דומיינים מתחזים ואתרים מזויפים: איך לוודא שאתם באתר האמיתי לפני ההתחברות

רוב מקרי גניבת החשבונות לא מתחילים בפריצה מתוחכמת, אלא בקישור קטן שנכתב לא נכון ואתם לא שמים לב אליו. התרגיל הזה נקרא "דומיינים מתחזים" (Typosquatting), וזו השיטה הזולה והפשוטה ביותר שנוכלים משתמשים בה, כי היא מסתמכת על עין עייפה ולא על פרצה טכנית.

הבשורה הטובה: ברגע שאתם יודעים לאן להסתכל, זיהוי קישור מזויף הופך לעניין של שניות. המדריך הזה מתמקד בדבר אחד בלבד: איך לוודא שהקישור שמולכם הוא האתר האמיתי לפני שאתם מקלידים כל דבר.

למה דומיינים מתחזים מצליחים?

הדומיין הוא כתובת האתר בשורת הכתובת, כמו paperino.com. הנוכל קונה דומיין שדומה לו באות או בסימן אחד, משכפל את מראה הדף, ואז מפיץ את הקישור דרך הודעות, פרסומות, או תוצאות חיפוש ממומנות. העין שלכם קוראת את הצורה הכללית של המילה ולא כל אות בנפרד, וכך התרגיל עובר בלי שתשימו לב.

הנה הצורות הנפוצות ביותר של המניפולציה:

הצעד החשוב ביותר: שמרו את הקישור הנכון כסימנייה

ההגנה הטובה ביותר היא לא "לזכור" את הקישור, אלא לא להקליד אותו ידנית לעולם. פתחו את האתר האמיתי פעם אחת ממקור מהימן, שמרו אותו כסימנייה בדפדפן, והיכנסו דרכו תמיד מכאן והלאה.

2. ודאו שהקישור בשורת הכתובת כתוב נכון, אות אחר אות.
3. הוסיפו אותו לסימניות או למסך הבית של הדפדפן.
4. מעכשיו, היכנסו רק דרך הסימנייה - לא מתוצאות חיפוש ולא מקישורים שנשלחו אליכם.

הסימנייה שומרת את הקישור הנכון אות באות, ומבטלת לחלוטין את הסיכוי לטעות הקלדה.

בדקו את האיות בעיניים בכל פעם

גם אם נכנסתם דרך סימנייה, הפכו את הבדיקה של שורת הכתובת להרגל לפני כל התחברות:

• קראו את השם אות אחר אות, לא כצורה כללית. paperino זה לא papermo וזה גם לא papernino.
• ודאו שהסיומת אחרי השם היא הסיומת הרשמית, לא .net, .online או .info באקראי.
• שימו לב למקפים מיותרים כמו paper-ino או מילים שנוספו כמו paperino-wallet.
• בטלפון, הקישו על שורת הכתובת כדי להרחיב אותה ולראות את הקישור המלא; דפדפנים לעיתים מסתירים חלק ממנו בגלל מקום מוגבל.

אמתו HTTPS - אבל הבינו מה זה באמת אומר

לפני ההתחברות, ודאו שהקישור מתחיל ב-https:// ושיש סמל מנעול בשורת הכתובת. היעדר המנעול הוא דגל אזהרה ברור: אל תזינו את הפרטים שלכם.

שלבו בין שני הדברים: המנעול קיים וגם שם הדומיין תואם במדויק. אם שני התנאים מתקיימים, אתם במקום הנכון.

סימנים שמחייבים לעצור מיד

• קישור שהגיע בהודעה או בצ'אט ומבקש "לאשר את החשבון" או "לעדכן את הסיסמה" בדחיפות.
• דף שמבקש את פרטי ההתחברות שלכם מיד אחרי לחיצה על פרסומת או תוצאת חיפוש ממומנת.
• שורת כתובת עם ספרות במקום אותיות, או תווים שנראים מוזרים.
• קישור מקוצר (כמו קישורי קיצור) שמסתיר את היעד האמיתי שלו - לעולם אל תתחברו דרכו.
• חלון התחברות שמופיע "בתוך" אתר אחר או בתוך חלון קופץ.

הרגל של שלושה צעדים לפני כל התחברות

הפכו את זה לשגרה מהירה שלא לוקחת יותר משניות:

1. מאיפה נכנסתם? מהסימנייה, לא מקישור שנשלח אליכם.
2. האם השם נכון? קראו את הדומיין אות אחר אות ובדקו את הסיומת.
3. האם החיבור מאובטח? מנעול + https:// קיימים.

שלושה צעדים, וסגרתם את הדלת בפני התרגיל הנפוץ ביותר בעולם ההונאות.

בסופו של דבר, האבטחה שלכם מתחילה מאות אחת בשורת הכתובת. דקה של תשומת לב לפני ההתחברות זולה בהרבה מניסיון לשחזר חשבון שנגנב.