הודעה חשודה בטלפון? כך מזהים הונאות SMS ומגינים על החשבון שלכם

הטלפון החכם הפך לארנק, לכרטיס הבנק, לתיבת הדואר ולמזכירה האישית של רובנו. בדיוק בגלל זה הוא גם המטרה המועדפת על נוכלים. הודעת טקסט קצרה, שנראית כאילו נשלחה מחברת שילוח, מהבנק או מגוף ממשלתי, יכולה להוביל בתוך דקות לגניבת סיסמאות, להשתלטות על חשבון וואטסאפ או לחיוב כרטיס אשראי. ההונאות האלה משתכללות כל הזמן, אבל יש להן סימני היכר קבועים. מי שמכיר אותם מקטין מאוד את הסיכוי ליפול בפח.

איך נראית הודעת הונאה טיפוסית

רוב ההודעות המזויפות בנויות על אותו עיקרון: יצירת תחושת דחיפות. "החבילה שלך עוכבה, יש להסדיר תשלום", "זוהתה פעילות חריגה בחשבונך", "נותרו 24 שעות לממש את ההטבה". המטרה היא לגרום לכם ללחוץ על הקישור לפני שתעצרו לחשוב. לעיתים ההודעה מגיעה משם שולח שנראה אמין, ואפילו משתלבת בשרשור של הודעות אמיתיות מאותו גוף.

הקישור מוביל לאתר שנראה כמעט זהה לאתר המקורי, עם לוגו, צבעים ועיצוב מוכרים. שם מתבקשים להזין פרטי כרטיס אשראי לתשלום "סמלי" של כמה שקלים, או שם משתמש וסיסמה. מרגע שהפרטים הוזנו, הם כבר אצל הנוכלים.

סימני אזהרה שכדאי לזכור

יש כמה דגלים אדומים שחוזרים כמעט בכל ניסיון הונאה. כתובת אתר שנראית מוזרה, עם אותיות מיותרות, סיומת לא מוכרת או שם מותג באיות שגוי. בקשה לתשלום קטן ובלתי צפוי. שגיאות כתיב ותחביר, למרות שבשנים האחרונות, עם כלי תרגום ובינה מלאכותית, הטקסטים נעשים נקיים יותר. ופנייה כללית במקום שמכם המלא.

• גופים רשמיים כמעט אף פעם לא מבקשים פרטי אשראי דרך קישור בהודעה
• בנק לא יבקש מכם קוד אימות שקיבלתם, בשום מצב
• משלוח שאתם לא מחכים לו הוא סיבה לחשוד, לא ללחוץ
• דחיפות קיצונית היא סימן אזהרה בפני עצמו

מה עושים כשמגיעה הודעה חשודה

הכלל הראשון פשוט: לא לוחצים על הקישור. אם אתם חושבים שאולי באמת יש בעיה עם משלוח או חשבון, היכנסו בעצמכם לאפליקציה הרשמית או לאתר, דרך חיפוש עצמאי או סימנייה שמורה, ובדקו שם. אם עדיין יש ספק, התקשרו למוקד השירות דרך המספר שמופיע על גבי הכרטיס או בחשבונית, ולא למספר שמופיע בהודעה.

את ההודעה עצמה כדאי לדווח כספאם דרך אפליקציית ההודעות ולמחוק. לא משיבים לה, גם לא כדי לכתוב "הסר", משום שתגובה מאשרת לשולח שהמספר פעיל.

השתלטות על וואטסאפ: הונאת קוד האימות

אחת השיטות הנפוצות בישראל היא ניסיון להשתלט על חשבון הוואטסאפ. הנוכל מנסה להתקין את החשבון שלכם על מכשיר אחר, ואז שולח לכם הודעה, לעיתים מחשבון של חבר שכבר נפרץ, ומבקש "בטעות שלחתי לך קוד, תוכל להעביר לי?". מי שמעביר את הקוד מוסר בפועל את המפתח לחשבון.

ההגנה הטובה ביותר היא הפעלת אימות דו-שלבי בהגדרות האפליקציה, עם קוד אישי שרק אתם יודעים. כך, גם אם מישהו השיג את קוד ה-SMS, הוא לא יוכל להשלים את ההתקנה. כדאי לעשות זאת עוד היום, וגם לעזור להורים ולסבים להגדיר את זה.

