הודעות התחזות במסרון ובמייל: איך מזהים הונאה לפני שלוחצים

כמעט כל ישראלי קיבל בשנה האחרונה לפחות הודעה אחת כזו: החבילה שלך ממתינה וצריך לשלם דמי משלוח קטנים, החשבון שלך בבנק נחסם ויש לאמת פרטים, או שמגיע לך החזר כספי ויש ללחוץ על קישור כדי לקבל אותו. הודעות ההתחזות, שמכונות פישינג, הפכו מתוחכמות יותר, נראות אמינות יותר ומגיעות דרך מסרונים, מיילים, אפליקציות מסרים ואפילו שיחות טלפון. המטרה שלהן כמעט תמיד זהה: לגרום לכם למסור פרטים אישיים, סיסמאות או פרטי כרטיס אשראי. הבנת השיטות היא קו ההגנה הראשון.

איך עובדת הונאת התחזות

העיקרון פשוט: הנוכלים מתחזים לגוף שאתם מכירים וסומכים עליו, כמו חברת משלוחים, בנק, חברת אשראי, ספק תקשורת, רשות ממשלתית או אפילו מקום העבודה. ההודעה נראית רשמית, לעיתים עם לוגו וניסוח מקצועי, ומובילה לאתר שנראה כמעט זהה לאתר האמיתי. שם מתבקשים להזין פרטים, והם נשלחים ישירות לנוכלים.

ההונאות מנצלות רגשות בסיסיים: פחד שמשהו רע יקרה, דחיפות לפעול מהר, סקרנות או הזדמנות לקבל משהו בחינם. ככל שהלחץ גדול יותר, כך קטן הסיכוי שנעצור לחשוב. זו הסיבה שהודעות רבות כוללות מגבלת זמן, כמו החבילה תוחזר לשולח תוך עשרים וארבע שעות.

בשנים האחרונות הנוכלים משתמשים גם בכלים טכנולוגיים מתקדמים כדי לכתוב בעברית תקינה יותר ולהתאים את ההודעות לאירועים עכשוויים, ולכן ההנחה הישנה שהודעת התחזות תמיד מלאה בשגיאות כבר אינה נכונה.

הסימנים המחשידים

למרות התחכום, יש סימנים שחוזרים על עצמם. הראשון הוא דחיפות מוגזמת ואיום: חסימה, קנס, אובדן חבילה או סגירת חשבון אם לא תפעלו מיד. גופים רשמיים בדרך כלל לא פועלים כך. השני הוא בקשה לפרטים רגישים: סיסמאות, קודי אימות שהגיעו אליכם במסרון, פרטי כרטיס אשראי מלאים או מספר זהות. בנקים וחברות אשראי לא מבקשים קוד אימות בהודעה או בטלפון.

סימן שלישי הוא הקישור. כתובות שמחקות את שם החברה עם שינוי קטן, כתובות מקוצרות או סיומות לא מוכרות צריכות להדליק נורה אדומה. בטלפון קשה יותר לבדוק כתובות, ולכן הכלל הבטוח הוא לא ללחוץ על קישורים בהודעות לא צפויות. סימן רביעי הוא הקשר שאינו מתאים: הודעה על חבילה כשלא הזמנתם דבר, או על חשבון בבנק שבו אין לכם חשבון.

סימנים נוספים כוללים פנייה כללית בלי שמכם, מספר שולח לא מוכר או מספר בינלאומי, ובקשה לשלם סכום קטן במיוחד, שנועד להוריד את החשדנות ולהשיג את פרטי הכרטיס.

הכלל הזהב: לא דרך הקישור

הדרך הפשוטה ביותר להתגונן היא לאמץ הרגל אחד: לעולם לא לפעול דרך הקישור או המספר שמופיעים בהודעה. אם קיבלתם הודעה מהבנק, היכנסו לאפליקציית הבנק או לאתר דרך כתובת שאתם מכירים ובדקו שם אם יש הודעה. אם קיבלתם הודעה על חבילה, בדקו באתר הרשמי של חברת המשלוחים או אצל החנות שממנה הזמנתם.

