הודעת SMS על חבילה שממתינה לכם? כך מזהים הונאות פישינג ומתגוננים מפניהן

כמעט כל ישראלי שמחזיק טלפון נייד קיבל לפחות פעם אחת הודעה כזו: החבילה שלך ממתינה, יש להסדיר תשלום מכס. החשבון שלך נחסם, יש לעדכן פרטים. קיבלת החזר מס, לחץ כאן כדי לקבל אותו. ההודעות האלה, שנשלחות לעתים קרובות בשם חברות שילוח, בנקים, חברות אשראי, רשויות ממשלתיות או חברות תקשורת, הן חלק מתופעה רחבה שנקראת פישינג, דיוג בעברית. המטרה שלהן היא לגרום לכם ללחוץ על קישור, למסור פרטים אישיים, סיסמאות או פרטי כרטיס אשראי, או להתקין תוכנה זדונית. במאמר הזה נסביר איך ההונאות האלה עובדות, איך מזהים אותן, ומה עושים אם כבר נפלתם בפח.

איך עובדת הונאת פישינג

ההונאה מתחילה בהודעה שנראית לגיטימית. היא משתמשת בשם של גוף מוכר, לעתים בלוגו ובעיצוב דומה למקור, ומייצרת תחושת דחיפות: יש להסדיר תוך עשרים וארבע שעות, אחרת החבילה תוחזר. ההודעה כוללת קישור, שמוביל לאתר שנראה כמעט זהה לאתר האמיתי. שם מתבקש הקורבן להזין פרטים, ולעתים לשלם סכום קטן, כמו דמי משלוח של כמה שקלים.

הסכום הקטן הוא רק פיתיון. המטרה האמיתית היא פרטי כרטיס האשראי, שבהם ישתמשו אחר כך לביצוע רכישות גדולות. בגרסאות מתקדמות יותר, ההונאה ממשיכה בשיחת טלפון מנציג כביכול של הבנק, שמבקש מהקורבן קוד אימות שהגיע אליו, ובכך משלים את הגישה לחשבון.

סימנים לזיהוי הודעה חשודה

המתחזים משתכללים כל הזמן, אבל יש כמה סימנים שחוזרים על עצמם:

• תחושת דחיפות או איום, כמו חסימה, קנס או אובדן זכאות
• בקשה ללחוץ על קישור כדי לעדכן פרטים או לבצע תשלום
• כתובת אתר שנראית דומה למקור אך שונה בפרט קטן
• פנייה כללית בלי שם, או עם שגיאות כתיב וניסוח מוזר
• הודעה על חבילה, כשאינכם מצפים לשום משלוח
• בקשה למסור קוד אימות, סיסמה או פרטי כרטיס
• שולח עם מספר טלפון פרטי או מספר מחו״ל

כלל אצבע חשוב: גופים רשמיים, בנקים וחברות אשראי לא יבקשו מכם למסור סיסמה או קוד אימות בהודעה או בטלפון.

מה עושים כשמקבלים הודעה כזו

הצעד הראשון הוא לא ללחוץ על הקישור. אם אתם מצפים למשלוח או חוששים שיש בעיה בחשבון, היכנסו לאתר או לאפליקציה הרשמית של הגוף בעצמכם, באמצעות כתובת שאתם מכירים, ולא דרך הקישור שבהודעה. אפשר גם להתקשר לשירות הלקוחות במספר שמופיע על גב הכרטיס או באתר הרשמי.

את ההודעה עצמה כדאי למחוק ולחסום את השולח. חלק מחברות הסלולר מאפשרות לדווח על הודעות זבל והונאה, וכך לעזור בחסימתן. בישראל פועלים גם גופים ממשלתיים שעוסקים בהגנת סייבר ומקבלים דיווחים מהציבור על ניסיונות הונאה.

אם כבר לחצתם או מסרתם פרטים

גם לאנשים זהירים זה קורה. ההונאות מתוחכמות, ורגע של חוסר תשומת לב מספיק. החשוב הוא לפעול מהר. אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס ולבדוק חיובים חשודים. אם מסרתם פרטי גישה לחשבון בנק, פנו לבנק בהקדם ושנו סיסמאות.

