הודעה על חבילה שממתינה לכם? כך מזהים הונאות במסרונים ומגנים על הטלפון
מסרונים מזויפים בשם חברות שילוח, בנקים וגופים ממשלתיים הפכו למכה. איך מזהים הונאה, מה לא עושים ומה עושים אם כבר נפלתם.
״החבילה שלך מעוכבת, יש לעדכן פרטים לתשלום דמי משלוח״. ״זוהתה פעילות חריגה בחשבונך, לחץ לאימות״. ״מגיע לך החזר מס, השלם את הפרטים״. כמעט כל ישראלי קיבל הודעה כזו בחודשים האחרונים, ולא מעט אנשים, גם צעירים ובקיאים בטכנולוגיה, נפלו בפח. הונאות במסרונים, שמכונות גם ״סמישינג״, הפכו לאחת השיטות הנפוצות לגניבת פרטי אשראי, סיסמאות וכסף. החדשות הטובות הן שרוב ההונאות האלה נשענות על אותם עקרונות, ומי שמכיר אותם יכול לזהות אותן בקלות יחסית.
איך נראית הונאה טיפוסית
ההונאה מתחילה בהודעה שנראית אמינה. היא מתחזה לגוף מוכר: חברת שילוח, בנק, חברת אשראי, רשות ממשלתית, חברת סלולר או אפילו אפליקציית תשלומים. ההודעה כוללת קישור, ולעיתים גם שם השולח מוצג כשם החברה. מי שלוחץ מגיע לאתר שנראה כמעט זהה לאתר האמיתי, ומתבקש להזין פרטים: מספר כרטיס אשראי, תעודת זהות, סיסמה או קוד אימות.
ברגע שהפרטים הוזנו, הם עוברים לידי המתחזים, שמשתמשים בהם לרכישות, להעברות כספים או להשתלטות על חשבונות. לעיתים הם גם מתקשרים בהמשך, מתחזים לנציג הבנק ״שמטפל באירוע״, ומבקשים פרטים נוספים.
סימני האזהרה
כמה סימנים צריכים להדליק נורה אדומה:
- דחיפות מלאכותית: ״החשבון ייחסם תוך שעה״, ״החבילה תוחזר היום״.
- בקשה לסכום קטן, כמו דמי משלוח או עמלה סמלית, כדי לקבל פרטי אשראי.
- קישור לכתובת שאינה האתר הרשמי, עם שגיאות כתיב, תווים מוזרים או סיומת לא מוכרת.
- בקשה לקוד אימות שנשלח אליכם במסרון.
- הודעה על חבילה שלא הזמנתם, או על החזר שלא ציפיתם לו.
- ניסוח עם שגיאות או עברית לא טבעית, אם כי ההונאות משתכללות וזה כבר לא תמיד המצב.
הכלל הפשוט ביותר: גופים רשמיים כמעט אף פעם אינם מבקשים פרטי אשראי, סיסמאות או קודי אימות דרך קישור במסרון.
מה עושים כשמקבלים הודעה חשודה
אל תלחצו על הקישור. אם אתם חושבים שההודעה עשויה להיות אמיתית, היכנסו לאפליקציה הרשמית של החברה או הקלידו בעצמכם את כתובת האתר שאתם מכירים, ובדקו שם אם יש הודעה. לחלופין, התקשרו למספר השירות שמופיע בגב כרטיס האשראי או באתר הרשמי, ולא למספר שמופיע בהודעה.
אפשר לחסום את השולח ולמחוק את ההודעה. מכשירים רבים מאפשרים גם לדווח על הודעה כספאם, וחברות הסלולר בישראל מפעילות מנגנונים לסינון מסרונים מזויפים, שכדאי לבדוק אם הם פעילים בקו שלכם.
קוד אימות: לעולם לא מוסרים
אחת ההונאות המסוכנות ביותר היא השתלטות על חשבונות, למשל באפליקציות מסרים. התוקף מנסה להתחבר לחשבון שלכם ממכשיר אחר, ואז שולח לכם הודעה, לעיתים מחשבון של חבר שכבר נפרץ, ומבקש ״בטעות שלחתי לך קוד, תעביר לי אותו״. מי שמעביר את הקוד מאבד את החשבון.
