המסרון שנראה כמו מהבנק: מדריך להתגוננות מפני הונאות דיגיטליות

כמעט כל ישראלי עם טלפון חכם קיבל לפחות פעם אחת הודעה כזאת: החבילה שלך מעוכבת במכס, יש לשלם דמי שחרור. או: נחסם החשבון שלך, יש לאמת פרטים באופן מיידי. או: מגיע לך החזר מס, לחץ כאן. ההודעות האלה, שמנוסחות לעיתים בעברית תקינה למדי ומשתמשות בשמות של גופים מוכרים, הן חלק ממגמה רחבה של הונאות דיגיטליות שמכוונות לציבור הרחב. הבנה של האופן שבו הן פועלות היא קו ההגנה הראשון.

איך עובדת ההונאה

בבסיס, מדובר בניסיון לגרום לכם לעשות משהו שלא הייתם עושים אילו עצרתם לחשוב: ללחוץ על קישור, להזין פרטי כרטיס אשראי, למסור קוד אימות או להתקין אפליקציה. ההודעה מנוסחת כך שתיצור תחושת דחיפות או פחד, משום שבמצב כזה אנחנו נוטים לפעול מהר ובלי לבדוק.

הקישור מוביל לאתר שנראה כמעט זהה לאתר האמיתי. הלוגו, הצבעים והניסוח מועתקים בקפידה. כשמזינים שם פרטים, הם מגיעים ישירות לידי המתחזים. לעיתים האתר מבקש גם קוד שנשלח לטלפון, ואז המתחזים משתמשים בו כדי להיכנס לחשבון האמיתי, לבצע העברה או להוסיף את הכרטיס לארנק דיגיטלי.

התרחישים הנפוצים

ההונאות משתנות כל הזמן, אבל יש כמה תבניות שחוזרות על עצמן. הנפוצה ביותר היא התחזות לחברת שליחויות או לדואר, במיוחד בתקופות של קניות מרובות מחו״ל. אחרת היא התחזות לבנק או לחברת אשראי, עם הודעה על פעולה חשודה או חסימה. יש גם התחזות לרשויות, כמו רשות המסים או רשות האכיפה והגבייה, עם הבטחה להחזר או איום בעיקול.

תבנית נוספת, שהפכה נפוצה, היא התחזות לבן משפחה. מגיעה הודעה ממספר לא מוכר: היי אמא, הטלפון שלי נשבר, זה המספר החדש שלי. אחרי כמה הודעות מגיעה בקשה דחופה להעביר כסף. ההונאה הזאת פוגעת במיוחד בהורים ובסבים וסבתות.

בשנים האחרונות נוספו גם הונאות השקעה, שבהן מוצעות תשואות גבוהות במיוחד במטבעות דיגיטליים או במסחר במט״ח, לעיתים בשימוש בתמונות של אנשים מפורסמים שמעולם לא היו מעורבים בדבר.

תבנית אחרת מכוונת דווקא למי שמוכרים. מי שמפרסם מוצר יד שנייה באתר מודעות או בקבוצת פייסבוק עשוי לקבל פנייה מקונה נלהב, שמציע לשלם מראש ושולח קישור לקבלת הכסף. הקישור מוביל לדף שמבקש את פרטי הכרטיס, לכאורה כדי להעביר את התשלום, ובפועל כדי לחייב אותו. הכלל פשוט: כדי לקבל כסף, אף פעם לא צריך למסור את פרטי הכרטיס המלאים או את קוד האימות.

בנוסף, יש הונאות שמתחילות בשיחת טלפון ולא בהודעה. נציג לכאורה של הבנק או של חברת התקשורת מתקשר, מכיר חלק מהפרטים שלכם ומבקש לאשר פעולה או להתקין תוכנה לשליטה מרחוק כדי לפתור בעיה. אם קיבלתם שיחה כזאת, נתקו והתקשרו בעצמכם למספר הרשמי.

סימני אזהרה

אף שההודעות משתכללות, יש סימנים שחוזרים כמעט תמיד:

• דחיפות מוגזמת, כמו חסימה תוך שעה או קנס שיוכפל
• קישור שכתובתו לא תואמת את האתר הרשמי של הגוף
• בקשה למסור פרטי כרטיס אשראי לצורך תשלום קטן
• בקשה להעביר קוד אימות שנשלח אליכם
• הודעה ממספר לא מוכר שטוען להיות בן משפחה
• הבטחה לרווח גבוה ומהיר בלי סיכון

הכלל החשוב ביותר הוא שגופים רשמיים, בנקים וחברות אשראי לא יבקשו מכם לעולם את קוד האימות שקיבלתם. מי שמבקש את הקוד הזה, כמעט בוודאות מנסה להונות אתכם.

איך מגינים על עצמכם

הדרך הבטוחה ביותר היא פשוטה: לא ללחוץ על קישורים בהודעות לא צפויות. אם הודעה טוענת שיש בעיה בחשבון הבנק, היכנסו לאפליקציה של הבנק כרגיל ובדקו. אם היא טוענת שחבילה מעוכבת, בדקו באתר הרשמי של חברת השילוח באמצעות מספר המעקב שקיבלתם מהחנות. אם יש ספק, התקשרו למוקד הרשמי.

כדאי גם להפעיל אמצעי הגנה טכנולוגיים. אימות דו שלבי בחשבונות החשובים, עדכוני מערכת הפעלה שוטפים והגדרת התראות על כל עסקה בכרטיס האשראי מקטינים את הנזק גם אם משהו השתבש. חלק מהחברות הסלולריות מציעות שירותי סינון שחוסמים הודעות חשודות.

בתוך המשפחה, שווה לקבוע מילת קוד שרק בני המשפחה מכירים. אם מגיעה בקשה דחופה לכסף ממספר לא מוכר, מבקשים את המילה. מי שלא יודע אותה, אינו מי שהוא טוען שהוא.

מה עושים אם כבר נפלתם

זה יכול לקרות לכל אחד, גם לאנשים זהירים ומנוסים. מה שחשוב הוא לפעול מהר. אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס. אם מסרתם פרטי גישה לחשבון בנק, פנו לבנק בהקדם. החליפו סיסמאות בכל חשבון שעלול להיפגע.

לאחר מכן, כדאי להגיש תלונה במשטרה ולשמור את כל ההודעות וצילומי המסך. במקרים של העברות כספים, לעיתים ניתן לעצור או להחזיר את הכסף אם פועלים מהר. אם הנזק משמעותי, מומלץ להתייעץ עם עורך דין לגבי האפשרויות העומדות לרשותכם. ואל תתביישו לספר לחברים ולמשפחה: השיתוף עוזר לאחרים להיזהר.

אחריות משותפת

ההתמודדות עם הונאות דיגיטליות אינה רק אחריות אישית. בנקים, חברות סלולר, פלטפורמות דיגיטליות ורשויות אכיפה פועלים כדי לחסום אתרים מתחזים ולאתר את העומדים מאחוריהם. עם זאת, המתחזים מתעדכנים כל הזמן, ולכן המודעות של הציבור נשארת קריטית.

לסיכום, הכלל הפשוט ביותר הוא גם היעיל ביותר: עצרו לפני שאתם לוחצים. רוב ההונאות נשענות על רגע של בהלה או חוסר תשומת לב. שנייה של בדיקה, שיחה למוקד הרשמי או התייעצות עם מישהו קרוב, יכולות לחסוך כסף רב ועוגמת נפש.