סקרים וחידונים שהתגלו כהונאות נמצאים בכל רחבי האינטרנט. יש להם כמה יתרונות: קל להקים אותם, עלותם נמוכה, לנשאלים קל לענות עליהם ולחוקרים קל לנתח את התוצאות שלהם. למרות שזאת שיטה ישנה, הם עדיין אחד מהכלים הפופולריים ביותר שמשווקים משתמשים בהם כדי להגיע לקהלי היעד שלהם ולחקור אותם.
חלקם אכן לגיטימיים ואפילו מציעים פרסים בתמורה למענה עליהם. אך מכיוון שגם לפושעי סייבר קל לחקות סקרים לגיטימיים ולהשתמש בהם, תוך מסירת ״פרסים״, כיצד תבדילו בין סקר לגיטימי ובין סקר מזויף? בין אם מנסים לגנוב את הסיסמאות שלכם, את פרטי האשראי, המידע או להתקין נוזקות במחשב, כדאי להבין מהם הסיכונים וכיצד לזהות מה אמיתי ומה לא.
בחברת אבטחת המידע ESET מסבירים כי השיטות הללו הן מקור הכנסה לפושעי סייבר. מחקר שפורסם במגזין Infosecurity Magazine, גילה לאחרונה שרשת אחת של פושעים הביאה לרווח של 80 מיליון דולר בחודש מקורבנות בעולם – באמצעות שימוש בסקרים וחלוקת פרסים בשם יותר מ-120 מותגים מוכרים, שנועדו לפתות את הקורבנות שלהם.
כיצד לזהות סקרים מזויפים
- ההונאה מתחילה בדרך כלל במייל או הודעת אס.אמ.אס ואפילו וואטסאפ שהגיעו באקראיות, וסביר להניח שנשלחו כדואר זבל למספר רב של קורבנות נוספים. מדובר בהודעת פישינג שנועדה לפתות את הנמען ולגרום לו ללחוץ על הקישור.
- לרוב ההודעות יכללו שמות של מותג ידוע שיוצר תחושת לגיטימיות ומעודד את הקורבן להשתתף. למשל בספטמבר 2021, סקר מזויף התחזה לרשתות רמי לוי ושופרסל, והבטיח לנמענים סיכוי לזכות ב-"2000 ₪ מתנה" אם יענו על סקר קצר.
- התרמית עשויה לכלול גם אופי שיטתי - כשבדרך כלל "לרגל חגיגות יום ההולדת ה-50" ישנה פעילות גדולה שנושאת פרסים.
- לנמענים מוצע כסף, גיפט קארד, סמארטפון יוקרתי או הטבה יוצאת דופן. אבל, פושעי הסייבר שיזמו את התרמית יבקשו מהמשתמש לשלם "עמלת ביצוע", "מיסים", או עלויות "שילוח/הפצה" כדי לקבל את הפרס הלא-אמיתי.
- ברוב המקרים הקורבנות מתבקשים לשתף את הסקר/הצעת המתנה ברשתות החברתיות או לשלוח אותם לאנשי הקשר, מה שגורם להפצת התרמית עוד ועוד תוך כדי מתן לגיטימציה בעיניהם של מקבלי ההודעה.
הסכנות של הסקרים
-
אתם תזינו פרטים אישיים שלאחר מכן ישמשו כדי להוסיף אתכם לרשימות תפוצה ודואר זבל.
-
הפרטים האישיים והפיננסים שתזינו עלולים להוביל לגניבת זהות ו/או לניסיונות נוספים לדוג את המידע שלכם.
-
נוזקות שיכולות להיות מותקנות על המחשב, עשויות לגנוב את פרטי הגישה שלכם לחשבון הבנק או לחשבון המטבע הדיגיטלי שלכם, להצפין את המידע במחשב עד לתשלום כופר, להפוך את המחשב שלכם לחלק מרשת בוטנט ועוד.
-
ייתכן כי תתבקשו לשלם סכום מסוים ללא תמורה או לשלם עמלה קטנה עבור פרס שלעולם לא יגיע.
כיצד תוכלו להגן על עצמכם
כדאי להבין את הסימנים המקדימים של ההונאה הנפוצה זו, את מה שכדאי לעשות כדי להתגונן מפניהן ואת מה שכדאי לעשות אם כבר נפלתם בתרמית כזאת. שקלו את העצות הבאות לזיהוי הונאה:
- היזהרו מכל הצעה שנראית טובה מדי מכדי להיות אמיתית. זה יכול להיות פרס כספי גדול עבור עבודה של כמה דקות, או מתנה יקרה.
- שימו לב לשגיאות כתיב ודקדוק – זה יכול להיות סימן לכך שמשהו לא כשורה.
- כתובות URL מקוצרות עשויות להצביע על תרמית.
- הצעות מוגבלות בזמן הן דרך אחרת שבה פושעי סייבר מגבירים את הלחץ על קורבנותיהם.
- חלק מהשולחים עשויים לשמור על עמימות בנוגע לזהותו של שולח הסקר, ולא יכללו קישור "צור קשר" בגוף ההודעה.
- אם השולח משתמש בכתובת דוא״ל חינמית, סביר להניח שהסקר הוא תרמית.
צעדים נוספים כדי להמשיך להיות בטוחים
-
אל תסמכו בעיניים עצומות על הצעות לסקרים, גם אם הן נשלחו מחבר או קרוב משפחה.
-
חקרו את הצעת הפרס כדי לראות אם דיווחו עליה בעבר כתרמית או שהיא לגיטימית.
-
התקינו פתרון אבטחה מיצרן מהימן על כל המחשבים והמכשירים הניידים.
-
הקפידו על עדכון מערכת ההפעלה והתוכנות בכל המחשבים והמכשירים הניידים.
-
סמכו רק על חנויות אפליקציות רשמיות, כמו Google Play ו-Apple App Store.
-
השתמשו בסיסמה חזקה וייחודיות יחד עם אימות רב-שלבי (MFA) בכל החשבונות החשובים. גם אם פושעי הסייבר יגנבו את הסיסמאות שלכם, הסיכוי שהם יצליחו להיכנס לחשבון יקטן כשאימות דו-שלבי מופעל.
אם הגרוע ביותר קורה, דווחו לבנק באופן מיידי על הכרטיסים שפרטיהם נמסרו ובטלו אותם, או לחילופין הקפיאו אותם באמצעות אפליקציית הבנק שלכם. בנוסף, החליפו את כל הסיסמאות שאולי נפרצו. סקרים עשויים להיות כלי שימושי למשווקים, אך לרוב הערך שהם נותנים ללקוחות הקצה הוא מועט. עדיף להימנע מהם באופן מוחלט כל עוד אין לכם סיבה טובה מאוד להשתתף בהם.