הודעה על חבילה שמחכה לכם? כך תזהו הונאות סמס ותגנו על הטלפון
הודעות מתחזות לחברות שילוח, לבנקים ולגופים ממשלתיים הפכו לשגרה. מדריך לזיהוי ניסיונות הונאה, להגנה על החשבונות ולמה עושים אם נפלתם.
החבילה שלכם מעוכבת, יש לשלם דמי משלוח קטנים. החשבון שלכם נחסם, יש לאמת פרטים. זכיתם בהגרלה, לחצו לקבלת הפרס. כמעט כל מי שמחזיק טלפון בישראל קיבל הודעה כזו לפחות פעם אחת. חלק מההודעות מגושמות ומזוהות מיד, אבל אחרות נראות אמינות מאוד, עם לוגו, שפה תקינה ושם שולח שנראה רשמי. המטרה שלהן תמיד זהה: לגרום לכם ללחוץ, למסור פרטים או לשלם. הנה איך מזהים אותן ואיך מגנים על עצמכם.
איך עובדת הונאת סמס
הונאות בהודעות טקסט, המכונות לעתים סמישינג, מבוססות על עיקרון פשוט: יצירת תחושת דחיפות או הזדמנות, שתגרום לכם לפעול מהר בלי לחשוב. הקישור בהודעה מוביל לאתר שנראה כמו אתר אמיתי של חברת שילוח, בנק או גוף ממשלתי, ושם מתבקשים להזין פרטי כרטיס אשראי, סיסמה או קוד אימות.
בחלק מהמקרים המטרה היא לא רק כסף מיידי, אלא השתלטות על חשבונות: חשבון בנק, תיבת דואר, חשבון ווטסאפ. ברגע שהנוכלים מחזיקים בחשבון, הם יכולים להשתמש בו כדי להונות גם את אנשי הקשר שלכם, למשל בבקשות דחופות להעברת כסף.
הנוכלים משתמשים בטכניקות שונות כדי שההודעה תיראה אמינה. הם יכולים להציג שם שולח שנראה כמו שם של חברה מוכרת, להשתמש באירועים עכשוויים כמו עונת הקניות או החגים, ולפנות בשמכם הפרטי אם המידע הזה דלף בעבר.
סימנים מחשידים שכדאי לזהות
אין סימן אחד שמזהה הונאה בוודאות, אבל שילוב של כמה סימנים צריך להדליק נורה אדומה:
- דחיפות מוגזמת: החשבון ייחסם תוך שעה, החבילה תוחזר היום.
- בקשה לשלם סכום קטן, כמו דמי משלוח או מכס, דרך קישור.
- קישור לכתובת אתר מוזרה, מקוצרת או כזו שאינה תואמת את שם החברה.
- בקשה למסור קוד אימות שקיבלתם בהודעה.
- הודעה על זכייה בפרס בהגרלה שלא השתתפתם בה.
- שגיאות כתיב או ניסוח לא טבעי, אם כי זה כבר פחות נפוץ.
הכלל החשוב ביותר: גופים רשמיים, בנקים וחברות גדולות כמעט אף פעם לא יבקשו מכם למסור קוד אימות או פרטי כרטיס אשראי מלאים דרך קישור בהודעה. אם יש ספק, אל תלחצו.
מה עושים כשמגיעה הודעה חשודה
הדרך הבטוחה ביותר היא לא ללחוץ על הקישור בכלל. אם ההודעה טוענת שיש בעיה בחשבון או במשלוח, פתחו את האפליקציה הרשמית של החברה או היכנסו לאתר שלה בעצמכם, דרך הדפדפן, ובדקו שם. אם באמת יש משהו, תראו אותו.
אפשר גם להתקשר לשירות הלקוחות של החברה, דרך המספר שמופיע באתר הרשמי או על גבי הכרטיס, ולא דרך מספר שמופיע בהודעה עצמה. נוכלים משתמשים לעתים גם במספרי טלפון מזויפים, שמובילים למוקד שמתחזה לחברה.
