הונאות SMS ופישינג: השיטות הנפוצות בישראל ואיך לא ליפול בפח
הודעה על חבילה שממתינה, חוב לרשות או חשבון בנק שנחסם – כך פועלים נוכלי הרשת, ואלה הצעדים הפשוטים שמגנים עליכם ועל המשפחה.
"החבילה שלך ממתינה למשלוח, יש להסדיר דמי טיפול". "נמצא חוב פתוח בחשבונך, לחץ כאן כדי למנוע עיקול". "החשבון שלך בבנק נחסם זמנית". הודעות כאלה מגיעות כמעט לכל טלפון בישראל, לעיתים כמה פעמים בשבוע. מאחוריהן עומדים נוכלים מאורגנים היטב, שמשתמשים בכלים טכנולוגיים מתקדמים ובהבנה עמוקה של הפסיכולוגיה האנושית. החדשות הטובות הן שרוב ההונאות האלה נשענות על אותם עקרונות, ומי שמכיר אותם יכול לזהות אותן בקלות יחסית. הנה מה שצריך לדעת.
מה זה פישינג ולמה הוא עובד
פישינג, או דיוג בעברית, הוא ניסיון להוציא מאדם מידע רגיש, כמו סיסמאות, פרטי כרטיס אשראי או קודי אימות, באמצעות התחזות לגורם אמין. כשההתחזות נעשית במסרון היא נקראת לעיתים סמישינג. הנוכלים מתחזים לחברות שליחויות, לבנקים, לחברות אשראי, לרשויות ממשלתיות ואפילו לבני משפחה.
השיטה עובדת משום שהיא פוגעת בנקודות רגישות: פחד מקנס או מחסימה, ציפייה לחבילה שהזמנו, רצון לעזור לקרוב משפחה. ההודעות בנויות כך שיגרמו לנו לפעול מהר, בלי לחשוב. ברגע שלוחצים על הקישור, מגיעים לאתר שנראה כמעט זהה לאתר האמיתי, ושם מתבקשים להזין פרטים. כל מה שמוזן שם עובר ישירות לידי הנוכלים.
התרחישים הנפוצים ביותר
למרות שהנוסחים משתנים כל הזמן, רוב ההונאות שייכות לכמה קטגוריות מוכרות. כדאי להכיר אותן:
- חבילה ממתינה: הודעה בשם חברת שליחויות או דואר, עם בקשה לשלם סכום קטן עבור משלוח או מכס
- חוב או קנס: התחזות לרשות ממשלתית, לעירייה או לחברת תשתיות, עם איום בעיקול או בניתוק
- חסימת חשבון: הודעה בשם בנק או חברת אשראי שדורשת לאמת פרטים
- "היי אמא, זה הטלפון החדש שלי": התחזות לבן משפחה שזקוק בדחיפות להעברת כסף
- הצעות השקעה מפתות: הבטחה לתשואה גבוהה ומהירה, לעיתים עם פרסום שמשתמש בפנים של אנשים מוכרים
- זכייה בהגרלה: פרס שמחכה לכם, בתנאי שתשלמו קודם דמי טיפול
המכנה המשותף לכולן הוא דחיפות, בקשה לפעול מחוץ לערוצים הרגילים ובקשה לפרטים שגורם אמיתי לא היה מבקש בדרך הזו.
סימני אזהרה שקל לזהות
הסימן הראשון הוא הקישור עצמו. גופים רשמיים כמעט אף פעם לא שולחים קישור לתשלום בהודעה לא צפויה, וכשהם כן שולחים, הכתובת היא של האתר הרשמי שלהם. כתובות מקוצרות, כתובות עם שגיאות כתיב קלות או סיומות לא מוכרות הן סימן אזהרה. גם מספר שולח מחו"ל או מספר פרטי רגיל במקום שם של חברה צריכים לעורר חשד.
