פרופילים מזויפים הם לא תופעה חדשה, אבל בתקופת מלחמה הם עלולים לגרום נזק ממשי לביטחון המדינה: מוקדם יותר היום (ה') חשף צה"ל רשת של משתמשים מזויפים שניסו לפתות חיילים בצה"ל על מנת להוציא מהם מידע רגיש ולהעבירו לידי ארגון הטרור חמאס.
עוד בנושא:
המשתמשים המזויפים פנו לחיילי צה"ל, לכאורה במטרה לנהל איתם קשר רומנטי באמצעות התכתבויות, הודעות קוליות ושיחות וידאו. הרשת כללה כעשרות פרופילים ברשתות החברתיות, בדגש על אינסטגרם. היקף הקורבנות הפוטנציאליים עומד על מאות עד אלפי חיילי צה"ל בסדיר ובמילואים.
בחברת אבטחת המידע ESET אומרים כי לרוב פרופילים מזויפים מתחזים לנשים - בדרך כלל נאות מראה - וקהל היעד העיקרי שלהם הוא גברים. לעתים, שכפי שראינו במקרה שצה"ל חשף היום, המטרה היא ריגול: הגורם הזדוני מפתח שיחה שבמסגרתה הוא דולה פרטים כמו תמונות ממקומות שונים בישראל, והוא יכול גם לבקש מידע על בסיסים צבאיים ושעות יציאה של חיילים הביתה.
ריפרש
עלילות מאסק וסטארלינק: בדרך למאדים עוצרים בעזה / עם ד"ר אביב אופיר
20:27
מטרה אפשרית אחרת היא פרסום: הפרופילים המזויפים מנסים למשוך תנועת מבקרים גדולה לאתר מסוים כדי להרוויח יותר מפרסומות. תנועת גולשים לאתר מסוים יכולה לעזור לבעלים של האתר ליהנות מהכנסות גבוהות יותר ממודעות וגם להפוך את האתר לפופולרי יותר במנוע החיפוש.
ישנם משתמשים מזויפים שהמטרה שלהם היא פישינג (דיוג): מי שעומדים מאחורי הפרופיל המזויף רוצים לגרום לקובן ללחוץ על קישורים כדי להשיג מידע וגישה לחשבון שלו.
כיצד אפשר לזהות פרופיל פיקטיבי? אומנם יש הונאות מתוחכמות למדי שבהן קשה לזהות שמדובר בזיוף, אבל ברוב המקרים לא מדובר במשימה מתאגרת במיוחד. בכל מקרה, ההמלצה שלנו בימים אלה היא להתייחס בחשדנות לכל משתמש שאינכם מכירים בחיים האמיתיים ומבקש מכם מידע, בטח אם מדובר במידע הקשור לכוחות הביטחון.
כך תזהו פרופיל מזויף בפייסבוק
- בחנו את תמונת הפרופיל: תמונה שתראה מקצועית מדי, או שהאובייקט המצולם נראה בו מדהים, צריכה לעורר חשש.
- בדקו את רשימת החברים של המשתמש: אם יש לו רק חבר אחד או שניים, הדבר מצביע על חוסר אותנטיות.
- בחנו את הפעילות בעבר: פרופיל שהוקם רק בשבוע האחרון אמור להדליק אצלכם נורת אזהרה.
- שימו לב לתוכן: פרופיל שרוב התוכן שהוא מעלה מבוסס על פרסומות או תכנים שיווקיים, ככל נראה הוקם למטרות אלו בלבד.
כך תזהו פרופיל מזויף באינסטגרם
- פרופיל שפרטיו לא הושלמו: מי שמנסה להסתיר את זהותו האמיתית לרוב לא יטרח למלא את כל הפרטים של הפרופיל וישאיר את החלקים של הביו, השמות או תמונת הפרופיל ריקים.
- אפס או מעט מאוד פוסטים: פרופילים עם תוכן מועט במיוחד או אפילו בלי תוכן בכלל אמורים להדליק אצלכם נורת אזהרה.
- בדקו את היחס בין כמות העוקבים לנעקבים של הפרופיל: אם אחרי החשבון עוקבים 5 משתמשים, אבל הוא עוקב אחרי 3,000, זה אמור לעורר חשד.
- חשבונות פרטיים: חשבונות אינסטגרם מזויפים רבים מוגדרים כפרטיים כדי להסתיר את היעדר התוכן האמיתי מהציבור ולהקשות על זיהויים כמזויפים. הגדרת חשבון כפרטי מאפשרת ליוצרי החשבונות המזויפים לשלוט מי רואה את התוכן שלהם, ליצור מראית עין של יוקרה ובלעדיות ולהימנע מגילוי על ידי האלגוריתמים של אינסטגרם.
- שם משתמש מוזר: שם שכולל רצף אקראי של אותיות ומספרים ללא משמעות, כמו GGGJK()_1, יכול להיות סימן לחשבון שנוצר באופן אוטומטי לצורך פעילות מזויפת.
- תמונות פרופיל גנריות או מתוך מאגרי תמונות: הכוונה לתמונות שאינן ייחודיות, או שנלקחו מתוך מאגרי תמונות, לרוב של אנשים מאוד אטרקטיביים. אלו עלולים להקשות על זיהוי המשתמש האמיתי שמאחורי הפרופיל.
שיחה בין חייל צה"ל לסוכנת זרה ברשתות החברתיות
(קרדיט: דו"צ)
המלצות כלליות
- השתדלו שלא פרסם מידע אישי רגיש או צבאי ברשות החברתיות.
- היזהרו מפניות המבקשות לדלות מכם מידע אישי רגיש או תמונות.
כך תרחיקו פרופילים מזויפים
אחת הדרכים להפחתת כמות בקשות החברות מפרופילים מזויפים בפייסבוק היא להגביל את האפשרות לשלוח לכם בקשת חברות לחברים של חברים בלבד.
- לחצו על אייקון התפריט (שלושה קווים) בצד ימין למעלה באפליקציה
- גשו ל-Settings & Privacy ואז לחצו על Settings
- גללו למטה עד שתגיעו ל-Audience and visibility ולחצו על How people find and contact you
- ליד השורה Who can send you friend requests לחצו על המילה Everyone ושנו את ההגדרה ל-Friends of friends
