- האמונה ש-macOS חסין מפני וירוסים יוצרת תחושת ביטחון כוזבת שהופכת את המשתמשים שלה לפגיעים יותר לפישינג.
- בעוד ש-Windows סובלת מכמות עצומה של סוסים טרויאניים עקב נתח השוק שלה, משתמשי Mac מדווחים על שכיחות גבוהה יותר של הונאות וגניבת נתונים.
- הנדסה חברתית והזנחה של היגיינה דיגיטלית הן וקטורי התקיפה העיקריים, ללא קשר למערכת ההפעלה בה נעשה שימוש.
במשך עשרות שנים, הרעיון שבעלות על מחשב אפל היא כמו חיים בבונקר דיגיטלי היה מושרש בדמיון הקולקטיבי. המוניטין הזה של להיות כמעט בלתי חדיר לוירוסים השתרש, בין היתר על ידי מערכת אקולוגית סגורה יותר ונתח שוק קטן יותר מזה של הענקית מרדמונד. עם זאת, תפיסה זו הפכה מיתרון לחרב פיפיות עבור משתמשי macOS.
הבעיה האמיתית היא שאמון עיוור זה הוביל משתמשים רבים להרפות מהערנות, ולהזניח אמצעי אבטחה בסיסיים שמשתמש Windows, המורגל יותר לאיומים, נוקט בדרך כלל. בסופו של דבר, אבטחה תלויה לא רק בקוד מערכת ההפעלה אלא גם בהתנהגות האדם שמאחורי המסך, שכן פושעי סייבר התאימו את הטקטיקות שלהם כדי לתקוף את החוליה החלשה ביותר: האדם.
קרב הנתונים: macOS מול Windows
אם ננתח את הנתונים, צפויה לנו הפתעה גדולה. נתונים מחברות כמו קספרסקי מצביעים על כך שמשתמשי מק מדווחים על יותר הדבקות בתוכנות זדוניות (12% לעומת 9% עבור Windows). עובדה זו מפריכה את המיתוס של עליונות טכנית באבטחה. מתברר שבעלי מק הם קורבנות תכופים יותר של הונאות והשקעות הונאה , 16% לעומת 13% עבור משתמשי PC, וסובלים יותר מגניבת מידע אישי והפרות פרטיות.
מצד שני, Surfshark מציין כי Windows נותר היעד המועדף לתוכנות זדוניות מסורתיות. בשל הפופולריות העצומה שלו, סוסים טרויאניים שולטים בנוף ב-Windows, ומהווים כמעט מחצית מכלל הזיהויים. לעומת זאת, ב-macOS, למרות שיש פחות סוסים טרויאניים, פישינג צבר תאוצה מדאיגה, והפך לאחד האיומים הקריטיים ביותר משום שהוא מנצל את אמון המשתמשים במקום לחפש פגיעויות תוכנה.
הרגלי היגיינה דיגיטלית: מי דואג לעצמו טוב יותר?
נראה שמשתמשי Windows למדו בדרך הקשה. הם נוטים יותר להימנע מקישורים חשודים בדוא"ל ומשתמשים בתדירות גבוהה יותר במידע ביומטרי, זהות דיגיטלית ואימות דו-שלבי. לעומת זאת, משתמשי Mac נוטים להיות רשלניים יותר; אחוז קטן יותר משתמש בתוכנת אבטחה ייעודית , ומסתמך יתר על המידה על הכלים המותקנים מראש במערכת.
עם זאת, משתמשי אפל לא לגמרי יצאו מהסכנה. יש להם יתרון קל בכל הנוגע לבדיקת הגדרות פרטיות ומעקב אחר דלפו הסיסמאות שלהם למאגרי מידע ציבוריים. למרות זאת, מומחים מזהירים כי אף מכשיר המחובר לאינטרנט אינו בטוח לחלוטין וכי השלמת הגנה מקורית עם תוכנת אנטי-וירוס היא חיונית בימים אלה.
