הונאות סמס ופישינג: כך תזהו הודעה מתחזה לפני שהחשבון שלכם מתרוקן

החבילה שלך מעוכבת בשל חוסר בתשלום מכס. החשבון שלך נחסם, יש לעדכן פרטים. מגיע לך החזר מס, לחץ כאן. הודעות כאלה מגיעות לטלפונים של ישראלים כמעט מדי יום, והן הולכות ומשתכללות. אם בעבר היה קל לזהות אותן בזכות שגיאות כתיב ועברית עילגת, היום הן נראות לא פעם כמעט זהות להודעות האמיתיות של הבנק, של חברת האשראי או של שירותי הדואר. המטרה שלהן אחת: לגרום לכם ללחוץ על קישור, למסור פרטים אישיים או להתקין יישומון זדוני. ההבנה של האופן שבו ההונאות האלה פועלות היא קו ההגנה הטוב ביותר.

מה זה פישינג ולמה זה עובד

פישינג, או דיוג בעברית, הוא ניסיון לגרום לאדם למסור מידע רגיש באמצעות התחזות לגורם אמין. כשמדובר בהודעות טקסט, נהוג לכנות זאת סמישינג. הרמאים לא פורצים למערכות מתוחכמות. הם פשוט מנצלים את הטבע האנושי: סקרנות, פחד, דחיפות ורצון לקבל משהו בחינם.

ההודעות בנויות כך שיעוררו תגובה מהירה. הן מאיימות בחסימה, בקנס או באובדן חבילה, או מבטיחות החזר כספי שעומד לפוג. כשאנחנו לחוצים, אנחנו פחות זהירים, ובדיוק על זה הם סומכים. ההונאה גם משתלמת להם מאוד מבחינה מספרית: מספיק שאחוז קטן מתוך עשרות אלפי נמענים ייפול בפח כדי שהמבצע יהיה רווחי.

בשנים האחרונות ההונאות גם הפכו לממוקדות יותר. רמאים משתמשים במידע שדלף ממאגרים שונים, ולכן ההודעה עשויה לכלול את השם המלא שלכם או לציין חברה שאתם באמת לקוחות שלה. הפרטים האלה יוצרים תחושת אמינות מטעה.

סימני אזהרה שכדאי להכיר

למרות השכלול, ברוב ההודעות המתחזות אפשר למצוא סימנים מחשידים:

• קישור שמוביל לכתובת שנראית דומה לכתובת המקורית, אבל עם אות חסרה, מקף מיותר או סיומת לא מוכרת.
• בקשה להזין פרטי כרטיס אשראי, קוד אימות או סיסמה, דבר שגופים רשמיים כמעט אף פעם לא מבקשים בהודעה.
• לחץ זמן מפורש, כמו יש לפעול בתוך שעתיים.
• הודעה על חבילה, כשאתם לא מחכים לשום משלוח.
• שולח שמופיע כמספר טלפון רגיל מחו״ל ולא כשם מוכר.

חשוב לזכור שהודעה יכולה להיראות כאילו נשלחה מהשם של הבנק ועדיין להיות מזויפת. לכן הכלל הבטוח ביותר הוא לא ללחוץ על קישורים בהודעות לא צפויות, גם אם הן נראות אמיתיות.

הונאות בשיחות טלפון ובווטסאפ

לצד ההודעות, נפוצות גם הונאות קוליות. מישהו מתקשר ומציג את עצמו כנציג הבנק, כשוטר או כנציג חברת תקשורת, ומבקש מכם לאשר פעולה, למסור קוד שהגיע אליכם בהודעה או להתקין תוכנה לשליטה מרחוק כדי לפתור תקלה. הקוד שמגיע בהודעה נועד רק לכם, ואף נציג אמיתי לא יבקש אותו.

בווטסאפ נפוצה במיוחד הונאת בן המשפחה במצוקה. מגיעה הודעה ממספר לא מוכר: היי אמא, החלפתי טלפון, אני צריך דחוף העברה. הדרך הפשוטה להתגונן היא להתקשר למספר הישן והמוכר של בן המשפחה ולוודא שזה באמת הוא. גם השתלטות על חשבונות ווטסאפ נפוצה, ולכן מומלץ להפעיל אימות דו שלבי בהגדרות היישומון.

