הודעה חשודה בוואטסאפ או ב־SMS? כך מזהים ניסיון פישינג לפני שנופלים

כמעט כל ישראלי קיבל בשנה האחרונה לפחות הודעה אחת כזו: חבילה שמחכה לשחרור תמורת תשלום סמלי, חשבון בנק שנחסם ודורש אימות מיידי, או הודעה מבן משפחה שמספר שהחליף מספר ומבקש העברה דחופה. ההונאות האלה, שנקראות פישינג, הפכו מתוחכמות יותר, והן מנצלות את העובדה שאנחנו עונים להודעות בטלפון מהר, בין משימה למשימה, בלי לעצור לחשוב. הכרת הסימנים המובהקים יכולה למנוע נזק כספי ועוגמת נפש.

איך עובדת הונאת פישינג

המטרה של רוב ההונאות היא אחת משתיים: לגרום לכם להזין פרטים אישיים, כמו סיסמאות, פרטי כרטיס אשראי או קודי אימות, או לגרום לכם להעביר כסף ישירות. לשם כך התוקפים מתחזים לגורם שאתם סומכים עליו, כמו בנק, חברת שילוח, רשות ממשלתית, חברת סלולר או בן משפחה.

ההודעה כוללת בדרך כלל קישור לאתר שנראה כמעט זהה לאתר המקורי. מי שמזין בו את הפרטים, מוסר אותם ישירות לתוקפים. בגרסאות אחרות, ההודעה מבקשת להתקשר למספר מסוים, שם ממתין נציג מתחזה שמנהל שיחה משכנעת.

התוקפים משתמשים היום בכלים אוטומטיים ששולחים אלפי הודעות בבת אחת, ומספיק שאחוז קטן מהנמענים ייפול כדי שההונאה תהיה רווחית. לכן גם אם ההודעה נראית מגושמת, אל תניחו שאף אחד לא יאמין לה.

הסימנים המובהקים

למרות שההונאות מגוונות, רובן חולקות כמה מאפיינים משותפים. כדאי להכיר אותם ולעצור כשאחד מהם מופיע:

• תחושת דחיפות מלאכותית, כמו חסימה מיידית או קנס שיגדל
• בקשה ללחוץ על קישור כדי לאמת פרטים או לשלם סכום קטן
• שגיאות כתיב, ניסוח מוזר או עברית שנשמעת כמו תרגום
• כתובת אתר שדומה לכתובת המקורית אבל עם שינוי קטן
• בקשה למסור קוד שהתקבל בהודעה
• פנייה כללית, בלי שם או פרטים שהגורם האמיתי היה יודע

גורמים רשמיים כמו בנקים, רשויות וחברות שילוח אינם מבקשים בדרך כלל להזין פרטי כרטיס אשראי מלאים דרך קישור בהודעה, ובוודאי לא מבקשים קודי אימות.

ההונאות הנפוצות בישראל

אחת ההונאות המוכרות ביותר היא הודעת החבילה. ההודעה מספרת שחבילה ממתינה במכס או בדואר, ושנדרש תשלום קטן לשחרורה. מכיוון שרבים מזמינים מאתרים בחו״ל, ההודעה נראית סבירה. הסכום הקטן נועד להוריד את החשדנות, אבל המטרה האמיתית היא פרטי הכרטיס.

הונאה נפוצה אחרת היא ההתחזות לבן משפחה. מגיעה הודעה בוואטסאפ ממספר לא מוכר: אמא, זה אני, הטלפון שלי נשבר וזה המספר החדש. אחרי כמה הודעות מגיעה בקשה דחופה להעביר כסף לתשלום חשבון. ההונאה מנצלת את הרצון הטבעי לעזור לילדים, והיא פוגעת במיוחד במבוגרים.

