מליפול קורבן אליו.
לשם כך אנו מביאים בפניכם את כל המידע שהינכם צריכים לדעת על תופעת ה"פישינג" באינטרנט.
מה זה פישינג?
פישינג היא שיטת הונאה המבוססת על "דיג" של מידע פרטי וחסוי של הקורבן, ע"י התחזות לאתרים פופולאריים או רכישות באינטרנט מאתרים עוינים.
פישינג מבוצע באמצעות מגוון שיטות יצירתיות ומתוחכמות שבהן העבריינים מפתים את הקורבן להזין פרטים אישיים וחסויים שלו באתרים עוינים, ללא ידיעתו ומבלי שהוא יחשוד בכך.
כאשר הקורבן מזין את פרטיו האישיים באתרים מזויפים אלו (מספר כרטיס אשראי, סיסמאות לחשבונות וכדומה.), הוא למעשה חושף מידע אישי חסוי שלו לגורמים עבריינים שיעשו בו שימוש כאוות נפשם ועל חשבונו.
לאחר מספר ימים/שבועות הקורבן מגלה כי כסף חסר לו בחשבון, חיובים רבים שאינו מזהה בוצעו בכרטיס האשראי שלך וכדומה.
במקרים רבים הקורבן הוא זה שסופג את ההפסדים הכספיים מהונאות הפישינג, אך לעיתים הכספים (או חלקם) מוחזרים לו.
מלבד ההפסדים הכספיים, הקורבן אף נכנס לתסבוכות משפטיות מתמשכות עם ספקים/הגורמים פיננסיים השונים, במטרה להוכיח שהפעולות שבוצעו בשמו לא היו בהרשאתו.
הונאות פישינג גורמות לנזקים כספיים בעשרות רבות של מיליוני שקלים בשנה- בישראל בלבד.
שיטות נפוצות לפישינג
איך להימנע מפישינג?
- התחזות לחברות/אתרים מוכרים באמצעות הדוא"ל
העבריינים שולחים לקורבן דוא"ל כביכול מאתר אינטרנט/חברה מוכרת ומבקשים ממנו ללחוץ על
קישור בכדי להתחבר לחשבונו, באמתלה של תקלה/אזהרת אבטחה כלשהי שעליו לבדוק
בחשבון.
כאשר הקורבן לוחץ על הקישור נפתח לו אתר שנראה בדיוק כמו האתר המוכר לו, אלא שזהו אתר
"מראה" מזויף.
לאחר שהוא מזין את פרטי ההתחברות לחשבונו, מופיע לו הודעת שגיאה שאומרת כי חלה תקלה
בהתחברות, מלווה בבקשה לנסות שנית במועד מאוחר יותר.
בינתיים בזמן שהוא ממתין, הנוכלים קיבלו לידיהם את פרטי הכניסה לחשבונו ועד שהוא יגלה
זאת כשינסה להתחבר מאוחר יותר לחשבונו באתר האמיתי, הוא יגלה פעילות שבוצעה ללא
רשותו.- הצעות לרכישת מוצרים/שירותים במחירים אטרקטיביים
העבריינים שולחים לקורבן הצעות מפתות ואטרקטיביות לרכישת מוצרים/שירותים בתנאים
מעולים- בדר"כ באמצעות דוא"ל זבל, אך גם ע"י פרסומות באתרי אינטרנט שונים.
הקורבן מתבקש ללחוץ על קישור בתוכן ההודעה, על מנת לבצע את הרכישה בכרטיס
אשראי/אמצעי תשלום אלקטרוני אחר.
לאחר ביצוע התשלום, מתקבלת ההודעה כי התשלום בוצע בהצלחה וההזמנה בטיפול.
כמובן שלמעשה בפועל, הקורבן חשף את פרטי אמצעי התשלום שלו לגורמים עבריינים.
בזמן שהוא ממתין לקבלת המוצר, הם "חוגגים" על חשבונו.
* חשוב לציין:אין האמור מתייחס לכתובות הדוא"ל של השולח.
- התחבר לחשבונותיך באופן ישיר.
- הישאר ערני וחשדן!
זכור, חברות גדולות/אתרי אינטרנט מוכרים לעולם לא יבקשו ממך באמצעות הדוא"ל למסור להם סיסמאות, שמות משתמש, פרטי כרטיס אשראי וכדומה.- אל תבצע רכישות מדוא"ל זבל.