איך מתגוננים מראש

כמה הרגלים פשוטים מצמצמים מאוד את הסיכון. ראשית, הפעילו אימות דו שלבי בכל השירותים שמאפשרים זאת, ובמיוחד בדואר האלקטרוני, בבנק וברשתות החברתיות. שנית, כשאתם רוצים לבדוק משהו מול הבנק או מול חברת המשלוחים, היכנסו ישירות ליישומון הרשמי או הקלידו בעצמכם את כתובת האתר, ואל תשתמשו בקישור שהגיע בהודעה.

כדאי גם להגדיר התראות על כל חיוב בכרטיס האשראי, כך שתדעו מיד אם בוצעה פעולה שלא אתם ביצעתם. עדכנו באופן קבוע את מערכת ההפעלה של הטלפון ואת היישומונים, משום שהעדכונים כוללים לא פעם תיקוני אבטחה חשובים. ולבסוף, הורידו יישומונים רק מהחנויות הרשמיות.

נפלתם בפח? כך פועלים מהר

אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי או לבנק דרך המספר שמופיע בגב הכרטיס או ביישומון הרשמי, ובקשו לחסום את הכרטיס. ככל שתפעלו מהר יותר, כך גדל הסיכוי למנוע חיובים או לבטל אותם. אם מסרתם סיסמה, החליפו אותה מיד בכל השירותים שבהם השתמשתם בה.

אם התקנתם יישומון חשוד או תוכנה לשליטה מרחוק, נתקו את המכשיר מהאינטרנט, הסירו את היישומון והתייעצו עם איש מקצוע במחשבים. מומלץ גם להגיש תלונה במשטרה ולדווח על ההונאה לגופים הרלוונטיים, כדי שיוכלו לזהות את התופעה ולהזהיר אחרים. אל תתביישו: גם אנשים זהירים ומשכילים נופלים בהונאות כאלה, והדיווח שלכם עשוי להגן על אחרים.

מגינים על ההורים ועל הילדים

אוכלוסיות מבוגרות נמצאות בסיכון גבוה במיוחד, בעיקר משום שהן נוטות לסמוך על גורמים שנשמעים רשמיים. שיחה פתוחה עם ההורים והסבים, שבה מסבירים להם שאף בנק לא יבקש קוד בהודעה ושמותר תמיד לנתק ולהתקשר בחזרה, יכולה למנוע נזק כספי משמעותי. אפשר גם לסכם איתם שלפני כל העברת כסף לא שגרתית הם מתייעצים עם בן משפחה.

גם בני נוער חשופים להונאות, למשל בהצעות למכירת פריטים במשחקים, בהגרלות מזויפות או בהצעות עבודה מהבית שנשמעות טובות מדי. כדאי להסביר להם שאם משהו נשמע טוב מכדי להיות אמיתי, כנראה שזה באמת כך.

מה עושים עם ההודעה עצמה

אחרי שזיהיתם הודעה מתחזה, אל תשיבו עליה, אפילו לא כדי לכתוב לרמאים שגיליתם אותם. תשובה מאשרת שהמספר פעיל, ועלולה להביא עוד הודעות בעתיד. עדיף לחסום את השולח, לדווח עליו כספאם דרך האפשרות שקיימת ברוב הטלפונים ובחלק מיישומוני ההודעות, ולמחוק את ההודעה.

מומלץ גם לספר על כך לבני המשפחה ולחברים. הונאות מגיעות לא פעם בגלים, ואותה הודעה בדיוק נשלחת באותו יום לאלפי אנשים. אזהרה קצרה בקבוצה המשפחתית עשויה למנוע ממישהו קרוב ללחוץ על הקישור.

לסיכום, הונאות פישינג לא ייעלמו בקרוב, והן רק ימשיכו להשתכלל. אבל רוב ההגנה תלויה בהרגלים פשוטים: לא ללחוץ על קישורים לא צפויים, לא למסור קודים, לבדוק תמיד מול הערוץ הרשמי, ולפעול מהר אם משהו השתבש. מי שמאמץ את הכללים האלה, ומלמד אותם גם את הקרובים לו, מקטין מאוד את הסיכוי להפוך לקורבן הבא.