הודעה על חבילה שמחכה לכם? כך מזהים הונאות SMS ומגנים על הטלפון

חבילה שממתינה במכס, חשבון בנק שנחסם, החזר מס שמחכה לכם או קנס שצריך לשלם עוד היום. כמעט כל ישראלי עם סמארטפון קיבל בתקופה האחרונה הודעה כזו. חלק מההודעות מגושמות ומלאות שגיאות, אבל אחרות נראות אמינות להפליא, עם לוגו של גוף מוכר וניסוח רשמי. הונאות באמצעות הודעות טקסט, המכונות בעולם סמישינג, הפכו לאחת השיטות הנפוצות לגניבת כסף ופרטים אישיים. הדרך הטובה ביותר להתגונן היא להכיר את השיטות ולפתח חשדנות בריאה.

איך עובדת ההונאה

העיקרון פשוט: הנוכלים שולחים אלפי הודעות שמתחזות לגוף מוכר, כמו חברת שליחויות, בנק, רשות ממשלתית או חברת כרטיסי אשראי. ההודעה כוללת קישור לאתר שנראה כמו האתר האמיתי, ושם מתבקש הקורבן להזין פרטים: שם, תעודת זהות, פרטי כרטיס אשראי או קוד שנשלח אליו.

לעתים המטרה היא גניבת פרטי האשראי לשימוש מיידי. במקרים אחרים, המטרה היא להשתלט על חשבון, למשל חשבון וואטסאפ או חשבון בנק, באמצעות קוד אימות שהקורבן מוסר בלי לדעת. יש גם הודעות שמנסות לגרום להתקנת אפליקציה זדונית, שמעניקה לנוכלים גישה למכשיר.

הנוכלים משתמשים בטכניקות פסיכולוגיות מוכרות: יצירת תחושת דחיפות, איום בהשלכות, או הבטחה לרווח. כשאנחנו לחוצים או מתלהבים, אנחנו נוטים לפעול מהר ולבדוק פחות.

סימני אזהרה שכדאי להכיר

למרות שההודעות הולכות ומשתכללות, יש כמה סימנים שחוזרים על עצמם:

• דחיפות קיצונית: עליכם לפעול תוך שעה, אחרת החשבון ייחסם.
• בקשה לתשלום סכום קטן, למשל דמי משלוח או עמלת שחרור.
• קישור לכתובת אתר מוזרה, מקוצרת או כזו שאינה תואמת את שם הגוף.
• בקשה להזין פרטי אשראי או קוד אימות.
• שגיאות כתיב, ניסוח מוזר או עברית שנשמעת מתורגמת.
• הודעה על משלוח שלא הזמנתם או על חוב שלא ידעתם עליו.

כלל אצבע חשוב: גופים רשמיים כמעט אף פעם לא מבקשים פרטי אשראי מלאים או קודי אימות דרך הודעה עם קישור. אם יש ספק, אין ספק.

מה עושים כשמקבלים הודעה חשודה

הצעד הראשון הוא לא ללחוץ על הקישור. גם אם ההודעה נראית אמינה, אל תפעלו מתוכה. אם אתם חושבים שאולי באמת יש חבילה או בעיה בחשבון, היכנסו לאפליקציה הרשמית של הגוף או לאתר שלו באופן עצמאי, או פנו לשירות הלקוחות דרך הפרטים שמופיעים בחשבונית או בכרטיס.

הצעד השני הוא לדווח ולחסום. רוב המכשירים מאפשרים לסמן הודעה כספאם ולחסום את השולח. חברות הסלולר מפעילות גם הן מנגנוני סינון, והדיווח שלכם עוזר לשפר אותם.

הצעד השלישי הוא לשתף. ספרו להורים, לסבים ולחברים על ההודעה שקיבלתם. אוכלוסיות מבוגרות נפגעות במיוחד מהונאות כאלה, ושיחה פשוטה יכולה למנוע מהם נזק.

