הונאות בווטסאפ ובמסרונים: איך לזהות אותן לפני שזה מאוחר

כמעט כל מי שמחזיק טלפון בישראל קיבל לפחות פעם אחת הודעה כזו: ״החבילה שלך מעוכבת, יש להסדיר תשלום״, ״החשבון שלך ייחסם, לחץ כאן לאימות״, או ״היי אמא, זה הטלפון החדש שלי, אני צריך עזרה דחופה״. רוב האנשים מזהים את ההונאות הבוטות, אבל המתחזים משתכללים כל הזמן. ההודעות נראות אמינות יותר, משתמשות בלוגואים של חברות מוכרות ופוגעות דווקא ברגעים שבהם אנחנו עסוקים או לחוצים. הנה איך לזהות אותן ומה לעשות.

למה ההונאות האלה עובדות

ההונאות הדיגיטליות לא מבוססות בעיקר על טכנולוגיה, אלא על פסיכולוגיה. הן משחקות על רגשות: פחד שמשהו ייחסם, דאגה לבן משפחה, התרגשות מזכייה או מהזדמנות, או פשוט רצון לסגור עניין קטן ומעצבן. התחושה של דחיפות היא הנשק המרכזי שלהן. כשמרגישים שחייבים לפעול עכשיו, פחות עוצרים לחשוב.

בנוסף, המתחזים מנצלים את העובדה שאנחנו באמת מחכים לחבילות, באמת משלמים חשבונות ובאמת מקבלים הודעות מהבנק. הודעה על משלוח מעוכב תופסת אנשים שבדיוק הזמינו משהו, ולכן היא נראית הגיונית.

חשוב לזכור: נפילה בהונאה כזו אינה סימן לטיפשות. גם אנשים מנוסים וזהירים נופלים, בדרך כלל ברגע של עייפות או לחץ.

סוגי ההונאות הנפוצים

כמה תבניות חוזרות שוב ושוב:

• הודעות על חבילה או משלוח שדורש ״תשלום מכס״ או ״עדכון כתובת״ דרך קישור.
• התחזות לבנק, לחברת אשראי או לגוף ממשלתי, עם אזהרה על חסימה או חוב.
• ״הילד במצוקה״: הודעה ממספר לא מוכר שמתחזה לבן משפחה ומבקשת כסף בדחיפות.
• הצעות עבודה מהבית עם רווח גבוה במיוחד על מעט מאמץ.
• הצעות השקעה, במיוחד במטבעות דיגיטליים, עם הבטחה לתשואה מובטחת.
• בקשות להעביר קוד אימות שנשלח אליכם ״בטעות״.

האחרונה מסוכנת במיוחד. קוד אימות שנשלח אליכם הוא המפתח לחשבון שלכם. מי שמבקש אותו, גם אם הוא נשמע כמו חבר, מנסה כנראה להשתלט על החשבון.

סימני אזהרה בהודעה

יש כמה דברים שכדאי לבדוק בכל הודעה חשודה. ראשית, השולח: האם זה מספר שאתם מכירים? האם הוא שונה ממספר ההודעות הרגיל של הגוף שמתחזים אליו? שנית, הקישור: האם הוא נראה כמו הכתובת הרשמית, או שיש בו שינוי קטן, תוספת מוזרה או סיומת לא מוכרת?

שלישית, השפה. הודעות מזויפות מכילות לעיתים קרובות שגיאות כתיב, ניסוח מוזר או עברית שנשמעת מתורגמת. אבל לא כדאי להסתמך רק על זה, כי חלק מההונאות כתובות היטב.

רביעית, הבקשה. גופים רשמיים כמעט אף פעם לא מבקשים פרטי אשראי מלאים, סיסמאות או קודי אימות דרך הודעה. בקשה כזו היא כמעט תמיד סימן להונאה.

