הדבק הודעת SMS או הודעת צ'אט כדי לחלץ קישורים ומספרי טלפון ולזהות סימנים של "סמישינג".
חדש
אשף מיון הונאות
פועל מקומיתחדש
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-אשף מיון הונאות
מה זה עושה
קיבלת קישור, דוא"ל, SMS או קוד QR חשוד? ספר לנו מה זה היה ומה כבר עשית, ותקבל את הכלי לבדיקתו, את הצעדים שעליך לנקוט כעת, ואת ההנחיות להמשך.
היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.
כיצד להשתמש ב-אשף מיון הונאות
- תגיד מה נגע בך. בשלב 1, בחר קישור, דוא"ל, הודעת SMS או הודעת צ'אט, או קוד QR. שלב 2 יופיע מיד לאחר שתבחר.
- סמן את מה שעשית. בשלב 2, סמן את כל התיבות הרלוונטיות, החל מ"עדיין לא" ועד "הפעלת קובץ". השארת כל התיבות ריקות נחשבת כ"עדיין לא".
- קבלו את התוכנית. לחץ על "הצג מה לעשות". בתיבה שבחלק העליון כתוב "פעל עכשיו" או "לא הועבר דבר".
- בצעו את השלבים הבאים. עבור על "מה לעשות" לפי הסדר, ולאחר מכן פתח את הכלי המופיע תחת "בדוק זאת באמצעות" ובמידת הצורך, את "קישורים שימושיים נוספים".
- דווח על ההונאה. לאחר שתסיים לבצע את הצעדים הדחופים, השתמש בקישור לדוח כדי לשלוח את ההונאה ל-PhishDestroy. לחיצה על "התחל מחדש" מוחקת את שתי התשובות.
דוגמה
SMS עם קישור שנפתח
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.לא נמסר דבר, ולכן התוכנית פשוטה: אל תענו, אל תתקשרו ואל תפתחו את הקישור שוב; צרו קשר עם החברה דרך האפליקציה או האתר שלה; בדקו את הטקסט באמצעות SMS Analyzer; ואז דווחו על ההונאה. סימון סיסמה, ביטוי זרע, חתימה, תשלום או התקנה מעביר את התוכנית לרשימת הבדיקה לשעת חירום בעמוד הפעולות הקריטיות.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| פעלו עכשיו | סימנת סיסמה או קוד, ביטוי זרע או מפתח, חיבור לארנק או חתימה, תשלום או התקנה. התיבה מפנה תחילה לרשימת הבדיקה למקרי חירום. |
| לא נמסר דבר | רק הסתכלת, או פתחת את הקישור או את הקובץ המצורף. התוכנית היא לבדוק את ההודעה ברוגע, ואז לדווח עליה. |
| שלב הסיסמה | שנו את הסיסמה ובכל פעם שתשתמשו בה שוב, צאו מהחשבונות האחרים, והפעילו אימות דו-שלבי (2FA) מבוסס-אפליקציה. כלי "Pwned Password Check" נוסף לרשימת הכלים. |
| שלב ביטוי הזרעים | התייחס לארנק כאל אבוד והעבר את מה שנשאר אליו לארנק חדש עם ביטוי זרע חדש, ממכשיר נקי. |
| שלב החתימה | בטל את אישורי האסימונים שהענקת והעבר את הכספים שעדיין חשופים לסיכון. "בודק בקשות חתימה" נוסף למערך הכלים. |
| שלב התשלום | התקשר עכשיו לבנק שלך או לחברת כרטיסי האשראי; במקרה של מטבעות קריפטוגרפיים, רשום את ה-hash של העסקה ואת כתובת המקבל. |
| שלב ההתקנה | נתק את המכשיר מהרשת, הסר את האפליקציה או את התוסף ובדוק את ההרשאות שלו. פונקציית "חיפוש מזהה תוסף" נוספה לכלים. |
| בדוק זאת באמצעות | הכלי העיקרי לערוץ: Link Unwrapper לקישור, EML Analyzer לדוא"ל, SMS Analyzer להודעת טקסט, QR Code Decoder לקוד QR. |
דוגמאות נוספות
נשלח דוא"ל, נחתם הארנק והכסף הועבר
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoפעל עכשיו, באמצעות הקישור לרשימת הבדיקה לשעת חירום. השלבים: בטל את האישורים, התקשר לבנק שלך או רשום את ה-hash של העסקה ואת כתובת המקבל, ושמור את הראיות. בדוק זאת באמצעות EML Analyzer; כלים שימושיים נוספים: Signature Request Inspector, Email Auth Checker, Link Unwrapper.
