הודעות מתחזות בטלפון: איך מזהים ניסיון הונאה ומה עושים אם כבר לחצתם
הודעה על חבילה שממתינה, חוב לרשות או חשבון שנחסם? כך מזהים הודעות הונאה בסלולר, מתגוננים מראש ופועלים נכון אחרי טעות.
כמעט כל ישראלי קיבל בשנים האחרונות הודעה כזו: חבילה ממתינה למשלוח ויש לשלם דמי מכס קטנים, חשבון הבנק נחסם ויש לאמת פרטים, או קנס שלא שולם ועלול לגדול. ההודעות האלה נראות לעתים משכנעות מאוד, עם שם של גוף מוכר, שפה רשמית וקישור שנראה תמים. אבל מאחוריהן עומדים לעתים קרובות נוכלים, שמטרתם לגנוב פרטי אשראי, סיסמאות או קודי אימות. התופעה, המכונה פישינג בהודעות טקסט, הפכה לאחת מדרכי ההונאה הנפוצות ביותר. במדריך הזה נסביר איך היא עובדת, איך מזהים אותה ומה עושים אם כבר נפלתם בפח.
איך עובדת הונאת הודעות
העיקרון פשוט: הנוכלים שולחים מספר עצום של הודעות, ומספיק שאחוז קטן מהנמענים יגיב כדי שההונאה תשתלם. ההודעה מנוסחת כך שתיצור תחושת דחיפות, למשל איום בחסימה, בקנס או בהחזרת חבילה. הקישור מוביל לאתר שמחקה אתר אמיתי, ושם מתבקש הקורבן להזין פרטים אישיים או פרטי כרטיס אשראי.
בגרסאות מתוחכמות יותר, האתר המזויף מבקש גם את קוד האימות שנשלח לטלפון. כך הנוכלים יכולים להשלים פעולה בחשבון הבנק או להשתלט על חשבון ברשת חברתית או באפליקציית מסרים. לעתים ההונאה מגיעה דרך אפליקציות מסרים ולא דרך הודעות טקסט רגילות, ולעתים היא אף מתחזה לחבר או לבן משפחה שזקוק לכסף בדחיפות.
סימנים שצריכים להדליק נורה אדומה
למרות שההודעות משתכללות, יש סימנים שחוזרים כמעט תמיד. כדאי להכיר אותם ולעצור לחשוב כשאחד מהם מופיע:
- לחץ זמן או איום, כמו חסימה מיידית או קנס שיגדל
- בקשה לשלם סכום קטן ולא צפוי, כמו דמי משלוח או מכס
- קישור מקוצר או כתובת שנראית דומה לאתר מוכר אבל אינה זהה
- שגיאות כתיב או ניסוח לא טבעי
- בקשה להזין קוד אימות שנשלח אליכם
- הודעה מגורם שאין לכם קשר אליו, או על חבילה שלא הזמנתם
כלל אצבע חשוב: גופים רשמיים, בנקים וחברות כרטיסי אשראי אינם מבקשים בדרך כלל להזין פרטי אשראי או קודים דרך קישור בהודעה. אם יש ספק, אל תלחצו.
לבדוק דרך ערוץ עצמאי
הדרך הבטוחה ביותר להתמודד עם הודעה חשודה היא לא להגיב לה ישירות. אם ההודעה טוענת שיש בעיה בחשבון הבנק, היכנסו לאפליקציה הרשמית של הבנק שהתקנתם מחנות האפליקציות, או התקשרו למספר שמופיע בגב הכרטיס. אם מדובר בחבילה, בדקו באתר הרשמי של חברת המשלוחים, אותו אתם מקלידים בעצמכם, את מספר המעקב.
אותו עיקרון נכון גם להודעות שנראות כאילו נשלחו מחבר או מבן משפחה ומבקשות כסף. לפני שמעבירים סכום כלשהו, התקשרו לאדם עצמו במספר המוכר לכם ובדקו. נוכלים משתלטים לעתים על חשבונות של אנשים אמיתיים ומשתמשים בהם כדי לפנות לאנשי הקשר שלהם.