כלל הזהב: לעצור ולאמת בערוץ אחר

הדרך הבטוחה ביותר להתמודד עם הודעה חשודה היא לא להשתמש בקישור או במספר שמופיעים בה. אם יש לכם ספק לגבי הודעה מהבנק, היכנסו לאפליקציה הרשמית של הבנק או התקשרו למספר שמופיע בגב הכרטיס. אם קיבלתם הודעה על חבילה, בדקו באתר של חברת השליחויות שאיתה אתם עובדים, ולא דרך הקישור בהודעה.

בהונאות של ״בן משפחה במצוקה״, התקשרו למספר המוכר של אותו אדם. אם הוא לא עונה, נסו בן משפחה אחר. משפחות רבות קובעות ״מילת קוד״ פשוטה, שרק בני המשפחה מכירים, לשימוש במצבים כאלה.

עצירה של כמה דקות היא לרוב כל מה שצריך. הדחיפות היא מלאכותית. גוף אמיתי לא יחסום את החשבון שלכם בגלל שלא הגבתם תוך עשר דקות.

הגדרות שמגינות עליכם

מעבר לזהירות, יש כמה הגדרות פשוטות שמקטינות את הסיכון. בווטסאפ, הפעילו אימות דו-שלבי עם קוד אישי, כדי שאי אפשר יהיה להשתלט על החשבון גם אם מישהו השיג את קוד האימות. הגבילו מי יכול להוסיף אתכם לקבוצות, וכבו את הורדת המדיה האוטומטית ממספרים לא מוכרים.

בטלפון, עדכנו באופן קבוע את מערכת ההפעלה והאפליקציות. התקינו אפליקציות רק מהחנויות הרשמיות. ובאפליקציות הבנק וכרטיסי האשראי, הפעילו התראות על כל עסקה, כך שתדעו מיד אם משהו חריג קורה.

כדאי גם לחסום ולדווח על מספרים חשודים. זה לא יעצור את כל ההונאות, אבל עוזר לפלטפורמות לזהות אותן.

נפלתם בפח? כך פועלים מהר

אם לחצתם על קישור והזנתם פרטים, אל תתביישו, ופעלו מהר. אם מסרתם פרטי אשראי, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס. אם מסרתם פרטי גישה לבנק, פנו לבנק בהקדם. אם מסרתם סיסמה, שנו אותה מיד, וגם בכל מקום אחר שבו השתמשתם בה.

אם חשבון הווטסאפ נגנב, נסו להתחבר אליו מחדש עם המספר שלכם, ועדכנו את אנשי הקשר שלא יענו לבקשות כסף ״ממכם״. שמרו צילומי מסך של ההודעות ושל כל העברה, והגישו תלונה במשטרה. במקרים של נזק כספי משמעותי, מומלץ להתייעץ גם עם עורך דין לגבי האפשרויות להשבת הכסף.

לשמור על המשפחה

הורים מבוגרים וילדים הם קהלי יעד מועדפים למתחזים. שוחחו איתם על ההונאות הנפוצות, הראו להם דוגמאות אמיתיות, והבהירו שתמיד אפשר להתקשר אליכם לפני שעושים משהו. שיחה פתוחה, בלי שיפוטיות, היא ההגנה הטובה ביותר.

אצל הורים מבוגרים, כדאי לעזור בפועל: להפעיל יחד איתם את האימות הדו-שלבי בווטסאפ, להגדיר התראות בנק ולשמור בטלפון את המספרים הרשמיים של הבנק וחברת האשראי. אצל ילדים ובני נוער, דברו גם על הונאות שמגיעות דרך משחקים ורשתות חברתיות, כמו הבטחות למטבעות וירטואליים או לפריטים במשחק בתמורה לפרטי חשבון.

לסיכום, הונאות בהודעות מתבססות על לחץ ועל אמון. עצרו לפני שאתם לוחצים, אמתו כל בקשה דרך ערוץ רשמי, הפעילו את הגדרות האבטחה ושתפו את בני המשפחה. כמה הרגלים פשוטים מספיקים כדי להפוך אתכם למטרה קשה בהרבה.