למעוניינים לקרוא על הונאות פייסבוק, אני ממליץ על האתר חורים ברשת. בעל האתר הוא גל מור, לשעבר עורך מדור המחשבים של Ynet. לבקשתי, גל איחד את הפוסטים על הונאות פייסבוק תחת התגית (הפתעה!!!) הונאות פייסבוק. כרגע מופיעות באתר הזהרה על שתי הונאות פייסבוק אבל אני מניח שיהיו עוד. שתהיה לכם קריאה מעניינת וגלישה בטוחה ונטולת הונאות.

This email is from The London Organising Committee of the Olympic Games and Paralympic Games (LOCOG). The LOCOG would like to thank our partners for their support so far. Through their support, the LOCOG has received £941 million already, out of the targeted £1,835 million from partners.

In an effort to give back to the society that has given so much already, the LOCOG has started a quarterly online email draw in conjunction with Microsoft. The online email draw is held using thousands of active emails from a region, and four emails finally emerges as the winning emails of One million Pounds Sterling (£1 million GBP) each.
...

בימים האחרונים אנשים מקבלים מכתב עם הכותרת הזאת. זה הוא נסיון תרמית. באתר הרשמי של אולימפיאדת לונדון מופיעה אזהרה מפני התרמית. הנה הנוסח שמתקבל.

This email is from The London Organising Committee of the Olympic Games and Paralympic Games (LOCOG). The LOCOG would like to thank our partners for their support so far. Through their support, the LOCOG has received £941 million already, out of the targeted £1,835 million from partners.
In an effort to give back to the society that has given so much already, the LOCOG has started a quarterly online email draw in conjunction with Microsoft. The online email draw is held using thousands of active emails from a region, and four emails finally emerges as the winning emails of One million Pounds Sterling (£1 million GBP) each.
We are pleased to inform you that your email is one of the four emails that emerged as the winning emails of the first quarter draw. Please contact the Head of the LOCOG for claims instructions:
Lord Sebastian Coe
1 Churchill Place
Canary Wharf
London E14 5LN
+44 70 24017911
sebastiancoe@h-tmail.com

אנחנו מקבלים מכתב באימייל המבטיח לנו סכומי כסף נכבדים. קשה שלא להתפתות. קשה שלא לשים את הספקנות הטבעית שלנו בצד ולחשוב ש"אולי הפעם זה אמיתי".

המכתבים האלה מגיעים בכמה גירסאות:

העוקץ הניגרי ואימיילים דומים – אשתו של אדם בכיר צריכה להוציא סכום גדול של כסף מתחומי המדינה והיא מבקשת מאיתנו עזרה בהעברת הכסף ובתמורה לשירות היא תפצה אותנו בנדיבות.

זכייה בפייס – האימייל שלכם הוגרל על ידי לוטו זה או אחר וכל מה שאתם צריכים לעשות זה לקבל אליכם סכום כסף גבוה.

זכייה בהגרלה – חברות עשירות כמו מיקרוסופט או גוגל מצ'פרים את הלקוחות שלהם בסכומי כסף יפים.

מטרת התרמיות האלה היא לקבל מכם כסף, לא לתת לכם.

בתהליך העברת הכסף אליכם תתבקשו להעביר סכומים קטנים או גדולים כדי לרכוש מסמכים או עמלות שונות. תתבקשו לתת את פרטי חשבון הבנק שלכם כדי להעביר אליו כסף. ההבטחה לסכומים גדולים תגרום לכם לעשות שטויות שאחר כך תצטערו מאד עליהן. לכן, צריך לדעת איך לזהות תרמית כזאת ולא ליפול בפח.

השיטה הפשוטה לזהות את התרמיות האלה היא על ידי שאלה פשוטה שתשאלו את עצמכם: "למה דווקא אני?"

אם אין לכם קשרים עם גנרלים מאפריקה או מאסיה אין שום סיבה שיפנו אליכם.

