בחודשים האחרונים גברה החשש מפני הופעתם של סרטוני טיקטוק שמסתירים תוכנות לגניבת סיסמאות ונתונים אישייםתחת מסווה של מדריכים פשוטים להשגת תוכנה חינמית או הפעלת שירותים בתשלום ללא עלות, חלק ניכר מהתוכן הזה הפך לנתיב ישיר להחדרת תוכנות זדוניות לטלפונים ניידים ולמחשבים.
יחידות אבטחת סייבר מממשלים שונים הזהירו מזה זמן מה כי לא כל הסרטונים הוויראליים הם תמימים.הפיתוי לעיתים קרובות מפתה מאוד: הפעלת מערכות הפעלה, חבילות אופיס, שירותי מנוי או כלי עיצוב מבלי לשלם אגורה. עם זאת, מאחורי "הצעה" כביכול זו מסתתר סיכון חמור לביטחון הדיגיטלי של האזרחים.
סרטוני טיקטוק שמבטיחים הפעלות בחינם... ובסוף גונבים נתונים
רשויות אבטחת הסייבר זיהו סרטונים המקדמים שיטות לכאורה להפעלת תוכנות ושירותים בתשלום בחינםהמסך מציג שלבים ברורים מאוד: העתקת קוד, הורדת קובץ, הפעלת פקודה או התקנת תוכנה קטנה שבתיאוריה פותחת תכונות פרימיום מבלי לשלם.
תכנים אלה בדרך כלל מקדישים תשומת לב רבה להצגה. נראים אמינים לחלוטיןעריכות מקצועיות, קריינות שלב אחר שלב, צילומי מסך עם התוכנה "מופעלת" ואפילו תגובות חיוביות ממשתמשים מזויפים שטוענים שהטריק עובד נפלא.
הבעיה היא שהקוד שמבקשים להעתיק או הקבצים שמבקשים להוריד הם לא מפעילים שום דבר לגיטימי.מה שהם בפועל עושים זה לשנות את מערכת ההפעלה, להשבית הגנות אבטחה ולפתוח את הדלת לתוכנות נסתרות המוקדשות לגניבת מידע.
במקרים רבים, תוכנה זדונית מתקינה את עצמה ברקע, מבלי שהמשתמש יבחין בשום דבר חריג, ומשתלבת בצורה חלקה בפעולות היומיומיות של המכשיר. החמקנות הזו היא בדיוק מה שהופך אותה לכל כך יעילה. האיום כל כך מסוכןמכיוון שהקורבן יכול להמשיך להשתמש בטלפון הנייד או במחשב בצורה תקינה לכאורה, בעוד שנתוניו נשארים חשופים.
איך התרמית עובדת: ממדריכים מזויפים ועד גניבת סיסמאות
מנגנון ההתקפות הללו חוזר על עצמו עם שינויים קלים, אך התוכנית הכללית דומה: הסרטון מנחה את המשתמש להריץ את הקוד הזדוני בעצמו.בכך, האדם הופך, מבלי דעת, לשותף בלתי מודע להדבקה של המכשיר שלו.
במקרים מסוימים, מתבקש העתק והדבק פקודות לחלון קונסולה או במסוף של מערכת הפעלה. באחרים, הפיתיון הוא קובץ דחוס שכביכול מכיל את המפעיל הקסום של התוכנית בתשלום. קישורים לדפים חיצוניים המציעים הורדות "מיוחדות" שמכילות בפועל את התוכנה הזדונית המוסווית נמצאים גם הם בשפע.
לאחר שהמשתמש מבצע את הוראות המדריך, הקוד מתחיל לפעול: שינויים מתבצעים במערכת, תוכנת האנטי-וירוס מושבתת, הרשאות מותאמות ותהליכים שנותרו מוסתרים מותקנים. משם, תוכנות זדוניות יכולות לגשת לדפדפנים, למנהלי סיסמאות ולאפליקציות העברת הודעותבין שאר הכלים המשמשים אותם מדי יום.
הנתונים שמעניינים יותר מכל פושעי סייבר הם, מעל הכל, פרטי כניסה לדוא"ל, מדיה חברתית ושירותי בנקאותתוך שניות ספורות, תוקף יכול להשיג את המפתחות לחשבון ולהשתמש בהם כדי לגנוב כסף, להתחזות לקורבן או לנסות לגשת לשירותים מקושרים אחרים.
