הודעות עוקץ בסמס ובוואטסאפ: איך מזהים הונאה לפני שלוחצים על הקישור

כמעט כל ישראלי עם סמארטפון קיבל בשנים האחרונות הודעה מחשידה: חבילה שמחכה לאיסוף ודורשת תשלום קטן, חשבון בנק שנחסם, קנס שלא שולם או זיכוי שמחכה למימוש. ההודעות האלה, שמכונות בעולם פישינג בסמס, הפכו לאחת משיטות ההונאה הנפוצות ביותר. הן זולות לשליחה, קל להתאים אותן לקהל ישראלי, והן מנצלות את העובדה שאנחנו קוראים הודעות בטלפון במהירות, לעתים תוך כדי הליכה או נהיגה. במאמר הזה נסביר איך ההונאות האלה עובדות, איך מזהים אותן ומה עושים אם כבר לחצתם על הקישור.

איך ההונאה עובדת

העיקרון פשוט. הנוכלים שולחים הודעה שמתחזה לגוף מוכר, כמו חברת שליחויות, דואר, בנק, חברת אשראי, רשות ממשלתית או ספק שירות. ההודעה כוללת קישור לאתר שנראה כמעט זהה לאתר האמיתי. שם מתבקש הקורבן להזין פרטים: פרטי כרטיס אשראי לתשלום קטן, שם משתמש וסיסמה לחשבון הבנק, או קוד חד פעמי שנשלח אליו.

ברגע שהפרטים הוזנו, הנוכלים משתמשים בהם במהירות: מבצעים רכישות, מעבירים כספים או משתלטים על חשבונות. לפעמים הסכום הקטן שהתבקש בהתחלה הוא רק פיתיון, והנזק האמיתי מגיע אחר כך.

הסימנים שמסגירים הודעה מזויפת

למרות שההודעות הופכות למתוחכמות יותר, יש כמה סימנים שחוזרים כמעט תמיד:

• תחושת דחיפות: החבילה תוחזר היום, החשבון ייחסם תוך שעות, הקנס יוכפל. הלחץ נועד למנוע מכם לעצור ולחשוב.
• בקשה לתשלום קטן ולא צפוי, למשל דמי משלוח או מכס בסכום של כמה שקלים.
• קישור לכתובת שאינה הכתובת הרשמית של הגוף, לעתים עם שינוי קטן באות אחת או עם סיומת לא מוכרת.
• שגיאות כתיב, ניסוח מוזר או עברית שנשמעת מתורגמת.
• פנייה כללית בלי שם, או שימוש בשם שלכם בלי פרטים נוספים שגוף אמיתי היה יודע.
• בקשה למסור קוד חד פעמי שהגיע אליכם בהודעה. גוף אמיתי לעולם לא יבקש את הקוד הזה.

כלל אצבע חשוב: אם לא ציפיתם להודעה, התייחסו אליה בחשדנות. גם אם אתם מחכים לחבילה, אל תלחצו על קישור בהודעה. היכנסו לאתר או לאפליקציה הרשמיים של חברת השליחויות או של החנות בעצמכם, ובדקו שם את סטטוס המשלוח.

הונאות בוואטסאפ ובאפליקציות מסרים

בנוסף להודעות סמס, הונאות רבות מגיעות דרך אפליקציות מסרים. אחת השיטות הנפוצות היא התחזות לבן משפחה: הודעה ממספר לא מוכר שאומרת היי אמא, החלפתי מספר, ואחריה בקשה דחופה להעביר כסף. שיטה אחרת היא השתלטות על חשבון של חבר, ושליחת בקשות כסף או קישורים לכל אנשי הקשר שלו.

במקרים כאלה, הדרך הטובה ביותר היא לעצור ולאמת. התקשרו לבן המשפחה או לחבר במספר המוכר לכם, ושאלו אותו ישירות. אם מדובר בהתחזות, תגלו זאת תוך שניות. כדאי גם להפעיל אימות דו שלבי באפליקציות המסרים, כדי להקשות על השתלטות על החשבון שלכם.