לחצתם על הקישור: מה עכשיו

קורה לכולם. אם לחצתם על קישור חשוד, אל תיבהלו, אבל פעלו מהר. אם רק נכנסתם לאתר ולא הזנתם שום פרט, הסיכון נמוך יחסית. סגרו את הדף, אל תורידו שום קובץ, ובדקו שלא הותקנה אפליקציה חדשה.

אם הזנתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי, בקשו לחסום את הכרטיס ולהנפיק חדש, ובדקו את החיובים האחרונים. אם מסרתם קוד אימות, היכנסו לחשבון הרלוונטי, שנו סיסמה, ובדקו אילו מכשירים מחוברים אליו. אם נגנבה גישה לחשבון בנק, פנו לבנק ללא דיחוי.

אם הותקנה אפליקציה חשודה, הסירו אותה, ושקלו לבצע איפוס של המכשיר לאחר גיבוי הנתונים החשובים. במקרה של נזק כספי, מומלץ גם להגיש תלונה במשטרה.

הגנות שכדאי להפעיל מראש

מעבר לזהירות, יש כמה צעדים טכניים שמקטינים את הסיכון. הראשון הוא אימות דו־שלבי בכל חשבון חשוב: מייל, רשתות חברתיות, אפליקציות מסרים וחשבונות פיננסיים. כך, גם אם הסיסמה נגנבה, הנוכלים לא יוכלו להיכנס בלי הגורם השני.

באפליקציות מסרים, כדאי להפעיל קוד אימות נוסף להגדרת החשבון במכשיר חדש. זה מונע את ההשתלטות הקלאסית שבה הנוכל מבקש מכם את קוד ההתחברות שנשלח אליכם.

עדכנו את מערכת ההפעלה והאפליקציות באופן קבוע, התקינו אפליקציות רק מהחנויות הרשמיות, והגבילו הרשאות לאפליקציות שאינן צריכות אותן. רוב חברות הסלולר בישראל מציעות גם שירות חסימת אתרים מזיקים ברמת הרשת, לעתים ללא תשלום, וכדאי לבדוק אם הוא פעיל אצלכם.

הונאות בקול ובאפליקציות מסרים

ההונאות אינן מוגבלות להודעות טקסט. שיחות טלפון מנציגים מזויפים של בנקים, הודעות בוואטסאפ מבן משפחה שכביכול החליף מספר וזקוק לכסף בדחיפות, והצעות השקעה מפתות ברשתות החברתיות הן כולן וריאציות של אותו עיקרון.

במקרה של הודעה מבן משפחה שמבקש כסף, התקשרו אליו למספר המוכר לכם ובדקו. בשיחות מגורם שמציג את עצמו כנציג בנק, נתקו והתקשרו בעצמכם למספר הרשמי. אף נציג אמיתי לא יכעס על כך שאתם מוודאים.

טכנולוגיות חדשות, כמו חיקוי קול, עלולות להפוך את ההונאות האלה לאמינות עוד יותר. לכן כדאי לקבוע במשפחה מילת קוד או שאלה אישית שרק בני המשפחה יודעים, לשימוש במצבי חירום אמיתיים.

ללמד את בני המשפחה המבוגרים

הורים וסבים הם לעתים היעד המועדף של הנוכלים, משום שהם פחות מכירים את השיטות ונוטים לסמוך על הודעות שנראות רשמיות. כדאי להקדיש זמן ולהראות להם דוגמאות אמיתיות של הודעות הונאה, להסביר את כלל הזהב של אי־לחיצה על קישורים, ולהגדיר עבורם בטלפון סינון הודעות ממספרים לא מוכרים. תזכירו להם שתמיד אפשר להתקשר אליכם לפני שעושים משהו, ושאין שום בושה בלשאול.

לסיכום, הונאות בטלפון הן חלק מהמציאות הדיגיטלית, אבל אפשר להתגונן מפניהן ביעילות. חשדנות בריאה, סירוב לפעול מתוך הודעה, אימות דו־שלבי ושיחה פתוחה עם בני המשפחה הם קו ההגנה הטוב ביותר. כשמשהו נראה דחוף מדי או טוב מדי, כנראה שהוא לא אמיתי.