עזרה מומחי הסייבר לכאן בבקשה - האם זה פישינג???

[טקסטיב אונליין]

קיבלתי מייל שכתוב בו כך:
תמיכה במשפחות חרדיות
שנפגעו ממשבר הקורונה
מוזמנות לפנות למייל זה ביומיים הקרובים לקבלת מילגת תמיכה
(המילגה מוגבלת, כדאי לפנות כמה שמוקדם יותר)
יש לצרף:
1. שם
2. צילום ת.ז.
3. פירוט (כללי, אין צורך לצרף תלושי משכורת) של ירידה בהכנסות בתקופה זו (החל מחודש מרץ 2020)

האם כדאי לשלוח אליהם תעודת זהות שלי? או שלא כדאי...?

 

[גיחצי שפומפה]

לא מומלץ לענות למי שלא מכרים

 

[חחח]

קיבלתי מייל שכתוב בו כך:
תמיכה במשפחות חרדיות
שנפגעו ממשבר הקורונה
מוזמנות לפנות למייל זה ביומיים הקרובים לקבלת מילגת תמיכה
(המילגה מוגבלת, כדאי לפנות כמה שמוקדם יותר)
יש לצרף:
1. שם
2. צילום ת.ז.
3. פירוט (כללי, אין צורך לצרף תלושי משכורת) של ירידה בהכנסות בתקופה זו (החל מחודש מרץ 2020)

האם כדאי לשלוח אליהם תעודת זהות שלי? או שלא כדאי...?

נשמע חשוד בטירוף.
לדעתי כדאי לדווח על ספאם.

 

[shraga0]

פישינג זה לא, אין כאן התחזות למישהו אחר, השאלה היא רק מי זה ה"מישהו" ששלח את המייל הזה.
לא מריח טוב..
היו כאן בעבר אשכולות על מיילים בסגנון דומה שהתברר שעמדו מאחוריהם מטרידנים. וד"ל.

 

[java]

פישינג זה לא, אין כאן התחזות למישהו אחר

פישינג זה לאו דווקא התחזות למישהו אחר.
פישינג = דיוג = צייד פרטים.
התחזות זו רק אחת הדרכים לעשות את זה.
הצעת תמיכה זו דרך נפוצה אחרת.
זה חד משמעית פישינג.

 

[מ הלוי]

פישינג.
מאה אחוז.

 

[מגנום]

א. לא מביאים בחיים צילום ת.ז. ואפילו לא עונים עד שברור מי זה - וביררתם ואכן יש ארגון/עמותה כזו מוסמכת.
ב. אף פעם ארגונים כאלו לא משכנעים להצטרף כמה שיותר מהר כי המלגה מוגבלת. אין כזה דבר.
ג. יש אתר בשם "לא רלוונטי" ובו הוא עונה על הרבה מיילים מהסוג הזה וממליץ מה אמיתי ומה לא
את זה ספציפית לא מצאתי שם, אבל גם דברים מתוחכמים בהרבה (לינק לקבלת הטבות מסופרסל והמטרה בעצם לחשוף לפרסומות שלא תתפטרו מהם, כל מיני כאלו) מתבררים כפייקים. אז זה על אחת כמה וכמה.

 

[shraga0]

פישינג זה לאו דווקא התחזות למישהו אחר.
פישינג = דיוג = צייד פרטים.
התחזות זו רק אחת הדרכים לעשות את זה.
הצעת תמיכה זו דרך נפוצה אחרת.
זה חד משמעית פישינג.

ציטוט מויקיפדיה (אם היא זו שמכריעה מה ההגדרה המדויקת של פישינג...):
Phishing is the fraudulent attempt to obtain sensitive information or data, such as usernames, passwords and credit card details or other sensitive details, by impersonating oneself as a trustworthy entity in a digital communication.[1][2] Typically carried out by email spoofing,[3] instant messaging,[4] and text messaging, phishing often directs users to enter personal information at a fake website which matches the look and feel of the legitimate site.[5]

כל שאר נסיונות דליית פרטים באמצעים מתוחכמים נקראים "הנדסה חברתית", פישינג הוא שיטה אחת של הנדסה חברתית. הצעת תמיכה וודאי שלא נקראית בעגה המקובלת "פישינג".
אם כי יתכן שגם זה נקרא פישינג שכן ההודעה מנסה להתחזות לגורם ליגיטימי כלשהו (עלום שם), אבל בד"כ פישינג הוא נסיון התחזות לגורם ספציפי באמצעות הודעת מייל או אתר אינטרנט וכדו' שמתחזים למקור...
כל זה למיטב ידיעתי. וסביר יהיה להניח שאני אולי טועה.

 

[קוביית קרח]

אישית,
לא כדאי להגיב על שום מייל שלא צפית לקבל.
כנ"ל ללחוץ על קישורים.