הגנות שכדאי להפעיל מראש
יש כמה צעדים פשוטים שמפחיתים מאוד את הסיכון. הראשון הוא אימות דו שלבי בכל החשבונות החשובים: דואר אלקטרוני, רשתות חברתיות, אפליקציות מסרים ושירותים פיננסיים. כדאי להעדיף אימות באמצעות אפליקציה ייעודית על פני הודעות טקסט, משום שהוא קשה יותר לפריצה.
הצעד השני הוא שמירה על מערכת ההפעלה והאפליקציות מעודכנות. עדכונים סוגרים פרצות אבטחה שנוכלים מנצלים. הצעד השלישי הוא התקנת אפליקציות רק מחנויות הרשמיות, והימנעות מהתקנת קבצים שנשלחו בהודעות. בנוסף, חברות הסלולר מציעות לעתים שירותי סינון וחסימה של הודעות חשודות, וכדאי לברר אם השירות זמין אצלכם.
לחצתם על הקישור: מה עושים עכשיו
גם אנשים זהירים טועים לפעמים. אם לחצתם על קישור חשוד, חשוב לפעול מהר ובשקט. אם רק פתחתם את הקישור ולא הזנתם דבר, הסיכון נמוך יחסית, אבל כדאי לסגור את הדף ולוודא שלא הותקנה אפליקציה לא מוכרת.
אם הזנתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי, בקשו לחסום את הכרטיס ולהנפיק חדש, ועקבו אחר חיובים חשודים. אם הזנתם סיסמה, החליפו אותה מיד בכל השירותים שבהם השתמשתם בה. אם מסרתם קוד אימות, היכנסו לחשבון הרלוונטי, נתקו מכשירים לא מוכרים ושנו את הסיסמה. במקרה של נזק כספי, הגישו תלונה במשטרה ופנו לבנק.
להגן על בני משפחה מבוגרים וילדים
מבוגרים וילדים הם לעתים קרובות קהל יעד מועדף לנוכלים. מבוגרים עלולים לסמוך על הודעות שנראות רשמיות, וילדים עלולים ללחוץ על קישורים להטבות במשחקים או ברשתות. שיחה פתוחה על הנושא, עם דוגמאות קונקרטיות, היא אחת ההגנות הטובות ביותר.
כדאי לקבוע כלל משפחתי פשוט: לפני שמזינים פרטים או משלמים בעקבות הודעה, מתקשרים לבן משפחה ומתייעצים. כלל כזה מעניק שכבת הגנה נוספת ומונע החלטות פזיזות תחת לחץ.
לדווח ולעזור לאחרים
דיווח על הודעות הונאה עוזר לחסום אותן ולהגן על אחרים. ניתן לדווח לחברת הסלולר, לגוף שהנוכלים מתחזים אליו ולגורמים הממשלתיים העוסקים בהגנת סייבר. ברוב המכשירים ניתן גם לסמן הודעה כספאם ולחסום את השולח בלחיצה.
שיחות טלפון מתחזות
לצד ההודעות, נפוצות גם שיחות טלפון שבהן נוכלים מתחזים לנציגי בנק, חברת אשראי או גוף ממשלתי. לעתים המספר המוצג על המסך נראה אמין, משום שניתן לזייף אותו. הנציג המדומה מספר על פעילות חשודה בחשבון ומבקש לאמת פרטים או להקריא קוד שהתקבל בהודעה. הכלל זהה: אל תמסרו פרטים בשיחה שלא אתם יזמתם. נתקו, והתקשרו בעצמכם למספר הרשמי של הגוף כדי לבדוק אם הפנייה אמיתית.
לסיכום, הונאות בהודעות טקסט מבוססות על לחץ, אמון ופזיזות. עצירה לרגע, בדיקה דרך ערוץ עצמאי והפעלת אמצעי הגנה בסיסיים מספיקים כדי להימנע מרוב ההונאות. ואם בכל זאת טעיתם, פעולה מהירה ונכונה יכולה לצמצם את הנזק באופן משמעותי.