הכלל ברור: קוד אימות נועד רק לכם. אף נציג, חבר או גוף רשמי לא צריך לבקש אותו. הפעילו אימות דו־שלבי עם קוד אישי באפליקציות המסרים והרשתות החברתיות, כך שגם אם מישהו השיג קוד, הוא לא יוכל להשלים את ההתחברות.
להגן על הטלפון עצמו
לצד הזהירות, יש צעדים טכניים שמקטינים את הסיכון. עדכנו את מערכת ההפעלה והאפליקציות באופן קבוע, משום שעדכונים סוגרים פרצות אבטחה. התקינו אפליקציות רק מהחנויות הרשמיות, ובדקו את ההרשאות שהן מבקשות. אפליקציה של פנס שמבקשת גישה למסרונים ולאנשי קשר היא סימן אזהרה.
הגדירו נעילת מסך חזקה, הפעילו גיבוי אוטומטי והפעילו את האפשרות לאתר ולמחוק את המכשיר מרחוק. השתמשו במנהל סיסמאות או לפחות בסיסמאות שונות לשירותים חשובים, כדי שפריצה לחשבון אחד לא תפתח את כל השאר.
אם כבר נפלתם בפח
גם לאנשים זהירים זה קורה, וחשוב לפעול מהר ולא להתבייש. אם הזנתם פרטי אשראי, התקשרו מיד לחברת האשראי או לבנק כדי לחסום את הכרטיס ולבדוק עסקאות חשודות. אם מסרתם סיסמה, החליפו אותה בכל השירותים שבהם השתמשתם בה, והפעילו אימות דו־שלבי. אם חשבון באפליקציית מסרים נפרץ, עדכנו את אנשי הקשר שלא ייענו לבקשות כספים בשמכם.
כדאי להגיש תלונה במשטרה, ולשמור צילומי מסך של ההודעה, של האתר ושל כל התכתבות. במקרים של הפסד כספי משמעותי, ייתכן שיהיה טעם להתייעץ גם עם עורך דין לגבי האפשרות לקבל החזר מהבנק או מחברת האשראי.
הונאות טלפוניות ושיחות מתחזים
לצד המסרונים, נפוצות גם שיחות טלפון מתחזות. המתקשר מציג את עצמו כנציג בנק, כשוטר, כעובד חברת הסלולר או כנציג תמיכה טכנית, ולעיתים אף מציג מספר שנראה אמיתי. הוא יוצר תחושת חירום, למשל ״יש ניסיון חיוב בחשבון שלך״, ומבקש פרטים, קוד אימות או התקנת אפליקציה ״לבדיקה״. אפליקציות שליטה מרחוק כאלה מעניקות לתוקף גישה מלאה למכשיר.
הכלל כאן זהה: אם יש ספק, נתקו את השיחה והתקשרו בעצמכם למספר הרשמי של הגוף. בנק אמיתי לא יכעס על כך שבדקתם. לעולם אל תתקינו אפליקציה לפי בקשה של מתקשר שאינכם מכירים, ואל תאשרו פעולות באפליקציית הבנק שלא יזמתם בעצמכם.
לשמור על המבוגרים והילדים במשפחה
הורים מבוגרים וילדים הם יעדים מועדפים להונאות. שבו איתם, הראו להם דוגמאות להודעות מזויפות והסבירו את הכלל הבסיסי: לא לוחצים על קישורים בהודעות לא צפויות ולא מוסרים קודים. עודדו אותם להתקשר אליכם לפני כל פעולה שנראית חשודה. שיחה אחת כזו יכולה לחסוך הפסד כספי ועוגמת נפש גדולה.
לסיכום, הונאות במסרונים נשענות על לחץ, אמון ותשומת לב חלקית. עצירה של כמה שניות לפני לחיצה, בדיקה דרך הערוץ הרשמי, סירוב גורף למסור קודי אימות ועדכון שוטף של הטלפון יגנו עליכם ועל בני המשפחה ברוב המקרים. וגם אם טעיתם, תגובה מהירה יכולה לצמצם את הנזק.
