הודעת SMS חשודה? כך תזהו ניסיונות פישינג ותגנו על הטלפון ועל החשבון
הודעות מתחזות בשם בנקים, חברות שילוח ורשויות הפכו לשגרה. מדריך לזיהוי סימני האזהרה, להגנה על המכשיר ולמה לעשות אם כבר לחצתם.
כמעט כל ישראלי עם טלפון נייד קיבל לפחות פעם אחת הודעה שנראתה כמעט אמינה: חבילה שמחכה במכס, חשבון בנק שנחסם, החזר מס שממתין או קנס שלא שולם. מאחורי רבות מההודעות האלה עומדים ניסיונות הונאה שנועדו לגנוב פרטים אישיים, סיסמאות או פרטי כרטיס אשראי. התופעה, שמכונה ״סמישינג״ – שילוב של SMS ופישינג – הפכה לאחת הדרכים הנפוצות ביותר להונות משתמשים. הבנה של שיטות הפעולה וכמה הרגלי זהירות פשוטים יכולים למנוע נזק גדול.
איך נראית הודעת פישינג טיפוסית
להודעות הונאה יש כמה מאפיינים חוזרים. הן מנסות לייצר תחושת דחיפות – ״החשבון ייחסם תוך 24 שעות״, ״החבילה תוחזר לשולח״ – כדי שלא תעצרו לחשוב. הן מתחזות לגוף מוכר, כמו בנק, חברת אשראי, חברת שילוח או רשות ממשלתית. והן כמעט תמיד מבקשות ללחוץ על קישור או למסור פרטים.
הקישורים עצמם מובילים לאתרים שנראים כמו האתר האמיתי, עם לוגו, צבעים ועיצוב מוכרים. אבל כתובת האתר שונה, לפעמים באות אחת או בסיומת לא שגרתית. באתר המזויף מתבקשים להזין שם משתמש, סיסמה, פרטי כרטיס או קוד אימות שהגיע במסרון.
בשנים האחרונות ההודעות נעשו מתוחכמות יותר. השפה תקינה יותר, ולעיתים ההודעה אף מופיעה באותו שרשור שבו מופיעות הודעות אמיתיות מהגוף שמתחזים אליו, בגלל זיוף שם השולח.
התוקפים גם עוקבים אחרי הלוח השנה. לפני החגים מתרבות הודעות על משלוחי מתנות, בתקופת הגשת הדוחות מופיעות הודעות על החזרי מס, ובימים של מבצעי קניות גדולים מגיעות הודעות על הזמנות שלא ביצעתם. ההקשר העונתי הופך את ההודעה לאמינה יותר, ולכן דווקא בתקופות האלה כדאי להיות ערניים במיוחד.
סימני אזהרה שכדאי לזהות
גם הודעה מתוחכמת משאירה בדרך כלל רמזים. הנה כמה סימנים שצריכים להדליק נורה אדומה:
- דרישה לפעולה מיידית תחת איום של חסימה, קנס או אובדן
- בקשה לתשלום סכום קטן ״לשחרור משלוח״ או ״לעדכון פרטים״
- קישור מקוצר או כתובת שאינה תואמת את שם הגוף
- בקשה למסור קוד אימות שהגיע אליכם
- שגיאות ניסוח קלות או פנייה כללית ולא אישית
כלל אצבע חשוב: גופים רציניים כמעט אף פעם לא יבקשו מכם למסור סיסמה או קוד אימות בהודעה. אם מישהו מבקש קוד שקיבלתם במסרון, זה סימן כמעט ודאי להונאה.
גם הודעות שמגיעות דרך אפליקציות מסרים, ולא רק כמסרון רגיל, עשויות להיות ניסיונות הונאה. אותם כללים חלים גם עליהן.
מה עושים כשמגיעה הודעה חשודה
הכלל הראשון הוא לא ללחוץ על הקישור. אם ההודעה טוענת שיש בעיה בחשבון הבנק, פתחו את אפליקציית הבנק באופן עצמאי או התקשרו למספר שמופיע בגב הכרטיס או באתר הרשמי. אם מדובר במשלוח, בדקו את מספר המעקב ישירות באתר של חברת השילוח.
