הונאות SMS ושיחות התחזות: איך מזהים בזמן ומה עושים כדי להתגונן

כמעט כל בעל טלפון בישראל קיבל בשנה האחרונה הודעה חשודה: חבילה שמחכה לשחרור תמורת תשלום סמלי, חוב לרשות כלשהי שעומד לעבור לגבייה, או התראה מהבנק על פעילות חריגה בחשבון. חלק מההודעות נראות רשלניות וקל לזהות אותן, אבל אחרות מתוחכמות מאוד, מנוסחות בעברית תקינה ונראות כאילו נשלחו מגוף רשמי. ההונאות האלה גורמות נזק כספי ורגשי לאלפי אנשים, ולכן כדאי להכיר את הסימנים ואת דרכי ההתגוננות.

איך נראית הודעת פישינג טיפוסית

הודעת פישינג, או דיוג בעברית, נועדה לגרום לכם ללחוץ על קישור ולהזין פרטים אישיים או פרטי כרטיס אשראי. היא כמעט תמיד משלבת שלושה מרכיבים: זהות של גוף מוכר ומעורר אמון, תחושת דחיפות כמו מועד אחרון או איום בקנס, ובקשה לפעולה מהירה. השילוב הזה נועד לעקוף את שיקול הדעת ולגרום לפעולה אימפולסיבית.

הקישור בהודעה מוביל לאתר שנראה כמו האתר המקורי, עם הלוגו והצבעים של הגוף שמתחזים אליו. ההבדל טמון לרוב בכתובת עצמה, שיכולה לכלול שגיאת כתיב קטנה, סיומת לא שגרתית או מילים נוספות. מי שמזין שם פרטי אשראי או קוד אימות, מוסר אותם ישירות לגורם העברייני, שמנצל אותם תוך דקות.

שיחות התחזות: כשהקול בצד השני נשמע אמין

לצד ההודעות, נפוצות גם שיחות טלפון שבהן מישהו מציג את עצמו כנציג בנק, חברת אשראי, ספק סלולר או אפילו גורם אכיפה. הוא עשוי לדעת את שמכם, ולעיתים גם פרטים נוספים שהושגו מדליפות מידע. בשלב מסוים הוא יבקש קוד שנשלח אליכם בהודעה, או יבקש להתקין אפליקציה כדי לעזור לפתור בעיה.

הכלל הפשוט והחשוב ביותר: אף גוף לגיטימי לא יבקש מכם למסור בטלפון קוד אימות שקיבלתם בהודעה. הקוד הזה נועד בדיוק כדי להוכיח שאתם אתם, ומי שמבקש אותו מנסה להתחזות אליכם. גם בקשה להתקין אפליקציית שליטה מרחוק היא סימן אזהרה מובהק, משום שאפליקציה כזו נותנת לצד השני גישה מלאה לטלפון.

הסימנים שצריכים להדליק נורה אדומה

יש כמה סימנים שחוזרים כמעט בכל ניסיון הונאה, וכדאי להכיר אותם עד שזיהוי שלהם יהפוך לאינסטינקט. כשאחד או יותר מהם מופיע, עצרו לפני כל פעולה.

• דחיפות חריגה: עכשיו, היום, תוך שעה, אחרת יוטל קנס.
• בקשה לתשלום סמלי ונמוך במיוחד, שנועד להוריד את החשדנות.
• קישור מקוצר או כתובת שאינה של הגוף הרשמי.
• בקשה למסור קוד אימות, סיסמה או פרטי אשראי מלאים.
• פנייה כללית ללא שם, או לחלופין שימוש בפרטים שנשמעים אישיים מדי.

גם תחושה פנימית של משהו לא מסתדר היא סימן חשוב. אם הודעה מפתיעה אתכם, למשל על חבילה שלא הזמנתם או על חוב שלא ידעתם עליו, זו בדיוק הסיבה לבדוק אותה בערוץ עצמאי ולא דרך הקישור שבהודעה.

