הודעה על חבילה שלא הזמנתם? כך תזהו הונאות בטלפון ותתגוננו מפניהן
הודעות על חבילה בדרך, חוב לרשות או חשבון שנחסם: איך מזהים הונאות SMS ושיחות מתחזות, ומה עושים אם כבר לחצתם על קישור.
כמעט כל ישראלי קיבל בשנים האחרונות הודעה כזו: החבילה שלך ממתינה, יש לשלם דמי משלוח. או: החשבון שלך נחסם, יש לעדכן פרטים. או אפילו: יש לך חוב שעלול להגיע להוצאה לפועל. ההודעות האלה נראות אמינות יותר ויותר, וחלקן מחקות בדיוק את העיצוב והשפה של גופים מוכרים. הונאות טלפוניות הפכו לתעשייה של ממש, והן מכוונות לכל אחד, בלי קשר לגיל או לבקיאות טכנולוגית. הנה איך לזהות אותן ולהתגונן.
איך נראית הונאת SMS טיפוסית
הונאת SMS, שמכונה לפעמים סמישינג, היא הודעת טקסט שנועדה לגרום לכם ללחוץ על קישור ולמסור פרטים אישיים או פרטי אשראי. ההודעה בדרך כלל יוצרת תחושת דחיפות: יש לפעול מיד, אחרת החבילה תוחזר, החשבון ייחסם או יוטל קנס.
הקישור מוביל לאתר שנראה כמו האתר האמיתי של חברת שליחויות, בנק או רשות ממשלתית. שם מתבקשים להזין פרטי אשראי לתשלום סכום קטן, לכאורה דמי משלוח או עמלה. בפועל, הנוכלים משתמשים בפרטים כדי לבצע עסקאות גדולות, או מבקשים גם את קוד האימות שנשלח לטלפון, ובכך מקבלים גישה מלאה לחשבון.
הסכום הקטן הוא חלק מהתרגיל. אנשים מוכנים לשלם כמה שקלים בלי לחשוב פעמיים, ודווקא בגלל זה הם לא בודקים את האתר בעיון.
סימני אזהרה שכדאי להכיר
יש כמה סימנים שחוזרים כמעט בכל הונאה. כדאי להכיר אותם ולעצור כשמזהים אחד מהם:
- דחיפות מוגזמת ואיום בתוצאות מיידיות
- בקשה לתשלום קטן ובלתי צפוי
- קישור מקוצר או כתובת אתר שנראית מוזרה
- שגיאות כתיב או ניסוח לא טבעי
- בקשה לקוד אימות שהגיע אליכם בהודעה
- שולח לא מוכר או מספר בינלאומי
הכלל החשוב ביותר: אף גוף לגיטימי לא יבקש מכם למסור קוד אימות שקיבלתם בהודעה. הקוד הזה נועד רק לכם, ומי שמבקש אותו כמעט בוודאות מנסה להשתלט על החשבון שלכם.
שיחות מתחזות והונאות בוואטסאפ
ההונאות אינן מסתכמות בהודעות טקסט. נוכלים מתקשרים ומציגים את עצמם כנציגי בנק, חברת אשראי, משטרה או חברת סלולר. לעיתים הם יודעים פרטים אישיים עליכם, שנאספו מדליפות מידע, וזה גורם לשיחה להישמע אמינה. הם עשויים לטעון שיש פעילות חשודה בחשבון ולבקש שתאשרו פעולה או שתעבירו כסף לחשבון בטוח.
בוואטסאפ נפוצה הונאה שבה מישהו מתחזה לבן משפחה, לרוב לילד, וכותב שהחליף מספר ושהוא זקוק בדחיפות לכסף. ההודעה מגיעה ממספר לא מוכר, והשולח מתחמק משיחה קולית. הורים רבים נפלו בהונאה הזו, כי הדחיפות והדאגה גוברות על השיקול.
