מהי סחיטה במייל?
סחיטה במייל היא איום לחשיפה של מידע רגיש על הקורבן, כמו תמונות פרטיות, גישה לחשבונות שלו, או מידע אישי,
ואם הקורבן לא ישלם סכום כסף (לרוב בביטקוין או במטבעות דיגיטליים אחרים), המידע יפורסם או ישמש נגדו.
צורה נפוצה של סחיטה במייל נקראת “סקסטורשין” (sextortion), בה התוקף טוען שהוא פרץ למחשב או למצלמה
של הקורבן וצפה בו עוסק בפעילות פרטית.
התוקף מבקש תשלום כדי לא לפרסם את החומרים.
בחלק מהמקרים מדובר באיומי סרק, כשהתוקף לא באמת מחזיק במידע כלשהו על הקורבן,
אך השימוש באיומים ובשיטות פסיכולוגיות יוצר תחושת דחיפות ולחץ אצל הקורבן.
סוגי סחיטה במייל
ישנם כמה סוגים נפוצים של סחיטה במייל, שכל אחד מהם מבוסס על סוג אחר של איומים או מניפולציות רגשיות.
הנה כמה מהסוגים הנפוצים ביותר:
סקסטורשין (Sextortion)
בסוג זה של סחיטה, התוקף טוען כי הצליח לפרוץ למחשב או למצלמה של הקורבן, וצפה בו עוסק בפעילות אינטימית או פרטית.
התוקף מאיים לפרסם את החומרים אם הקורבן לא ישלם סכום של כסף, לרוב בביטקוין או במטבעות דיגיטליים אחרים.
סחיטת מידע אישי (Phishing-Based Extortion)
כאן התוקפים טוענים כי יש להם גישה למידע אישי רגיש של הקורבן, כגון סיסמאות, פרטי כרטיסי אשראי או מידע בריאותי.
הם מאיימים לפרסם או להשתמש במידע זה אם הקורבן לא ישלם כופר.
סחיטה על ידי זיוף זהות (Impersonation Extortion)
בסוג זה, התוקפים משתמשים בזיוף זהות של אדם מוכר לקורבן (לדוגמה, חבר לעבודה, בן משפחה או מנהל),
ומבקשים להעביר סכום כסף או מידע רגיש בתואנה כוזבת.
לעיתים התוקפים שולחים מייל עם כתובת שמתחזה להיות מייל רשמי של אדם או חברה ידועה.
סחיטה על רקע עבודה (Business Email Compromise – BEC)
בתחום העסקי, תוקפים יכולים להשתלט על חשבונות אימייל של בכירים או עובדים אחרים בארגון ולשלוח בקשות להעברת כסף,
או בקשה לספק גישה למידע רגיש.
סוג זה של סחיטה נפוץ בארגונים ובחברות.
איומים להפצת תוכנה זדונית (Ransomware Threats)
בסחיטה מסוג זה, התוקף מאיים להדביק את המחשב של הקורבן בתוכנה זדונית כמו וירוסים או נוזקות (malware).
התוקף אף טוען שכבר השתלט על הקבצים של הקורבן, ומבקש תשלום כדי לא לשחרר את הנוזקה ולגרום לנזק.
סחיטה רגשית (Emotional Blackmail)
התוקף יכול להשתמש במידע אישי ורגיש שנחשף על הקורבן כדי ללחוץ עליו רגשית, במיוחד אם המידע קשור למשפחה,
קריירה או מערכות יחסים.
כאן הפחד הוא לא רק מחשיפה אלא מההשלכות החברתיות והאישיות.
סחיטה על ידי איום פיזי (Physical Threats)
למרות שמקרה זה פחות נפוץ, ישנם תוקפים שמאיימים באלימות פיזית או בנזק ממשי כלפי הקורבן או בני משפחתו
אם לא ישלם את הכופר המבוקש. א
יומים אלה לרוב מוגזמים, אך הם עלולים לגרום לפחד ולחץ אצל הקורבן.
התמודדות עם סחיטה במייל בעזרת חברת סייבר
התמודדות עם סחיטה במייל בעזרת חברת סייבר יכולה להיות דרך יעילה להגן על פרטיותכם ולהפחית את הנזק הפוטנציאלי.
