הודעה מהבנק או ניסיון עוקץ? כך תזהו הונאות SMS ושיחות מתחזות
הודעות על חבילה שמחכה, חוב לרשות או חשבון שנחסם הן כלי מרכזי של נוכלים. כך מזהים הונאה, נמנעים ממנה ופועלים נכון אם כבר נפלתם.
כמעט כל מי שמחזיק טלפון בישראל קיבל הודעה כזאת: ״החבילה שלך ממתינה, יש להסדיר תשלום״, ״חשבונך נחסם, לחץ כאן לאימות״ או ״זכית בפרס, מלא את פרטיך״. מאחורי חלק לא מבוטל מההודעות האלה עומדים נוכלים, שמנסים לגנוב פרטי אשראי, סיסמאות או כסף. ההונאות נעשות מתוחכמות יותר, וקשה לפעמים להבחין בינן לבין הודעות אמיתיות. המדריך הזה מסביר איך לזהות ניסיון עוקץ, איך להתגונן ומה לעשות אם כבר נפלתם בפח.
איך עובדת הונאת SMS
הונאות בהודעות טקסט, שמכונות לעיתים ״סמישינג״, בנויות בדרך כלל על אותו עיקרון: הודעה שנראית כאילו נשלחה מגוף מוכר, כמו בנק, חברת שליחויות, חברת סלולר או רשות ממשלתית, ומכילה קישור. הקישור מוביל לאתר שמחקה את האתר האמיתי, ושם מתבקשים להזין פרטים אישיים, פרטי כרטיס אשראי או קוד אימות.
לעיתים ההודעה מנסה לגרום להתקנת אפליקציה, שמאפשרת לנוכלים גישה למכשיר. בגרסאות אחרות מבקשים להתקשר למספר מסוים, ושם ״נציג״ משכנע את הקורבן לבצע העברה או למסור קוד. המשותף לכולן הוא ניסיון לגרום לנו לפעול מהר, לפני שאנחנו עוצרים לחשוב.
סימני אזהרה בולטים
אין סימן אחד שמזהה הונאה בוודאות, אבל יש כמה דגלים אדומים שכדאי להכיר:
- תחושת דחיפות: ״תוך שעתיים החשבון ייסגר״, ״היום אחרון לתשלום״
- בקשה ללחוץ על קישור כדי לאמת פרטים או לשלם סכום קטן
- שגיאות כתיב, ניסוח מוזר או עברית שנראית כמו תרגום
- כתובת אתר שדומה לשם המוכר אך אינה זהה לו
- בקשה למסור קוד אימות שהגיע בהודעה
- הצעה טובה מכדי להיות אמיתית, כמו פרס, החזר כספי או מענק
כדאי לזכור שגופים רציניים כמו בנקים בדרך כלל לא יבקשו בהודעה למסור סיסמה או קוד אימות. כשיש ספק, עדיף להניח שמדובר בהונאה עד שהוכח אחרת.
שיחות מתחזות
הונאות טלפוניות פועלות בצורה דומה. המתקשר מציג את עצמו כנציג בנק, חברת אשראי, חברת סלולר או אפילו גורם אכיפה, ומספר על בעיה דחופה בחשבון: עסקה חשודה, חוב פתוח או פריצה. לפעמים המספר שמופיע על המסך נראה אמין, כי נוכלים יודעים לזייף את זהות המתקשר.
המטרה היא לגרום לכם למסור קוד שהגיע בהודעה, להתקין תוכנה לשליטה מרחוק או להעביר כסף ל״חשבון בטוח״. הכלל הפשוט הוא לנתק, ולהתקשר בעצמכם לגוף הרלוונטי דרך המספר הרשמי שמופיע באתר או בכרטיס האשראי. נציג אמיתי לא ייעלב, ונוכל פשוט ייעלם.
