מה דעתכם לתרום כמה מליוני דולרים מהעסק שלכם לחבורת רמאים?

כולנו מכירים את המושג "פישינג" (Phishing). מי שלא מכיר מוזמן לקרוא בויקיפדיה.

אבל אין ספק - הדיג השתדרג. מעשיו ניתן לדוג בחנית (לעצות של החבר'ה מסיאטל)

אם בעבר פישינג היה כולל משלוח דואר זבל בכמויות גדולות כדי שכמה אמריקאים פתאים יאמינו שהסיטי בנק רוצה שוב את סיסמתם ופרטי חשבונם, הרי שכיום הרמאים גם מכוונים את כוונותיהם לעסקים מסחריים, ממוקדים. שידרוג...

לאחרונה פורסם (אני ראיתי בקומפיוטר וורלד) סיפורה של רשת המרכולים סופרואליו שכמעט אמרה שלום ל-10 מליון דולר (!!) בגלל מסע דיג מוצלח שכזה. יום בהיר אחד בפסרואר שנה זו קיבלה החברה שני דואל"ים מספקים שלה (פריטו-ליי ואמריקן גריטינגס) שסיפרו שפרטי חשבונם שונו ומעכשיו יש להפקיד את הכספים המגיעים להם לחשבונות אחרים. הרשת אכן עשתה כך משך כ-6 ימים בהם הפקידהכ-10 מליון דולר בחשבונות החדשים של שני הספקים. למזלה, אחד מעובדיה עלה על המזימה והזעיק את הרשויות שהצליחו להציל את הכסף טרם נמשך על ידי הרמאים (טפשים. אם גנבתם, לפחות תעבדו מהר ותמשכו את הכסף...).

התובע של מדינת איידהו הגיש לאחרונה כתב תביעה בעניין ויהיה מעניין לעקוב.

ולקח לכולנו -

אף פעם, אבל אף פעם, אל תתנו פרטים דרך מייל שאתם מקבלים ולא הייתם אמורים לקבל. מרבית הגופים המסחריים אם לא כולם אינם פועלים ככה. אם אתם סבורים שאולי יש בעיה, הרימו טלפון אתם, לנציג השירות המוכר לכם, ובררו איתו.

הח"מ הינו עורך דין המתמחה בדיני משפט האינטרנט וקניין רוחני. 

צודק!!!

(בבקשה לא לתפוס אותי במילה)...

דייג אוהב דגים ?... ( מחווה לפולי )

בכל מקרה, חשוב להיזהר... ולהיזהר.. ולהיזהר.....

צטט: tomakegood 2007-10-31 15:29:39

צודק!!!

 

 קורה לי לפעמים :-)

מישהו רוצה לספר לנו על מקרי פישינג מעניינים שנתקל בהם?

להזהיר מפני אחרים? 

השבוע הגיעה אליי בדואר רגיל דרישת תשלום על סך כמעט 9,000 ש"ח עבור רישום קניין רוחני שלנו עם כל הפרטים המלאים של הקניין הרוחני לטובת חשבון באוסטריה.

זה נראה לי מוזר משתי סיבות: אחת, לחברה שלנו אין חובות, בטח לא חובות שקשורים לקניין הרוחני. דבר שני,י כל ההתכתבות איתנו אמורה להעשות דרך משרד עורכי הפטנטים שמייצג אותנו (לוצטו את לוצטו).

מיד התקשרתי לעורך הפטנטים שלנו והוא אמר לי שזה היה נסיון פישינג.

מסתבר שהם לא היו צריכים לחדור למחשבים של החברה, הם משכו את הפרטים מתוך מאגר הנתונים שהתפרסם.

מאפיין נוסף שעוזר לזהות נסיונות פישינג - התאריך לתשלום הוא תמיד פג תוקף, וזה במטרה להלחיץ את המשלם כדי שיבדוק פחות את הדרישה או שיחכה איתה.

בקיצור, צריך להיזהר מפישינג גם בדואר רגיל.

צטט: צב מעבדה 2007-10-31 23:42:02

השבוע הגיעה אליי בדואר רגיל דרישת תשלום על סך כמעט 9,000 ש"ח עבור רישום קניין רוחני שלנו עם כל הפרטים המלאים של הקניין הרוחני לטובת חשבון באוסטריה.

 

זה נראה לי מוזר משתי סיבות: אחת, לחברה שלנו אין חובות, בטח לא חובות שקשורים לקניין הרוחני. דבר שני,י כל ההתכתבות איתנו אמורה להעשות דרך משרד עורכי הפטנטים שמייצג אותנו (לוצטו את לוצטו).

 

מיד התקשרתי לעורך הפטנטים שלנו והוא אמר לי שזה היה נסיון פישינג.

 

מסתבר שהם לא היו צריכים לחדור למחשבים של החברה, הם משכו את הפרטים מתוך מאגר הנתונים שהתפרסם.

 

מאפיין נוסף שעוזר לזהות נסיונות פישינג - התאריך לתשלום הוא תמיד פג תוקף, וזה במטרה להלחיץ את המשלם כדי שיבדוק פחות את הדרישה או שיחכה איתה.

 

בקיצור, צריך להיזהר מפישינג גם בדואר רגיל.

זה מקרה מעניין.

בעצם כל הזמן הנחנו שפישינג זה אינטרנט, אבל המציאות מלה לנו שהרבה פעמים נסיונות פישינג הם גם חוץ אינטרנטיים, וכמו במקרה שלך - המדובר בדיג בחנית, כלומר בפניה לגוף מסחרי שנועדה להוציא ממנו כסף.

האם סביר להניח שגוף כזה שנעזר ביועץ מקצועי לרשום זכות קניין רוחני לא יתייעץ עימו?

אבל בכל מקרה, השורה התחתונה היא שבכל מקרה שבו לא אתם יזמתם את הקשר מול הספק, ריך לבדוק פניות כאלו בשבע עיניים.

עוד מקרים מעניינים? 

זה לא בדיוק פישינג, יותר בסגנון של pharming

זכור לי מקרה משעשע פה בארץ הקודש, שמועות עיקשות שטענו שיש אתר המתחזה לאתר בנק הפועלים. למיטב זיכרוני השמועה גרסה שיש להקפיד ולכתוב bankhapoalim.co.il מכיוון שהאתר bankhapoalim.com הוא אתר מתחזה המעתיק את פרטי הלקוחות. כמובן שכדרכה של כל שמועה עסיסית וטובה גם שמועה זאת הייתה מופרכת מהיסוד.

זוכרים? מישהו יודע איך כל הסיפור התחיל?