הודעות עוקץ בסמס ובוואטסאפ: איך לזהות ניסיון הונאה לפני שנפלתם בפח

כמעט כל ישראלי קיבל בשנים האחרונות הודעה כזו: החבילה שלך ממתינה ונדרש תשלום קטן לשחרור, נמצא חוב פתוח בחשבון החשמל, החשבון שלך בבנק ננעל ויש לאמת פרטים, או הודעה מבן משפחה שמספר לו הוחלף ומבקש העברה דחופה. הודעות ההונאה, שמכונות גם פישינג או סמישינג, הפכו לאחת התופעות הנפוצות ביותר בעולם הדיגיטלי, והן משתכללות כל הזמן. ניסוח בעברית תקינה, לוגו מוכר וקישור שנראה אמין גורמים גם לאנשים זהירים ליפול בפח. ההגנה הטובה ביותר היא להכיר את השיטות ולפתח הרגלים בטוחים.

איך פועלת ההונאה

המטרה של רוב ההודעות האלה היא אחת משתיים: לגרום לכם להזין פרטים אישיים או פרטי כרטיס אשראי באתר מזויף, או לגרום לכם להעביר כסף ישירות לנוכלים. לשם כך הם מתחזים לגופים מוכרים שאנחנו רגילים לקבל מהם הודעות: חברות שילוח, בנקים, חברות אשראי, רשויות ממשלתיות, ספקי תקשורת ואפילו קרובי משפחה.

הקישור בהודעה מוביל לאתר שנראה כמעט זהה לאתר האמיתי, עם אותו עיצוב ואותם צבעים. ברגע שמזינים את הפרטים, הם מגיעים לנוכלים, שמשתמשים בהם לביצוע רכישות או למשיכת כספים. לעיתים האתר מבקש גם את הקוד החד פעמי שנשלח לטלפון, וכך הנוכלים מצליחים לעקוף גם את מנגנוני האבטחה.

הסימנים המחשידים

הסימן הבולט ביותר הוא תחושת דחיפות. הודעות הונאה כמעט תמיד דוחקות בכם לפעול מיד: החבילה תוחזר לשולח, החשבון ייחסם תוך שעות, יוטל קנס. הלחץ נועד למנוע מכם לעצור ולחשוב. גוף לגיטימי לא ידרוש בדרך כלל לפעול תוך דקות דרך קישור בהודעה.

סימן נוסף הוא בקשה לפרטים רגישים: סיסמאות, פרטי כרטיס אשראי, קודי אימות. בנקים וחברות אשראי לא יבקשו מכם להזין קוד אימות שקיבלתם בהודעה באתר שאליו הגעתם מקישור. שימו לב גם לכתובת האתר: לעיתים היא כוללת שגיאת כתיב קטנה, תוספת של מילה או סיומת לא מוכרת.

• דחיפות מוגזמת ואיום בקנס או בחסימה
• בקשה לתשלום קטן ולא צפוי
• קישור מקוצר או כתובת אתר חשודה
• בקשה להזין קוד אימות או סיסמה
• הודעה ממספר לא מוכר שמתחזה לבן משפחה

ההונאה המשפחתית

אחת השיטות הכואבות במיוחד היא ההתחזות לבן משפחה. ההודעה מגיעה ממספר לא מוכר: אמא, זה אני, הטלפון שלי נשבר וזה המספר החדש. אחרי כמה הודעות של שיחה רגילה, מגיעה הבקשה: אני צריך להעביר תשלום דחוף ואין לי גישה לאפליקציה, תוכלי להעביר בשבילי? השיטה הזו פוגעת במיוחד באנשים מבוגרים, שרוצים לעזור לילדיהם ולנכדיהם.

הדרך הפשוטה להתגונן היא לא להעביר כסף לפני שמדברים עם האדם בקול. התקשרו למספר הישן והמוכר, או בקשו מהפונה לשלוח הקלטה קולית או לענות לשאלה שרק הוא יודע. ספרו על השיטה הזו להורים ולסבים, כי היכרות מוקדמת היא ההגנה הטובה ביותר.