קיימות גם הונאות של השתלטות על חשבון הוואטסאפ עצמו. מישהו מבקש מכם להעביר לו קוד בן שש ספרות שנשלח אליכם בטעות. הקוד הזה הוא בדיוק מה שהוא צריך כדי להשתלט על החשבון שלכם, ומשם להמשיך ולהונות את כל אנשי הקשר.

איך לבדוק בלי ליפול

הכלל החשוב ביותר הוא לא לפעול מתוך ההודעה עצמה. אם הודעה מהבנק מדברת על בעיה בחשבון, פתחו את יישומון הבנק בעצמכם או התקשרו למספר שמופיע על גב הכרטיס, ולא למספר שבהודעה. אם הודעה מדברת על חבילה, היכנסו לאתר החנות שבה הזמנתם ובדקו את סטטוס המשלוח.

במקרה של הודעה מבן משפחה במספר חדש, התקשרו למספר הישן או שאלו שאלה שרק האדם האמיתי יודע לענות עליה. כמעט תמיד מתברר מיד שמדובר בהונאה. שיחת טלפון קולית קצרה היא הבדיקה הטובה ביותר.

כדאי גם להעביר את האצבע מעל קישור, או ללחוץ עליו לחיצה ארוכה, כדי לראות את הכתובת המלאה בלי לפתוח אותה. כתובת שנראית חשודה היא סיבה מספיקה לא להמשיך.

הגנות טכניות שכדאי להפעיל

מעבר לערנות, יש כמה הגדרות שמקטינות את הסיכון. בוואטסאפ כדאי להפעיל אימות דו־שלבי עם קוד אישי, כך שגם מי שקיבל את קוד ה־SMS לא יוכל להשתלט על החשבון. בטלפון עצמו כדאי לעדכן את מערכת ההפעלה ואת הדפדפן, שכוללים הגנות מפני אתרים זדוניים מוכרים.

חברות האשראי מאפשרות להגדיר התראות על כל עסקה, כך שאם מישהו משתמש בכרטיס, תדעו על כך מיד. אפשר גם להגביל עסקאות אינטרנטיות או לחו״ל אם אינכם משתמשים בהן. גם ספקי הסלולר מציעים שירותי סינון להודעות חשודות, ושווה לבדוק אותם.

לחצתם? זה מה שעושים עכשיו

גם אנשים זהירים נופלים לפעמים, וזה לא סיבה להתבייש. מה שחשוב הוא לפעול מהר. אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי, בקשו לחסום את הכרטיס ולבדוק עסקאות אחרונות. אם מסרתם סיסמה, החליפו אותה מיד בכל השירותים שבהם השתמשתם בה, והפעילו אימות דו־שלבי.

אם מישהו השתלט על חשבון הוואטסאפ, נסו להתחבר מחדש עם המספר שלכם כדי לנתק אותו, והודיעו לאנשי הקשר דרך ערוץ אחר שאין להיענות לבקשות שמגיעות מהחשבון. במקרה של נזק כספי, מומלץ להגיש תלונה במשטרה ולפנות לבנק בהקדם. לעתים ניתן לעצור העברה אם פועלים מספיק מהר.

לדבר על זה עם המשפחה

ההגנה הטובה ביותר היא מודעות, והיא עובדת הכי טוב כשהיא משותפת. כדאי לשוחח עם ההורים, עם הסבים ועם הילדים על ההונאות הנפוצות, להראות להם דוגמאות ולקבוע יחד כללים פשוטים. למשל, שאף אחד במשפחה לא מבקש כסף בהודעה בלי שיחה קולית, ושאף אחד לא מעביר קוד אימות לאף אחד.

הונאות פישינג ימשיכו להשתנות ולהשתכלל, אבל העיקרון שלהן נשאר זהה: לגרום לכם לפעול מהר ובלי לחשוב. מי שלומד לעצור, לבדוק דרך ערוץ עצמאי ולא למסור קודים ופרטים בהודעות, סוגר את הדלת בפני רוב הניסיונות.