איך בודקים בלי ליפול בפח

הדרך הבטוחה לבדוק הודעה חשודה היא לפנות לגוף הרלוונטי באופן עצמאי. אם ההודעה מתחזה לבנק, היכנסו לאפליקציה הרשמית של הבנק או התקשרו למספר שמופיע על גבי כרטיס האשראי. אם מדובר בחבילה, היכנסו לאתר של חברת השילוח שאתם מכירים והקלידו את מספר המשלוח שקיבלתם מהחנות שבה קניתם.

אל תלחצו על הקישור בהודעה גם רק כדי לבדוק. חלק מהאתרים המזויפים מנסים לאסוף מידע על המכשיר כבר בכניסה. אם בכל זאת לחצתם בטעות אבל לא הזנתם שום פרט, לרוב לא נגרם נזק, אבל כדאי לסגור את הדפדפן, לא לחזור לאתר ולוודא שהמערכת והאפליקציות מעודכנות.

הגדרות שמפחיתות את הסיכון

בכל טלפון יש הגדרות שיכולות לצמצם את החשיפה. סינון הודעות מגורמים לא מוכרים מפריד אותן לתיקייה נפרדת ומפחית את הסיכוי ללחוץ בטעות. חלק מהספקים הסלולריים מציעים גם שירותי חסימה של הודעות ושיחות שזוהו כספאם, וכדאי לברר אם השירות זמין אצלכם.

אימות דו שלבי בחשבונות החשובים, כמו דואר אלקטרוני ורשתות חברתיות, מוסיף שכבת הגנה גם אם הסיסמה דלפה. עדיף להשתמש באפליקציית אימות או במפתח אבטחה ולא רק בהודעות טקסט. בנוסף, עדכונים שוטפים של מערכת ההפעלה סוגרים פרצות אבטחה ידועות, ולכן לא כדאי לדחות אותם.

מה עושים אם כבר נפלתם

אם מסרתם פרטי אשראי, התקשרו מיד לחברת האשראי או לבנק, בקשו לחסום את הכרטיס ודווחו על עסקאות חשודות. ככל שהפנייה מהירה יותר, כך גדל הסיכוי למנוע נזק או לבטל חיובים. אם מסרתם סיסמה, שנו אותה מיד בכל מקום שבו השתמשתם בה, והפעילו אימות דו שלבי.

אם התקנתם אפליקציית שליטה מרחוק לבקשת מתחזה, נתקו את הטלפון מהאינטרנט, הסירו את האפליקציה ופנו לבנק. כדאי גם להגיש תלונה במשטרה ולדווח לגורמים הרשמיים העוסקים בהונאות מקוונות. אין סיבה להתבייש: גם אנשים מנוסים ומשכילים נופלים, משום שההונאות האלה תוכננו בקפידה כדי לעבוד.

להגן גם על ההורים והילדים

בני משפחה מבוגרים הם לעיתים יעד מועדף, משום שהם פחות מכירים את הדפוסים של הונאות דיגיטליות ונוטים לתת אמון בפניות שנשמעות רשמיות. שיחה פתוחה איתם, עם דוגמאות מוחשיות של הודעות חשודות, יכולה למנוע נזק גדול. כדאי לקבוע כלל פשוט במשפחה: לפני שמשלמים או מוסרים פרטים בעקבות הודעה, מתקשרים לבן משפחה ומתייעצים.

גם ילדים ובני נוער חשופים, בעיקר להונאות במשחקים וברשתות חברתיות שמבטיחות פרסים או מטבעות וירטואליים. הסבירו להם שאם משהו נראה טוב מכדי להיות אמיתי, הוא כנראה לא אמיתי. ערנות, שיתוף ותגובה מהירה הם ההגנה הטובה ביותר מפני הונאות טלפון, הרבה יותר מכל אפליקציה.