מה לעשות כשמקבלים הודעה חשודה

הכלל החשוב ביותר הוא לא ללחוץ על הקישור. אם אתם חושבים שייתכן שההודעה אמיתית, היכנסו לאתר או לאפליקציה הרשמית של הגוף באופן עצמאי, דרך הדפדפן או האפליקציה שכבר מותקנת אצלכם, ובדקו שם אם יש הודעה או חוב. אפשר גם להתקשר למוקד השירות דרך המספר שמופיע באתר הרשמי, ולא דרך מספר שמופיע בהודעה.

אם ההודעה נראית כהונאה, אל תענו לה. אפשר לחסום את השולח ולדווח עליו דרך האפליקציה. בטלפונים רבים יש אפשרות לסמן הודעה כספאם, מה שעוזר לשפר את הסינון גם עבור משתמשים אחרים.

נפלתם בפח? פועלים מהר

אם הזנתם פרטי כרטיס אשראי באתר חשוד, התקשרו מיד לחברת האשראי או לבנק, דווחו על המקרה ובקשו לחסום את הכרטיס. ככל שתפעלו מהר יותר, כך גדל הסיכוי למנוע חיובים או לבטל אותם. בדקו את פירוט החיובים בימים הקרובים, ודווחו על כל חיוב לא מוכר.

אם מסרתם סיסמה, החליפו אותה מיד, וגם בכל שירות אחר שבו השתמשתם באותה סיסמה. אם העברתם כסף, פנו לבנק בהקדם ושקלו להגיש תלונה במשטרה. אל תתביישו: הונאות כאלה פוגעות באנשים מכל הגילים ומכל הרקעים, והדיווח עוזר גם לאחרים.

הרגלים שמגנים עליכם לאורך זמן

מעבר לזיהוי הודעות חשודות, יש כמה הרגלים פשוטים שמפחיתים מאוד את הסיכון. הפעילו אימות דו שלבי בכל השירותים החשובים, ובמיוחד בדואר האלקטרוני, בבנק ובאפליקציות המסרים. השתמשו בסיסמאות שונות לשירותים שונים, ושקלו להשתמש במנהל סיסמאות.

עדכנו את מערכת ההפעלה ואת האפליקציות בטלפון באופן קבוע, משום שהעדכונים סוגרים פרצות אבטחה. הגדירו התראות על כל חיוב בכרטיס האשראי, כך שתדעו מיד על פעולה חשודה. ולעולם אל תמסרו לאף אחד את הקוד החד פעמי שקיבלתם, גם אם הפונה מציג את עצמו כנציג רשמי.

שיחה משפחתית שווה הרבה

אחד הצעדים האפקטיביים ביותר הוא פשוט לדבר על הנושא. שתפו את בני המשפחה, ובמיוחד את המבוגרים ואת בני הנוער, בשיטות הנפוצות. קבעו מילת קוד משפחתית שאפשר לשאול כשמישהו מבקש כסף בדחיפות. הראו להם איך לבדוק חוב או חבילה באתר הרשמי.

הונאות בשיחות טלפון

לצד ההודעות הכתובות, נפוצות גם הונאות בשיחות טלפון. המתקשר מציג את עצמו כנציג של הבנק, של חברת האשראי או של מחלקת תמיכה טכנית, ומספר על פעילות חשודה בחשבון. במהלך השיחה הוא מבקש לאמת פרטים, להתקין תוכנה לשליטה מרחוק או למסור קוד שנשלח לטלפון. לעולם אל תתקינו תוכנה לבקשת מתקשר שלא פניתם אליו, ואל תמסרו קודים. אם יש ספק, נתקו והתקשרו בעצמכם למספר הרשמי.

לסיכום, הודעות הונאה הן חלק מהמציאות הדיגיטלית, אבל אפשר להתגונן מפניהן. זהירות מתחושת דחיפות, הימנעות מלחיצה על קישורים, בדיקה עצמאית מול הגוף הרשמי ופעולה מהירה במקרה של טעות יגנו עליכם ועל המשפחה שלכם.