הודעה חשודה בנייד? כך תזהו ניסיונות הונאה ותגנו על החשבונות שלכם
הודעות הונאה בסמס ובוואטסאפ הפכו מתוחכמות מתמיד. מדריך מעשי לזיהוי ניסיונות פישינג, להגנה על הטלפון ולמה לעשות אם כבר לחצתם.
חבילה שמחכה במכס, חוב לא משולם לרשות כלשהי, חשבון בנק שנחסם או פרס שזכיתם בו בלי שהשתתפתם בשום הגרלה. כמעט כל מי שמחזיק טלפון חכם בישראל קיבל לפחות הודעה אחת כזו בחודשים האחרונים. ניסיונות ההונאה דרך הודעות טקסט, המכונים סמישינג, הפכו לאחת השיטות הנפוצות של גנבים מקוונים. הם זולים לשליחה, מגיעים ישירות לכיס, ומנצלים את העובדה שבטלפון קשה יותר לזהות סימנים חשודים. החדשות הטובות הן שעם קצת ידע וכמה הרגלים פשוטים, אפשר להגן על עצמכם ביעילות.
איך עובדת ההונאה
העיקרון כמעט תמיד זהה. ההודעה מתחזה לגוף מוכר ואמין, כמו חברת שילוח, בנק, רשות ממשלתית, ספק תקשורת או חנות מקוונת. היא יוצרת תחושת דחיפות: משהו ייחסם, יבוטל או יוחזר אם לא תפעלו מיד. ובסופה יש קישור שמוביל לאתר שנראה כמו האתר האמיתי, אבל נועד לגנוב פרטים.
באתר המזויף מתבקשים לרוב להזין פרטי כרטיס אשראי לצורך תשלום סמלי, להתחבר לחשבון הבנק או להקליד קוד אימות שנשלח לטלפון. ברגע שהפרטים הוזנו, הם עוברים ישירות לגורמים העברייניים. בחלק מהמקרים הקישור מנסה גם להתקין אפליקציה זדונית על המכשיר.
המתחזים לומדים ומשתפרים. ההודעות כתובות בעברית תקינה יותר משהיו בעבר, הלוגואים נראים אמינים, וכתובות האתרים דומות מאוד למקור.
סימני האזהרה שחשוב להכיר
למרות התחכום, יש סימנים שחוזרים כמעט בכל הודעת הונאה. ללמוד לזהות אותם זה קו ההגנה הראשון:
- תחושת דחיפות קיצונית ואיום בתוצאה מיידית
- בקשה לתשלום קטן ולא צפוי, למשל עבור משלוח או שחרור חבילה
- קישור מקוצר או כתובת שנראית כמעט נכונה, עם אות אחת שונה
- פנייה כללית בלי שם, או שגיאות כתיב קטנות
- בקשה להזין קוד אימות שקיבלתם זה עתה
- הודעה על זכייה בפרס או בהטבה שלא ביקשתם
כלל אצבע חשוב: גופים רשמיים כמו בנקים כמעט אף פעם לא יבקשו מכם להזין סיסמה או קוד אימות דרך קישור בהודעה. אם יש ספק, אל תלחצו.
מה עושים כשמגיעה הודעה חשודה
התגובה הנכונה פשוטה: לא ללחוץ על הקישור ולא לענות. אם ההודעה טוענת שיש בעיה בחשבון, היכנסו לאפליקציה הרשמית או לאתר של הגוף בדרך הרגילה, דרך הדפדפן או האפליקציה שכבר מותקנת, ולא דרך הקישור. אם באמת יש בעיה, תראו אותה שם.
אם אתם מחכים לחבילה, בדקו את סטטוס המשלוח באתר של החנות שממנה הזמנתם, ולא בקישור שהגיע בהודעה. אפשר גם להתקשר לשירות הלקוחות של הגוף, אבל רק דרך מספר שמצאתם בעצמכם ממקור רשמי.
מחקו את ההודעה וחסמו את השולח. ברוב הטלפונים יש גם אפשרות לדווח על הודעה כספאם, וזה עוזר לסנן הודעות דומות בעתיד.
