הודעה חשודה בטלפון? כך מזהים ונמנעים מהונאות SMS ופישינג

כמעט כל ישראלי קיבל בשנים האחרונות הודעה כזו: חבילה מחכה לכם ויש לשלם דמי משלוח קטנים, החשבון שלכם נחסם וצריך לאמת פרטים, או שזכיתם בהגרלה שמעולם לא השתתפתם בה. ההודעות האלה, שמכונות סמישינג, הן גרסת הטלפון של הונאות הפישינג המוכרות מהמייל. הן הופכות למתוחכמות יותר מדי שנה, נכתבות בעברית תקינה ולעתים קרובות מתחזות לגופים אמיתיים ומוכרים. המטרה שלהן אחת: לגרום לכם ללחוץ על קישור ולמסור פרטים אישיים, סיסמאות או פרטי כרטיס אשראי. הנה איך לזהות אותן ואיך להגן על עצמכם.

איך נראית הודעת הונאה טיפוסית

לרוב ההודעות האלה יש מבנה דומה. הן יוצרות תחושת דחיפות, כמו חבילה שתוחזר לשולח בתוך יום או חשבון שייסגר אם לא תפעלו מיד. הן כוללות קישור, לעתים מקוצר או דומה מאוד לכתובת של גוף מוכר עם שינוי קטן. והן מבקשות פעולה: להזין פרטים, לשלם סכום קטן או להוריד אפליקציה.

הסכום הקטן הוא חלק מהתרגיל. כשמבקשים מכם לשלם כמה שקלים בודדים על משלוח, הסיכון נראה נמוך. אבל ברגע שהזנתם את פרטי הכרטיס, הנוכלים יכולים להשתמש בהם לחיובים גדולים בהרבה, או לנסות לגרום לכם לאשר עסקה בקוד שנשלח אליכם.

סימנים מחשידים שכדאי להכיר

כמה סימנים צריכים להדליק נורה אדומה מיד:

• הודעה שמגיעה ממספר פרטי רגיל ולא משם שולח מוכר, או להפך, משם שנראה רשמי אך עם תוכן לא צפוי
• בקשה להזין סיסמה, קוד אימות או פרטי אשראי דרך קישור
• שגיאות קטנות בשם החברה או בכתובת האתר
• לחץ זמן מוגזם ואיומים בסגירה או בקנס
• פנייה כללית בלי שם או בלי פרטים שהגוף האמיתי אמור להכיר

חשוב להבין שגם הודעה שמופיעה בשרשור אחד עם הודעות אמיתיות מאותו שולח עלולה להיות מזויפת. נוכלים יודעים לזייף שם שולח, ולכן העובדה שההודעה הגיעה מבנק או מחברת שילוח כביכול אינה הוכחה לאמיתותה.

כלל הזהב: לא לוחצים, נכנסים בעצמכם

הדרך הבטוחה ביותר להתמודד עם הודעה חשודה היא לא ללחוץ על הקישור בכלל. אם אתם חושבים שייתכן שיש בעיה אמיתית בחשבון או שאכן מחכה לכם חבילה, היכנסו לאפליקציה הרשמית או הקלידו בעצמכם את כתובת האתר של הגוף בדפדפן. אם יש בעיה, תראו אותה שם.

אותו כלל נכון לשיחות טלפון. אם מישהו מתקשר ומציג את עצמו כנציג בנק ומבקש קוד שנשלח אליכם, נתקו. בנק אמיתי לעולם לא יבקש מכם להקריא קוד אימות. אם אתם מוטרדים, התקשרו בעצמכם למספר המופיע בגב הכרטיס או באתר הרשמי.

הגדרות שמגינות על הטלפון

מעבר לזהירות אישית, יש כמה צעדים טכניים שמקטינים את הסיכון. ודאו שמערכת ההפעלה והאפליקציות מעודכנות, משום שעדכונים סוגרים פרצות אבטחה. הורידו אפליקציות רק מהחנויות הרשמיות ולא מקישורים שנשלחו בהודעה. אפליקציה שמבקשת הרשאות נגישות או ניהול מכשיר בלי סיבה ברורה צריכה לעורר חשד.