קוד QR, רק הסתכלתי
A QR code; ticked: Nothing yet, I only looked at itלא נמסר דבר. הוראות: אל תסרקו את הקוד שוב ואל תשלמו דרך הדף שנפתח, וחפשו מדבקה שהודבקה על גבי הקוד המקורי; שלמו או התחברו דרך האפליקציה הרשמית או דרך הכתובת המודפסת על השלט. בדקו זאת באמצעות "QR Code Decoder"; שמרו תמונה של הקוד ושל המקום שבו הוא היה.
הקישור נפתח, התוסף הותקן
A link; ticked: opened the link, and installed an app or a browser extensionפעל עכשיו. השלבים: נתק את המכשיר, הסר את האפליקציה או התוסף ובדוק אותם באמצעות Extension ID Lookup, שמור את הראיות. בדוק באמצעות Link Unwrapper; כלים שימושיים נוספים: Extension ID Lookup, Reputation Links, Homoglyph Checker.
שאלות נפוצות
האם האשף שולח את התשובות שלי לאנשהו?
לא. שתי התשובות מותאמות לתוכנית בתוך הדפדפן שלך; שום דבר לא נשמר או נשלח. הקישורים המוצגים הם קישורים רגילים לדפי PhishDestroy ולכלים של PhishDestroy.
מתי המערכת מפנה אותי לדף 'פעולות קריטיות'?
כשאתה מקליד סיסמה, קוד, ביטוי זרע או מפתח פרטי, מחבר ארנק או חותם על משהו, מבצע תשלום, או מתקין אפליקציה או תוסף. במקרים אלה, המהירות חשובה יותר מקריאת ההודעה, והדף הזה מפרט את השלבים לפי הסדר.
רק הסתכלתי על ההודעה. מה אז?
אל תענו, אל תתקשרו ואל תפתחו את הקישור שוב. בדקו אותו באמצעות הכלי שהאשף מציין, ואז דווחו עליו: PhishDestroy בודק את הקישור ושולח אותו לרשמים, לספקי אחסון ולרשימות חסימה, כדי שאנשים אחרים יקבלו אזהרה.
מדוע פתיחת קישור אינה נחשבת כדחופה?
באשף, פתיחת דף בלבד אינה גורמת לשום פעולה, ולכן אתה מקבל את התוכנית הרגילה. אם לאחר מכן הדף ביקש ממך משהו והקלדת את המידע, או שהורד קובץ והופעל, סמן גם את התיבה הזו והתוכנית תשתנה.
סימנתי כמה אפשרויות. באיזה סדר עליי לפעול?
האשף מפרט שלב אחד עבור כל תיבה שבה הועבר פריט כלשהו, לפי סדר הופעת התיבות, ומסיים בשלב של שמירת הראיות. רשימת הבדיקה למקרי חירום, המקושרת בראש העמוד, קובעת את סדר הפעולות כאשר כסף או חשבונות נמצאים בסיכון.
מה אם זה היה מגיע אליי בדרך אחרת, למשל בשיחת טלפון?
בחר באפשרות הקרובה ביותר: קישור, אם המתקשר שלח אחד, או הודעת SMS או הודעת צ'אט באפליקציות מסרים. ניתן להקליט שיחה ב-Evidence Record, שבו "שיחת טלפון" מוגדרת כמקור.