הגדרות שמחזקות את ההגנה בטלפון

מעבר לזהירות אישית, יש כמה הגדרות טכניות שעושות הבדל גדול. עדכנו את מערכת ההפעלה והאפליקציות באופן קבוע, משום שעדכונים סוגרים פרצות אבטחה. הפעילו נעילת מסך עם קוד חזק או זיהוי ביומטרי. השתמשו במנהל סיסמאות כדי שלכל שירות תהיה סיסמה ייחודית, ואפשרו אימות דו-שלבי בכל מקום שהוא זמין: בדואר האלקטרוני, ברשתות החברתיות ובאפליקציות הבנק.

התקינו אפליקציות רק מהחנויות הרשמיות, ובדקו אילו הרשאות הן מבקשות. אפליקציית פנס שדורשת גישה לאנשי הקשר ולהודעות היא סיבה טובה לוותר.

נפלתם בפח? כך מצמצמים נזקים

גם לאנשים זהירים זה קורה. אם הזנתם פרטי אשראי באתר חשוד, פנו מיד לחברת האשראי ובקשו לחסום את הכרטיס ולבדוק עסקאות אחרונות. אם מסרתם סיסמה, שנו אותה מיד בכל השירותים שבהם השתמשתם בה, והפעילו אימות דו-שלבי. אם חשבון הוואטסאפ נפרץ, נסו להתקין אותו מחדש על המכשיר שלכם ועדכנו את אנשי הקשר שלא יענו לבקשות כסף.

במקרים של נזק כספי, כדאי לתעד הכל, כולל צילומי מסך של ההודעות, ולהגיש תלונה במשטרה. התיעוד יעזור גם מול הבנק או חברת האשראי בבקשה להחזר.

איך מלמדים את ההורים והילדים להיזהר

הקבוצות הפגיעות ביותר להונאות הן דווקא אלה שמשתמשות בטלפון באופן אינטואיטיבי פחות, או להפך, באופן אימפולסיבי מדי. הורים מבוגרים נוטים לסמוך על הודעות שנראות רשמיות, וילדים ובני נוער לוחצים על קישורים שמבטיחים פרסים, מטבעות במשחקים או עוקבים ברשתות. שיחה פתוחה, בלי הפחדה, עושה הבדל גדול.

כדאי להראות להם דוגמאות אמיתיות של הודעות מזויפות ולהסביר למה הן חשודות. אפשר לקבוע כלל משפחתי פשוט: לפני שמזינים פרטי אשראי או קוד כלשהו בעקבות הודעה, מתקשרים לבן משפחה ומתייעצים. כלל כזה נשמע קטן, אבל הוא עוצר את רוב ההונאות ברגע הקריטי, כשהלחץ הכי גבוה. לצד זה, אפשר להפעיל בטלפונים של הילדים הגבלת רכישות באפליקציות ובקרת הורים, ובטלפונים של ההורים לסנן הודעות משולחים לא מוכרים לתיקייה נפרדת.

שיחות טלפון מזויפות: הגרסה הקולית

לצד ההודעות הכתובות, מתרבות גם שיחות שבהן מתחזים לנציגי בנק, לחברת האשראי או אפילו למשטרה. המתקשר נשמע מקצועי, מכיר חלק מהפרטים שלכם ומבקש "לאמת" את הזהות באמצעות קוד שנשלח לטלפון. כאן הכלל ברור: אף נציג אמיתי לא יבקש מכם להקריא קוד אימות. אם יש ספק, נתקו והתקשרו בעצמכם למספר הרשמי.

לסיכום

הונאות SMS משחקות על רגשות: לחץ, סקרנות ופחד להפסיד. העצירה לשנייה לפני לחיצה היא ההגנה החשובה ביותר. יחד עם אימות דו-שלבי, עדכוני תוכנה וסיסמאות ייחודיות, הטלפון שלכם הופך ליעד קשה בהרבה. וכדאי לשתף את הידע הזה עם בני המשפחה המבוגרים, שהם לא פעם היעד המועדף של הנוכלים.