מהו Cookie Hijacking?
Cookie Hijacking (גניבת עוגיות) היא שיטת תקיפה מתקדמת שבה האקר גונב את עוגיות הסשן שלכם מהדפדפן. ברגע שיש לו את העוגיות – הוא נכנס לחשבון שלכם בלי לדעת את הסיסמה, ובלי שתתריע אזעקת כניסה.
למה זה מסוכן מסיסמה גנובה?
סיסמה גנובה ניתנת לשינוי. עוגיות גנובות מאפשרות כניסה מיידית לחשבון שלכם עם כל ההרשאות הקיימות – כולל אימות דו-שלבי שכבר עבר. האקר עם העוגיות שלכם הוא בעצם אתם בעיני הפלטפורמה.
כיצד מבוצעת גניבת עוגיות?
- תוכנה זדונית (Infostealer) המותקנת על המחשב
- תוסף דפדפן זדוני
- Wi-Fi ציבורי לא מוצפן (Man-in-the-Middle)
- קישורים זדוניים בפישינג שמריצים סקריפט
סימנים לגניבת עוגיות
- כניסות לחשבון ממיקומים שאינכם בהם
- שינויים בחשבון שלא ביצעתם
- חברים מקבלים הודעות ממכם שלא שלחתם
כיצד להגן על עצמכם
- אל תורידו קבצים ממקורות לא מוכרים
- היזהרו עם תוספי דפדפן – בדקו לאיזה מידע הם מבקשים גישה
- אל תתחברו לחשבונות רגישים ב-Wi-Fi ציבורי
- עדכנו את הדפדפן והאנטי-וירוס באופן שוטף
- התנתקו מחשבונות לאחר שימוש במחשבים משותפים
נפגעתם? כך משחזרים
אם חשדו שגנבו את עוגיות הסשן שלכם, התנתקו מכל המכשירים מיד, שנו את הסיסמה ופנו ל-SecureBack לסיוע בשחזור.
