הודעה על חבילה שמחכה לכם? כך תזהו הונאות סמישינג ותשמרו על הטלפון
הודעות מתחזות בשם חברות שילוח, בנקים ורשויות הפכו לשגרה. מדריך לזיהוי הונאות בהודעות טקסט ולצעדים שיגנו עליכם.
כמעט כל מי שמחזיק טלפון בישראל קיבל לפחות פעם אחת הודעה כזו: חבילה ממתינה במרכז השילוח ונדרש תשלום קטן לשחרורה, חשבון הבנק נחסם ויש לאמת פרטים, או שנותר חוב לרשות ממשלתית שיש להסדיר מיד. ההודעות האלה, שנקראות בעולם המקצועי סמישינג, הן שילוב של הודעת טקסט ודיוג. המטרה שלהן אחת: לגרום לכם ללחוץ על קישור ולמסור פרטים אישיים או פרטי כרטיס אשראי. במאמר הזה נסביר איך ההונאות האלה עובדות, איך מזהים אותן ומה עושים אם כבר נפלתם בפח.
למה ההונאות האלה כל כך אפקטיביות
הודעות טקסט נתפסות כערוץ אישי ואמין יותר מדואר אלקטרוני. אנחנו רגילים לקבל בהן קודי אימות מהבנק, עדכונים על משלוחים ותזכורות לתורים. הנוכלים מנצלים בדיוק את האמון הזה. ההודעות מנוסחות בקפידה, לעיתים עם שם השולח של חברה מוכרת, ומגיעות בתזמון שמתאים לחיים שלנו, למשל בתקופות של קניות מקוונות מוגברות.
המרכיב הפסיכולוגי מרכזי. ההודעות יוצרות תחושת דחיפות: החבילה תוחזר לשולח, החשבון ייחסם, יוטל קנס. בלחץ הזמן, אנחנו פועלים מהר ולא עוצרים לחשוב. בנוסף, הסכום המבוקש לרוב קטן, כמה שקלים בלבד, כך שזה לא נראה מסוכן. אבל המטרה האמיתית אינה הסכום הקטן, אלא פרטי הכרטיס המלאים.
סימני אזהרה שכדאי להכיר
למרות התחכום, יש סימנים שחוזרים על עצמם ומאפשרים לזהות הודעה חשודה:
- דרישה לפעולה מיידית תוך איום בחסימה, קנס או החזרה
- קישור לכתובת שנראית מוזרה, ארוכה או שונה במעט מהכתובת הרשמית
- בקשה להזין פרטי כרטיס אשראי, קוד אימות או סיסמה
- שגיאות כתיב, ניסוח מגושם או עברית שנשמעת כמו תרגום
- הודעה על חבילה כשלא הזמנתם דבר, או על חוב שלא ידעתם עליו
כלל חשוב: גופים רשמיים, בנקים וחברות אשראי לעולם אינם מבקשים קוד אימות שנשלח אליכם. מי שמבקש מכם להקריא או להזין קוד כזה, הוא כמעט בוודאות נוכל.
איך לבדוק בלי ללחוץ
הדרך הבטוחה ביותר היא פשוט לא ללחוץ על קישורים בהודעות לא צפויות. אם יש לכם ספק לגבי חבילה, היכנסו ישירות לאתר או לאפליקציה של חברת השילוח או של החנות שממנה הזמנתם, והזינו את מספר המעקב. אם ההודעה טוענת לבעיה בחשבון הבנק, פתחו את אפליקציית הבנק כרגיל או התקשרו למספר שמופיע על גב הכרטיס.
אל תשתמשו במספר הטלפון שמופיע בהודעה עצמה, משום שהוא עשוי להוביל ישירות לנוכלים. גם אם שם השולח נראה רשמי, כדאי לדעת שניתן לזייף אותו, ולעיתים ההודעה המזויפת אף משתלבת באותה שרשרת הודעות עם הודעות אמיתיות מאותו שולח.
