לא סוסים ולא יער

הונאות פישינג הן סוג של "הנדסה חברתית" – השגת מידע יקר ערך על ידי ניצול חולשות אנושיות, תוך התחזות לגורם אמין ומוכר. דוגמה מוכרת לפישינג הן הודעות אימייל שמעוצבות כך שתראנה כאילו הגיעו מבנק או שירות מקוון אחר, ומפתות את הקורא להגיב אליהן בשליחת הסיסמה, מספר כרטיס האשראי, או נתונים חשובים אחרים. השם פישינג (באנגלית, דיג) מתייחס לפתיונות המתוחכמים אותם מפעילים התוקפים כדי "לדוג" פרטים אישיים מגולשים תמימים.

אז להבהל?

נכון לעכשיו, נראה שאין כל ראיה או עובדה מוצקת שמאפשרת לענות בחיוב על אף אחת מהשאלות הללו. לפי גיא ליפשיץ, סמנכ"ל בחברת אבטחת המידע iTCon, אין ממה להתרגש: "הונאות פישינג וסוסים טרויאנים קיימים מזה מספר שנים, ואין בכך כל חדש", הוא מזכיר. "מעבר לכך, אין לנו מידע על פעילות חריגה בתחום זה בימים האחרונים, או על קיומה של קבוצה מסוימת המתמקדת באתרים ישראליים."

(תוספת בועז דולב)

מסר הרגעה דומה מגיע גם מכיוון בועז דולב, מנהל פרוייקט ממשל זמין והאחראי על אבטחת מידע בממשלה. "אין שום חידוש לעומת דברים שאנחנו רגילים לראות כבר שנים רבות. למיטב ידיעתי, אין פעילות פישינג חריגה בימים האחרונים, ואין שום יחידת האקרים שמתקדמת בגולשים או באתרים ישראליים."

"מבחינה מעשית, התקפה נקודתית על לקוח של בנק מסוים מציבה בפני ההאקרים אתגר טכני גדול מדי, והם מעדיפים להשקיע את מאמציהם באפיקים אחרים," מסביר ליפשיץ. בכל מקרה, "היגיינת אינטרנט בסיסית" היא תמיד המענה לכל האיומים האלה, הוא אומר. הגיון ישר ושכל בריא, ביחד עם כמה כלי עזר, יגנו עליכם מפני רוב חוליי הרשת.