הודעות מתחזות בטלפון: איך לזהות הונאות פישינג ולהגן על החשבונות שלכם
הודעות על חבילה שמחכה, חוב לא משולם או חשבון שנחסם הן הפיתיון הנפוץ. כך מזהים הונאה מראש ופועלים נכון אם כבר נפלתם.
כמעט כל מי שמחזיק סמארטפון בישראל קיבל לפחות פעם אחת הודעה חשודה: חבילה שממתינה בדואר ודורשת תשלום קטן, חשבון בנק שנחסם, קנס שלא שולם או זכייה בפרס שלא השתתפנו בהגרלה שלו. ההודעות האלה נראות לעיתים משכנעות מאוד, עם לוגו מוכר, ניסוח רשמי ותחושת דחיפות. מאחוריהן עומדים רמאים שמטרתם אחת: לגרום לנו ללחוץ על קישור, למסור פרטים אישיים או להתקין תוכנה זדונית. הבנת השיטות היא הצעד הראשון להתגוננות.
איך עובדת הונאת פישינג
פישינג, או דיוג בעברית, הוא ניסיון לגרום לאדם למסור מידע רגיש מתוך אמונה שהוא מתקשר עם גורם לגיטימי. כשמדובר בהודעות טקסט, התופעה מכונה לעיתים סמישינג. התהליך בדרך כלל פשוט: ההודעה מכילה קישור לאתר שנראה כמעט זהה לאתר אמיתי של חברת שילוח, בנק או גוף ממשלתי. ברגע שהמשתמש מקליד שם משתמש, סיסמה או פרטי כרטיס אשראי, המידע עובר ישירות לידי הרמאים.
הרמאים משתמשים בעקרונות פסיכולוגיים מוכרים. הם יוצרים תחושת דחיפות, כמו איום שהחשבון ייסגר תוך שעות. הם מנצלים סמכות, כשהם מתחזים לגוף רשמי. והם מפתים בהזדמנות, כמו הבטחה להחזר כספי או לפרס. כשאנחנו לחוצים או נרגשים, הסיכוי שנעצור לבדוק את הפרטים קטן יותר.
סימנים מחשידים שכדאי להכיר
למרות שההודעות משתכללות, יש סימנים שחוזרים על עצמם ויכולים להדליק נורה אדומה. חשוב לזכור שאף סימן בודד אינו הוכחה, אבל שילוב של כמה מהם מחייב זהירות מיוחדת.
- שולח לא מוכר או מספר בינלאומי שאין לכם קשר אליו
- בקשה לשלם סכום קטן כדי לשחרר חבילה או להסדיר חוב
- קישור מקוצר או כתובת אתר שנראית דומה אבל לא זהה לשם החברה
- שגיאות כתיב, ניסוח מוזר או עברית שנשמעת מתורגמת
- איום בחסימה, בקנס או בהליך משפטי אם לא תפעלו מיד
- בקשה למסור קוד אימות שקיבלתם זה עתה בהודעה נפרדת
הסימן האחרון ראוי לתשומת לב מיוחדת. קוד חד פעמי שנשלח אליכם נועד לשימושכם בלבד. אף גוף לגיטימי לא יבקש מכם להקריא או להעביר אותו. מי שמבקש את הקוד מנסה כמעט בוודאות להשתלט על חשבון שלכם.
ההונאות הנפוצות בישראל
בין התרחישים הנפוצים ניתן למנות הודעות בשם חברות שילוח בינלאומיות או שירותי דואר, שמודיעות על חבילה שלא נמסרה. יש גם הודעות בשם בנקים וחברות אשראי, שטוענות לפעילות חשודה בחשבון ומבקשות אימות פרטים. תרחיש אחר הוא התחזות לגופים ממשלתיים, עם הודעה על החזר מס או על קנס. ובשנים האחרונות התרחבה גם התופעה של התחזות לבני משפחה, כשהודעה מגיעה ממספר לא מוכר ונפתחת במילים כמו היי אמא, החלפתי מספר.
