הודעת SMS מהבנק, מהדואר או מחברת המשלוחים: כך מזהים הונאת פישינג

החבילה שלך ממתינה לתשלום מכס, החשבון שלך הוגבל, נמצאה פעילות חשודה בכרטיס. כמעט כל ישראלי קיבל בשנים האחרונות הודעה כזו לטלפון. ההונאות האלה, שמכונות סמישינג, הן גרסה של פישינג שמגיעה בהודעת טקסט, והן נשענות על דבר אחד פשוט: הלחץ לפעול מהר. מי שמכיר את הסימנים מצליח בדרך כלל לעצור בזמן, וזה בדיוק מה שהמדריך הזה מבקש להקנות.

איך ההונאה עובדת

העבריינים שולחים מאות אלפי הודעות בבת אחת, בתקווה שאחוז קטן מהנמענים ילחץ על הקישור. הקישור מוביל לאתר שנראה כמעט זהה לאתר האמיתי של הבנק, חברת השליחויות או גוף ממשלתי. שם מתבקש הקורא להזין פרטי כרטיס אשראי, סיסמה או קוד אימות שנשלח אליו.

לעתים המטרה אינה גניבת פרטים אלא התקנת אפליקציה זדונית. ההודעה מבקשת להוריד קובץ כדי לעקוב אחרי המשלוח, ואותו קובץ מעניק לפורצים גישה להודעות ולאפליקציות בטלפון. במקרים כאלה הנזק יכול להיות גדול יותר, כי הקודים החד־פעמיים שהבנק שולח מגיעים ישירות לידיים הלא נכונות.

הסימנים המחשידים

אין סימן אחד שמבטיח שמדובר בהונאה, אבל שילוב של כמה מהם צריך להדליק נורה אדומה:

• דחיפות מלאכותית, כמו איום בחסימת חשבון תוך שעות או בהחזרת חבילה לשולח.
• בקשה לשלם סכום קטן ולא מוסבר, למשל דמי משלוח או מכס של כמה שקלים.
• כתובת אתר מוזרה, עם אותיות מיותרות, סיומת לא מוכרת או שם מותג עם שגיאת כתיב.
• ניסוח מסורבל, עברית שנראית כמו תרגום מכונה או פנייה כללית בלי שם.
• בקשה למסור קוד אימות שהגיע אליכם, דבר שגופים רשמיים כמעט אף פעם אינם מבקשים.

חשוב לזכור שהעבריינים משתפרים כל הזמן. הודעות רבות כבר נכתבות בעברית תקינה ומגיעות משם שולח שנראה אמין. לכן הכלל החשוב ביותר הוא לא לסמוך על ההודעה עצמה, אלא לבדוק דרך ערוץ אחר.

הכלל הזהב: לא לוחצים, נכנסים לבד

אם קיבלתם הודעה על בעיה בחשבון הבנק, אל תלחצו על הקישור. פתחו את האפליקציה הרשמית של הבנק שכבר מותקנת אצלכם, או הקלידו את כתובת האתר בעצמכם. אם באמת יש בעיה, היא תופיע גם שם. אותו כלל נכון לחבילות: אם אתם מחכים למשלוח, בדקו את מספר המעקב באתר של החנות שממנה הזמנתם.

במקרה של ספק אפשר גם להתקשר למוקד של הגוף הרלוונטי, אבל רק למספר שמופיע באתר הרשמי או על גב הכרטיס, ולא למספר שמופיע בהודעה החשודה. העבריינים מפעילים לפעמים מוקדים מזויפים שעונים בנימוס ומבקשים את הפרטים בטלפון.

הגנה על ההורים והילדים

הקבוצות הפגיעות ביותר הן לעתים קרובות מבוגרים שפחות מכירים את הסכנות, וילדים ובני נוער שמקבלים הודעות גם ברשתות החברתיות ובמשחקים. שיחה פתוחה במשפחה היא כלי ההגנה הטוב ביותר. הסבירו להורים שאף בנק לא יבקש מהם קוד בהודעה, וקבעו כלל משפחתי פשוט: לפני שמשלמים או מוסרים פרטים בעקבות הודעה, מתקשרים לאחד הילדים לבדוק.

