הודעות עוקץ בטלפון: איך מזהים פישינג ב-SMS ובוואטסאפ ושומרים על החשבונות

ההודעה נראית אמינה לגמרי: החבילה שלך ממתינה לשחרור, יש לשלם דמי משלוח קטנים. או: זוהתה פעילות חשודה בחשבון הבנק, יש לאמת את הפרטים מיד. או הודעה בוואטסאפ ממספר לא מוכר: אמא, זה אני, הטלפון שלי נשבר, תעבירי לי כסף בדחיפות. ישראלים רבים מקבלים הודעות כאלה כמעט מדי יום, ויותר ויותר מהם נופלים בפח. הונאות דרך הטלפון, המכונות סמישינג כשמדובר בהודעות SMS, הפכו לאחת השיטות הנפוצות ביותר לגניבת כסף ופרטים אישיים. הנה מה שצריך לדעת כדי להתגונן.

איך עובדת הונאה בהודעות

העיקרון פשוט: הנוכלים שולחים הודעה שמתחזה לגורם מוכר ואמין, כמו בנק, חברת שליחויות, רשות ממשלתית, חברת סלולר או חנות מקוונת. ההודעה כוללת בדרך כלל קישור לאתר מזויף שנראה כמו האתר האמיתי, או בקשה להתקשר למספר מסוים. באתר המזויף מתבקשים להזין פרטי אשראי, פרטי כניסה לחשבון או קוד אימות שנשלח לטלפון.

הנוכלים מנצלים לחץ ודחיפות. הם רוצים שתפעלו מהר, לפני שתספיקו לחשוב. ההודעות מנוסחות כך שייצרו תחושה של בהלה, הזדמנות שתחלוף או סכום קטן שלא שווה להתעכב עליו. במקרים רבים, הסכום הראשון אכן קטן, אבל המטרה האמיתית היא פרטי כרטיס האשראי, שישמשו לאחר מכן לחיובים גדולים.

סימנים שמסגירים הודעה מזויפת

למרות שההונאות נעשות מתוחכמות יותר, יש סימנים חוזרים שיכולים לעזור לזהות אותן:

• דחיפות מוגזמת, איומים בחסימה או בקנס אם לא תפעלו מיד
• קישור לכתובת לא מוכרת, מקוצרת או עם שגיאות קטנות בשם החברה
• בקשה להזין פרטי אשראי עבור סכום קטן, כמו דמי משלוח
• בקשה למסור קוד אימות שהגיע אליכם ב-SMS
• שגיאות כתיב, ניסוח מוזר או עברית שנראית כמו תרגום
• הודעה על חבילה, זכייה או החזר כספי שאינכם מצפים להם
• פנייה ממספר לא מוכר שמתחזה לבן משפחה ומבקש כסף בדחיפות

כלל אצבע חשוב: גופים רשמיים, כמו בנקים וחברות אשראי, אינם מבקשים לעולם למסור קוד אימות או סיסמה בהודעה או בטלפון. כל בקשה כזו היא סימן אזהרה ברור.

הונאות בוואטסאפ ובאפליקציות מסרים

מעבר להודעות SMS, אפליקציות המסרים הפכו לזירה מרכזית להונאות. אחת השיטות הנפוצות היא השתלטות על חשבון וואטסאפ. הנוכל מבקש מהקורבן לשלוח לו קוד בן שש ספרות שהגיע זה עתה, בטענה שנשלח בטעות. בפועל, זה קוד ההרשמה לחשבון הוואטסאפ של הקורבן, ומרגע שנמסר, הנוכל משתלט על החשבון ומתחיל לפנות לאנשי הקשר בבקשות לכסף.

כדי להתגונן, הפעילו את אפשרות האימות הדו שלבי בהגדרות החשבון של הוואטסאפ, שמחייבת קוד אישי נוסף. לעולם אל תמסרו קוד שהגיע אליכם, גם אם הבקשה מגיעה ממי שנראה כמו חבר או בן משפחה. אם מגיעה בקשה לכסף מבן משפחה ממספר חדש, התקשרו אליו למספר המוכר ובדקו.