במקרים כאלה, ההמשך כמעט תמיד כולל בקשה דחופה לכסף. הדרך הבטוחה להתמודד היא לעצור, לא להשיב לאותו מספר, ולהתקשר לבן המשפחה במספר המוכר והישן כדי לוודא שאכן מדובר בו.
מה לעשות כשמקבלים הודעה חשודה
הכלל הראשון הוא לא ללחוץ על הקישור. גם אם ההודעה נראית אמינה, עדיף לפתוח את האפליקציה הרשמית של הבנק או של חברת השילוח, או להקליד בעצמכם את כתובת האתר המוכרת, ולבדוק שם אם יש הודעה כלשהי. אם עדיין יש ספק, אפשר להתקשר לשירות הלקוחות של הגוף במספר שמופיע באתר הרשמי או בגב כרטיס האשראי, ולא במספר שמופיע בהודעה.
כדאי גם לדווח. רוב מערכות ההפעלה מאפשרות לסמן הודעה כספאם או לחסום את השולח. בנוסף, יש בישראל גופים שמקבלים דיווחים על ניסיונות הונאה ופועלים להורדת אתרים מתחזים. דיווח לא מגן רק עליכם, אלא עוזר גם לאחרים שעלולים לקבל את אותה הודעה.
נפלתם בפח? כך מצמצמים נזקים
גם אנשים זהירים מאוד נופלים לפעמים, במיוחד ברגע של עייפות או לחץ. אין סיבה להתבייש, אבל חשוב לפעול מהר. אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס. אם הזנתם סיסמה, החליפו אותה מיד בכל שירות שבו השתמשתם באותה סיסמה. אם מסרתם קוד אימות, פנו לשירות הרלוונטי ובקשו לנעול את החשבון ולבדוק פעולות חריגות.
אם הותקנה אפליקציה לא מוכרת, הסירו אותה ושקלו לבדוק את המכשיר עם תוכנת אבטחה. במקרה של נזק כספי, מומלץ להגיש תלונה במשטרה ולהתייעץ עם הבנק לגבי האפשרות לבטל עסקאות. לעיתים כדאי להיעזר גם בגורם מקצועי בתחום אבטחת המידע, במיוחד אם מדובר במכשיר שמשמש גם לעבודה.
הגנה מראש: הרגלים שעושים את ההבדל
ההגנה הטובה ביותר מבוססת על הרגלים פשוטים. הפעלת אימות דו שלבי בכל חשבון חשוב מקשה מאוד על השתלטות גם אם הסיסמה נגנבה. שימוש במנהל סיסמאות מאפשר סיסמה שונה לכל שירות. עדכון קבוע של מערכת ההפעלה והאפליקציות סוגר פרצות ידועות. וחשוב לא פחות: לשוחח עם בני משפחה מבוגרים ועם ילדים על התופעה, כי הם לעיתים קרובות המטרה הנוחה ביותר.
בעסקים קטנים ובארגונים חברתיים כדאי להפוך את הנושא לחלק מהשגרה. הדרכה קצרה לעובדים ולמתנדבים, עם דוגמאות אמיתיות להודעות מתחזות, משפרת מאוד את היכולת לזהות ניסיון הונאה. כדאי גם לקבוע נוהל ברור: כל בקשה להעברת כסף או לשינוי פרטי חשבון בנק מחייבת אימות טלפוני מול אדם מוכר, גם אם היא נראית כאילו הגיעה מהמנהל עצמו. נוהל פשוט כזה מונע לא מעט נזקים.
לסיכום, הודעות מתחזות הן חלק מהמציאות הדיגיטלית, והן ימשיכו להשתכלל. אבל עם קצת ספקנות בריאה, הכרות עם הסימנים והרגל של בדיקה דרך ערוצים רשמיים, אפשר לצמצם מאוד את הסיכון. הכלל הפשוט ביותר הוא גם החשוב ביותר: כשמשהו דחוף מדי, מפתה מדי או מאיים מדי, עוצרים ובודקים לפני שלוחצים.