מלבד גניבה ישירה של מידע, סוגים אלה של הדבקות יכולים לשמש כשער להתקפות נוספות: החל מהתקנת תוכנות זדוניות נוספות ועד להצפנת קבצים לצורך סחיטה. זו הסיבה שסרטון טיקטוק פשוט שנצפה מתוך סקרנות יכול להוביל ל... הונאה פיננסית, אובדן נתונים חשובים ובעיות תדמית חמורות ברשתות החברתיות.
למה טיקטוק הוא קרקע פורייה להונאות מסוג זה
טיקטוק הפכה לאחת הפלטפורמות המשפיעות ביותר כיום, עם מיליוני משתמשים פעילים, צעירים ומבוגרים כאחדהנוסחה שלה של סרטונים קצרים, דינמיים וקלים לשיתוף מאפשרת לכל תוכן להפוך ויראלי תוך שעות ספורות.
קצב קדחתני זה גם מעודד את התפשטותן של פרקטיקות מסוכנות. פושעי סייבר מנצלים את העובדה ש אנשים רבים מחפשים טריקים מהירים כדי לחסוך כסף או לגשת לתכונות פרימיום מבלי לשלם, והם מציבים את הסרטונים שלהם בין המלצות, טרנדים ותוצאות חיפוש פנימיות.
כדי להעניק יותר אמינות למדריכים, מקובל להשתמש ב- פרופילים מזויפים, תגובות מניפולטיביות המעדיפות את התוכן ומונטאז'ים מעוצבים בקפידהכל זה מתורגם למראית עין של לגיטימציה שיכולה לנטרל את חוסר האמון הראשוני של משתמשים פחות מנוסים.
יתר על כן, טיקטוק אינו המקום היחיד שבו מופיע תוכן זה: אותם סרטונים או וריאציות דומות עשויים להופץ ברשתות חברתיות ופלטפורמות אחרות.ואפילו ב הונאות בוואטסאפזה מגביר עוד יותר את היקף ההונאה. לפיכך, אדם עלול לגלות שאותו "טריק" חוזר על עצמו בתיאורים שונים ולחשוב שדווקא בגלל שהוא חוזר על עצמו, הוא חייב להיות אמיתי.
בתרחיש זה, עבודתן של יחידות אבטחת הסייבר מתמקדת בהוצאת אזהרות, הסרת תוכן במידת האפשר, ו... לקדם תרבות של מניעה דיגיטליתבמיוחד בקרב אלו המשתמשים באפליקציה מדי יום מבלי להיות מודעים לחלוטין לסיכונים.
סיכונים עיקריים: מהונאה פיננסית ועד גניבת זהות
כאשר מכשיר נפגע על ידי תוכנה זדונית מסוג זה, ההשלכות חורגות הרבה מעבר לפחד פשוט.מידע רגיש המאוחסן בטלפונים ניידים ובמחשבים יכול לפתוח דלת לשרשרת ארוכה של בעיות אישיות וכלכליות.
ראשית, גישה לאישורי בנק או לאפליקציות תשלום מאפשרת לתוקפים ביצוע רכישות, העברות או משיכות בלתי מורשותגם אם הבנק חוסם כמה עסקאות חשודות, הנזק כולל בדרך כלל אובדן זמן, התנהלות מול הבנק, ובמקרים רבים, כסף שקשה להחזיר.
חזית עדינה מאוד נוספת היא גניבת זהותעל ידי שליטה בדוא"ל וברשתות חברתיות, פושעי סייבר יכולים לשלוח הודעות לאנשי הקשר של הקורבן, לדרוש כסף תוך התחזות אליהם, או להפיץ תוכן שפוגע במוניטין שלהם. מצב מסוג זה מדאיג במיוחד עבור פרופילים מקצועיים, שבהם תדמית ציבורית היא קריטית.
לכל זה מתווסף הסיכון לאובדן מסמכים חשובים המאוחסנים במכשיר: דוחות עבודה, תמונות אישיות, מידע רפואי או מסמכים רשמיים. אם התוכנה הזדונית כוללת פונקציות הצפנה או מחיקה, הקורבן עלול לאבד גישה לקבצים שלא גובו כראוי..
בקיצור, ה ההשפעה של התקפות אלה זה לא מוגבל לשירות אחד שנפגע, אלא יכול להתרחב לכל הסביבה הדיגיטלית של האדם שנפגע, עם מחיר רגשי וכלכלי ניכר.
