הודעה חשודה בנייד? כך מזהים הונאות SMS ופישינג ושומרים על החשבונות שלכם

"החבילה שלך מעוכבת, יש להסדיר תשלום". "חשבון הבנק שלך נחסם, לחץ לאימות". "זכית בהטבה בלעדית". מי שמחזיק סמארטפון בישראל מכיר היטב את ההודעות האלה, שמגיעות בתדירות גוברת דרך SMS, וואטסאפ ורשתות חברתיות. מאחוריהן עומדים נוכלים שמנסים לגנוב פרטי אשראי, סיסמאות או גישה לחשבונות. ההונאות הופכות מתוחכמות יותר, וקשה לעיתים להבדיל בין הודעה אמיתית למזויפת. במדריך הזה נסביר איך לזהות את הסימנים המחשידים, אילו הגדרות כדאי להפעיל בטלפון, ומה עושים אם בכל זאת נפלתם בפח.

איך נראית הונאה טיפוסית

רוב הונאות הפישינג בנויות על אותו עיקרון: יצירת תחושת דחיפות שגורמת לכם לפעול לפני שאתם חושבים. ההודעה טוענת שמשהו רע עומד לקרות, כמו חסימת חשבון, החזרת חבילה או קנס, או שמשהו טוב מחכה לכם, כמו החזר כספי או פרס. בשני המקרים, היא מבקשת ללחוץ על קישור ולמלא פרטים.

הקישור מוביל לאתר שנראה כמעט זהה לאתר אמיתי של בנק, חברת שילוח, רשות ממשלתית או חברת אשראי. ההבדלים לרוב זעירים: אות אחת שונה בכתובת, סיומת לא מוכרת, או עיצוב שנראה קצת פחות מוקפד. משתמשים רבים, בעיקר כשהם עסוקים או ממהרים, לא שמים לב לפרטים האלה.

צורה נוספת ונפוצה היא התחזות לאדם מוכר. הודעה מגיעה ממספר לא מוכר, והכותב טוען שהוא בן משפחה שהחליף מספר ונמצא במצוקה, ומבקש העברת כסף דחופה. הונאה זו פוגעת במיוחד באנשים מבוגרים, ומנצלת את הרצון הטבעי לעזור.

סימני אזהרה שכדאי להכיר

כמה סימנים צריכים להדליק נורה אדומה מיד:

• הודעה לא צפויה שמבקשת ללחוץ על קישור ולהזין פרטים אישיים או פרטי אשראי.
• לחץ זמן מוגזם, כמו "תוך שעה החשבון ייסגר".
• תשלום קטן ולא ברור, למשל דמי משלוח של כמה שקלים.
• שגיאות כתיב, ניסוח מוזר או שילוב שפות לא טבעי.
• בקשה להעביר קוד אימות שהגיע אליכם ב-SMS.
• כתובת אתר שאינה תואמת בדיוק את הכתובת הרשמית של הגוף.

הכלל החשוב ביותר: גוף רשמי לעולם לא יבקש מכם למסור קוד אימות שנשלח אליכם. מי שמבקש את הקוד הזה הוא כמעט תמיד נוכל שמנסה להשתלט על חשבון.

כשמתעורר ספק, אל תלחצו על הקישור. היכנסו לאתר או לאפליקציה הרשמית של הגוף באופן עצמאי, או התקשרו למספר שמופיע באתר הרשמי, ובדקו שם אם יש באמת בעיה.

הגדרות אבטחה שכדאי להפעיל עכשיו

הצעד החשוב ביותר הוא הפעלת אימות דו שלבי בכל החשבונות החשובים: דואר אלקטרוני, וואטסאפ, רשתות חברתיות, בנק וחשבונות קניות. אימות דו שלבי מחייב, בנוסף לסיסמה, אישור נוסף, כך שגם אם הסיסמה נגנבה, קשה הרבה יותר להשתלט על החשבון. בוואטסאפ, כדאי להגדיר קוד PIN לאימות דו שלבי בהגדרות החשבון.

כדאי גם להעדיף אפליקציית אימות או מפתח אבטחה על פני קודים ב-SMS, כשהאפשרות קיימת. הודעות SMS חשופות יותר להתקפות כמו החלפת כרטיס SIM, שבהן נוכל משכנע את החברה הסלולרית להעביר את המספר שלכם אליו.