הדרך להתגונן פשוטה: נתקו את השיחה וחזרו בעצמכם לגוף הרשמי, דרך המספר שמופיע באתר הרשמי או על גבי הכרטיס. במקרה של בן משפחה, התקשרו אליו למספר המוכר או שאלו שאלה שרק הוא יודע את התשובה עליה.
הגדרות שמגינות על החשבונות שלכם
מעבר לזהירות, יש צעדים טכניים שמקטינים את הסיכון. הראשון הוא הפעלת אימות דו שלבי בכל החשבונות החשובים, ועדיף באמצעות אפליקציית אימות ולא באמצעות הודעות טקסט. השני הוא שימוש בסיסמאות חזקות ושונות לכל שירות, רצוי בעזרת מנהל סיסמאות.
כדאי גם להגדיר בוואטסאפ אימות דו שלבי עם קוד אישי, שמונע מאחרים להשתלט על החשבון גם אם השיגו את קוד ההרשמה. בנוסף, ניתן להגביל מי יכול לצרף אתכם לקבוצות ומי רואה את תמונת הפרופיל שלכם.
חברות הסלולר מציעות לעיתים שירותי חסימה של הודעות ושיחות חשודות, וחלק מהטלפונים כוללים סינון מובנה של הודעות מספאם. כדאי להפעיל את האפשרויות האלה. וכמובן, עדכנו את מערכת ההפעלה והאפליקציות באופן קבוע, כי העדכונים סוגרים פרצות אבטחה.
לחצתם על קישור? זה מה שעושים
גם הזהירים ביותר טועים לפעמים. אם לחצתם על קישור חשוד או מסרתם פרטים, אל תתביישו ופעלו מהר. אם מסרתם פרטי אשראי, התקשרו מיד לחברת האשראי, בקשו לחסום את הכרטיס ולבדוק עסקאות חשודות. אם מסרתם סיסמה, החליפו אותה בכל השירותים שבהם השתמשתם בה.
אם מסרתם קוד אימות של חשבון בנק או של וואטסאפ, פנו מיד לבנק או נסו להתחבר מחדש לחשבון כדי לנתק את הגורם הזר. בדקו בהגדרות של החשבונות אילו מכשירים מחוברים אליהם, ונתקו כל מכשיר לא מוכר.
מומלץ גם לדווח על ההונאה לגורמים המוסמכים, כולל משטרת ישראל, וכן לגוף שהתחזו אליו. הדיווח עוזר לחסום את האתרים המתחזים ולהזהיר אחרים. אם נגרם לכם נזק כספי, שמרו את כל התיעוד ושקלו להתייעץ עם עורך דין או עם הבנק לגבי האפשרויות לקבלת החזר.
להגן גם על ההורים והסבים
אוכלוסייה מבוגרת היא יעד מועדף לנוכלים, בעיקר כי היא פחות מכירה את הטכניקות החדשות ולעיתים מתביישת לשאול. כדאי להקדיש זמן לשיחה עם ההורים והסבים, להראות להם דוגמאות להודעות מתחזות, ולהסביר את הכלל הפשוט: אף פעם לא מוסרים קוד אימות, ותמיד מתקשרים בחזרה לגוף הרשמי לפני שעושים משהו.
אפשר גם לעזור להם להגדיר את המכשיר: להפעיל סינון ספאם, לחסום מספרים בינלאומיים לא מוכרים, ולהגדיר אימות דו שלבי בוואטסאפ. ובעיקר, ליצור אווירה שבה הם מרגישים בנוח להתקשר ולשאול לפני שהם לוחצים על משהו.
לסיכום
הונאות טלפוניות הולכות ומשתכללות, אבל רובן נשענות על אותם עקרונות: דחיפות, פחד ובקשה לפעולה מיידית. עצרו לפני שאתם לוחצים, אל תמסרו קודי אימות לאף אחד, ותמיד חזרו לגוף הרשמי בערוץ שאתם מכירים. כמה רגעים של חשדנות בריאה יכולים לחסוך הרבה כסף ועוגמת נפש.
