הודעות עוקץ בסמס ובוואטסאפ: איך מזהים אותן לפני שלוחצים על הקישור
חבילה שמחכה לשחרור, חוב לחברת החשמל או קרוב משפחה במצוקה. כך פועלות הונאות ההודעות הנפוצות, ואיך שומרים על עצמכם.
כמעט כל ישראלי קיבל בשנים האחרונות הודעה מחשידה בטלפון. לפעמים זו התראה על חבילה שתקועה במכס, לפעמים בקשה לעדכן פרטי אשראי, ולפעמים הודעה ממספר לא מוכר שמציג את עצמו כבן משפחה שהחליף טלפון. ההונאות האלה, שמכונות לעתים פישינג בסמס, הפכו למתוחכמות יותר ויותר, והן נשענות על מה שכולנו עושים מדי יום: קוראים הודעה במהירות ולוחצים. הבנת השיטות של הנוכלים היא קו ההגנה הראשון והחשוב ביותר.
איך עובדת הונאת הודעות טיפוסית
המנגנון כמעט תמיד דומה. מגיעה הודעה שנראית רשמית, לעתים עם שם של גוף מוכר כמו חברת שילוח, בנק, רשות ממשלתית או ספק שירות. בהודעה יש תחושת דחיפות: החבילה תוחזר לשולח, החשבון ייחסם, תוטל קנס. ולצד הדחיפות יש קישור שמוביל לאתר שנראה כמעט זהה לאתר האמיתי.
באתר המזויף מתבקש הקורבן להזין פרטים אישיים, פרטי כרטיס אשראי או קוד שקיבל בהודעה נוספת. ברגע שהפרטים הוזנו, הנוכלים יכולים לבצע רכישות, להשתלט על חשבונות או אפילו להוסיף את הכרטיס לארנק דיגיטלי במכשיר שלהם. לפעמים הסכום המבוקש קטן מאוד, כמה שקלים בלבד, וזה בדיוק מה שגורם לאנשים להוריד את המשמר.
התרחישים הנפוצים בישראל
כמה סוגי הודעות חוזרים שוב ושוב. הראשון הוא הודעת המשלוח: חבילה ממתינה, יש לשלם דמי טיפול או מכס כדי לשחרר אותה. זה עובד היטב משום שרבים מאיתנו מזמינים מאתרים בחו״ל ומחכים לחבילות כל הזמן.
התרחיש השני הוא התחזות לגוף ממשלתי או לספק שירות, עם טענה לחוב פתוח, החזר כספי שמחכה או קנס שלא שולם. השלישי, שמשפיע במיוחד על מבוגרים, הוא ההודעה מבן המשפחה: אמא, החלפתי מספר, הטלפון שלי נשבר, אני צריך שתעבירי לי כסף בדחיפות. ההודעה הזו פונה לרגש, ולכן היא אפקטיבית מאוד.
יש גם הודעות שמציעות פרס, הנחה גדולה במיוחד או הזדמנות השקעה עם תשואה מובטחת. כלל האצבע פשוט: אם זה נשמע טוב מכדי להיות אמיתי, כנראה שזה באמת לא אמיתי.
סימני אזהרה שכדאי להכיר
למרות שההודעות נעשות משכנעות יותר, ברוב המקרים יש סימנים שמסגירים אותן. כדאי להתרגל לבדוק אותם לפני כל לחיצה:
- כתובת האתר בקישור אינה הכתובת הרשמית, או כוללת תוספות, מקפים ושגיאות כתיב
- ההודעה יוצרת דחיפות קיצונית ומאיימת בתוצאות מיידיות
- מבקשים פרטי אשראי, סיסמה או קוד אימות שהגיע אליכם
- העברית בהודעה משובשת או מתורגמת באופן מכני
- ההודעה מגיעה ממספר פרטי רגיל ולא משם שולח מוכר
- אינכם מצפים לשום משלוח, חיוב או החזר מהגוף שמוזכר
כלל הזהב: לא לוחצים, בודקים בעצמכם
הדרך הבטוחה ביותר להתמודד עם הודעה חשודה היא פשוט לא ללחוץ על הקישור. אם נראה לכם שייתכן שיש בה משהו אמיתי, היכנסו לאתר הרשמי או לאפליקציה של הגוף הרלוונטי בעצמכם, דרך הדפדפן או החנות, ובדקו שם אם יש הודעה עבורכם. גוף אמיתי יציג את המידע גם בערוצים הרשמיים שלו.
