הודעות הונאה בסלולר: איך מזהים, נמנעים ומגנים על הטלפון ועל החשבון

כמעט כל בעל טלפון בישראל קיבל לפחות פעם אחת הודעה חשודה: חבילה שמחכה במכס וצריך לשלם עליה דמי שחרור, קנס שלא שולם, חשבון בנק שנחסם או זכייה בפרס שלא השתתפתם בהגרלה שלו. ההודעות האלה, שמכונות בעולם האבטחה סמישינג, הן אחת השיטות הנפוצות להונאה כיום. הן זולות לשליחה, מגיעות למיליוני אנשים, ומספיק שאחוז קטן מהם ייפול בפח כדי שהמתחזים ירוויחו. ההגנה הטובה ביותר היא להכיר את השיטות ולפתח חשדנות בריאה.

איך נראית הודעת הונאה טיפוסית

להודעות הונאה יש כמה מאפיינים חוזרים. הראשון הוא תחושת דחיפות: יש לפעול עכשיו, אחרת החבילה תוחזר, החשבון ייסגר או שיוטל קנס. השני הוא קישור, שמוביל לאתר שנראה כמו אתר רשמי של חברת שילוח, בנק או רשות ממשלתית. השלישי הוא בקשה לפרטים אישיים, פרטי כרטיס אשראי או קוד אימות.

ההודעות נכתבות היום בעברית סבירה, לעיתים עם לוגו ושם שולח שנראה אמין. לפעמים הן מגיעות משם שולח שמתחזה לגוף מוכר. לכן, אי אפשר להסתמך רק על שגיאות כתיב או על מראה ההודעה כדי לזהות הונאה.

התרחישים הנפוצים בישראל

כמה תרחישים חוזרים שוב ושוב:

• חבילה מחו״ל שממתינה לשחרור, ונדרש תשלום קטן של דמי טיפול.
• הודעה מהבנק על פעילות חשודה, עם בקשה לאשר פרטים בקישור.
• הודעה מרשות ממשלתית על חוב, החזר מס או קנס.
• הודעה מחברת הסלולר על נקודות שעומדות לפוג או מתנה ללקוחות.
• הודעה ממי שמתחזה לבן משפחה שהחליף מספר ומבקש העברה דחופה.

התרחיש האחרון ראוי לתשומת לב מיוחדת. ההודעה מגיעה לעיתים באפליקציית מסרים, ממספר לא מוכר, ממי שמציג את עצמו כילד או כהורה שהטלפון שלו התקלקל. הוא מבקש עזרה בתשלום דחוף. לפני כל העברה, התקשרו למספר הישן והמוכר של אותו אדם ובדקו.

כלל הזהב: לא לוחצים על קישורים

ההמלצה החשובה ביותר היא פשוטה: לא ללחוץ על קישורים בהודעות לא צפויות. אם נראה לכם שההודעה אולי אמיתית, היכנסו לאתר או לאפליקציה של הגוף הרלוונטי באופן עצמאי, דרך האפליקציה המותקנת או באמצעות הקלדת שם האתר בדפדפן. אם באמת יש חוב, חבילה או בעיה בחשבון, תראו את זה שם.

חשוב לזכור שבנקים, חברות אשראי וגופים רשמיים אינם מבקשים בדרך כלל קוד אימות, סיסמה או פרטי כרטיס מלאים דרך הודעה. מי שמבקש מכם להקריא קוד שקיבלתם בהודעה, כמעט בוודאות מנסה להשתלט על החשבון שלכם.

מה עושים אם כבר לחצתם

לחיצה על קישור, כשלעצמה, לא תמיד גורמת נזק. הנזק מתחיל בדרך כלל כשמזינים פרטים או מורידים קובץ. אם לחצתם אבל לא הזנתם דבר, סגרו את הדף ומחקו את ההודעה. אם הזנתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי, בקשו לחסום את הכרטיס ולבדוק עסקאות חשודות.

