וואי וואי וואי. חמאס פרצו לי למייל!

[מירי memory]

תמר יקרה, מזדהה איתך לגמרי.

זה קרה לי שלשום.

לא נעים בכלל בכלל בכלל 🙁

והכי הכי לא נעים, זה מה שאנשים חשבו עלי— ומי אני—

הם עובדים חזק בלוחמה הפסיכולוגית. מאד.

(אבל אני, מיד כשקלטתי שזה סייבר קודם כתבתי לכולם שזה לא אני ומישהו פרץ לי וכו’, ואז ניתקתי הכל…)

רק לא הבנתי למה את צריכה לשחזר הכל?

החלפתי סיסמה ונגמר הסיפור. לא?

[תמר סטפנסקי]

עד שהשגתי שליטה על המייל הם הספיקו למחוק לי את כל החומר במייל ובדרייב, מנהל הסיסמאות נפרץ.

בקיצור כאב ראש בינוני,

העיקר שניקח את זה קדימה ונעשה עם הניעור הזה מלמעלה משהו חיובי.

[אסתי ז.]

וואי, נשמע הזוי…

יש משהו לעשות בשביל למנוע מקרה כזה?

לאבטח יותר, לשנות סיסמא, משהו..

[מירי memory]

במוקד סייבר אמרו לי לעשות אימות דו שלבי.

זה בניהול חשבון שלך, בגוגל, בהגדרות אבטחה.

אני לא הצלחתי בינתיים כי מצאתי רק עם הודעת טקסט, למכשיר לא כשר.

אולי מישהי תדע אחרת.

[אושרית טולידאנו]

תודה על המידע,

שה’ ישמור את כל עמ”י ויגן מהשונאים שלנו, גם מהדברים הקטנים כביכול

אני רואה באימות דו שלבי אופציה להודעת טקסט וגם לשיחת טלפון, –

[אושרית טולידאנו]

אבל משום מה – גוגל כותב שמתקשר, אבל לא מתקבלת שום שיחה, איך אפשר לפתור את זה?

[Mali]

גם אצלי אותו דבר,

מישהי יודעת איך לפתור את זה?

תודה!

[מירי memory]

בדיוק.

זו כנראה לא ממש שיחת טלפון אלא משהו שקשור לנייד לא כשר.

[נועה]

עובד עם מספר טלפון נייח.

[חגית ב]

אמהלההההההה שה’ ישמור !

כח עצום לטכנולוגיה.

שנשכיל לנצלו

וכמובן שנינצל!!!!!!!!!!!

[דבורי וובר]

וואוווווווווווווווו אני עם פה פעור

זה אמיתי באמת???????????????????????????

[מירי גרינשטיין]

גם אני לא רציתי להאמין אבל נראה שזה כן אמיתי כי שמעתי גם בשכונה שלי מכמה שפרצו להם למחשבים

מישהי כאן יכולה להסביר איך מגדירים אימות דו שלבי בכניסה למייל? ואיך מחליפים סיסמא למייל? שכחתי…

[דבורי וובר]

להיכנס לניהול חשבון

בצד יש לשונית אבטחה וזה שם גם האימות וגם לשנות סיסמא

[לאה לבין]

רוצה לעשות צילום מסך?
לא הצלחתי למצוא

[צ. נ]

ניהול חשבון (בצד שמאל… איפה שהחשבון שלך)

אבטחה (צד ימין)

סיסמה – שינוי

[מיכל וילמן]

כפרה אמיתית!

איך זה קרה? האם היתה פעולה שגרמה לכך? האם זהו דבר שאפשר להישמר ממנו?

[לאה לבין]

וואו מזדהה אני קבלתי ממיל ממשהי עם תמונה והסרטה שלי ערבי וכיתוב שעדיף לא להעלות לפה …

(מוזר שנטפרי לא חסום )

השאלה מה לעשות אם חלילה זה קורה?

לנתק סטיק עוזר?

[אודיה יהודה]

לא עוזר לנתק סטיק.. המייל שלך תמיד על הרשת ולא עוזר שאת תסגרי אצלך

[אושרת ישראלי ישראלי]

אגף הסיבר פרסם שזה קורה

רק שלוחצים על קשורים שאין יודעים מה מקורם,

גם כאלה של מכירות (זיפי,עלי אקספרס וכו) לפעמים זה מזויף

פשוט זה לא הזמן

להכנס לאתרי מכירות או אתרים עם קשוריםי מכל סוג שהוא אי אפשר לדעת אם זה אמיתי או מזויף

[מירי memory]

אושרת, זה שני דברים. ככה הסבירו לי במוקד סייבר:

אחד- זה כמו שכתבת. הם שולחים הודעה לכאורה תמימה, לכל מיני אנשים ומבקשים מהם ללחוץ על הקישור או לינק.