במקרה של הודעה מבן משפחה שמבקש כסף, התקשרו אליו למספר הישן והמוכר, או לבן משפחה אחר שיוכל לאשר את הסיפור. נוכלים יעשו הכול כדי למנוע שיחה כזו, ולכן אם הם מתעקשים שאי אפשר לדבר עכשיו, זה סימן אזהרה נוסף.
לעולם אל תמסרו קוד אימות שהגיע אליכם בהודעה. הקוד הזה נועד רק לכם, ואף נציג אמיתי של בנק או חברה לא יבקש שתקריאו אותו. מי שמבקש את הקוד מנסה כמעט בוודאות להשתלט על חשבון שלכם.
מה עושים אם כבר לחצתם
קורה לכולם. אם לחצתם על קישור אבל לא הזנתם שום פרט, הסיכון לרוב נמוך. סגרו את הדף, ומומלץ לנקות את היסטוריית הגלישה ולוודא שמערכת ההפעלה מעודכנת. אם הזנתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי או לבנק, בקשו לחסום את הכרטיס ובדקו את התנועות האחרונות.
אם מסרתם סיסמה, החליפו אותה מיד בכל מקום שבו השתמשתם בה, והפעילו אימות דו־שלבי. אם נגרם לכם נזק כספי, הגישו תלונה במשטרה ושמרו צילומי מסך של ההודעות. כדאי גם להתייעץ עם הבנק לגבי האפשרות לבטל עסקאות שבוצעו במרמה, שכן במקרים רבים יש לכך מסלול מוסדר.
להגן על ההורים והסבים
מבוגרים הם יעד מועדף להונאות, בין היתר משום שהם פחות מכירים את הטריקים ונוטים לסמוך על הודעות שנראות רשמיות. שיחה פשוטה עם ההורים, שבה מסבירים להם את התרחישים הנפוצים, יכולה למנוע נזק רב. אפשר גם לקבוע מילת קוד משפחתית שתשמש לאימות במקרה של בקשה דחופה לכסף.
כדאי גם לעזור להם להפעיל בטלפון סינון של הודעות ממספרים לא מוכרים ולחסום שולחים חשודים. חברות הסלולר מציעות לעתים שירותי סינון וחסימה נוספים, ושווה לברר מה זמין במסגרת החבילה.
הגדרות בטלפון שמקטינות את הסיכון
מעבר לזהירות האישית, יש כמה הגדרות פשוטות שכדאי להפעיל. במערכות ההפעלה המודרניות אפשר לסנן הודעות משולחים לא מוכרים לתיקייה נפרדת, כך שהן לא יקפצו בהתראה בולטת. אפשר גם לחסום מספרים ולדווח על הודעות כזבל ישירות מתוך אפליקציית ההודעות.
חשוב לשמור את מערכת ההפעלה ואת הדפדפן מעודכנים, משום שעדכוני אבטחה סוגרים פרצות שנוכלים מנסים לנצל. כדאי גם להגדיר בחשבונות הבנק וכרטיסי האשראי התראה על כל חיוב, כך שתדעו מיד על פעולה חריגה ותוכלו לפעול לחסימתה במהירות.
לסיכום, הונאות ההודעות ימשיכו להשתנות ולהשתכלל, אבל העיקרון שמגן מפניהן נשאר פשוט: עוצרים, חושדים ובודקים בעצמכם דרך הערוצים הרשמיים. כמה שניות של זהירות יכולות לחסוך הרבה כסף, זמן ועוגמת נפש.