אם התקנתם אפליקציה בעקבות ההודעה, כדאי להסיר אותה, לבדוק את הרשאות הטלפון ולהתייעץ עם איש מקצוע בתחום. אם נגרם לכם נזק כספי, יש להגיש תלונה במשטרה ולשמור את כל התיעוד: צילומי מסך של ההודעה, של האתר ושל החיובים. ייתכן שתוכלו לקבל החזר מחברת האשראי בהתאם לנסיבות ולתנאים.

הונאות בקבוצות וואטסאפ וברשתות

לצד הודעות SMS, הונאות רבות מגיעות דרך אפליקציות מסרים ורשתות חברתיות. הודעה מחבר שהחשבון שלו נפרץ ומבקש העברה דחופה, הצעת עבודה מפתה שמחייבת תשלום מראש, מודעה למכירת מוצר במחיר נמוך במיוחד, או הודעה על זכייה בהגרלה שלא השתתפתם בה. בכל המקרים, העיקרון זהה: לחץ, הבטחה או איום, ובקשה לפעולה מהירה.

כשחבר מבקש כסף בהודעה, התקשרו אליו בשיחה קולית לפני שאתם מעבירים משהו. אם הודעה בקבוצה נראית חשודה, אל תעבירו אותה הלאה, ואם אתם מנהלי קבוצה, מחקו אותה והזהירו את החברים.

הגנה טכנולוגית בסיסית

מעבר לזהירות, יש כמה צעדים טכנולוגיים שמפחיתים משמעותית את הסיכון. הפעלת אימות דו שלבי בחשבונות החשובים, כמו דואר אלקטרוני, רשתות חברתיות ובנקים, מקשה על התוקפים גם אם השיגו את הסיסמה. שימוש בסיסמאות שונות לכל שירות, רצוי בעזרת מנהל סיסמאות, מונע מצב שבו פריצה לחשבון אחד פותחת את כל השאר.

כדאי לעדכן את מערכת ההפעלה ואת האפליקציות באופן קבוע, להתקין אפליקציות רק מהחנויות הרשמיות, ולהגדיר בחברת האשראי התראה על כל עסקה. ההתראות האלה מאפשרות לזהות חיוב חשוד כבר ברגע שהוא מתבצע.

להגן על ההורים ועל הילדים

מבוגרים וילדים הם יעד מועדף למתחזים. מבוגרים, כי לעתים הם פחות מכירים את השיטות ומתקשים לזהות אתר מזויף. ילדים ובני נוער, כי הם פעילים ברשתות ונוטים ללחוץ על קישורים להצעות של משחקים ומתנות. כדאי לשוחח עם בני המשפחה על הנושא, להראות להם דוגמאות להודעות מזויפות ולקבוע כלל פשוט: לפני שלוחצים או משלמים, מתייעצים.

אצל הורים מבוגרים, אפשר להגדיר בטלפון חסימה של הודעות משולחים לא מוכרים, ולהפעיל התראות על עסקאות שיגיעו גם לבן משפחה. שיחה פתוחה, בלי שיפוטיות, תגרום להם לפנות אליכם כשמשהו נראה חשוד, ולא להתבייש.

תרבות של חשדנות בריאה

בעולם שבו כל אחד יכול לשלוח הודעה שנראית רשמית, כדאי לאמץ גישה של חשדנות בריאה. זה לא אומר לחשוד בכולם, אלא לעצור לרגע לפני פעולה שקשורה לכסף או לפרטים אישיים. שאלו את עצמכם: האם ציפיתי להודעה הזו? האם היא מבקשת ממני משהו חריג? האם אפשר לבדוק אותה בדרך עצמאית?

לסיכום, הונאות פישינג הן חלק מהמציאות הדיגיטלית, והן ימשיכו להשתכלל. הדרך הטובה ביותר להתגונן היא להכיר את הסימנים, לא ללחוץ על קישורים בהודעות לא צפויות, לפנות לגופים רק דרך ערוצים רשמיים, להפעיל אמצעי הגנה כמו אימות דו שלבי, ולפעול מהר אם נפלתם. ואם נגרם נזק כספי, פנו מיד לחברת האשראי, לבנק ולמשטרה.