הונאות SMS ופישינג בטלפון: איך מזהים הודעה מזויפת לפני שלוחצים

כמעט כל בעל סמארטפון בישראל קיבל בשנים האחרונות הודעה חשודה: חבילה שממתינה בדואר ודורשת תשלום קטן, חוב לרשות כלשהי שיש להסדיר מיד, חשבון בנק שנחסם או פרס שזכיתם בו בהגרלה שמעולם לא השתתפתם בה. ההודעות האלה הן חלק מתופעה רחבה של הונאות דיוג, המכונות גם פישינג, ובגרסת ההודעות הקצרות סמישינג. המטרה שלהן פשוטה: לגרום לכם ללחוץ על קישור, להזין פרטים אישיים או פרטי כרטיס אשראי, ולעיתים גם להתקין אפליקציה זדונית. הבנה של השיטות ושל סימני האזהרה היא קו ההגנה הראשון.

למה ההונאות האלה עובדות

הנוכלים מנצלים כמה חולשות אנושיות מוכרות. הראשונה היא תחושת דחיפות: הודעה שמודיעה שהחשבון ייחסם תוך שעה או שהחבילה תוחזר לשולח מחר לוחצת עלינו לפעול מהר, בלי לחשוב. השנייה היא אמון במותגים מוכרים: ההודעות מתחזות לחברות שליחויות, לבנקים, לרשויות או לחברות הסלולר, ולעיתים משתמשות בלוגו ובשפה שנראים אמינים לחלוטין.

החולשה השלישית היא העובדה שבטלפון קשה יותר לזהות זיוף. המסך הקטן מקשה לראות את הכתובת המלאה של האתר, והודעות מזויפות יכולות להופיע לעיתים באותו שרשור עם הודעות אמיתיות של אותו שולח. לכן גם אנשים זהירים ומנוסים נופלים לעיתים בפח, ואין בזה שום בושה. החשוב הוא לפתח הרגלים שמצמצמים את הסיכון.

סימני אזהרה בהודעה

יש כמה סימנים שחוזרים כמעט בכל הודעת הונאה. הנה העיקריים:

• דרישה לפעולה מיידית תחת איום של קנס, חסימה או החזרה.
• קישור מקוצר או כתובת אתר שאינה תואמת בדיוק את שם החברה.
• בקשה להזין פרטי כרטיס אשראי בשביל תשלום סמלי וקטן.
• שגיאות כתיב, ניסוח מוזר או עברית שנראית כמו תרגום.
• הודעה על זכייה, החזר כספי או הטבה שלא ציפיתם לה.
• בקשה להתקין אפליקציה או לאשר הרשאות מיוחדות.

גם אם רק אחד מהסימנים מופיע, זו סיבה לעצור ולבדוק. ככלל, גופים רציניים אינם מבקשים פרטי כרטיס אשראי או סיסמאות דרך קישור בהודעה קצרה.

איך בודקים בלי ללחוץ

הכלל החשוב ביותר הוא לא ללחוץ על הקישור שבהודעה. אם אתם חושבים שאולי באמת יש חבילה שממתינה או חוב שיש להסדיר, היכנסו בעצמכם לאתר הרשמי של החברה או לאפליקציה שלה, דרך חיפוש עצמאי או דרך אפליקציה שכבר מותקנת אצלכם. שם תוכלו לראות אם יש באמת הודעה או חוב.

אפשרות נוספת היא לפנות לשירות הלקוחות של הגוף הרלוונטי, דרך פרטי הקשר שמופיעים באתר הרשמי ולא בהודעה. אם מדובר בחבילה, בדקו אם בכלל הזמנתם משהו, ומאיזה אתר. ברוב המקרים בדיקה פשוטה של דקה או שתיים תחשוף שההודעה מזויפת.

שיחות טלפון והונאות קוליות

לצד ההודעות, נפוצות גם הונאות טלפוניות. מתקשר שמציג את עצמו כנציג בנק, כשוטר, כנציג חברת אשראי או כטכנאי תמיכה, ומבקש קוד שהגיע אליכם בהודעה, הוא כמעט תמיד נוכל. קודי אימות נועדו לשימושכם בלבד, ואין לשתף אותם עם אף אחד, גם לא עם מי שנשמע אמין ובקיא בפרטים שלכם.

שיטה נפוצה נוספת היא הודעה מבן משפחה לכאורה, שכותב שהחליף מספר ומבקש העברה דחופה של כסף. לפני שאתם מעבירים כסף, התקשרו למספר המוכר של אותו אדם ושאלו אותו ישירות. נוכלים מסתמכים על כך שבמצב לחץ לא נעצור לבדוק.

הגדרות שמצמצמות את הסיכון

מעבר לזהירות אישית, יש כמה צעדים טכניים שכדאי לנקוט. הפעלה של אימות דו שלבי בחשבונות החשובים, ובראשם הדואר האלקטרוני, הבנק והרשתות החברתיות, מקשה מאוד על השתלטות גם אם סיסמה דלפה. עדיף להשתמש באפליקציית אימות ולא רק בקוד בהודעה, כשהאפשרות קיימת.

כדאי גם להתקין אפליקציות רק מחנויות האפליקציות הרשמיות, לעדכן את מערכת ההפעלה באופן קבוע ולהפעיל סינון הודעות מגורמים לא מוכרים, אם הטלפון מאפשר זאת. חלק מחברות הסלולר מציעות שירותי סינון וחסימה של הודעות חשודות, ושווה לברר אם הם זמינים לכם.

מה עושים אם כבר לחצתם

אם לחצתם על קישור אבל לא הזנתם שום פרט, ברוב המקרים הנזק מוגבל. סגרו את הדף, אל תורידו קבצים, ומחקו את ההודעה. אם הזנתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי או לבנק, בקשו לחסום את הכרטיס ולהנפיק חדש, ועקבו אחר פירוט החיובים בשבועות הקרובים.

אם הזנתם סיסמה, שנו אותה מיד בכל האתרים שבהם השתמשתם בה, והפעילו אימות דו שלבי. אם התקנתם אפליקציה לפי הנחיה בהודעה, הסירו אותה, ושקלו לפנות לאיש מקצוע או למעבדה מוסמכת לבדיקת המכשיר. במקרים של נזק כספי, מומלץ גם להגיש תלונה במשטרה ולפנות לגורמי הסייבר הלאומיים שמטפלים בדיווחים על הונאות.

להגן גם על בני המשפחה

מבוגרים וילדים הם קהלי יעד מועדפים של נוכלים. הורים מבוגרים עשויים להיות פחות מנוסים בזיהוי סימני אזהרה, וילדים עלולים ללחוץ על קישורים מתוך סקרנות. שיחה פתוחה ופשוטה, עם דוגמאות של הודעות אמיתיות שקיבלתם, יכולה לעשות הבדל גדול.

כדאי לקבוע כלל משפחתי פשוט: לפני כל העברת כסף או מסירת פרטים בעקבות הודעה או שיחה, מתייעצים עם בן משפחה נוסף. הכלל הזה נשמע בסיסי, אבל הוא מונע לא מעט נזקים, כי הוא שובר את תחושת הדחיפות שהנוכלים מנסים ליצור.

לסיכום, הונאות דרך הסמארטפון הן חלק מהמציאות הדיגיטלית, והן הולכות ומשתכללות. אבל עם כמה הרגלים פשוטים, לא ללחוץ על קישורים חשודים, לבדוק ישירות מול הגוף הרשמי, לא למסור קודי אימות ולהפעיל אימות דו שלבי, אפשר להקטין מאוד את הסיכון ולהשתמש בטלפון בביטחון.