הודעת SMS על חבילה שמחכה לכם? כך מזהים הונאות פישינג בטלפון

״החבילה שלך מעוכבת במכס, יש להסדיר תשלום קטן״. ״זוהתה פעילות חשודה בחשבונך, יש לאמת פרטים״. ״נותר לך החזר מס, לחץ לקבלתו״. כמעט כל ישראלי קיבל בשנים האחרונות הודעה כזו לטלפון. מדובר בהונאות פישינג בהודעות טקסט, שמכונות לעיתים סמישינג, והן הפכו לאחת הדרכים הנפוצות ביותר לגנוב פרטי אשראי, סיסמאות וגישה לחשבונות. החדשות הטובות הן שעם קצת ידע וכמה הרגלים פשוטים, אפשר לזהות את רובן ולהימנע מנזק.

למה ההודעות האלה עובדות

ההונאות האלה בנויות על שלושה רכיבים: אמינות, דחיפות ופעולה פשוטה. הן מתחזות לגופים מוכרים, כמו חברות שילוח, בנקים, חברות אשראי, רשויות המס או חברות הסלולר. הן יוצרות תחושה שצריך לפעול מהר, אחרת החבילה תוחזר, החשבון ייחסם או ההחזר יאבד. והן מבקשות פעולה אחת קטנה: ללחוץ על קישור ולמלא פרטים.

בעידן שבו כמעט כולנו מזמינים חבילות מחו״ל, מקבלים הודעות מהבנק ומנהלים את חיינו דרך הטלפון, הודעה כזו נראית טבעית לגמרי. המתחזים יודעים זאת, ומתאימים את ההודעות לעונות ולאירועים: לפני חגים, בתקופות של מבצעי קניות ובתקופת הגשת דוחות שנתיים.

סימנים שמסגירים הודעה מזויפת

לא תמיד קל לזהות הודעה מזויפת, אבל יש סימנים שחוזרים על עצמם. כדאי לעצור ולחשוב פעמיים כשמופיע אחד מהם:

• קישור מקוצר או כתובת שנראית דומה לשם של חברה מוכרת אך עם שינוי קטן.
• בקשה לתשלום סכום קטן במיוחד, כמו כמה שקלים עבור ״דמי משלוח״.
• לחץ זמן: ״תוך 24 שעות״, ״אחרת החשבון ייחסם״.
• שגיאות כתיב, ניסוח מוזר או עברית שנראית כמו תרגום מכונה.
• פנייה כללית בלי שמכם, או הודעה שמגיעה ממספר לא מוכר.
• בקשה להזין קוד אימות שקיבלתם זה עתה.

הסימן האחרון חשוב במיוחד. קוד אימות שנשלח אליכם הוא המפתח לחשבון שלכם. אף גוף אמין לא יבקש מכם למסור אותו לאדם אחר או להזין אותו באתר שהגעתם אליו דרך קישור בהודעה.

כלל הזהב: לא לוחצים, נכנסים לבד

הדרך הבטוחה ביותר להתמודד עם הודעה חשודה היא לא ללחוץ על הקישור כלל. אם ההודעה טוענת שיש בעיה בחשבון הבנק, היכנסו לאפליקציה של הבנק באופן ישיר, כמו שאתם עושים תמיד. אם נאמר שחבילה מעוכבת, בדקו את מספר המעקב באתר של חברת השילוח שאליו אתם נכנסים בעצמכם, או באפליקציה שבה הזמנתם.

אם עדיין יש ספק, התקשרו לגוף הרלוונטי דרך המספר שמופיע באתר הרשמי שלו או על גב כרטיס האשראי, ולא דרך מספר שמופיע בהודעה. זה לוקח כמה דקות יותר, אבל זה מונע את רוב ההונאות.