אימות דו שלבי: השכבה שמצילה
אחד הצעדים החשובים ביותר להגנה על החשבונות שלכם הוא הפעלת אימות דו שלבי. כך, גם אם מישהו השיג את הסיסמה, הוא לא יוכל להיכנס בלי קוד נוסף. הפעילו אותו בכל החשבונות החשובים: דוא״ל, רשתות חברתיות, אפליקציות מסרים, בנקים ושירותי ענן.
עדיף להשתמש באפליקציית אימות ייעודית על פני קודים בהודעות טקסט, כי היא עמידה יותר לניסיונות השתלטות. ובכל מקרה, זכרו: הקוד נועד לכם בלבד. אף גורם לגיטימי לא יבקש שתמסרו לו אותו בטלפון או בהודעה.
באפליקציות המסרים, הפעילו את האפשרות לקוד אבטחה אישי. השתלטות על חשבון וואטסאפ היא אחת ההונאות הנפוצות, והיא נעשית בדיוק דרך גניבת קוד האימות.
הגנה על המכשיר עצמו
מעבר לזהירות בהודעות, חשוב לשמור על הטלפון מעודכן. עדכוני מערכת ההפעלה והאפליקציות כוללים תיקוני אבטחה חשובים, ודחייה שלהם משאירה פרצות פתוחות. הפעילו עדכונים אוטומטיים אם אפשר.
התקינו אפליקציות רק מחנויות האפליקציות הרשמיות, ושימו לב להרשאות שהן מבקשות. אפליקציית פנס שמבקשת גישה לאנשי הקשר ולהודעות צריכה לעורר חשד. הגדירו נעילת מסך עם קוד או זיהוי ביומטרי, והפעילו את האפשרות לאתר ולמחוק את המכשיר מרחוק במקרה של אובדן.
שקלו גם להשתמש במנהל סיסמאות. הוא מאפשר סיסמה שונה וחזקה לכל שירות, ובנוסף לא ימלא אוטומטית סיסמה באתר מזויף, מה שמהווה סימן אזהרה נוסף.
לחצתם? זה מה שעושים עכשיו
גם אנשים זהירים טועים לפעמים, ואין סיבה להתבייש בזה. מה שחשוב הוא לפעול מהר. אם הזנתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס. אם הזנתם פרטי התחברות לבנק, פנו לבנק בהקדם ושנו את הסיסמה.
אם מסרתם סיסמה של שירות כלשהו, שנו אותה מיד, וגם בכל שירות אחר שבו השתמשתם באותה סיסמה. אם התקנתם אפליקציה מהקישור, הסירו אותה, ואם יש חשד שהמכשיר נפגע, שקלו להתייעץ עם איש מקצוע. ניתן גם לדווח על ההונאה לגורמי האכיפה ולמערך הסייבר הלאומי.
לשתף את המשפחה
אנשים מבוגרים וילדים הם קהלי יעד מועדפים להונאות כאלה. שיחה פתוחה עם ההורים, הסבים והילדים על הסימנים המחשידים יכולה למנוע נזק משמעותי. הסבירו להם שמותר ורצוי לשאול לפני שלוחצים, ושאין שום בעיה להתקשר ולבדוק.
כדאי גם לבדוק מדי פעם בהגדרות החשבונות החשובים אילו מכשירים מחוברים אליהם. מכשיר לא מוכר ברשימה הוא סימן אזהרה שמחייב החלפת סיסמה וניתוק מיידי של המכשיר.
לסיכום, הונאות בהודעות טקסט ימשיכו להשתכלל, אבל העקרונות להגנה נשארים פשוטים: לא ללחוץ על קישורים בהודעות לא צפויות, לבדוק כל דבר דרך הערוצים הרשמיים, להפעיל אימות דו שלבי ולשמור על הטלפון מעודכן. ההרגלים האלה ייקחו לכם כמה דקות ללמוד, ועשויים לחסוך לכם הרבה מאוד כסף ועוגמת נפש.
