הודעה מהדואר, מהבנק או מחברת המשלוחים? איך לזהות הונאות בהודעות טקסט
הונאות בהודעות טקסט הפכו למתוחכמות במיוחד. כך תזהו את הסימנים, תגנו על החשבונות שלכם ותדעו מה לעשות אם כבר לחצתם.
חבילה שממתינה במכס, חשבון בנק שנחסם, קנס שלא שולם או זכייה בהגרלה: כמעט כל בעל טלפון בישראל קיבל לפחות פעם אחת הודעה כזו. הונאות בהודעות טקסט, המכונות לעתים סמישינג, הפכו לאחת השיטות הנפוצות ביותר לגניבת פרטים ולהוצאת כסף. ההודעות נראות אמינות יותר מאי פעם, נכתבות בעברית תקינה ומחקות היטב את השפה של גופים רשמיים. במדריך הזה נסביר איך הן עובדות, איך מזהים אותן ומה עושים אם כבר נפלתם בפח.
איך עובדת הונאה טיפוסית
רוב ההונאות בנויות על אותו עיקרון: יצירת תחושת דחיפות שגורמת למקבל ההודעה לפעול מהר, בלי לחשוב. ההודעה מכילה קישור לאתר שנראה בדיוק כמו אתר של גוף מוכר, ושם מתבקש המשתמש להזין פרטים אישיים, פרטי כרטיס אשראי או קוד שקיבל בהודעה נפרדת.
ברגע שהפרטים הוזנו, הם מגיעים ישירות למתחזים. במקרים מסוימים הם משתמשים בפרטי הכרטיס לביצוע רכישות, ובמקרים אחרים מנסים להשתלט על חשבונות בנק, דואר אלקטרוני או אפליקציות מסרים. קוד האימות שהקורבן מוסר הוא לעתים קרובות המפתח האחרון שחסר להם.
גרסה נוספת היא הודעה שמבקשת להתקשר למספר מסוים, ושם נציג מתחזה מנסה לשכנע את הקורבן לבצע פעולה כמו העברת כסף או התקנת אפליקציה לשליטה מרחוק.
הסימנים המחשידים
יש כמה סימנים שחוזרים כמעט בכל הודעת הונאה, וכדאי להכיר אותם:
- דחיפות מוגזמת, כמו חסימת חשבון תוך שעות או החזרת חבילה לשולח.
- בקשה לשלם סכום קטן, למשל דמי משלוח או מכס, כדי לשחרר חבילה.
- קישור לכתובת שנראית דומה לאתר רשמי, אך עם שינוי קטן באיות או בסיומת.
- פנייה כללית שאינה כוללת את שמכם, או שכוללת פרטים חלקיים.
- בקשה למסור קוד אימות שהתקבל בהודעה.
- הצעה שנראית טובה מכדי להיות אמיתית.
חשוב לזכור כלל פשוט: בנקים, חברות אשראי וגופים ממשלתיים אינם מבקשים פרטי כרטיס אשראי מלאים או קודי אימות דרך קישור בהודעה. כל בקשה כזו צריכה להדליק נורה אדומה.
למה קשה כל כך לזהות
המתחזים השתכללו מאוד. חלק מההודעות מופיעות באותה שרשרת שיחה עם הודעות אמיתיות מאותו גוף, משום ששם השולח זויף. אתרי ההתחזות מעוצבים בקפידה, כוללים לוגו ושפה רשמית, ולעתים אף מפנים בסוף לאתר האמיתי כדי שהקורבן לא יחשוד.
בנוסף, ההונאות מנצלות אירועים אמיתיים בחיים שלנו. בתקופות של קניות מקוונות מרובות, הודעות על חבילות נראות סבירות לגמרי. בתקופות של תשלומי מיסים או חידוש רישיונות, הודעות מגופים ממשלתיים לכאורה זוכות לאמינות. לכן גם אנשים זהירים ומנוסים נופלים לפעמים.