הגדרות שמפחיתות סיכון
מעבר לזהירות אישית, יש כמה צעדים טכניים שמקטינים את החשיפה. ראשית, הפעילו סינון הודעות ספאם במערכת ההפעלה של הטלפון. גם באנדרואיד וגם באייפון יש אפשרות להפריד הודעות משולחים לא מוכרים לתיקייה נפרדת. שנית, הקפידו לעדכן את מערכת ההפעלה ואת הדפדפן, כדי ליהנות מהגנות האבטחה העדכניות.
שלישית, הפעילו אימות דו שלבי בחשבונות החשובים, ועדיף באמצעות אפליקציית אימות ולא רק הודעת טקסט. רביעית, הגדירו התראות על כל עסקה בכרטיס האשראי, כך שתדעו מיד אם מישהו משתמש בו. התראה כזו יכולה לחסוך נזק גדול, משום שהיא מאפשרת לחסום את הכרטיס דקות אחרי השימוש הראשון.
מה עושים אם כבר לחצתם
גם אנשים זהירים נופלים לפעמים, במיוחד ברגעים של עייפות או לחץ. אם לחצתם על קישור ומסרתם פרטים, אל תתביישו ופעלו מהר. הצעד הראשון הוא לפנות לחברת האשראי או לבנק ולבקש לחסום את הכרטיס. ככל שתפעלו מהר יותר, כך גדל הסיכוי למנוע חיובים או לקבל החזר.
אם מסרתם סיסמה לחשבון כלשהו, החליפו אותה מיד, וכן בכל חשבון אחר שבו השתמשתם באותה סיסמה. בדקו בחשבונות הבנק והאשראי אם יש פעולות חריגות. כדאי גם לדווח על ההונאה לגורמי האכיפה הרלוונטיים ולמערך הסייבר הלאומי, שמרכז מידע על קמפיינים פעילים ומסייע בהתרעה לציבור.
להגן גם על בני המשפחה
הקבוצות הפגיעות ביותר להונאות כאלה הן לעיתים מבוגרים שפחות מכירים את העולם הדיגיטלי, וילדים ובני נוער שלוחצים מהר על כל דבר. שיחה פתוחה עם ההורים ועם הילדים על הסימנים המחשידים היא אחת הדרכים היעילות ביותר להגנה. אפשר להציג להם דוגמאות להודעות אמיתיות ומזויפות, ולקבוע כלל פשוט: לפני שלוחצים על קישור בהודעה לא צפויה, שואלים.
אצל הורים מבוגרים, כדאי לשקול להגדיר עבורם סינון הודעות ולהגביל אפשרויות תשלום בטלפון. הדבר החשוב ביותר הוא ליצור אווירה שבה לא מתביישים לשאול או להודות בטעות, כי דיווח מהיר הוא המפתח לצמצום הנזק.
הונאות בשיחות קוליות ובאפליקציות מסרים
הסמישינג אינו מוגבל להודעות טקסט רגילות. אותן שיטות מופיעות גם באפליקציות מסרים פופולריות, בשיחות טלפון מוקלטות ובהודעות שמתחזות לחברים או לבני משפחה. תרחיש נפוץ הוא הודעה ממספר לא מוכר שטוען להיות בן משפחה שהחליף טלפון ומבקש העברה דחופה של כסף. במקרה כזה, הדרך הפשוטה ביותר היא להתקשר למספר המוכר של אותו אדם ולוודא.
גם שיחות ממי שמציג את עצמו כנציג בנק, חברת אשראי או ספק תקשורת דורשות זהירות. אם יש ספק, נתקו והתקשרו בעצמכם למספר הרשמי. נציג אמיתי לעולם לא יכעס על כך שבחרתם לוודא את זהותו.
לסיכום, הונאות בהודעות טקסט לא ייעלמו בקרוב, והן רק הופכות למתוחכמות יותר. עם זאת, כמה כללים פשוטים, כמו לא ללחוץ על קישורים לא צפויים, לבדוק דרך הערוצים הרשמיים ולעולם לא למסור קוד אימות, יגנו עליכם ועל המשפחה מרוב הניסיונות.