בנוסף, עדכנו את מערכת ההפעלה ואת האפליקציות באופן קבוע, הורידו אפליקציות רק מהחנויות הרשמיות, והפעילו נעילת מסך עם קוד חזק או זיהוי ביומטרי. רוב הטלפונים מציעים גם סינון הודעות ממספרים לא מוכרים, שמעביר אותן לתיקייה נפרדת ומפחית את החשיפה.

ניהול סיסמאות נכון

שימוש באותה סיסמה בכמה אתרים הוא אחת הטעויות המסוכנות ביותר. אם אתר אחד נפרץ והסיסמה דלפה, נוכלים ינסו אותה מיד בחשבונות אחרים. לכן, חשוב להשתמש בסיסמה שונה לכל שירות חשוב.

לזכור עשרות סיסמאות שונות זה כמעט בלתי אפשרי, ולכן מומלץ להיעזר במנהל סיסמאות. גם אפל וגם גוגל מציעות מנהלי סיסמאות מובנים, שיכולים ליצור סיסמאות חזקות, לשמור אותן ולמלא אותן אוטומטית. יתרון נוסף הוא שמנהל הסיסמאות ממלא את הסיסמה רק באתר האמיתי, ולכן הוא גם עוזר לזהות אתרים מזויפים.

כדאי לבדוק מדי פעם את התראות האבטחה של מנהל הסיסמאות, שמזהירות מסיסמאות חלשות, חוזרות או כאלה שהופיעו בדליפות מידע מוכרות.

הגנה על בני משפחה מבוגרים

הורים וסבים הם יעד מועדף לנוכלים, בין היתר משום שהם פחות מכירים את השיטות. שיחה פתוחה ועניינית איתם יכולה למנוע נזק רב. הסבירו להם את הכללים הבסיסיים: לא ללחוץ על קישורים בהודעות לא צפויות, לא למסור קודים, ולהתקשר אליכם או לגורם מוכר בכל מקרה של ספק.

כדאי גם לסכם על "מילת קוד" משפחתית, שתשמש לאימות במקרה שמישהו מתקשר או כותב בשם בן משפחה ומבקש כסף. זה אולי נשמע מוגזם, אבל הכלי הפשוט הזה עוצר לא מעט הונאות.

אפשר גם לעזור להם להפעיל בטלפון את ההגדרות הבסיסיות: אימות דו שלבי, סינון הודעות ועדכונים אוטומטיים. כמה דקות של עזרה טכנית יכולות לחסוך הרבה עוגמת נפש.

מה עושים אם כבר נפלתם

אם לחצתם על קישור והזנתם פרטי אשראי, פנו מיד לחברת האשראי או לבנק וחסמו את הכרטיס. ככל שתפעלו מהר יותר, הסיכוי למנוע חיובים או לבטל אותם גדל. אם מסרתם סיסמה, החליפו אותה מיד בכל החשבונות שבהם השתמשתם בה, ובדקו שלא נוספו לחשבון מכשירים או כתובות שחזור לא מוכרים.

אם החשבון בוואטסאפ או ברשת חברתית נגנב, השתמשו באפשרויות השחזור של השירות, ועדכנו את אנשי הקשר שלכם שלא יענו להודעות שמגיעות מהחשבון. נוכלים נוטים לנצל חשבון גנוב כדי לפנות לחברים ולבני משפחה.

מומלץ גם להגיש תלונה במשטרה ולדווח על ההונאה לגורמים הרלוונטיים. במקרים של נזק כספי משמעותי, ייתכן שכדאי להתייעץ עם עורך דין לגבי האפשרויות לקבלת הכסף בחזרה.

לסיכום, הונאות בסמארטפון הן חלק מהמציאות הדיגיטלית, אבל אפשר להתגונן מפניהן ביעילות. זהירות בסיסית, הגדרות אבטחה נכונות ושיחה פתוחה עם בני המשפחה יקטינו משמעותית את הסיכוי ליפול בפח. והכלל החשוב מכולם: כשמשהו נראה דחוף מדי או טוב מדי, עצרו, נשמו ובדקו.