הודעה מהבנק או ניסיון עוקץ? כך תזהו הודעות פישינג בטלפון

כמעט כל ישראלי עם טלפון חכם קיבל בשנים האחרונות הודעה כזו: החבילה שלכם מעוכבת, יש חוב פתוח שצריך להסדיר, החשבון שלכם נחסם או שזכיתם בפרס. ההודעות נראות אמינות, משתמשות בשמות של חברות מוכרות ומגיעות בדיוק כשאתם מחכים למשלוח. זו בדיוק הנקודה. הודעות פישינג בטלפון, שמכונות גם סמישינג, הן אחת משיטות ההונאה הנפוצות ביותר היום, והן ממשיכות להשתכלל. הנה מה שצריך לדעת כדי לא ליפול בפח.

מה זה בעצם סמישינג

סמישינג הוא שילוב של המילים SMS ופישינג, כלומר דיוג. המטרה של ההודעה היא לגרום לכם ללחוץ על קישור שמוביל לאתר מזויף, שנראה בדיוק כמו האתר של הבנק, חברת השליחויות או הגוף הממשלתי. באתר הזה תתבקשו להזין פרטים אישיים, סיסמאות או פרטי כרטיס אשראי, ולפעמים לשלם סכום קטן כמו דמי משלוח או קנס. ברגע שהזנתם את הפרטים, הם בידיים של הנוכלים.

בחלק מהמקרים הקישור מנסה להתקין על הטלפון אפליקציה זדונית, שיכולה לקרוא הודעות, לגנוב קודי אימות ולהשתלט על חשבונות. זו הסיבה שגם לחיצה בלבד, בלי להזין שום פרט, עלולה להיות מסוכנת במכשירים שאינם מעודכנים.

הנוכלים לא בוחרים את הקורבנות אחד אחד. הם שולחים אלפי הודעות בבת אחת, ומספיק שאחוז קטן מהנמענים יגיב כדי שההונאה תהיה רווחית עבורם. כלומר, העובדה שקיבלתם הודעה כזו לא אומרת שמישהו יודע עליכם משהו מיוחד.

הסימנים המחשידים

הדבר הראשון שצריך לבדוק הוא תחושת הדחיפות. כמעט כל הודעת פישינג מנסה לגרום לכם לפעול מהר: החבילה תוחזר לשולח תוך 24 שעות, החשבון ייחסם היום, הקנס יוכפל אם לא תשלמו. גופים אמיתיים בדרך כלל לא פועלים כך, ובוודאי שלא דורשים תשלום דחוף דרך קישור בהודעה.

סימנים נוספים שכדאי לשים לב אליהם:

• כתובת הקישור נראית מוזרה, ארוכה או מכילה שגיאות כתיב בשם החברה
• ההודעה כתובה בעברית עילגת או מכילה שגיאות לשון
• מבקשים מכם לשלם סכום קטן במיוחד, כמו כמה שקלים בלבד
• ההודעה מגיעה ממספר טלפון רגיל ולא משם שולח מוכר
• אתם בכלל לא מחכים למשלוח, או לא לקוחות של אותה חברה
• מבקשים קוד אימות שקיבלתם זה עתה בהודעה נפרדת

חשוב לזכור שהנוכלים משתפרים כל הזמן. יש הודעות שכתובות בעברית תקינה לחלוטין ומגיעות תחת שם שולח שנראה רשמי, ולכן אי אפשר להסתמך רק על סימן אחד.

הכלל החשוב ביותר: לא לוחצים, נכנסים לבד

העצה הטובה ביותר היא גם הפשוטה ביותר. כשמגיעה הודעה שמבקשת לבצע פעולה, אל תלחצו על הקישור שבה. במקום זאת, היכנסו בעצמכם לאפליקציה הרשמית של הבנק או של חברת השליחויות, או הקלידו את שם האתר בדפדפן. אם באמת יש בעיה, תראו אותה שם. אם אין שום דבר, כנראה שההודעה הייתה ניסיון הונאה.