אם הזנתם סיסמה, החליפו אותה מיד בכל מקום שבו השתמשתם בה. אם הורדתם קובץ או אפליקציה, הסירו אותה, הריצו סריקה, ושקלו לפנות לאיש מקצוע. במקרה של נזק כספי, הגישו תלונה במשטרה ועדכנו את הבנק. ככל שתפעלו מהר יותר, כך גדל הסיכוי לצמצם את הנזק.

הגנה טכנית: הגדרות שכדאי להפעיל

מעבר לזהירות, יש כמה צעדים טכניים שמקטינים את הסיכון:

הפעילו אימות דו שלבי בכל השירותים החשובים: דואר אלקטרוני, רשתות חברתיות, אפליקציות מסרים וחשבונות בנק. עדיף להשתמש באפליקציית אימות ולא בהודעות, כשהדבר אפשרי. בנוסף, הגדירו קוד אימות דו שלבי באפליקציית המסרים עצמה, כדי שאיש לא יוכל להעביר את החשבון שלכם למכשיר אחר.

התקינו אפליקציות רק מחנויות האפליקציות הרשמיות, ובדקו אילו הרשאות הן מבקשות. אפליקציה של פנס או מחשבון שמבקשת גישה להודעות ולאנשי קשר צריכה להדליק נורה אדומה. שמרו על מערכת ההפעלה מעודכנת, משום שעדכונים סוגרים פרצות אבטחה ידועות.

חסימה ודיווח

כשמקבלים הודעה חשודה, כדאי לדווח עליה ולחסום את השולח. רוב הטלפונים מאפשרים לסמן הודעה כספאם, וחלק מחברות הסלולר מציעות שירותי סינון הודעות. הדיווח עוזר לשפר את הסינון גם עבור אחרים. אפשר גם לדווח לגופים העוסקים בהגנת סייבר בישראל, שמפעילים מוקדים לדיווח על הונאות.

אל תענו להודעות הונאה, גם לא כדי להגיד למתחזה שזיהיתם אותו. תשובה מאשרת שהמספר פעיל, ועלולה להגדיל את כמות ההודעות שתקבלו.

לשמור על ההורים והסבים

אוכלוסייה מבוגרת חשופה במיוחד להונאות, בין היתר משום שהיא פחות מכירה את השיטות. כדאי לשבת עם ההורים והסבים, להראות להם דוגמאות להודעות חשודות ולקבוע כלל פשוט: לפני שמשלמים או מעבירים פרטים בעקבות הודעה, מתקשרים לבן משפחה ובודקים. כלל כזה יכול למנוע נזק כספי ועוגמת נפש.

אפשר גם להפעיל עבורם הגדרות סינון, לבטל אפשרות להתקנת אפליקציות ממקורות לא ידועים, ולהגדיר את הטלפון כך שיהיה פשוט ובטוח יותר לשימוש.

הונאות בשיחות טלפון: אותו עיקרון, ערוץ אחר

לצד ההודעות, נפוצות גם שיחות טלפון מתחזות. המתקשר מציג את עצמו כנציג בנק, חברת אשראי או תמיכה טכנית, ומנסה לשכנע אתכם למסור קוד, להתקין אפליקציה לשליטה מרחוק או לבצע העברה. העיקרון זהה: יצירת לחץ ודחיפות. אם קיבלתם שיחה כזו, נתקו, ופנו בעצמכם לגוף הרלוונטי דרך המספר הרשמי שמופיע בכרטיס או באפליקציה. אף נציג אמיתי לא ייפגע מכך שבדקתם.

לסיכום, הודעות הונאה ימשיכו להגיע, אבל אתם יכולים להפוך למטרה קשה. אל תלחצו על קישורים לא צפויים, אל תמסרו קודים, הפעילו אימות דו שלבי ושתפו את הידע עם בני המשפחה. חשדנות בריאה היא כלי ההגנה הטוב ביותר שיש.