אותו כלל חל על שיחות טלפון. אם מישהו מתקשר ומציג את עצמו כנציג הבנק, וביקש פרטים, נתקו והתקשרו בעצמכם למספר הרשמי שמופיע בגב הכרטיס או באתר. נציג אמיתי לא ייעלב, ונוכל לא יוכל להמשיך.

כדאי ללמד את הכלל הזה לכל בני המשפחה, ובמיוחד להורים מבוגרים ולילדים, שהם יעד מועדף של נוכלים.

הונאות דרך אפליקציות מסרים ורשתות חברתיות

מלבד מסרונים ומיילים, הונאות רבות מגיעות דרך אפליקציות מסרים. תרחיש נפוץ הוא הודעה ממספר לא מוכר שמציג עצמו כבן משפחה: אמא, החלפתי מספר, אני צריך עזרה דחופה בתשלום. תרחיש אחר הוא השתלטות על חשבון של חבר, שממנו נשלחות בקשות לכסף או קישורים לחבריו.

במקרים כאלה, אמתו את זהות הפונה בערוץ אחר: התקשרו למספר המוכר של האדם או שאלו שאלה שרק הוא יודע את התשובה עליה. לעולם אל תמסרו קוד אימות שהגיע אליכם במסרון, גם אם מי שמבקש אותו נראה כמו חבר. הקוד הזה הוא בדרך כלל המפתח להשתלטות על החשבון שלכם.

ברשתות החברתיות נפוצות גם הונאות של מבצעים מפתים, הגרלות מזויפות והשקעות שמבטיחות תשואות חריגות. כלל אצבע טוב: אם זה נשמע טוב מכדי להיות אמיתי, כנראה שזה לא אמיתי.

לחצתם? זה מה שעושים עכשיו

גם אנשים זהירים נופלים לפעמים, ואין בזה בושה. מה שחשוב הוא לפעול מהר. אם הזנתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי או לבנק כדי לחסום את הכרטיס ולבדוק חיובים. אם הזנתם סיסמה, החליפו אותה מיד בשירות הרלוונטי ובכל שירות אחר שבו השתמשתם באותה סיסמה, והפעילו אימות דו-שלבי.

אם התקנתם אפליקציה או קובץ שהגיע מההודעה, נתקו את המכשיר מהרשת, הסירו את האפליקציה והתייעצו עם איש מקצוע. אם מסרתם קוד אימות של אפליקציית מסרים, היכנסו להגדרות החשבון כדי לשחזר שליטה, והזהירו את אנשי הקשר שלכם שלא ייענו להודעות חריגות.

צעדים מיידיים אחרי לחיצה על קישור חשוד:

• חסימת כרטיס האשראי מול חברת האשראי או הבנק
• החלפת סיסמאות שנחשפו והפעלת אימות דו-שלבי
• בדיקת פעולות אחרונות בחשבונות הבנק והאשראי
• הסרת אפליקציות או קבצים שהותקנו
• דיווח לגורמים הרלוונטיים ואזהרת אנשי קשר

דיווח וצמצום הנזק לאחרים

דיווח על הודעות התחזות עוזר לגופים הרשמיים ולחברות הסלולר לחסום אותן ולהגן על אחרים. בישראל פועלים גורמים ממשלתיים שמקבלים דיווחים על הונאות והתחזות ברשת, וגם הבנקים וחברות האשראי מבקשים לדווח להם על הודעות שמתחזות אליהם. בטלפונים רבים אפשר גם לסמן הודעה כספאם ישירות מתוך אפליקציית ההודעות.

שתפו את מה שקרה עם בני המשפחה והחברים. הונאות מתפשטות בגלים, וסיפור אישי על הודעה שקיבלתם יכול למנוע ממישהו אחר ליפול באותה מלכודת.

לסיכום, הודעות התחזות ימשיכו להשתנות ולהשתכלל, אבל העקרונות להתגוננות נשארים פשוטים: לחשוד בדחיפות ובבקשות לפרטים רגישים, לא ללחוץ על קישורים בהודעות לא צפויות, לאמת כל פנייה בערוץ רשמי ולפעול מהר אם משהו השתבש. הרגלים פשוטים כאלה הם ההגנה הטובה ביותר.