הודעה מהבנק, מהדואר או מחברת המשלוחים? כך מזהים הונאת SMS

החבילה שלך מעוכבת, יש לשלם דמי משלוח. החשבון שלך ייחסם, יש לעדכן פרטים. זכית בהחזר מס, לחץ כאן. הודעות כאלה מגיעות כמעט לכל טלפון בישראל, לפעמים כמה פעמים בשבוע. מאחורי חלק גדול מהן עומדים מתחזים, שמנסים לגרום לנו ללחוץ על קישור ולמסור פרטים אישיים, סיסמאות או פרטי כרטיס אשראי. השיטה, שמכונה לעתים סמישינג, משלבת טכנולוגיה פשוטה עם הבנה טובה של הפסיכולוגיה האנושית. הכרת הסימנים היא ההגנה הטובה ביותר.

איך עובדת ההונאה

התוקפים שולחים מספר עצום של הודעות, בדרך כלל בשם גוף שרוב האנשים מכירים ומקבלים ממנו הודעות באופן קבוע: בנק, חברת אשראי, חברת דואר ומשלוחים, רשות ממשלתית או ספקית תקשורת. ההודעה כוללת קישור לאתר שנראה כמו האתר האמיתי, עם הלוגו, הצבעים והעיצוב.

מי שלוחץ ומזין פרטים, מוסר אותם למעשה ישירות למתחזים. לפעמים מדובר בתשלום קטן ותמים לכאורה, כמו כמה שקלים בודדים עבור משלוח, אבל המטרה האמיתית היא פרטי הכרטיס המלאים. במקרים אחרים האתר מבקש קוד שנשלח לטלפון, ובכך מאפשר לתוקפים להשתלט על חשבון או לאשר עסקה.

הסימנים המחשידים

למרות שההודעות נעשות מתוחכמות יותר, יש סימנים חוזרים שכדאי להכיר. הראשון הוא תחושת דחיפות: איום בחסימה, בקנס או באובדן חבילה אם לא תפעלו מייד. גופים לגיטימיים כמעט אף פעם לא דורשים פעולה מיידית דרך קישור בהודעת טקסט.

הסימן השני הוא הקישור עצמו. בדקו את כתובת האתר בעיון: לעתים קרובות היא כוללת שם דומה לשם האמיתי עם שינוי קל, תוספת של מילים או סיומת לא מוכרת. קישורים מקוצרים, שאינם מאפשרים לראות לאן הם מובילים, הם סיבה נוספת לחשד. שגיאות כתיב, עברית מגומגמת או ניסוח שנשמע מתורגם הם גם סימנים מוכרים.

הודעות מוכרות במיוחד

ישנם כמה תרחישים שחוזרים שוב ושוב, וכדאי להכיר אותם:

• הודעה על חבילה שממתינה למשלוח ודורשת תשלום קטן
• התראה על חסימת חשבון בנק או כרטיס אשראי
• הודעה על החזר מס או על מענק ממשלתי
• בקשה לעדכן פרטים באפליקציה של ספקית סלולר או אינטרנט
• הודעה מבן משפחה לכאורה, ממספר לא מוכר, שמבקש העברת כסף דחופה

אם קיבלתם הודעה כזו ואתם לא בטוחים, אל תלחצו. היכנסו לאפליקציה הרשמית או לאתר של הגוף בדרך שאתם מכירים, או התקשרו למספר הרשמי שמופיע על הכרטיס או בחשבונית. אם באמת יש בעיה, תראו אותה שם.

למה גם אנשים זהירים נופלים

קל לחשוב שרק אנשים תמימים נופלים בהונאות כאלה, אבל המציאות מורכבת יותר. התוקפים שולחים את ההודעות בתזמון שבו הן נראות סבירות, למשל בתקופת קניות אינטרנטיות או לפני מועד תשלום. כשאתם באמת מחכים לחבילה, הודעה על עיכוב במשלוח נראית הגיונית לחלוטין.