איך לבדוק לפני שלוחצים

הדרך הבטוחה ביותר היא לא ללחוץ על קישורים בהודעות לא צפויות. אם קיבלתם הודעה על חבילה, היכנסו לאתר של חברת השליחויות או של החנות שממנה הזמנתם, באופן עצמאי, ובדקו את מצב ההזמנה. אם קיבלתם הודעה מהבנק, פתחו את האפליקציה הרשמית או התקשרו למספר שמופיע בגב הכרטיס או באתר הרשמי.

כדאי גם לבדוק את השולח. נוכלים יכולים לזייף את שם השולח בהודעות SMS, כך שגם אם ההודעה מופיעה תחת שם של בנק מוכר, זו אינה הוכחה לאמינותה. מה שחשוב הוא התוכן והבקשה. אם משהו מרגיש לא בסדר, עצרו. רוב ההונאות מצליחות בגלל פעולה מהירה, וכמה דקות של בדיקה יכולות למנוע נזק.

מה עושים אם כבר לחצתם או מסרתם פרטים

אם לחצתם על קישור חשוד אבל לא הזנתם פרטים, הסיכון בדרך כלל נמוך יחסית. סגרו את הדף, ודאו שמערכת ההפעלה מעודכנת, ושימו לב לפעילות חריגה במכשיר. אם הורדתם קובץ או אפליקציה מהקישור, הסירו אותם מיד, ושקלו לפנות לגורם מקצועי לבדיקת המכשיר.

אם הזנתם פרטי אשראי, פנו מיד לחברת האשראי או לבנק, דווחו על ההונאה ובקשו לחסום את הכרטיס. אם הזנתם סיסמה, החליפו אותה מיד בכל החשבונות שבהם השתמשתם בה, והפעילו אימות דו שלבי. אם מסרתם קוד אימות של וואטסאפ, נסו להתחבר מחדש לחשבון במכשיר שלכם, והודיעו לאנשי הקשר שהחשבון נפרץ ושיתעלמו מבקשות כספיות. במקרה של נזק כספי, מומלץ גם להגיש תלונה במשטרה.

הגנה מתמשכת על הטלפון והחשבונות

מעבר לזהירות בהודעות, יש כמה צעדים שמגבירים את רמת האבטחה באופן כללי. הקפידו על עדכוני מערכת ואפליקציות, שכוללים תיקוני אבטחה חשובים. הורידו אפליקציות רק מחנויות האפליקציות הרשמיות. הפעילו נעילת מסך חזקה ואימות דו שלבי בחשבונות החשובים: דואר אלקטרוני, בנק, רשתות חברתיות ואפליקציות מסרים.

חברות הסלולר בישראל מציעות שירותי סינון וחסימה של הודעות ושיחות חשודות, חלקם ללא תשלום. כדאי לבדוק מה זמין אצל החברה שלכם ולהפעיל. בנוסף, שתפו את המידע הזה עם בני המשפחה, ובמיוחד עם הורים מבוגרים וילדים, שנמצאים לעיתים קרובות בסיכון גבוה יותר. שיחה קצרה על הסימנים להונאה יכולה למנוע הפסד כספי ועוגמת נפש.

כדאי גם לעקוב באופן קבוע אחרי פירוט החיובים בכרטיס האשראי ובחשבון הבנק, ולהפעיל התראות על כל עסקה. כך אפשר לזהות חיוב חשוד כבר בדקות הראשונות, ולא רק בסוף החודש כשמגיע הדוח.

לסיכום, הונאות בהודעות טלפון הן איום יומיומי, אבל אפשר להתגונן מפניהן. זהירות מקישורים לא צפויים, סירוב מוחלט למסור קודי אימות, בדיקה עצמאית מול הגורם הרשמי ותגובה מהירה במקרה של טעות יעזרו לכם לשמור על הכסף, על החשבונות ועל השקט הנפשי.