לעולם אל תתפתה להצעות מפתות שהינך מקבל בדוא"ל ותבצע רכישות באמצעות הקישורים המצורפים אליהן. ההצעות האלה הן אכן כפי שאומרים- "טובות מידי מכדי להיות אמיתיות".- לעולם אל תמסור פרטים חסויים בטלפון.
אם לפתע יתקשרו אליך מ-"שירות לקוחות" של חברה מסוימת ויבקשו ממך למסור להם פרטים
אישיים/פרטי תשלום מסיבה כלשהי, לעולם אל תמסור מידע שכזה.
בקש לנתק את השיחה והתקשר בעצמך למוקד שירות הלקוחות של החברה, בהתאם למספר
הטלפון הרשמי המפורסם על ידה.- שים לב לכתובת ה-url של האתר בו הינך מזין את פרטי התשלום שלך!
אם הגעת לאתר כלשהו באמצעות דוא"ל או מקור הפניה אחר, שים לב לכתובת האתר שבו הינך נמצא. אתרי "מראה" מתחזים לאתרים עפ"י שמות שבמבט ראשוני נראים כמו כתובת האתר האמיתי,אך הם אינם בדיוק כך.לדוגמא- מצא את ההבדלים:
www.bankhapoalim.co.il>>האתר האמיתי
www.banpoalim.co.il >>אתר מזויף
www.bankhapolim.co.il>>אתר מזויף
אם קיבלת דוא"ל מאתר מסוים וכתובת הדוא"ל נושא את שם הדומיין האמיתי- התעלם מכך!
אין זה קשה במיוחד לזייף כתובת דוא"ל של שולח.
קיבלת דוא"ל מאתר/חברה מוכרת?לעולם אל תתחבר לחשבונך באמצעות הקישור המצורף.
לעולם אל תלחץ על קישורים שנשלחים אליך בדוא"ל ותזין פרטים אישיים כלשהם!
פתח את דפדפן האינטרנט שלך, היכנס באופן עצמאי לאתר שממנו הגיע (כביכול) הדוא"ל, התחבר לחשבונך ובדוק אם אכן ההודעה שקיבלת היא אמיתית או לא. שים לב שניתן בקלות לזייף את כתובת הדוא"ל של השולח. גם אם כתובת הדוא"ל של השולח
תואמת את שם האתר/חברה שממנה התקבלה ההודעה, עדיין יכול להיות שמדובר בניסיון
פישינג.
קרדיט לאתר webmaster .
אלה דברים חשבוים שצריכים לדעת !
שמירת על חשבון הסטים שלכם:
-משתמש חזק (לא חובה כי המשתמש שלכם זה הפרינד שלכם).
-סיסמא חזקה הכי חשוב ! בשביל לשמור על הסטים חובה לשים סיסמא חזקה בעלת : אותיות , מספרים , אותיות גדולות , סימנים .
דוגמא:
adi123ADIX@waccxz.wakka
זה סתם דוגמא שחירבשתי .
עשו סיסמא אם המספרים והאותיו כמו שציינתי וכך לא יפרצו לכם את הסטים !
-סיסמא תואמת ! מדי פעם קורה שלאנשים פורצים גם לסטים וגם למייל ! איך זה קורא ? 70% מהסטים שמים אותו סיסמא לסטים ולמייל .
דוגמא סיסמא לסטים:123123123 סיסמא למייל:123123123 אותו דבר וכך קורה שפורצים לכם גם לסטים וגל למייל !
הימנעו מכך!
steam guard סטים גוארד היא מערכת הגנה חדשה שסטים יצרה כדי להגן לכם על החשבון סטים !
לעוד פרטים על המערכת : http://www.iatraf.co.il/showthread.php?t=815705
דברםי חיצוניים על הגנת החשבון מפני באנים :
-CDKEY פרצים הימנעו מגיפטים או CDKEY ממישהו שאתם לא מכירים !
כי הוא ישר יכול להתלונן לסטים שפרצו לו למשתמש ויקחו לכם את המשתמש כי ה CגKEY נמצא על בידיו!
הימנעו מכך!
-VAC הדבר הכי חשוב אבל הכי חשוב הוא מערכת הגנה לצ'יטים VAC .
אם יש לכם צ'יטים על המחשב תצפו לקבל באן VAC מסטים .
למה לא נעים לקבל באן וואק מסטים ?
כי אז לא תוכלו לשחק בכל המשחקים שכמעט יש להם הגנה של VAC אלא רק בסינגל .
מקווה שעזרתי לכם (:
עדי.




ציטוט ההודעה