אותו עיקרון חל גם על שיחות טלפון. אם מישהו מתקשר ומציג את עצמו כנציג הבנק, ומבקש פרטים או קוד, נתקו ופנו בעצמכם לבנק דרך המספר שמופיע בגב הכרטיס או באפליקציה. נציג אמיתי לעולם לא יבקש מכם להקריא קוד אימות.

ההגנות הטכנולוגיות שכדאי להפעיל

מעבר לזהירות אישית, יש כמה צעדים טכנולוגיים שמקשים מאוד על הנוכלים. הראשון הוא עדכון קבוע של מערכת ההפעלה ושל האפליקציות. עדכונים סוגרים פרצות אבטחה, ומכשיר מעודכן מוגן הרבה יותר מפני התקנות זדוניות.

השני הוא אימות דו שלבי בכל החשבונות החשובים, ובמיוחד בדואר האלקטרוני, ברשתות החברתיות ובאפליקציות פיננסיות. עדיף להשתמש באפליקציית אימות ולא בהודעות SMS, כשהדבר אפשרי. השלישי הוא להימנע מהתקנת אפליקציות ממקורות לא רשמיים. אם הודעה מבקשת להוריד קובץ התקנה, זה סימן אזהרה ברור.

רוב הטלפונים החכמים כוללים היום גם מסנן הודעות מובנה שמסמן הודעות חשודות. כדאי לוודא שהוא מופעל, ולדווח על הודעות זבל דרך האפשרות שמופיעה בממשק ההודעות.

מה עושים אם כבר לחצתם

קורה לכולם. אם לחצתם על קישור והזנתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי או לבנק ובקשו לחסום את הכרטיס. ככל שתפעלו מהר יותר, כך גדל הסיכוי למנוע חיובים או לבטל אותם. אם הזנתם סיסמה, החליפו אותה מיד בכל האתרים שבהם השתמשתם בה.

אם התקנתם אפליקציה בעקבות ההודעה, מחקו אותה, הריצו בדיקת אבטחה והתייעצו עם איש מקצוע אם יש חשש שהמכשיר נפרץ. במקרים של נזק כספי, כדאי גם להגיש תלונה במשטרה, שכן זה עשוי לסייע מול הבנק ולתרום לאיתור הנוכלים.

מדברים על זה עם המשפחה

הקורבנות הנפוצים של הונאות כאלה הם לא תמיד מי שחושבים. נכון שמבוגרים נמצאים בסיכון, אבל גם צעירים שרגילים ללחוץ מהר על כל דבר נופלים בפח. שיחה פתוחה עם ההורים, עם הילדים ועם בני הזוג על הסימנים המחשידים היא אחת ההגנות האפקטיביות ביותר. כדאי לקבוע כלל משפחתי פשוט: כל הודעה שמבקשת כסף או פרטים, שולחים קודם לבדיקה של בן משפחה נוסף.

דוגמאות נפוצות שכדאי להכיר

כדי לזהות הונאה, עוזר להכיר את התסריטים החוזרים. הנפוץ ביותר הוא הודעה על חבילה שממתינה למסירה ודורשת תשלום של דמי משלוח או מכס. תסריט נוסף הוא הודעה בשם גוף ציבורי על החזר כספי שמגיע לכם, שבה מבקשים להזין פרטי חשבון כדי לקבל אותו. יש גם הודעות על חשבון בשירות סטרימינג שהמנוי בו הושעה, או על חשבון ברשת חברתית שעומד להימחק.

תסריט מתוחכם יותר הוא הודעה מבן משפחה לכאורה, שכותב שהחליף מספר טלפון ומבקש עזרה דחופה בהעברת כסף. במקרה כזה, הדרך הבטוחה היא להתקשר למספר הישן והמוכר של אותו אדם ולוודא שזה באמת הוא, לפני שעושים משהו.

לסיכום, הודעות פישינג לא ייעלמו בקרוב, אבל אפשר בהחלט להתגונן מפניהן. עצירה של שנייה לפני כל לחיצה, כניסה עצמאית לאתרים הרשמיים והפעלת הגנות בסיסיות מספיקות כדי להפוך אתכם למטרה קשה הרבה יותר.