חברות סייבר מתמחות באבטחת מידע ויודעות כיצד לפעול כדי לסייע בניהול סיכונים ובמתן פתרונות להגנה
על מחשבים וחשבונות מאיומים.
הנה כמה דרכים שבהן חברות סייבר יכולות לעזור בהתמודדות עם סחיטה במייל:
אבחון וניטור מערכות
חברות סייבר יכולות לבצע אבחון מקיף של המערכות והחשבונות שלכם, לבדוק אם יש נוזקות (malware)
או חדירות אפשריות למערכות, ולזהות את מקור האיום.
תהליך זה מאפשר להבין אם התוקף אכן השיג גישה למידע רגיש או שהסחיטה מבוססת על איומי סרק.
הסרה של תוכנות זדוניות
אם המחשב שלכם הודבק בנוזקה, חברת סייבר תוכל לסייע בניקוי המחשב ובביצוע חיטוי מלא של המערכת.
זה כולל הסרת וירוסים, תוכנות כופר (ransomware) או כל תוכנה זדונית אחרת שעלולה לגרום לנזקים.
שיפור מערכות האבטחה
חברות סייבר מספקות שירותי אבטחה כמו חיזוק ההגנה על חשבונות המייל והתקנת מערכות לזיהוי חדירות מוקדם
(Intrusion Detection Systems – IDS).
השירות כולל הגדרות סיסמאות חזקות, אימות דו-שלבי, הצפנת נתונים, ושדרוגים של רשת האבטחה הפנימית
כדי להקשות על תוקפים בעתיד.
ניהול משברים ואסטרטגיית תגובה
במקרים שבהם מתרחשת סחיטה במייל, חברות סייבר מספקות ייעוץ כיצד לפעול ולנהל את המשבר.
הן עוזרות לקבל החלטות כמו האם להגיב לתוקף, כיצד לדווח לרשויות, ומהן הפעולות שיש לבצע
כדי להגן על הנתונים והפרטיות.
חקירה דיגיטלית ואיתור תוקפים
חברות סייבר מתמחות גם בביצוע חקירות דיגיטליות (Digital Forensics).
הן יכולות לנסות לאתר את המקור של המייל המאיים, לבדוק מאפיינים כמו כתובת IP,
ולעתים אף לזהות את התוקף או רשת ההונאה שעומדת מאחוריו.
תהליך זה יכול לסייע בהגשת תלונה למשטרה או לרשויות אכיפת החוק.
הדרכה לעובדים ולאנשים פרטיים
חלק משירותי חברות סייבר כוללים הדרכות להגנה עצמית מפני סחיטה במייל ומפני מתקפות נוספות כמו דיוג (phishing).
הדרכות אלה יכולות לשפר את היכולת לזהות איומים בזמן ולהימנע מטעויות שעלולות לחשוף את המידע שלכם.
שחזור נתונים במקרה של התקפת כופר
במקרה שהמחשב שלכם הוצפן בתוכנת כופר (ransomware), חברת סייבר יכולה לסייע בשחזור קבצים והסרת ההצפנה,
ובכך למנוע תשלום לתוקפים.
ישנם מקרים בהם חברות סייבר מצליחות לפרוץ את ההצפנה ולהחזיר את הנתונים לקורבן ללא צורך בתשלום כופר.
מעקב וניטור מתמשך
שירות נוסף שחברות סייבר מציעות הוא ניטור מתמשך של המערכות שלכם.
הניטור מאפשר לזהות חדירות או ניסיונות חדירה בזמן אמת, ולספק התראות מוקדמות כך שניתן
יהיה לנקוט בפעולות מנע מידיות.
תמיכה משפטית ואכיפה
חברות סייבר יכולות לסייע גם בקבלת תמיכה משפטית דרך שיתופי פעולה עם עורכי דין שמתמחים בהונאות דיגיטליות וסייבר.
הן יכולות לעזור לדווח על המקרה לגורמים הנכונים ולפעול משפטית כנגד תוקפים אם יש צורך בכך.
שיתוף פעולה עם רשויות
חברות סייבר נמצאות בקשר עם גופים ממשלתיים ורשויות אכיפת החוק, מה שמאפשר להן להגיש תלונות מסודרות
ולעבוד בשיתוף פעולה עם הרשויות על מנת לאתר את התוקפים ולהביא אותם לדין.