המלצות מרכזיות כדי להימנע מנפילה לסרטוני הונאה
יחידות פשעי סייבר וסוכנויות ייעודיות אחרות מדגישות סדרה של הנחיות בסיסיות להפחתת הסיכון הכרוך בסוג זה של תוכן. הראשונה ברורה מאוד: אין להעתיק או לבצע פקודות ממקורות לא ידועיםאפילו אם לסרטון יש אלפי "לייקים" או תגובות חיוביות לכאורה.
הם גם ממליצים הימנעו לחלוטין מתוכנות אקטיביטור לא חוקיות, תוכנות פיראטיות או גרסאות לא רשמיות. של תוכנה. בנוסף להפרת תנאי השימוש של המוצרים, הורדות מסוג זה הפכו לאחת הדרכים המועדפות להחדיר תוכנות זדוניות בקרב משתמשים המנסים לחסוך כסף ברישיון.
מדד בסיסי נוסף הוא תמיד לבדוק את מקור התוכןמדריכים המבטיחים להפעיל תוכנה בתשלום בחינם לחלוטין, ללא כל תנאי, צריכים לעורר חשד כבר מההתחלה. אם הם משותפים גם בפרופילים לא מוכרים עם מידע מועט או לא עקבי, יש לפסול אותם על הסף.
הרשויות מדגישות את חשיבותו של לעדכן את מערכת ההפעלה והיישומיםהעדכונים מתקנים פגמי אבטחה שניתן לנצל על ידי תוקפים, ורבים מהם כוללים שיפורים ספציפיים לגילוי סוגים חדשים של תוכנות זדוניות.
לבסוף, מומלץ בדיקה תקופתית של פעילות החשבון (בנקאות, דוא"ל, מדיה חברתית...) כדי לזהות גישה או התחברות ממיקומים לא ידועים. אם אתם מבחינים בפעילות חשודה, מומלץ לשנות את הסיסמאות שלכם באופן מיידי ולהפעיל אימות דו-שלבי בכל הזדמנות אפשרית.
נהלי אבטחה טובים לחיים דיגיטליים יומיומיים
מעבר לאיום הספציפי שמציבים סרטונים בטיקטוק, סוכנויות אבטחת סייבר מזכירות לנו ש מניעה כוללת אימוץ הרגלים בטוחים בעת שימוש באינטרנטאחת החשובות ביותר היא להוריד תוכנה רק מאתרים רשמיים, חנויות מאומתות או מספקים מהימנים.
כמו כן מומלץ התקינו תוכנת אנטי-וירוס פעילה ומעודכנת. בכל המכשירים, הן מחשבים והן טלפונים ניידים. אמנם אין כלי שאינו חסין תקלות, אך שכבת הגנה נוספת יכולה לעשות את כל ההבדל בכל הנוגע לזיהוי או חסימה של התנהגות חשודה.
הרגל נוסף שכדאי להפנים הוא זה של אין לפתוח קבצים או ללחוץ על קישורים ממקורות מפוקפקיםבמיוחד כשהן מתקבלות דרך מדיה חברתית, מסרים מיידיים או מיילים לא רצויים. אם משהו נראה טוב מכדי להיות אמיתי, זה בדרך כלל אכן כך.
מומחים מדגישים גם את הצורך ב גבה את המידע שלך באופן קבועשמירת נתונים בשירותי ענן או במכשירים חיצוניים מוגנים יכולה לסייע בשחזור קבצים במקרה של זיהום או אובדן גישה למחשב.
לבסוף, המשתמשים מוזמנים התייעץ עם מקורות סייבר רשמיים כדי להישאר מעודכנים של איומים חדשים, קמפיינים הונאה והמלצות. שמירה על מידע היא, בטווח הארוך, אחת ההגנות הטובות ביותר מפני התקפות דיגיטליות.
כל התופעה הזו מדגישה ש- סרטוני טיקטוק המבטיחים להפעיל תוכנה בתשלום בחינם אלו לא רק טריקים תמימים; הם שער להונאה, גניבת נתונים ופשעי סייבר אחרים. שמירה על פרספקטיבה ביקורתית על תוכן זה, שילובו עם נוהלי אבטחה טובים וביצוע המלצות הרשויות מפחיתים משמעותית את החשיפה שלכם לסכנה בכל פעם שאתם פותחים רשת חברתית או לוחצים על כפתור ההפעלה.