הפעילו אימות דו שלבי בחשבונות החשובים, ובעדיפות דרך אפליקציית אימות ולא רק באמצעות הודעת SMS. בנוסף, רוב חברות הסלולר בישראל מציעות שירותי סינון וחסימת הודעות ספאם, חלקם ללא עלות. כדאי לבדוק מה זמין אצלכם ולהפעיל.

לחצתם בטעות? זה מה שעושים

אם לחצתם על קישור אבל לא הזנתם שום פרט, ברוב המקרים הנזק מוגבל. סגרו את הדף, אל תורידו שום דבר, וודאו שהמכשיר מעודכן. אם הורדתם אפליקציה, מחקו אותה מיד ובדקו אילו הרשאות ניתנו לה.

אם הזנתם פרטי אשראי, התקשרו מיד לחברת האשראי או לבנק ובקשו לחסום את הכרטיס. אם מסרתם סיסמה, החליפו אותה בכל מקום שבו השתמשתם בה. ואם נגרם לכם נזק כספי, הגישו תלונה במשטרה ופנו לבנק בהקדם. ככל שתפעלו מהר יותר, כך גדל הסיכוי לצמצם את הנזק.

לשמור על המשפחה

הורים מבוגרים וילדים הם לעתים קרובות היעד הנוח ביותר לנוכלים. כדאי לשבת איתם, להראות דוגמאות להודעות חשודות ולקבוע כלל פשוט: לפני שמשלמים או מוסרים פרטים בעקבות הודעה, מתייעצים עם בן משפחה. שיחה של חמש דקות יכולה לחסוך הרבה עוגמת נפש.

הונאות בוואטסאפ וברשתות החברתיות

ההונאות לא מסתפקות בהודעות SMS. בוואטסאפ נפוצה הונאה שבה מישהו מתחזה לבן משפחה שהחליף מספר, ומבקש העברה דחופה של כסף. גרסה אחרת היא הודעה מחבר שהחשבון שלו נפרץ, שמבקשת מכם לשלוח קוד בן שש ספרות שהגיע אליכם בטעות. הקוד הזה הוא בעצם קוד האימות של החשבון שלכם, ומסירתו מאפשרת לנוכלים להשתלט עליו.

כדי להגן על חשבון הוואטסאפ, הפעילו את האימות הדו שלבי בהגדרות האפליקציה וקבעו קוד אישי. אם בן משפחה מבקש כסף ממספר לא מוכר, התקשרו אליו למספר הישן שאתם מכירים לפני שאתם עושים משהו. גם ברשתות החברתיות כדאי להיזהר מהודעות על פרסים, הגרלות או הצעות עבודה שנשמעות טוב מכדי להיות אמיתיות.

במקרה של חשד שחשבון נפרץ, היכנסו להגדרות ובדקו אילו מכשירים מחוברים אליו. נתקו מכשירים שאינכם מכירים והחליפו סיסמה מיד.

כדאי גם לדבר עם ילדים ובני נוער על נושא זה. הם משתמשים ברשתות החברתיות ובמשחקים מקוונים, ושם נפוצות הצעות לקבל מטבעות וירטואליים או פריטים במשחק בתמורה למסירת פרטי חשבון. הסבירו להם שאף אחד לא נותן מתנות בחינם, ושסיסמה וקוד אימות לא מוסרים לאף אחד, גם לא לחבר טוב.

לסיכום

הודעות ההונאה לא ייעלמו בקרוב, אבל ההגנה הטובה ביותר מפניהן פשוטה למדי: חשדנות בריאה, אי לחיצה על קישורים בהודעות לא צפויות, כניסה עצמאית לאתרים ולאפליקציות הרשמיים, ועדכון קבוע של המכשיר. שלבו את אלה עם אימות דו שלבי ושיחה פתוחה במשפחה, ותהפכו למטרה קשה במיוחד עבור הנוכלים.