הלחיצה שלהם גורמת לאישור כביכול לפורצים להשתלט על המחשב מרחוק, או לשלוח תוכנות זדוניות.

השני- מה שהיה לי, ולעוד מישהי שכתבה, שהם שלחו כאילו בשמי הודעה מזעזעת למלא אנשי קשר שלי.

פה, הם פרצו את הסיסמא של המייל, ונכנסו כאילו לשלהם….

לאפשרות הזו- צריך להחליף סיסמא, ועדיף אימות דו שלבי. (שנקוה מי שתמצא את הפתרון לזה….)

[אלישבע חמד I פנטזיה]

לא רק

יש על זה מאמר פה בקדם

https://kedemcenter.co.il/blog/hightech/day-of-the-hacker/

kedemcenter.co.il

יומו של האקר - קדם

חשבתם פעם איך האקר פורץ למחשבים? איך הוא בוחר את המטרה שלו (“קורבן”, כן?). הרבה רואים האקינג כמעשה פשוט וקל כאשר רואים הרבה מלל באותיות…

[מיכל וילמן]

ז”א שמפני זה אין אפשרות להתגונן?

[מיכל וילמן]

בבקשה,

מישהי כאן יודעת, האם חוץ מלא להיכנס לקישורים לא מוכרים,

האם אני צריכה להישמר מעוד משהו?

למשל , לשלוח מייל לאיזו הצעה שהוצעה, שאינני מכירה את מקורה

זה בטיחותי?

למשל כעת התפרסמה מודעה, מטעם ישראלים ששוהים בארה”ב שהם רוצים

לעזור לכלכלה כאן בארץ, והם מוכנים לפרסם שם בחינם מוצרים דיגיטליים למכירה

ויש שם כתובת מייל למשלוח

האם זה דבר בטיחותי למשל?

[חני לוין]

שה ירחם

אשמח להדרכה מפורטת איך אפשר לנוסת לחסות ולהן מכאלו דברים

ושאלה חשוב ההאם היה או יכול להיות גם שימוש בכרטיסי אשראי ששמורים אצלי במחשב, באתרים הקבועים שאני רוכשת שם לעסק?

סיסמאות?

בנקים וכד’?

קופת חולים?

מה כדאי ונכון לעשות בשביל למזער נזק אפרי באם זה קורה….?

[אלישבע חמד I פנטזיה]

מה שידוע לי- כן, אפשר לפרוץ גם סיסמאות של בנק, ביטוח לאומי וכו’

מה שכדאי-

*להחליף לסיסמאות חזקות, (לא מספיק מספר זהות או טלפון, כדאי שיהיו בסיסמא אותיות, מספרים ותווים)

*לא להשתמש בסיסמא אחת לכמה אתרים/חשבונות

*לא לפתוח קישורים שאנחנו לא יודעות מה מקורם, או מאנשים שאנחנו לא מכירות

*לא להשאיר אפליקציות פתוחות

[צ. נ]

מה זאת אומרת לא להשאיר אפליקציות פתוחות? @CHEMEDELISHEVA

[אלישבע חמד I פנטזיה]

אתרים וכו’ מה שלא הכרחי- לסגור

שלא יהיו הרבה כרטיסיות פתוחות

[שושי וינברג]

לגבי האימות הדו שלבי

אני הגדרתי קו טלפון נייח (למי שעוד יש כזה דבר) ואני אכן מקבלת סיסמא חד פעמית בשיחת טלפון.

אבל זה מטרד גדול שכרוצים להיכנס למייל מחוץ למשרד ואין איך לקבל את הסיסמא.

[צ. נ]

לא עובד… בנייח

[אושרת ישראלי ישראלי]

עדכון שקבלתי ממישהי שעובדת באגף הסיבר:

החמאס מנסה להשתלט דרך חשבון המיל שלך

הוא שולח מייל וברגע שאת פותחת הוא משתלט לך על החשבון

לא לפתוח מיילים לא מוכרים! גם אם כתוב שם שרה כהן..

להעביר ישירות לספאם ולשלוח לאגף הסיבר את כתובת המייל החשודה

הם מטפלים בזה

[אלישבע חמד I פנטזיה]

את בטוחה שברגע שפותחים מייל? לא רק קישור?

