הודעה חשודה בטלפון: כך תזהו הונאות SMS ותגנו על הסמארטפון שלכם

כמעט כל ישראלי עם סמארטפון קיבל אותה לפחות פעם אחת: הודעה קצרה שמודיעה שחבילה ממתינה למשלוח וצריך לשלם דמי טיפול קטנים, שחשבון הבנק נחסם בגלל פעילות חשודה או שיש חוב פתוח לרשות כלשהי שיש להסדיר בדחיפות. ההודעות נראות לעיתים אמינות מאוד, כוללות שם של גוף מוכר ולוגו מוכר, ומובילות לדף שנראה כמעט זהה לאתר האמיתי. מאחוריהן עומדים נוכלים שמטרתם אחת: לגנוב פרטי כרטיס אשראי, סיסמאות או קודי אימות. הדרך הטובה ביותר להתגונן היא להכיר את השיטות ולפתח הרגלים בטוחים.

איך עובדת הונאת SMS

הונאות מסוג זה, המכונות לעיתים סמישינג, מבוססות על עיקרון פשוט: יצירת תחושת דחיפות שגורמת לנו לפעול מהר, בלי לחשוב. ההודעה מודיעה על בעיה או על הזדמנות, ומבקשת ללחוץ על קישור. הקישור מוביל לאתר מזויף שמבקש להזין פרטים אישיים, פרטי אשראי או קוד שנשלח לטלפון.

הנוכלים משתמשים בשמות של גופים שכולנו מכירים: חברות שילוח, בנקים, חברות סלולר, רשויות ממשלתיות ושירותי סטרימינג. הם יודעים שרוב האנשים מצפים לחבילה כלשהי או שיש להם קשר עם הגופים האלה, ולכן ההודעה נראית רלוונטית.

בשנים האחרונות ההונאות הפכו מתוחכמות יותר. הניסוח בעברית תקינה יותר, העיצוב של האתרים המזויפים משכנע, ולעיתים ההודעה מופיעה באותו שרשור עם הודעות אמיתיות מהגוף המקורי. לכן לא מספיק לחפש שגיאות כתיב, וצריך לאמץ גישה זהירה באופן עקרוני.

סימנים מחשידים שכדאי להכיר

למרות התחכום, יש סימנים שחוזרים על עצמם ויכולים לעזור לזהות הודעה חשודה:

• תחושת דחיפות או איום, כמו חסימת חשבון, קנס או החזרת חבילה לשולח.
• בקשה לשלם סכום קטן ולא צפוי, למשל דמי משלוח או דמי טיפול.
• קישור מקוצר או כתובת אתר שאינה תואמת בדיוק את שם הגוף.
• בקשה להזין פרטי אשראי, סיסמה או קוד אימות שהתקבל ב-SMS.
• הודעה שמגיעה בשעה חריגה או ממספר טלפון רגיל ולא משם שולח מוכר.
• הצעה שנראית טובה מכדי להיות אמיתית, כמו זכייה בפרס או החזר כספי.

כלל אצבע חשוב: גופים רשמיים כמעט אף פעם לא יבקשו מכם להזין קוד אימות שקיבלתם, ולא יבקשו פרטי אשראי מלאים דרך קישור בהודעה.

מה לעשות כשמקבלים הודעה חשודה

הכלל הראשון הוא לא ללחוץ על הקישור. גם אם אתם סקרנים, וגם אם נראה שאין סכנה בכניסה לאתר, עדיף להימנע. אם ההודעה נראית רלוונטית, למשל אתם באמת מחכים לחבילה, היכנסו לאתר או לאפליקציה הרשמית של הגוף בעצמכם, בלי להשתמש בקישור מההודעה, ובדקו שם את הסטטוס.

אפשרות נוספת היא לפנות לגוף עצמו דרך ערוצי הקשר הרשמיים שמופיעים באתר שלו או בכרטיס האשראי, ולשאול אם ההודעה אמיתית. אל תשתמשו בפרטי הקשר שמופיעים בהודעה החשודה, כי גם הם עלולים להיות מזויפים.

אחרי שזיהיתם הודעה כהונאה, מחקו אותה וחסמו את השולח. ברוב מכשירי הסמארטפון אפשר גם לדווח על ההודעה כספאם, מה שעוזר לחברות הסלולר ולמערכות הסינון לזהות הונאות דומות בעתיד.

אם כבר לחצתם או הזנתם פרטים

זה קורה גם לאנשים זהירים, ואין סיבה להתבייש. מה שחשוב הוא לפעול מהר. אם הזנתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי או לבנק, דווחו על המקרה ובקשו לחסום את הכרטיס. ככל שתפעלו מהר יותר, כך קטן הסיכוי לנזק.

אם הזנתם סיסמה, החליפו אותה מיד בכל השירותים שבהם השתמשתם בה, והפעילו אימות דו שלבי אם הוא עוד לא פעיל. אם מסרתם קוד אימות, ייתכן שמישהו ניסה להשתלט על חשבון כלשהו שלכם, כמו וואטסאפ או חשבון דוא״ל, ויש לבדוק זאת ולפעול לשחזור.

במקרה של נזק כספי, מומלץ גם להגיש תלונה במשטרה ולשמור את כל ההודעות והתיעוד. אם אינכם בטוחים מה לעשות, התייעצו עם נציג הבנק או עם איש מקצוע בתחום אבטחת המידע.

הגדרות שמגינות על הטלפון

מעבר להרגלים, יש כמה הגדרות פשוטות שמגבירות את ההגנה. עדכנו את מערכת ההפעלה והאפליקציות באופן קבוע, כי עדכונים רבים סוגרים פרצות אבטחה. הורידו אפליקציות רק מהחנויות הרשמיות, והימנעו מהתקנת אפליקציות מקבצים שנשלחו אליכם בהודעה.

הפעילו אימות דו שלבי בכל השירותים החשובים: דוא״ל, רשתות חברתיות, בנקים ואפליקציות מסרים. בוואטסאפ, למשל, אפשר להגדיר קוד אישי שנדרש בכל פעם שמחברים את החשבון למכשיר חדש. הגדרה זו לבדה מונעת חלק גדול מניסיונות ההשתלטות על חשבונות.

במכשירים רבים יש גם אפשרות לסנן הודעות משולחים לא מוכרים לתיקייה נפרדת. זה לא פתרון מושלם, אבל זה מצמצם את הסיכוי שתלחצו על הודעה חשודה מתוך הרגל.

להגן על המשפחה כולה

הונאות SMS פוגעות במיוחד במבוגרים ובילדים, שלעיתים פחות מכירים את השיטות. שיחה פתוחה עם ההורים ועם הילדים על הנושא יכולה למנוע נזק רב. הסבירו להם את הכלל הפשוט: לעולם לא ללחוץ על קישור בהודעה שמבקשת תשלום או פרטים, ותמיד לשאול לפני שמזינים משהו.

אפשר גם להציע להורים מבוגרים לשלוח לכם צילום מסך של כל הודעה שנראית להם חשודה, לפני שהם פועלים. ההרגל הזה יוצר רשת ביטחון פשוטה ויעילה.

לסיכום, הונאות SMS הן חלק מהמציאות הדיגיטלית, אבל אפשר להתגונן מפניהן. היו חשדניים כלפי הודעות דחופות שמבקשות תשלום או פרטים, אל תלחצו על קישורים, בדקו ישירות מול הגוף הרשמי, ושמרו על הטלפון מעודכן ומוגן באימות דו שלבי. וכשמשהו נראה חשוד, זכרו: עדיף לעצור לרגע ולבדוק מאשר לשלם אחר כך מחיר כבד.