סיסמאות הן קו ההגנה הראשון של הזהות הדיגיטלית שלנו. הן מגנות על המיילים, החשבונות הבנקאיים, הרשתות החברתיות וכל שירות שבו שמורים נתונים אישיים. בלי סיסמה, כל אחד היה יכול לגשת לחיים הדיגיטליים שלנו בלחיצת כפתור.
גל תקיפות עצום של מאות מיליוני סיסמאות ביום
במהלך המחצית הראשונה של שנת 2025 היה גל של גניבות סיסמאות. כתוצאה מכך נרשמה עלייה של 800% בכמות פרטי ההתחברות שנגנבו על ידי תוכנות מסוג Infostealer. אלו נוזקות שמתמחות בגניבת זהויות דיגיטליות. לפי נתוני חברת Synthient, השיא היה גניבת 600 מיליון סיסמאות ביום אחד. הנוזקות האלה עובדות בשקט ברקע המחשב, בלי שתשים לב ומעתיקות סיסמאות, טוקנים של התחברות, היסטוריית גלישה ופרטי כרטיסי אשראי.
איך זה קורה
רוב ההדבקות מתחילות במיילי פישינג המתחזים לגורמים מוכרים, בהורדות של תוכנות "חינמיות", או בתוספים מזויפים לדפדפן. ברגע שהנוזקה פעילה, היא שולחת את הנתונים לשרתים מרוחקים. שם נאסף המידע ונמכר ברשת האפלה.
מי נמצא בסיכון
גם משתמשים פרטיים וגם חברות גדולות מושפעים. במתקפה האחרונה נחשפו 183 מיליון כתובות אימייל, כולל Gmail, Outlook, Yahoo ושירותים אחרים. חשוב להבהיר, זו לא פריצה לשרתי Gmail עצמם. הנוזקות פעלו על מחשבים של משתמשים בודדים וגנבו את כל הפרטים משם. בין הנתונים שנחשפו היו מיליוני סיסמאות פעילות. מומחי סייבר מזהירים שרוב הקורבנות בכלל לא יודעים שהפרטים שלהם מסתובבים באינטרנט.
כך תבדקו אם פרצו לכם
תיכנסו לאתר Have I Been Pwned ותבדקו את כתובת האימייל שלכם. אם יש תוצאה חיובית, תחליפו סיסמאות מיד. תשתמשו בסיסמאות חזקות ושונות לכל שירות, ותפעילו אימות דו שלבי בכל מקום אפשרי.
דרכי הגנה מיידיות
1. תפעילו אימות דו שלבי בכל חשבון
2. תעברו לשימוש ב- Passkeys, שיטה חדשה שמחליפה סיסמאות קלאסיות ומאובטחת יותר
3. אל תלחצו על קישורים חשודים אפילו אם הם נראים אמינים
4. תימנעו מהתקנת תוספים לא מוכרים לדפדפן
5. תשתמשו בתוכנת אנטי וירוס עדכנית שמזהה נוזקות גניבה בזמן אמת
בשורה התחתונה
האינפוסטילרים הם לא עוד נוזקה רגילה. זו מגיפה דיגיטלית שמאיימת על כל אחד מאיתנו. האיום מתפשט במהירות אבל אפשר למנוע נזק על ידי נקיטת אמצעי זהירות ושימוש בכלי אבטחה מתקדמים. הגנה אישית מתחילה בצעד אחד קטן. בדקו את עצמכם, עדכנו והקשיחו את הסיסמאות עוד היום.