[צ. נ]

מצטרפת לשאלה… גם כשרק פותחים את המייל? או רק כשלוחצים על קישור? (מסקרןן)

[מיכל וילמן]

לתועלת כולן

אני מעתיקה לכן את מה שכתבה ספיר (מאסטר במחשבים:)):

אני הוצאתי מדריך מסודר בנושא

מוזמנות להנות ממנו

https://drive.google.com/file/<wbr>d/1ifvqwvYXnHt4WLJHue_<wbr>kh4BU4vwvQkol/view?usp=drive_<wbr>link

drive.google.com

מדריך סייבר ופישינג.pdf

מדריך סייבר ופישינג.pdf

[אודיה שלו]

אשמח לשמוע אם מישהי יודעת כיצד לעשות אימות דו שלבי עם טלפון כשר

[רבקי לובר]

יש אפשרות לעשות אימות דו שלבי
בכתובת מייל נוסף שקיימת לכן
לא צריך להיכנס לכתובת המייל, אפשר גם לכתוב אותה
זה מאד פשוט עשיתי את זה כמה פעמים לכמה כתובות
בהצלחה

[מירי]

תודה על הרעיון

יכולה לפרט איך עושים זאת?

[רבקי לובר]

לא זוכרת בדיוק
זוכרת שזה מאד פשוט
תנסי

[מירי סול]

נכנסתי עכשיו לחשבון גוגל שלי ואני רואה שהאימות הדו שלבי מוגדר על “מושבת”. זה היה לי מוזר כי תמיד כשאני נכנסת לחשבון שלי ממחשב שעוד לא נכנסתי ממנו הוא מבקש ממני אימות נוסף לאחר הסיסמה, ושם יש אפשרות שנקראת “אימות מספר הטלפון לשחזור החשבון”- שם הוא נותן פשוט להקליד את המספר שמוגדר לך כמספר לשיחזור החשבון ונותן להיכנס לחשבון בלי קוד (בעצם משתמש במספר הטלפון עצמו כסוג של קוד נוסף מעבר לסיסמה).

זה לא מה שנקרא אימות דו שלבי? כי אם כן אז אין בעיה מפלאפון כשר. אבל הגדרות החשבון בכל זאת טוענות שהאימות הדו שלבי מושבת…

מי שמבינה בזה, גם אני מצטרפת לבקשה להסבר:)

[מירי]

נכון פעם באמת גוגל היה נותן לאשר מספר טלפון באימות דו שלבי

הבעיה שלאחרונה הוא כבר פחות נותן את האופציה הזו אלא רק הודעת טקסט לפלאפון שזה רק בפלאפון לא כשר

יש פה למישהי רעיון מה עושים???

[מירי סול]

נתן לי את זה ממש עכשיו, בשבוע האחרון אני חושבת.

אבל בכל זאת בהגדרות לא מוגדר אימות דו שלבי, ובשביל להגדיר אותו חייב סיסמה לטלפון, שלא מגיעה.

[Jumpa. פשוט, לקפוץ על זה—]

מציינת לכל אלו שלא יודעות:

לכל סטיק יש מספר שאליו אפשר לשלוח הודעות.

ככה שבמקום לכתוב את מס’ הפלאפון שלך את כותבת לו את מספר ה’טלפון’ של הנטסטיק ומציינת כמובן שליחת SMS ולא שיחה קולית, ולשם הוא שולח לך את הקוד לאימות.

(כמובן אפשר להשתמש בזה לכל דבר ולא רק לאימות חשבון גוגל—)

בהצלחה!

[מירי]

איך יודעים מה המספר של הסטיק?

זה בכל סטיק לא משנה החברה או הדגם?

[Jumpa. פשוט, לקפוץ על זה—]

ואי, אין לי מושג….

בד”כ שמתחברים לאינטרנט קופץ משהו ב-CROME.

משהו שמראה כמה קליטה יש וכו’.

שמה אצלי אפשר ללחוץ על הכפתור SMS (מתרגם לעברית סמס)

תנסי ותעדכני…

בהצלחה ממש!

‏‏צילום-מסך-162.png 409 KB קובץ תמונה - Click toצפיה

• העתקת קישור להורדה

[מירי]

תודה

[אסתי]

מי שב-019, המספר רשום בתחתית החשבונית

[רות דהרי]

היי בנות,

ראשית אני מזועזעת נורא ואין ספק שצריך להזהר.

לגבי השאלה של אימות דו שלבי. שמנה לב שיש עכשיו אפשרות לקבל 10 קודים של גיבוי כחלק מאימות הדו שלבי. צריך לשמור את הקודים וכל פעם כשנכנסים ממלאים קוד גיבוי אחר. וזה בנוסף על הסיסמא כי ההודעה הקולית לפלאפונים כשרים עושה בעיות. גם לי.

[צ. נ]

מה זאת אומרת? איך? (אפשר עוד הסבר?)

תודה!