אחרי שזיהיתם הונאה, כדאי לחסום את השולח ולדווח עליה. רוב הטלפונים מאפשרים לסמן הודעה כספאם, וחלק מחברות הסלולר מפעילות שירותי חסימה וסינון של הודעות חשודות. דיווח עוזר לחסום את הנוכלים גם עבור אחרים.
להגן על החשבונות מראש
הגנה טובה מתחילה עוד לפני שמגיעה הודעה חשודה. הצעד החשוב ביותר הוא הפעלת אימות דו שלבי בכל החשבונות החשובים: דואר אלקטרוני, רשתות חברתיות, בנק ואפליקציות תשלום. כך, גם אם מישהו השיג את הסיסמה, הוא לא יוכל להיכנס בלי הקוד הנוסף.
בווטסאפ כדאי להפעיל את האימות הדו שלבי בהגדרות החשבון, שמוסיף קוד סודי אישי. זה מונע מנוכלים להשתלט על החשבון גם אם הצליחו לשכנע אתכם למסור את קוד ההפעלה שנשלח בהודעה. בנוסף, כדאי להשתמש בסיסמאות שונות לכל שירות, ולשקול שימוש במנהל סיסמאות.
עדכונים שוטפים של מערכת ההפעלה ושל האפליקציות סוגרים פרצות אבטחה, ולכן אל תדחו אותם. וכדאי להוריד אפליקציות רק מהחנויות הרשמיות, ולא מקישורים שנשלחו בהודעה.
בני משפחה מבוגרים: קהל יעד מועדף
נוכלים מכוונים לעתים קרובות דווקא לאנשים מבוגרים, שפחות מכירים את השיטות. שיחה פשוטה עם ההורים והסבים, שמסבירה מה הסימנים ומה עושים, יכולה למנוע נזק גדול. כדאי לקבוע כלל פשוט: לפני שמשלמים או מוסרים פרטים בעקבות הודעה, מתקשרים לבן משפחה ומתייעצים.
גם הונאות שמתחזות לבני משפחה נפוצות: הודעה ממספר לא מוכר שאומרת שהטלפון של הבן נשבר ושהוא צריך כסף בדחיפות. במקרה כזה תמיד כדאי להתקשר למספר המוכר של אותו בן משפחה ולוודא. נוכלים סומכים על כך שהלחץ הרגשי יגרום לכם לפעול מהר.
אפשר גם לעזור להורים להגדיר את הטלפון בצורה בטוחה יותר: להפעיל סינון שיחות ספאם, אימות דו שלבי ונעילת מסך. כמה דקות של עזרה יכולות לחסוך הרבה צער.
נפלתם? כך פועלים מהר
אם לחצתם על קישור ומסרתם פרטים, אל תתביישו ואל תחכו. זה קורה גם לאנשים זהירים מאוד. הצעד הראשון הוא להתקשר מיד לחברת כרטיס האשראי או לבנק ולבקש לחסום את הכרטיס. ככל שתפעלו מהר יותר, כך גדל הסיכוי למנוע חיובים או לבטל אותם.
אם מסרתם סיסמה, החליפו אותה מיד בכל מקום שבו השתמשתם בה, והפעילו אימות דו שלבי. אם החשבון כבר נלקח, פנו לשירות התמיכה של הפלטפורמה ועקבו אחר הליך השחזור. כדאי גם להתריע בפני אנשי הקשר שלכם שלא יענו להודעות חשודות שנשלחו בשמכם.
במקרים של נזק כספי, מומלץ להגיש תלונה במשטרה ולשמור את כל ההודעות, צילומי המסך ופרטי העסקאות. במקרים מורכבים כדאי להתייעץ עם עורך דין או עם גורם מקצועי שמתמחה בהונאות מקוונות.
לסיכום, הונאות סמס הן חלק מהמציאות הדיגיטלית, והן ממשיכות להשתכלל. אבל כמה הרגלים פשוטים, כמו לא ללחוץ על קישורים חשודים, לבדוק דרך הערוץ הרשמי, להפעיל אימות דו שלבי ולשתף את בני המשפחה, מצמצמים מאוד את הסיכון. הכלל המנחה הוא לעצור, לחשוב ולבדוק לפני שפועלים, כי אף הודעה אמיתית לא תיפגע מכך שתקדישו לה עוד דקה של תשומת לב.