אם לא רכשתם כרטיס הגרלה, אין שום סיבה שתזכו בפרס.

אפילו אם אתם לקוחות של מיקרוסופט או גוגל, החברות האלה לא מכירות אתכם באופן אישי.

מקומם של אימיילים כאלה בפח האשפה.

בלי היסוס.

לא, באמת. בלי היסוס.

לא, אין סיכוי שזה אמיתי.

אפילו לא קצת.

לפח. מייד.

באמצע יולי 2010 גילה ארז וולף רשימה של אלפי כתובות אימייל וסיסמאות של ישראלים שפורסמה על ידי האקרים טורקים.

בעקבות פרסום הרשימה בבלוג שלו, האינטרנט הישראלי כמרקחה.

מופץ באימייל קובץ עם רשימת האימיילים.

יש כאלה שמצאו עוד רשימות.

אייל שחר פיתח כלי לבדיקה האם הכתובת שלכם נמצאת באחת הרשימות.

כל המהומה הזאת הבהירה להרבה אנשים שהאתרים שאצלם הפקידו מידע אישי אינם בטוחים.

הבעיה הגדולה בהתייחסות לרשימות הללו היא שאפילו אם לא מצאתם את כתובתכם באחת מהן, אתם לא יכולים להיות בטוחים שהיא לא נמצאת ברשימה אחרת שלא פורסמה.

הרבה אנשים משתמשים באותה סיסמה לכל האתרים שאליהם הם נרשמים. כתוצאה מכך, אם מגלים סיסמה לאתר אחד, אפשר להניח שגם הסיסמה של האימייל והפייסבוק יהיו זהות. מכאן, הדרך פתוחה לפריצות ורמאויות שונות.

הרבה אנשים גם משתמשים בסיסמאות שמאד קל לנחש. לדוגמא – הסיסמה 123456 נמצאת בשימושם של 2400 איש מתוך 100,000. לרשימת הסיסמאות הנפוצות.

אז מה לעשות?

1. לא להעביר את הרשימות, לא לבדוק ברשימות או באתרים שמאפשרים בדיקה. הבדיקה רק תכניס אתכם לפאניקה או תעניק לכם תחושת ביטחון מזוייפת.

2. לא להשתמש באותה סיסמה בכל האתרים שבהם אתם נרשמים

3. לחבר לעצמכם סיסמאות קלות לזכירה אך קשות לפיצוח. איך עושים? קיראו איך אני בוחר את הסיסמאות שלי. קיראו גם את התגובות. יש שם רעיונות טובים נוספים.

לפני חמש וחצי שנים התחיל להסתובב מכתב שטוען שאם מעבירים מכתבים הלאה, ארגוני טרור מקבלים כסף ולכן כדאי לא להעביר מכתבים שמבטיחים כסף תמורת העברת המכתב. מכתב זה התחיל להסתובב לאחרונה ואני ממליץ לא להעביר אותו.

עוד אימייל שעוסק בהפחדה מזהיר מפני מחטים נגועות באיידס ש"נשתלות" בכל מני מקומות. גם את המכתב הזה אני ממליץ לא להעביר.

הרבה אנשים (אני ביניהם) מקבלים בזמן האחרון אימיילים מחברים שלהם עם הזמנה להתחבר לאתר בשם shtyle.fm. מי שלא מכיר את השיטות הנלוזות של אתרים מסוג זה נותן לאתר את כתובת האימייל והסיסמה ומייד האתר נכנס לחשבון האימייל שלהם ומזמין את כל רשימת הכתובות של אותם אנשים. אם אתם מקבלים מכתב המזמין אותכם לאתר shtyle.fm מחקו אותו מייד. אם נתתם לאתר את כתובת האימייל והסיסמה שלכם, החליפו את הסיסמה.

בספטמבר ה 2009 היה מקרה דומה – xyz has sent you a photo