איך מאמתים הודעה חשודה
כשמקבלים הודעה שנראית אמיתית, לא לוחצים על הקישור שבה. במקום זאת, נכנסים לאפליקציה הרשמית של הבנק, חברת השליחויות או הרשות, או מקלידים בעצמכם את כתובת האתר בדפדפן. אם באמת יש חבילה שמחכה או חוב פתוח, תמצאו את המידע שם.
עוד דרך היא להשוות להודעות קודמות מאותו גוף. הודעות לגיטימיות מגיעות בדרך כלל משם שולח קבוע ובסגנון מוכר. הודעה ״מהבנק״ שמגיעה ממספר טלפון רגיל או בשרשור חדש היא סיבה לחשד. גם שיחה עם בן משפחה או חבר לפני שפועלים יכולה לעזור, כי מבט מבחוץ מזהה לעיתים קרובות את מה שאנחנו מפספסים בלחץ.
הגדרות שמגינות על הטלפון
מלבד ערנות, יש כמה הגדרות שמקטינות את הסיכון. הפעלת אימות דו שלבי בחשבונות החשובים, כמו דואר אלקטרוני, רשתות חברתיות ואפליקציות בנקאיות, מקשה מאוד על השתלטות גם אם סיסמה דלפה. עדיף להשתמש באפליקציית אימות ולא רק בהודעות.
כדאי גם להתקין אפליקציות רק מהחנויות הרשמיות, לבדוק את ההרשאות שהן מבקשות ולעדכן את מערכת ההפעלה באופן קבוע. רוב הטלפונים מאפשרים לסנן הודעות משולחים לא מוכרים ולחסום מספרים. חברות הסלולר מציעות לעיתים שירותי סינון וחסימה של הודעות ספאם, ושווה לבדוק אם הם זמינים במסלול שלכם.
אם כבר נפלתם בפח
גם האנשים הזהירים ביותר עלולים ליפול, ואין סיבה להתבייש. מה שחשוב הוא לפעול מהר. אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי או לבנק דרך המספר הרשמי, וחסמו את הכרטיס. אם מסרתם סיסמה, שנו אותה מיד בכל החשבונות שבהם השתמשתם בה, והפעילו אימות דו שלבי.
אם התקנתם אפליקציה חשודה, הסירו אותה, ושקלו לגבות את המידע ולאפס את הטלפון. כדאי לעקוב בימים הקרובים אחרי פירוט החיובים ולדווח על כל פעולה חשודה. במקרה של נזק כספי, פנו למשטרה והגישו תלונה, והתייעצו עם הבנק או עם עורך דין לגבי האפשרויות להשבת הכסף.
להגן על המבוגרים במשפחה
הורים וסבים וסבתות הם לעיתים קרובות מטרה מועדפת של נוכלים, בעיקר בשיחות טלפון שמנצלות אמון ונימוס. שיחה פתוחה איתם על השיטות הנפוצות, בלי להפחיד ובלי להתנשא, יכולה למנוע נזק גדול. אפשר לסכם איתם כלל פשוט: לא מוסרים קוד, לא מעבירים כסף ולא מתקינים כלום בעקבות שיחה או הודעה, לפני שמדברים עם בן משפחה.
כדאי גם לעזור להם להגדיר את הטלפון: לחסום מספרים לא מוכרים אם זה מתאים, להפעיל סינון הודעות ולשמור במכשיר את המספרים הרשמיים של הבנק וחברת האשראי. תזכורת מדי פעם, במיוחד כשמתפרסמת שיטת עוקץ חדשה, שומרת על הערנות.
לסיכום
הונאות SMS ושיחות מתחזות מבוססות על לחץ, דחיפות ואמון. הדרך הטובה ביותר להתגונן היא לעצור, לא ללחוץ על קישורים, לא למסור קודים ולאמת כל פנייה דרך הערוצים הרשמיים. הגדרות אבטחה בסיסיות ושיחה פתוחה עם בני המשפחה מוסיפות שכבת הגנה חשובה, ואם בכל זאת נפלתם, פעולה מהירה יכולה לצמצם את הנזק.