איך מתגוננים מראש
הכלל החשוב ביותר: לא לוחצים על קישורים בהודעות לא צפויות. אם יש ספק, נכנסים לאתר או לאפליקציה הרשמית של הגוף באופן עצמאי, או מתקשרים למספר המופיע בכרטיס האשראי או בחשבון הרשמי, ולא למספר שהופיע בהודעה.
כדאי גם להפעיל אימות דו שלבי בכל החשבונות החשובים, ועדיף באמצעות אפליקציית אימות ולא רק בהודעות טקסט. במכשירים רבים קיימת אפשרות לסנן הודעות משולחים לא מוכרים, ובחלק מחברות הסלולר יש שירותי חסימה של הודעות זדוניות. שווה לבדוק אם הם זמינים ולהפעיל אותם.
ולבסוף, עדכון שוטף של מערכת ההפעלה והאפליקציות סוגר פרצות אבטחה שהמתחזים עלולים לנצל.
לשוחח עם ההורים ועם הילדים
אחת הקבוצות הפגיעות ביותר להונאות היא מבוגרים, שלעתים פחות מכירים את השיטות. שיחה פתוחה עם ההורים או הסבים, שבה מסבירים את הסימנים ומבקשים מהם להתייעץ לפני כל פעולה חשודה, יכולה למנוע נזק רב. כדאי לקבוע כלל פשוט: אם מבקשים כסף או קוד, עוצרים ומתקשרים לבן משפחה.
גם בני נוער חשופים להונאות, במיוחד ברשתות חברתיות ובמשחקים מקוונים, שם מבטיחים להם פריטים וירטואליים או הנחות. שיחה דומה מתאימה גם להם.
מה עושים אם כבר לחצתם
אם לחצתם על קישור אבל לא הזנתם פרטים, הסיכון נמוך יחסית. כדאי לסגור את הדף, למחוק את ההודעה ולוודא שלא הותקנה אפליקציה לא מוכרת. אם הזנתם פרטי כרטיס אשראי, יש לפנות מיד לחברת האשראי, לבקש חסימה של הכרטיס ולבדוק חיובים חשודים.
אם מסרתם קוד אימות או סיסמה, יש להחליף מיד את הסיסמה בחשבון הרלוונטי, לנתק התחברויות פעילות ממכשירים לא מוכרים ולעדכן את הגוף הרלוונטי. במקרה של נזק כספי, מומלץ להגיש תלונה במשטרה ולשמור צילומי מסך של ההודעה והאתר. אל תתביישו: מי שנפל קורבן אינו טיפש, והדיווח מסייע גם למנוע פגיעה באחרים.
הונאות באפליקציות מסרים
לצד ההודעות הרגילות, הונאות רבות עברו לאפליקציות המסרים. אחת השיטות הנפוצות היא הודעה ממספר לא מוכר, שבה הכותב מציג את עצמו כבן משפחה שהחליף מספר ומבקש עזרה דחופה בתשלום. שיטה אחרת היא בקשה לשלוח קוד שהגיע בטעות, שבפועל מאפשר למתחזה להשתלט על החשבון שלכם באפליקציה.
ההגנה כאן דומה: לעולם לא מעבירים קוד שהתקבל בהודעה, גם אם הבקשה מגיעה ממי שנראה כמו חבר. אם מישהו מהמשפחה מבקש כסף ממספר חדש, מתקשרים אליו למספר הישן ומוודאים. כדאי גם להפעיל באפליקציית המסרים את האפשרות לאימות דו שלבי עם קוד אישי, שמקשה מאוד על השתלטות על החשבון.
מומלץ לדווח על מספרים חשודים ולחסום אותם ישירות מתוך האפליקציה, כך שגם משתמשים אחרים ייהנו מההגנה.
לסיכום, הודעות הונאה הן חלק מהמציאות הדיגיטלית, אבל עם מודעות והרגלים נכונים אפשר לצמצם מאוד את הסיכון. עצירה של שנייה לפני לחיצה, בדיקה עצמאית מול הגוף הרשמי ושיחה עם בני המשפחה הם כלי ההגנה החזקים ביותר שיש לנו.