מה עושים אם כבר לחצתם

קורה לכולם. אם לחצתם על קישור ומילאתם פרטים, חשוב לפעול מהר ובלי בושה. אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי, בקשו לחסום את הכרטיס ולבדוק עסקאות חשודות. אם מסרתם סיסמה, החליפו אותה מיד, וגם בכל שירות אחר שבו השתמשתם באותה סיסמה.

אם מסרתם קוד אימות של אפליקציית מסרים או של חשבון חשוב, נסו להיכנס לחשבון ולהגדיר אימות דו-שלבי, ובמקרה הצורך פנו לתמיכה של השירות. עדכנו את בני המשפחה והחברים שייתכן שיקבלו הודעות חשודות בשמכם. אם נגרם נזק כספי, הגישו תלונה במשטרה ושמרו תיעוד של ההודעה וצילומי מסך.

הגדרות שמפחיתות את הסיכון

מעבר לזהירות אישית, יש הגדרות שיכולות לעזור. רוב הטלפונים החדשים כוללים סינון של הודעות ממספרים לא מוכרים, שמעביר אותן לתיקייה נפרדת. כדאי להפעיל אותו. חלק מחברות הסלולר בישראל מציעות שירותי סינון וחסימה של הודעות זדוניות, וכדאי לברר אם החבילה שלכם כוללת שירות כזה.

הגדרה חשובה נוספת היא אימות דו-שלבי בכל החשבונות החשובים: דוא״ל, אפליקציות מסרים, רשתות חברתיות ושירותי ענן. עדיף להשתמש באפליקציית אימות או במפתחות כניסה ולא רק בהודעות SMS. כך, גם אם מישהו השיג את הסיסמה, הוא לא יוכל להיכנס בלי הגורם השני. מנהל סיסמאות יעזור לשמור על סיסמה שונה לכל שירות.

להגן על ההורים ועל הילדים

הורים מבוגרים הם יעד מועדף להונאות, בין השאר משום שהם פחות מכירים את הדפוסים. שיחה רגועה, עם דוגמאות אמיתיות של הודעות מזויפות, יכולה לעשות הבדל גדול. כדאי לקבוע כלל משפחתי פשוט: לפני שממלאים פרטים בעקבות הודעה, מתקשרים לבן משפחה ומתייעצים.

גם ילדים ובני נוער חשופים להונאות, במיוחד כאלה שמבטיחות פרסים, מטבעות למשחקים או עוקבים ברשתות. הסבירו להם שאף אחד לא נותן מתנות בחינם בתמורה ללחיצה, ושאסור למסור קודים שמגיעים לטלפון. הגדרות בקרת הורים יכולות לחסום רכישות בלי אישור.

דיווח עוזר לכולם

כשאתם מקבלים הודעה מזויפת, דווחו עליה. רוב הטלפונים מאפשרים לסמן הודעה כספאם או כזבל, וזה עוזר לסינון העתידי. אפשר גם להעביר את ההודעה לגוף שמתחזים אליו, שלרוב מנהל מעקב אחר הונאות בשמו, ולגורמי הסייבר הלאומיים שמקבלים דיווחים מהציבור. כל דיווח עוזר לחסום את הקמפיין מוקדם יותר.

כדאי גם לשתף את ההודעה, בלי הקישור, בקבוצה המשפחתית או בקבוצת העבודה, כדי שאחרים יזהו אותה כשתגיע אליהם. הונאות מגיעות לרוב בגלים, ומי שקיבל הודעה היום יכול להזהיר עשרות אנשים שיקבלו אותה מחר. מודעות קהילתית היא אחד הכלים היעילים ביותר נגד תופעה שמבוססת על הפתעה.

הונאות SMS לא ייעלמו בקרוב, אבל הן מצליחות בעיקר כשאנחנו פועלים מהר ובלי לחשוב. עצירה של כמה שניות, כניסה ישירה לאתר או לאפליקציה הרשמיים והגדרות אבטחה בסיסיות יהפכו אתכם ליעד קשה בהרבה, ויגנו גם על הכסף וגם על השקט שלכם.