יום האינטרנט הבטוח: המדריך לקניות אונליין באופן בטוח

יום האינטרנט הבטוח: המדריך לקניות באופן בטוח
מאת: מערכת Telecom News, 7.2.23, 16:17

9 טיפים שימושיים להבטיח חוויית קניה בטוחה.

בשנים האחרונות אנחנו חווים עלייה קבועה בהזמנות אונליין, מה שהתגבר אף יותר במהלך הקורונה. אך גם אם כבר הפכנו למומחים למציאת דילים באינטרנט, עדיין יש לנו דבר או שניים ללמוד על קנייה בצורה מאובטחת. חוקרי אבטחת סייבר תיעדו קפיצה בפשיעה המקוונת, החל מהונאות פישינג, אתרי קניות מדומים והונאות כרטיסי אשראי ועד לאפליקציות זדוניות ופרוצות שמפורסמות בחנויות אפליקציה מקוונות.

בנוסף לכך, היות ורוב הרכישות מתבצעות באמצעות כרטיס האשראי, ההאקרים מניחים, שאנשים לא ישימו לב למספר רכישות, שבוצעו דרך האשראי שלהם כתוצאה מהונאה.

אחת הדרכים הטובות ביותר להבטיח חוויית קנייה בטוחה היא להתכונן אליה.

לציון יופ האינטרנט הבטוח , שחל היום (7 בפברואר), המומחים של חברת אבטחת הסייבר Fortinet מספקים מספר טיפים שימושיים, שיעזרו לכם בכך:

1) בצעו עדכונים ותיקונים - התחילו בכך, שתוודאו, שהמכשירים, התוכנה, הדפדפנים והאפליקציות מעודכנים עם הגרסאות החדשות ביותר. בייחוד, חשוב לוודא, שמערכת ההפעלה על כל המכשירים מעודכנת לגרסה האחרונה ביותר. קנייה באמצעות מכשיר נייד בחנות פיזית היא דיי נפוצה בימינו, אבל עלולה לגרום לסיכונים חדשים אותם לא לקחתם בחשבון וזאת בגלל שמכשירים רבים מסוג זה לא מקבלים עדכוני תוכנה באופן סדיר.

2) כלי אבטחה - וודאו ,שבכל המכשירים מותקנים כלי אבטחה, כגון אנטי-וירוס ו-VPN ותוודאו, שאתם יודעים כיצד להשתמש בהם.

3) עדכנו סיסמאות והימנעו משכפולן - עדכנו סיסמאות ישנות והחליפו אותן לסיסמאות חדשות, שקשה יותר לנחש, אבל קל יותר לזכור. טריק טוב הוא להשתמש באות הראשונה ממשפט שאתם מכירים. כאשר מתאפשר, אנו ממליצים להשתמש ב"משפטי סיסמה". מדובר במשפט שקל לזכור אותו, אבל קשה ביותר לפצח. למשל, המשפט "My voice is my passport" הוא "משפט סיסמה". בדוגמה זו אין תווים מיוחדים או מספרים, אבל היא מכילה רווחים, מה שיקשה מאד על מפצחי הסיסמאות.

חשוב לזכור, שלא כל אתרי האינטרנט תומכים בסיסמאות ארוכות מאוד ועם רווחים. לכן, כדי לקבל אבטחה נוספת, הוסיפו תווים מיוחדים ומספרים למשפטי הסיסמה שלכם. כ"כ, אל תשתמשו באותה הסיסמה לחשבונות שונים. אם יש צורך, השתמשו באפליקציה של כספת סיסמאות, שעוקבת אחרי כלל הסיסמאות שלכם עבורכם.

4) כרטיס אשראי מול כרטיס חיוב מידי (דביט) - קנו עם כרטיס האשראי ולא עם כרטיס לחיוב מידי היות ורוב כרטיסי האשראי כוללים הגנה מפני הונאות. בנוסף, אפשר לבטל אותם מבלי להקפיא מקורות כספים אחרים. בנוסף, תוודאו, שספק כרטיס האשראי יתריע בפניכם על פעילות חשודה בכרטיס. הרבה בנקים גם מציעים סיסמאות חד-פעמיות או מוגבלות בזמן. ישנם גם אתרים מיוחדים כמו privacy.com, שיאפשרו לכם ליצור מספר כרטיס אשראי לכל עסקה.

למתקדמים - עשו את הצעד הנוסף כדי להבטיח שאתם מוגנים אונליין
בעוד שהטיפים לעיל הם התחלה חשובה, מומחי האבטחה של החברה מציינים מספר דברים נוספים, שראוי לשקול אם ברצונכם לקנות בצורה בטוחה אונליין.

5) גלישה בטוחה - כל דפדפן תומך בעסקאות מאובטחות דרך הצפנת SSL. אך עליכם להיות בטוחים שהחיבור שלכם מאובטח לפני שאתם לוחצים על כפתור הרכישה. אתם יכולים לעשות זאת ע"י התבוננות בשורת הכתובת ולוודא, שהכתובת מתחילה בhttps://- ולא ב-http://.

אתם יכולים גם לבדוק את סימן המנעול הקטן בדפדפן שלכם. ביצוע כל הפעולות הללו יבטיח, שהעסקה שביצעתם מוגנת. ישנם תוספים פופולריים של קוד פתוח הכוללים את HTTPS Everywhere ו-uBlock Origin וניתן להוסיף אותם לרוב הדפדפנים בחינם כדי לקבל עסקאות בטוחות, סינון תכנים וחסימת מודעות.

6) רשת פרטית מאובטחת (VPN) - במידת האפשר, השתמשו בחיבור VPN בעת הקניות. כך, אפילו אם התקשורת שלכם יורטה ע"י האקרים, המידע שיתקבל יהיה חסר תועלת עבורם בגלל שהוא יהיה מוצפן. אם אתם מתחברים לאינטרנט במקומות ציבוריים לעיתים קרובות, קיימים מספר שירותי VPN בעלות נמוכה או ללא עלות שיבטיחו, שהחיבור שלכם תמיד מוגן.

7) מכונה וירטואלית (VM) - משתמשים בעלי אוריינטציה טכנית יותר יכולים לשקול שימוש ב-VM עבור הקניות ברשת. בדרך זאת, אם מערכת ההפעלה נדבקה בתוכנה זדונית, היא תהיה מבודדת ב-VM ופושעי הסייבר לא יצליחו לגשת למידע פרטי אחר על המכשיר.

8) אימות רב-שלבי (MFA) - ביכולתכם לחזק את הגישה המאובטחת לאתרים ע"י אימות רב-שלבי. אתרי אינטרנט רבים כגון אתרי בנקים משתמשים באימות דו-שלבי כדי לספק שכבת הגנה נוספת למידע הפיננסי. לכן תוודאו, שאתם משתמשים באימות רב-שלבי במכשירים ויודעים כיצד להשתמש בו. כדאי גם לגבות את קודי הגישה החד פעמית או מפתחות אחזור כשאתם משתמשים באופציה זו. אל תתפשרו רק על אימות דרך SMS, השתמשו בכלי כמו Google Authenticator או YubiKey.

9) היו ערניים - גם אם רוב הקניות שלכם נערכות אונליין, אבל אתם גם עושים קניות פיזיות מידי פעם, היזהרו כאשר אתם בוחרים מכשיר סליקה הדורש החלקה של הכרטיס שלכם פיזית ולא באמצעות שימוש בצ'יפ. השתמשו בפתרונות ללא מגע כמו Tap and go.