שיחות טלפון והתחזות לנציגים

הונאות לא מגיעות רק בכתב. נוכלים מתקשרים ומציגים את עצמם כנציגי בנק, חברת אשראי, חברת סלולר או אפילו משטרה. לעתים הם כבר יודעים כמה פרטים עליכם, מה שמגביר את האמינות. המטרה היא לשכנע אתכם למסור קוד, לאשר פעולה או להתקין אפליקציה שמאפשרת להם שליטה מרחוק בטלפון.

הכלל כאן ברור: לעולם אל תמסרו קוד חד פעמי, סיסמה או פרטי כרטיס בשיחה שלא אתם יזמתם. אם יש לכם ספק, נתקו והתקשרו בעצמכם למספר הרשמי של הגוף, כפי שהוא מופיע על גבי הכרטיס או באתר הרשמי.

כלים טכנולוגיים שעוזרים להתגונן

לצד הזהירות האישית, יש כמה כלים שמקטינים את הסיכון. חברות הסלולר בישראל מציעות שירותי סינון וחסימה של הודעות ושיחות חשודות, חלקם ללא תשלום. כדאי לבדוק מה זמין אצל החברה שלכם ולהפעיל את השירות.

גם מערכות ההפעלה של הטלפונים כוללות אפשרויות לסינון הודעות משולחים לא מוכרים ולסימון שיחות חשודות כספאם. הפעלה של האפשרויות האלה מעבירה הודעות חשודות לתיקייה נפרדת ומקטינה את הסיכוי שתלחצו עליהן בטעות.

צעד חשוב נוסף הוא עדכון קבוע של מערכת ההפעלה ושל האפליקציות. העדכונים סוגרים פרצות אבטחה שהנוכלים עלולים לנצל. והפעלה של אימות דו שלבי בחשבונות החשובים, כמו דוא״ל, בנק ורשתות חברתיות, מקשה מאוד על השתלטות גם אם סיסמה דלפה.

מה עושים אם כבר לחצתם או מסרתם פרטים

אם נפלתם בפח, אל תתביישו ואל תחכו. מהירות התגובה יכולה לצמצם את הנזק באופן משמעותי. הנה הצעדים המומלצים:

• אם מסרתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי בטלפון הרשמי ובקשו לחסום את הכרטיס.
• אם מסרתם פרטי גישה לבנק, פנו לבנק מיד, שנו סיסמאות ובקשו לבדוק פעולות חריגות.
• שנו את הסיסמה של כל חשבון שפרטיו נמסרו, וכן של חשבונות אחרים שבהם השתמשתם באותה סיסמה.
• אם התקנתם אפליקציה לבקשת הנוכל, הסירו אותה, ושקלו לפנות לאיש מקצוע לבדיקת המכשיר.
• הגישו תלונה במשטרה, ושמרו צילומי מסך של ההודעות ושל כל התכתבות.

לדבר על זה עם המשפחה

הקורבנות של הונאות כאלה אינם רק אנשים מבוגרים, אבל הורים וסבים וסבתות הם לעתים קרובות יעד מועדף. כדאי להקדיש זמן לשיחה איתם, להראות להם דוגמאות להודעות מזויפות ולקבוע כלל פשוט: לפני שמעבירים כסף או מוסרים פרטים בעקבות הודעה, מתקשרים לבן משפחה ומתייעצים. גם ילדים ובני נוער, שמבלים שעות בטלפון, צריכים להכיר את הסכנות.

הונאות בטלפון לא ייעלמו בקרוב, והנוכלים ממשיכים לשכלל את השיטות. אבל רוב ההונאות נשענות על אותו עיקרון: לגרום לנו לפעול מהר, בלי לחשוב. ההגנה הטובה ביותר היא לעצור, לבדוק ולאמת, ולזכור שאף גוף רציני לא ילחץ עליכם למסור פרטים דרך קישור בהודעה.