הודעה על חבילה שמחכה לכם? כך מזהים הונאות בסמס ובוואטסאפ
הודעות מתחזות על משלוחים, חובות וקודי אימות הפכו לשגרה. מדריך לזיהוי הסימנים המחשידים ולצעדים שמגנים על הכסף והחשבונות שלכם.
כמעט כל מי שמחזיק טלפון בישראל קיבל לפחות פעם אחת הודעה כזו: החבילה שלכם מעוכבת ויש לשלם דמי משלוח קטנים, נמצא חוב פתוח בחשבון החשמל, או שמישהו מבקש בדחיפות את הקוד שקיבלתם זה עתה. הונאות דרך הודעות טקסט ואפליקציות מסרים הן מהשיטות הנפוצות ביותר כיום, בעיקר משום שהן זולות למתחזים ופוגעות בנו ברגעים של חוסר תשומת לב. הצד המעודד הוא שרוב ההונאות פועלות לפי דפוסים חוזרים, וברגע שמכירים אותם קל הרבה יותר לזהות אותן.
איך נראית הודעת התחזות טיפוסית
הודעות התחזות נועדו לגרום לכם לפעול מהר, לפני שתספיקו לחשוב. לכן הן כמעט תמיד כוללות תחושת דחיפות: החבילה תוחזר לשולח, החשבון ייחסם, תוטל קנס. הן מתחזות לגופים מוכרים כמו חברות שילוח, בנקים, חברות אשראי, רשויות ממשלתיות או ספקי שירות, ומשתמשות בשם ובלוגו שנראים אמינים.
המטרה היא כמעט תמיד אחת משלוש: לגרום לכם להיכנס לקישור ולהזין פרטי כרטיס אשראי, לגרום לכם למסור קוד אימות שמאפשר להשתלט על חשבון, או לגרום לכם להתקין אפליקציה שמעניקה גישה למכשיר. הבנת המטרה עוזרת לזהות את ההודעה גם כשהניסוח משתנה.
סימני אזהרה שכדאי להכיר
לא כל הודעה מחשידה תכלול את כל הסימנים, אבל די באחד או שניים כדי לעצור ולבדוק. אלה הנפוצים ביותר:
- דרישה לתשלום סכום קטן ומוזר, למשל כמה שקלים בודדים עבור משלוח או מכס
- קישור מקוצר או כתובת שנראית דומה לשם של חברה אמיתית אבל עם שינוי קטן
- שגיאות כתיב, ניסוח מסורבל או עברית שנשמעת כמו תרגום מכונה
- פנייה כללית בלי שמכם, או לחלופין שימוש בשם שלכם כדי ליצור אמינות
- בקשה למסור קוד שקיבלתם בהודעה, גם כשהפונה מציג את עצמו כנציג רשמי
- הודעה מגורם שאין לכם קשר אליו, למשל חברת שילוח כשלא הזמנתם דבר
כלל אצבע פשוט: גוף רשמי לעולם לא יבקש מכם למסור בטלפון או בהודעה קוד אימות, סיסמה או את שלוש הספרות שבגב כרטיס האשראי.
השתלטות על חשבון הוואטסאפ
אחת ההונאות הנפוצות בשנים האחרונות היא השתלטות על חשבונות וואטסאפ. התרחיש מוכר: מתקבלת הודעה מחבר או מבן משפחה שכותב שנשלח אליכם בטעות קוד ומבקש שתעבירו אותו. בפועל, החשבון של אותו חבר כבר נפרץ, והקוד שקיבלתם הוא קוד ההתחברות לחשבון שלכם. מי שמעביר אותו מאבד את החשבון, והמתחזה ממשיך לפנות לאנשי הקשר שלו בבקשות לכסף.
ההגנה הטובה ביותר היא הפעלת אימות דו־שלבי בהגדרות האפליקציה, שמוסיף קוד אישי שרק אתם יודעים. כך גם אם מישהו ישיג את קוד ההודעה, הוא לא יוכל להתחבר. בנוסף, כשמגיעה בקשה לכסף או לקוד מאדם מוכר, התקשרו אליו בשיחה רגילה ובדקו שזה באמת הוא לפני שאתם עושים משהו.
מה עושים כשמגיעה הודעה חשודה
הצעד הראשון הוא לא ללחוץ על הקישור ולא להשיב להודעה. אם יש לכם ספק אם ההודעה אמיתית, היכנסו לאפליקציה הרשמית של הגוף הרלוונטי או לאתר שלו דרך הקלדה ידנית בדפדפן, ובדקו שם אם יש באמת חוב או חבילה. אפשר גם להתקשר למוקד שירות הלקוחות דרך המספר שמופיע באתר הרשמי, ולא דרך מספר שהופיע בהודעה.
לאחר מכן כדאי לחסום את השולח ולדווח על ההודעה כספאם, באפליקציית ההודעות או בוואטסאפ. הדיווחים עוזרים לחברות לחסום את המקורות. אם קיבלתם הודעה מחשבון של חבר שנראה פרוץ, הודיעו לו בערוץ אחר כדי שיוכל לשחזר את החשבון ולהזהיר את אנשי הקשר שלו.
נפלתם בפח? פעלו מהר
גם האנשים הזהירים ביותר עלולים ליפול, במיוחד ברגע של עומס או עייפות. אם הזנתם פרטי כרטיס אשראי באתר מתחזה, התקשרו מיד לחברת האשראי או לבנק, בקשו לחסום את הכרטיס ולבדוק עסקאות חשודות. ככל שתפעלו מהר יותר, כך גדל הסיכוי לבטל חיובים. אם מסרתם קוד ואיבדתם גישה לחשבון, פעלו לפי הוראות השחזור הרשמיות של השירות, והודיעו לאנשי הקשר שלא ייענו לבקשות מהחשבון.
אם התקנתם אפליקציה לבקשת מתחזה, הסירו אותה מיד, שנו סיסמאות חשובות ממכשיר אחר ושקלו לפנות לאיש מקצוע או לחנות סלולר לבדיקה של המכשיר. במקרים של נזק כספי מומלץ גם להגיש תלונה במשטרה ולשמור צילומי מסך של ההודעות.
הרגלים שמגינים לאורך זמן
ההגנה הטובה ביותר היא שילוב של הרגלים פשוטים. עדכנו את מערכת ההפעלה והאפליקציות באופן קבוע, כי עדכונים סוגרים פרצות אבטחה. התקינו אפליקציות רק מהחנויות הרשמיות. הפעילו אימות דו־שלבי בכל חשבון חשוב, ובעיקר בדואר האלקטרוני, שדרכו אפשר לשחזר חשבונות אחרים. בקשו מחברת הסלולר לחסום שירותי תוכן בתשלום, כדי למנוע חיובים דרך הודעות.
וחשוב לא פחות: שוחחו על הנושא עם ההורים, עם הילדים ועם מי שפחות מנוסה בטכנולוגיה. מבוגרים ובני נוער הם מטרות מועדפות של מתחזים, ושיחה של כמה דקות יכולה למנוע נזק גדול.
לסיכום, הודעות התחזות ימשיכו להגיע, והן רק ישתכללו. אבל אם תזכרו לעצור לפני שאתם לוחצים, לבדוק דרך ערוץ רשמי ולעולם לא למסור קודים, תוכלו להפוך את רוב הניסיונות האלה להודעה נוספת שנמחקת בלי נזק.