סימן נוסף הוא הבקשה לקוד אימות. קוד חד פעמי שמגיע אליכם במסרון נועד לכם בלבד. אף נציג בנק, חברת אשראי או שירות לקוחות אמיתי לא יבקש מכם להקריא אותו בטלפון. מי שמבקש את הקוד מנסה, כמעט בוודאות, להשתלט על החשבון שלכם. כלל פשוט שכדאי לשנן: קוד אימות לא מוסרים לאף אחד, בשום מצב.
מה עושים כשמקבלים הודעה חשודה
הצעד הראשון הוא לא ללחוץ על הקישור ולא להשיב להודעה. אם יש ספק, למשל כי באמת ממתינים לחבילה, עדיף להיכנס ישירות לאתר או לאפליקציה של חברת השליחויות או של הבנק, דרך כתובת מוכרת, ולבדוק שם. אפשר גם להתקשר למוקד השירות במספר שמופיע על כרטיס האשראי או באתר הרשמי, ולא למספר שמופיע בהודעה.
בהודעות שמתחזות לבני משפחה, הדרך הפשוטה היא להתקשר למספר הישן והמוכר של אותו קרוב ולשאול. אפשר גם לשאול שאלה שרק האדם האמיתי יודע את התשובה עליה. משפחות רבות קובעות מראש מילת קוד לשעת חירום, הרגל פשוט שיכול למנוע נזק כספי משמעותי.
נפלתם בפח? כך מצמצמים נזק
גם אנשים זהירים ומנוסים נופלים לפעמים, ואין בזה בושה. מה שחשוב הוא לפעול מהר. אם הוזנו פרטי כרטיס אשראי, יש לפנות מיד לחברת האשראי ולבקש לחסום את הכרטיס ולבטל עסקאות חשודות. אם נמסרו פרטי כניסה לחשבון בנק, יש לפנות לבנק בהקדם ולהחליף סיסמאות. אם נמסר קוד אימות של אפליקציית מסרים, יש לנסות לשחזר את החשבון ולהודיע לאנשי הקשר שלא ייענו לבקשות שמגיעות ממנו.
מומלץ גם להגיש תלונה במשטרה ולדווח לגופים שמטפלים בהונאות מקוונות. דיווח מסייע לזהות קמפיינים חדשים ולהזהיר אחרים. במקרים של נזק כספי משמעותי כדאי להתייעץ גם עם עורך דין או עם גוף צרכני, כדי לבחון אפשרויות להשבת הכסף.
הגנה מראש: הרגלים פשוטים לכל המשפחה
הדרך הטובה ביותר להתמודד עם הונאות היא מניעה. הפעלת אימות דו שלבי בכל החשבונות החשובים, שימוש בסיסמאות שונות לאתרים שונים ועדכון שוטף של מערכת ההפעלה בטלפון מקטינים מאוד את הסיכון. גם הגדרת חסימה של הודעות ממספרים לא מוכרים, במכשירים שמאפשרים זאת, יכולה לעזור.
חשוב במיוחד לדבר על הנושא עם הורים מבוגרים ועם ילדים. קשישים הם יעד מועדף של נוכלים, לא משום שהם פחות חכמים אלא משום שהם פחות מכירים את הטריקים הדיגיטליים ונוטים לסמוך על פניות שנראות רשמיות. שיחה קצרה, דוגמאות של הודעות אמיתיות שהגיעו אליכם והסבר על כלל קוד האימות יכולים להגן עליהם בצורה משמעותית.
לסיכום, הונאות SMS ופישינג הן חלק בלתי נפרד מהחיים הדיגיטליים, והן כנראה לא ייעלמו בקרוב. אבל עם מעט חשדנות בריאה, כמה כללים פשוטים ונכונות לבדוק לפני שלוחצים, אפשר להפוך את עצמנו ואת בני המשפחה ליעד קשה הרבה יותר. כשמשהו נראה דחוף מדי, מפתה מדי או מאיים מדי, זה בדיוק הרגע לעצור ולבדוק.
