הודעה חשודה בטלפון? המדריך להתגוננות מפני הונאות סמס ופישינג
הודעות על חבילה שממתינה, חוב שלא שולם או חשבון שנחסם הן מהכלים הנפוצים של רמאים. כך מזהים אותן ומגינים על הטלפון והחשבונות.
החבילה שלך ממתינה במרכז המיון, יש לשלם דמי משלוח. החשבון שלך בבנק הוקפא, יש לאמת פרטים. נמצא חוב פתוח שיש להסדיר מיד כדי להימנע מעיקול. כמעט כל ישראלי קיבל בשנים האחרונות הודעה כזו, ורבים כמעט לחצו על הקישור. הונאות דרך הודעות טקסט, המכונות בעולם סמישינג, הפכו לאחת השיטות הנפוצות ביותר לגניבת כסף ופרטים אישיים. החדשות הטובות הן שהן נשענות על אותם טריקים פסיכולוגיים שוב ושוב, ומי שמכיר אותם יכול לזהות אותן בקלות.
איך עובדת הונאת סמס
הרמאים שולחים כמויות גדולות של הודעות, לעיתים לאלפי מספרים בבת אחת, בתקווה שאחוז קטן מהנמענים יגיב. ההודעה מתחזה בדרך כלל לגוף מוכר ואמין: חברת משלוחים, בנק, חברת כרטיסי אשראי, רשות ממשלתית או חברת הסלולר. היא כוללת קישור שמוביל לאתר מזויף שנראה כמעט זהה לאתר האמיתי.
באתר המזויף מתבקש הקורבן להזין פרטים: שם משתמש וסיסמה, פרטי כרטיס אשראי או קוד אימות שנשלח לטלפון. ברגע שהפרטים מוזנים, הם עוברים לרמאים, שמשתמשים בהם מיד, לעיתים בתוך דקות. במקרים אחרים הקישור מנסה להתקין על המכשיר יישומון זדוני שמאפשר גישה להודעות ולנתונים.
סימני האזהרה שחוזרים על עצמם
למרות שההודעות משתנות כל הזמן, יש סימנים שחוזרים כמעט בכל הונאה:
- תחושת דחיפות מלאכותית, כמו חשבון שייסגר תוך שעות או קנס שיוכפל
- בקשה לשלם סכום קטן, כמו דמי משלוח או עמלת שחרור, כדי להשיג פרטי כרטיס
- קישור מקוצר או כתובת אתר שאינה תואמת את שם הגוף שמתיימן לשלוח
- שגיאות כתיב, ניסוח מוזר או עברית שנשמעת כמו תרגום מכונה
- בקשה למסור קוד אימות שהתקבל בהודעה, דבר שגוף לגיטימי לעולם לא יבקש
כאשר מזהים אחד או יותר מהסימנים האלה, הכלל הוא פשוט: לא ללחוץ, לא להשיב ולא למסור פרטים.
בודקים בדרך עצמאית
הדרך הבטוחה ביותר להתמודד עם הודעה חשודה היא לבדוק את המידע בערוץ עצמאי. אם קיבלתם הודעה על חבילה, היכנסו בעצמכם לאתר או ליישומון של חברת המשלוחים באמצעות חיפוש או סימנייה שמורה, ולא דרך הקישור שבהודעה. אם ההודעה מתיימרת להגיע מהבנק, פתחו את יישומון הבנק או התקשרו למספר שמופיע על גב כרטיס האשראי.
גופים לגיטימיים בדרך כלל לא יבקשו מכם להזין פרטי כרטיס אשראי או סיסמה דרך קישור בהודעת טקסט. אם יש באמת בעיה בחשבון, תראו אותה גם כשתיכנסו אליו בדרך הרגילה. אם אינכם בטוחים, עדיף לחכות כמה דקות ולבדוק מאשר לפעול בלחץ.
מה עושים אם כבר לחצתם
גם הזהירים ביותר עלולים ליפול, במיוחד ברגע של עייפות או עומס. אם לחצתם על קישור חשוד אבל לא הזנתם פרטים, הסיכון נמוך יחסית, אבל כדאי לסגור את הדף, לנקות את היסטוריית הדפדפן ולוודא שלא הותקן יישומון לא מוכר. אם הזנתם פרטים, יש לפעול מהר.
אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס. אם מסרתם סיסמה, החליפו אותה בכל החשבונות שבהם השתמשתם בה. אם מסרתם קוד אימות, פנו לגוף הרלוונטי ודווחו על חשד לפריצה. כדאי גם להגיש תלונה במשטרה ולשמור צילום מסך של ההודעה. ככל שתפעלו מהר יותר, כך יש סיכוי גבוה יותר למנוע נזק או לבטל חיובים.
הגדרות שמגנות על המכשיר
מעבר לזהירות אישית, יש כמה צעדים טכניים שמקטינים משמעותית את הסיכון:
הפעלת אימות דו שלבי בכל החשבונות החשובים, ובמיוחד בדואר האלקטרוני, ביישומוני המסרים ובחשבונות הפיננסיים. עדיף להשתמש ביישומון אימות ולא בקודים שנשלחים בהודעות, משום שקודים בהודעות חשופים יותר להונאות.
עדכון שוטף של מערכת ההפעלה ושל היישומונים, שכן עדכונים רבים סוגרים פרצות אבטחה ידועות. כדאי גם להתקין יישומונים רק מהחנויות הרשמיות ולא מקישורים בהודעות, ולבדוק אילו הרשאות כל יישומון מבקש. יישומון פנס שמבקש גישה להודעות הוא סימן אזהרה ברור.
חברות הסלולר בישראל מציעות שירותי סינון וחסימה של הודעות ממקורות חשודים, חלקם ללא עלות. כדאי לברר מה מציעה החברה שלכם ולהפעיל את השירות.
שיחה עם ההורים והילדים
הקורבנות של הונאות סמס אינם בהכרח אנשים חסרי ניסיון. עם זאת, מבוגרים שפחות מכירים את העולם הדיגיטלי וילדים ובני נוער שגולשים הרבה נמצאים בסיכון מוגבר. כדאי לשוחח איתם, להראות דוגמאות להודעות חשודות ולקבוע כלל פשוט: לפני שלוחצים על קישור שמבקש תשלום או פרטים, מתקשרים לבן משפחה ושואלים.
שיחה כזו, שנמשכת כמה דקות, יכולה למנוע נזק כספי ורגשי משמעותי. כדאי גם לעדכן את בני המשפחה כשנתקלים בגל חדש של הודעות מזויפות, משום שהרמאים נוטים לפעול בקמפיינים שמתמקדים בנושא מסוים בכל פעם.
לדווח ולעזור לאחרים
דיווח על הודעות הונאה עוזר לגורמי האכיפה ולחברות הסלולר לחסום את המקורות. אפשר לדווח לחברת הסלולר, לגוף שבשמו התחזו הרמאים ולמערך הסייבר הלאומי, שמפעיל מוקד ייעודי לדיווח על אירועי סייבר. לאחר הדיווח, מחקו את ההודעה וחסמו את השולח.
הונאות בשיחות טלפון ובמסרים
לצד הודעות הטקסט, רמאים משתמשים גם בשיחות טלפון ובהודעות ביישומוני מסרים. דפוס נפוץ הוא שיחה ממי שמציג את עצמו כנציג בנק או חברת אשראי, שמבקש להקריא לו קוד שנשלח זה עתה לטלפון. דפוס אחר הוא הודעה ממספר לא מוכר שמתחזה לבן משפחה שהחליף מספר ומבקש העברה כספית דחופה. בשני המקרים, הכלל זהה: מנתקים, ומתקשרים בעצמכם לגורם או לבן המשפחה במספר המוכר לכם.
בשורה התחתונה, הונאות סמס ימשיכו להתפתח ולהשתכלל, אבל העיקרון שמגן מפניהן נשאר פשוט: לא פועלים בלחץ, בודקים בערוץ עצמאי ולא מוסרים פרטים דרך קישורים. עם הרגלים נכונים והגדרות אבטחה בסיסיות, הטלפון שלכם יכול להישאר כלי שימושי ולא פתח לגניבה.