כדאי גם להפעיל בטלפונים של בני המשפחה את מסנני ההודעות המובנים, שמעבירים הודעות משולחים לא מוכרים לתיקייה נפרדת. חלק מחברות הסלולר מציעות שירותי סינון נוספים, ושווה לברר מה קיים בחבילה שלכם.

לחצתי על הקישור, מה עכשיו

קורה לכולם. הדבר החשוב הוא לפעול מהר. אם הזנתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס ולהנפיק חדש. אם הזנתם סיסמה, החליפו אותה מיד, וגם בכל אתר אחר שבו השתמשתם באותה סיסמה. אם מסרתם קוד אימות של הבנק, פנו לבנק בדחיפות.

אם התקנתם אפליקציה מהקישור, נתקו את הטלפון מהאינטרנט, הסירו את האפליקציה ושקלו לפנות לטכנאי או למעבדה מוסמכת. במקרה של נזק כספי מומלץ להגיש תלונה במשטרה ולשמור צילומי מסך של ההודעה, של האתר ושל כל תכתובת. מסמכים אלה יעזרו גם מול הבנק או חברת האשראי בבקשה לביטול חיובים.

הרגלים שמצמצמים את הסיכון

מעבר לזיהוי ההודעות עצמן, יש כמה הרגלים שמקטינים את הנזק האפשרי. הפעילו אימות דו־שלבי בכל השירותים החשובים, ובמיוחד בדואר האלקטרוני. השתמשו בסיסמה שונה לכל אתר, בעזרת מנהל סיסמאות. הגדירו בחברת האשראי התראות על כל עסקה, כך שתדעו מיד אם משהו חריג קורה.

הונאות בוואטסאפ וברשתות החברתיות

ההונאות אינן מגיעות רק בהודעות טקסט רגילות. בשנים האחרונות התפשטו גם הונאות שמגיעות דרך אפליקציות מסרים ורשתות חברתיות. אחת המוכרות היא הודעה מחבר או קרוב משפחה שחשבונו נפרץ, שמבקשת בדחיפות להעביר קוד שהגיע אליכם בטעות. מי שמוסר את הקוד מאפשר לפורצים להשתלט גם על החשבון שלו, וכך ההונאה מתפשטת הלאה.

הונאה נפוצה אחרת היא הצעות עבודה מפתות מהבית, שבהן מבקשים מכם לבצע משימות פשוטות תמורת תשלום, ובשלב מסוים לשלם בעצמכם כדי לקבל את הכסף שצברתם. גם מודעות למכירת מוצרים במחיר נמוך במיוחד בקבוצות קנייה ומכירה מסתיימות לעתים קרובות בתשלום מראש למוכר שנעלם. הכלל דומה בכל המקרים: אם ההצעה טובה מכדי להיות אמיתית, כנראה שהיא אכן לא אמיתית.

לדווח ולעזור לאחרים

כאשר אתם מזהים הודעת הונאה, אל תמחקו אותה מיד. רוב הטלפונים מאפשרים לדווח על הודעה כספאם, והדיווח עוזר לחברות הסלולר ולמערכות הסינון לחסום את השולח גם אצל אחרים. אם ההודעה מתחזה לגוף מסוים, כמו בנק או חברת משלוחים, אפשר לעדכן אותו דרך הערוצים הרשמיים שלו. שיתוף צילום מסך בקבוצה המשפחתית, עם הסבר קצר מה הבעיה, עשוי למנוע מבן משפחה אחר ליפול באותו פח.

לסיכום, הודעות פישינג לא ייעלמו בקרוב, אבל אפשר לחיות איתן בשקט יחסי. עצירה של כמה שניות לפני לחיצה, בדיקה דרך ערוץ עצמאי ושיחה פתוחה עם בני המשפחה הם ההגנה היעילה ביותר, הרבה יותר מכל תוכנה.