בנוסף, הודעות מזויפות מופיעות לעתים באותה שרשרת הודעות שבה מופיעות הודעות אמיתיות מאותו גוף, משום שהתוקפים מצליחים לזייף את שם השולח. לכן אי אפשר לסמוך רק על השם שמופיע בראש ההודעה. השילוב של עייפות, עומס ותחושת דחיפות גורם לכל אחד מאיתנו להגיב לפעמים מהר מדי.

מה עושים אם כבר לחצתם

אם לחצתם על קישור אבל לא הזנתם פרטים, ככל הנראה הנזק מוגבל. סגרו את הדף, אל תורידו שום קובץ ואל תתקינו אפליקציה שהאתר מציע. אם הזנתם פרטים, פעלו מהר. פנו מייד לחברת האשראי או לבנק בערוצים הרשמיים, דווחו על המקרה ובקשו לחסום את הכרטיס.

אם מסרתם סיסמה, החליפו אותה בכל מקום שבו השתמשתם בה, והפעילו אימות דו־שלבי. אם מסרתם קוד אימות, בדקו בהקדם את החשבון הרלוונטי לפעילות חשודה. עקבו בשבועות הקרובים אחר פירוט החיובים, ודווחו על כל עסקה לא מוכרת. ובמקרה של נזק כספי, כדאי להגיש תלונה במשטרה ולהתייעץ עם הבנק לגבי האפשרות לקבל החזר.

להגן על בני המשפחה

הורים מבוגרים, ילדים ובני נוער הם קהלים פגיעים במיוחד. הקדישו זמן לשיחה איתם על הסימנים המחשידים, והראו להם דוגמאות. כלל פשוט שכדאי להנחיל לכל בני המשפחה הוא לעולם לא למסור פרטים בעקבות הודעה שלא ביקשתם, ותמיד לבדוק בדרך עצמאית.

כדאי גם להפעיל בטלפונים את סינון ההודעות המובנה ואת שירותי ההגנה שספקיות הסלולר מציעות, אם קיימים. אלה לא יחסמו כל הודעה, אבל יפחיתו את הכמות.

גם שיחות טלפון והודעות באפליקציות

ההונאות אינן מוגבלות להודעות טקסט. אותן שיטות מופיעות גם באפליקציות מסרים, ברשתות חברתיות ובשיחות טלפון. במקרים רבים מתחילים בהודעה ומשלימים בשיחה, שבה אדם שמציג את עצמו כנציג בנק או כנציג תמיכה טכנית מבקש קוד, סיסמה או התקנה של אפליקציה לשליטה מרחוק. התסריט נשמע משכנע, והמתקשרים לפעמים יודעים פרטים אישיים כמו שם מלא או ארבע ספרות אחרונות של כרטיס.

הכלל כאן זהה: אם מישהו פנה אליכם ולא אתם אליו, אל תמסרו שום פרט רגיש. נתקו, ופנו בעצמכם לגוף הרשמי במספר שאתם מכירים. נציג אמיתי של בנק לעולם לא יבקש מכם להתקין תוכנת שליטה מרחוק או למסור קוד שקיבלתם בהודעה. וגם כשהלחץ גובר והשיחה נשמעת דחופה, תמיד מותר לכם לומר שתחזרו בעוד כמה דקות ולבדוק בעצמכם.

לסיכום

הונאות בהודעות טקסט לא ייעלמו בקרוב, אבל אפשר ללמוד לזהות אותן. חשדו בכל הודעה שיוצרת תחושת דחיפות ומבקשת ללחוץ על קישור, בדקו תמיד בדרך עצמאית, ואל תמסרו קודים או פרטי כרטיס בעקבות הודעה שלא ציפיתם לה. וכשמשהו נראה לא בסדר, עצרו לרגע. בדרך כלל, הרגע הזה מספיק.