סוגי איומים: מתוכנות אימה ועד תוכנות כופר
קטלוג ההתקפות מגוון ומסוכן. ישנן תוכנות פרסום , אשר מציפות את המסך בפרסומות מעצבנות ולפעמים חוטפות את הדפדפן כדי להפנות חיפושים לאתרים הונאה. לאחר מכן ישנן תוכנות פחד, או תוכנות אנטי-וירוס מזויפות , אשר משתמשות בטקטיקות הפחדה כדי לומר לנו שהמחשב שלנו נגוע ולאלץ אותנו לשלם עבור רישיון חסר תועלת.
- סוסים טרויאנים: הם מסווים את עצמם לתוכנות לגיטימיות כדי לפתוח "דלת אחורית" ולגנוב נתוני בנקאות או לשלוט במחשב.
- Ransomware: מתקפת הכופר המפחידה שמצפינה קבצים ודורשת כופר במטבעות קריפטוגרפיים.
- דיוג: אמנות הדיג הדיגיטלי, שימוש באימיילים המחקים את פייפאל או אפל כדי לגרום לנו למסור את הסיסמאות שלנו.
- תוכנות לא רצויות: יישומים לא רצויים פוטנציאליים המותקנים "בזנב" בעת הורדת תוכנה חינמית.
מתקפה נפוצה מאוד על מחשבי מק כוללת התראות ספאם בדפדפנים . המשתמש מקבל בקשה "להוכיח שהוא לא רובוט" מבלי לקרוא אותה, ומאותה עת הוא מתחיל לקבל התראות קבועות בפינה הימנית העליונה של המסך שמובילות אותו לאתרי הימורים או שירותי תמיכה טכנית מזויפים.
הסכנה של הנדסה חברתית ותמיכה מזויפת
אחת ההונאות הרווחיות ביותר כוללת תמיכה טכנית מזויפת . התוקף מרמה את המשתמש להתקשר למספר או מעניק לו גישה מרחוק למחשב באמצעות כלים כמו AnyDesk. לאחר הכניסה, הוא משתמש בפקודות מערכת בסיסיות כדי לדמות שגיאות קריטיות ולהפחיד את הקורבן, שבסופו של דבר משלם מאות יורו עבור ניקוי שאינו נחוץ.
ישנן גם הונאות להחזר כספי , בהן מרמים אותך להאמין שחויבת ביתר עבור מנוי (כמו נטפליקס או אמזון) ומתבקשים להחזיר את הכסף העודף. באמצעות טריקים בקוד ה-HTML של אתר האינטרנט של הבנק, הם גורמים לזה להיראות כאילו יש יותר כסף בחשבון ממה שיש בפועל, ומטעים את המשתמש לשלוח את כספיו לפושעים.
טיפים מעשיים כדי לא ליפול למלכודת
כדי להימנע מלהיות מוטעים, הדבר הראשון שצריך לעשות הוא לשמור על מנה בריאה של ספקנות. אם אימייל נשמע טוב מכדי להיות אמיתי או גורם לכם למהר יתר על המידה, כנראה שמדובר בהונאה . חיוני לשמור על מערכת ההפעלה מעודכנת ולעולם לא להוריד פיצוחים או תוכנות פיראטיות, שכן אלו הן הכלי המושלם לסוסים טרויאניים.
בעידן הבינה המלאכותית , מומלץ מאוד להשתמש במנהלי סיסמאות כדי להימנע משימוש חוזר באותה סיסמה בכל מקום ולהפעיל תמיד אימות דו-שלבי. יתר על כן, עליכם להיות זהירים ביותר עם מה שאתם מדביקים בשורת הפקודה, מכיוון שהפעלת קוד ממקורות לא ידועים יכולה לתת לתוקף שליטה מלאה על המחשב שלכם , אפילו לעקוף חלק מההגנות של iCloud.
עצם העובדה שיש לנו מכשיר מודרני לא הופכת אותנו לבלתי פגיעים, שכן פשעי סייבר התפתחו לתקוף את הפסיכולוגיה של המשתמשים ולא את קוד המערכת. בעוד ש-Windows מתמודדת עם כמות עצומה של תוכנות זדוניות טכניות, macOS הפכה לקרקע פורייה להונאה וגניבת זהות עקב ביטחון עצמי מופרז של המשתמשים. המפתח להישרדות באינטרנט הוא שילוב של כלי אבטחה עדכניים עם גישה ערנית, הימנעות מכל קישור חשוד והגנה קפדנית על האישורים שלנו.