הכלל השני הוא לא להשיב להודעה. תשובה, גם אם היא ״הסר״, עשויה לאשר לשולח שהמספר פעיל, ולהוביל להודעות נוספות.
הכלל השלישי הוא לדווח ולמחוק. רוב הסמארטפונים מאפשרים לסמן הודעה כספאם ולחסום את השולח. בנוסף, ניתן לדווח לגוף שאליו מתחזים, ובמקרים רבים גם לגורמי הסייבר הממלכתיים, שמרכזים דיווחים על הונאות כדי להתריע בפני הציבור.
הגנה ברמת המכשיר
מעבר לזהירות אישית, אפשר לחזק את ההגנה של הטלפון עצמו. עדכוני מערכת הפעלה ואפליקציות כוללים לעיתים קרובות תיקוני אבטחה, ולכן חשוב להתקין אותם בהקדם ולא לדחות אותם שוב ושוב.
כדאי להפעיל את מסנני הספאם המובנים במכשיר ובאפליקציית ההודעות. גם חלק מחברות הסלולר מציעות שירותי סינון וחסימה של הודעות זדוניות, לעיתים ללא עלות נוספת. שווה לבדוק מה הספק שלכם מציע.
התקנת אפליקציות רק מהחנויות הרשמיות היא עוד שכבת הגנה חשובה. אפליקציה שמגיעה מקישור בהודעה, ולא מהחנות, עלולה להכיל קוד זדוני שגונב מידע או משתלט על המכשיר.
מומלץ גם לנעול את המסך בקוד או בזיהוי ביומטרי, ולהפעיל את שירות האיתור והמחיקה מרחוק שמציעים יצרני המכשירים. אם הטלפון אובד או נגנב, תוכלו למחוק ממנו את המידע ולמנוע גישה לחשבונות, גם כשהוא כבר לא בידיכם.
אימות דו-שלבי וניהול סיסמאות
גם אם סיסמה נגנבה, אימות דו-שלבי יכול למנוע את הכניסה לחשבון. כדאי להפעיל אותו בחשבונות החשובים – דואר אלקטרוני, רשתות חברתיות, בנקאות ושירותי ענן. אפליקציית אימות ייעודית בטוחה יותר ממסרון, כי קשה יותר ליירט אותה.
שימוש באותה סיסמה בכמה אתרים הוא סיכון ממשי. אם אחד האתרים נפרץ, התוקפים ינסו את אותה סיסמה בשירותים אחרים. מנהל סיסמאות עוזר ליצור סיסמה ייחודית וחזקה לכל שירות, בלי צורך לזכור את כולן.
כדאי גם לבדוק מדי פעם אילו מכשירים מחוברים לחשבונות שלכם, ולנתק מכשירים שאינכם מזהים.
לחצתי על הקישור. מה עכשיו
קורה לכולם. אם לחצתם על קישור חשוד אבל לא הזנתם פרטים, הסיכון בדרך כלל נמוך יחסית. כדאי לסגור את הדף, למחוק את ההודעה ולוודא שהמכשיר מעודכן.
אם הזנתם פרטים, פעלו מהר. החליפו את הסיסמה בחשבון הרלוונטי ובכל חשבון אחר שבו השתמשתם באותה סיסמה. אם מסרתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי כדי לחסום את הכרטיס. אם מדובר בחשבון בנק, צרו קשר עם הבנק דרך הערוצים הרשמיים.
במקרה של נזק כספי, כדאי להגיש תלונה במשטרה ולשמור את כל הראיות: צילומי מסך של ההודעה, של האתר המזויף ושל החיובים. התיעוד יעזור גם מול הבנק או חברת האשראי בבקשה לביטול עסקאות.
לסיכום, הודעות פישינג לא ייעלמו בקרוב, אבל אפשר להפחית מאוד את הסיכון. עצירה של רגע לפני לחיצה, בדיקה עצמאית מול הגוף הרשמי, עדכון המכשיר ואימות דו-שלבי הם ההגנה הטובה ביותר. כדאי לשתף את ההרגלים האלה גם עם בני משפחה מבוגרים וילדים, שלעיתים חשופים יותר להונאות.
