הודעה חשודה בטלפון? כך מזהים הונאות פישינג בהודעות ובאפליקציות
חבילה שמחכה למשלוח, חשבון שנחסם או קרוב משפחה שצריך כסף: איך מזהים הונאות בהודעות טקסט ובאפליקציות מסרים, ומה עושים אם נפלתם בפח.
כמעט כל ישראלי קיבל בשנים האחרונות הודעה כזו: החבילה שלך מעוכבת בגלל דמי משלוח, החשבון בבנק נחסם ויש לאמת פרטים, קנס לא שולם ויש להסדיר אותו מיד, או הודעה ממספר לא מוכר שמתחילה במילים אמא, החלפתי טלפון. אלה הונאות פישינג, ניסיונות להוציא מכם פרטים אישיים, סיסמאות או כסף באמצעות התחזות לגוף מוכר או לאדם קרוב. ההונאות האלה הופכות למתוחכמות יותר מיום ליום, אבל ברוב המקרים יש סימנים שמאפשרים לזהות אותן מראש.
איך פועלת הונאת פישינג
העיקרון של פישינג פשוט: התוקף שולח הודעה שנראית כאילו הגיעה מגוף אמין, כמו בנק, חברת שילוח, רשות ממשלתית או ספק שירות, ומבקש מכם לבצע פעולה. בדרך כלל ההודעה כוללת קישור לאתר מזויף שנראה כמעט זהה לאתר האמיתי. כשאתם מזינים בו פרטים, כמו שם משתמש, סיסמה, מספר כרטיס אשראי או קוד אימות, הם עוברים ישירות לתוקפים.
בגרסאות אחרות, הקישור מוביל להתקנה של אפליקציה זדונית שמשתלטת על הטלפון, או שההודעה מבקשת מכם להתקשר למספר מסוים שבו ממתין נוכל שמתחזה לנציג. המטרה תמיד זהה: לגרום לכם לפעול מהר, בלי לחשוב.
סימני האזהרה הנפוצים
למרות שההונאות משתנות, יש כמה סימנים שחוזרים על עצמם ושכדאי להכיר:
- תחושת דחיפות מלאכותית, כמו אם לא תשלמו היום החבילה תוחזר או החשבון ייסגר
- בקשה לפרטים אישיים, סיסמאות או קודי אימות, שגופים אמיתיים לא מבקשים בהודעה
- קישור לכתובת שנראית דומה לשם של גוף מוכר אבל עם שינוי קטן
- שגיאות כתיב, ניסוח מוזר או עברית שנשמעת מתורגמת
- בקשה לתשלום סכום קטן, כמו דמי משלוח, שנועדה לגרום לכם להזין פרטי אשראי
- הודעה ממספר לא מוכר של אדם שטוען שהוא בן משפחה
אם הודעה מעוררת אצלכם לחץ או סקרנות חזקה, זה בדיוק הרגע לעצור ולבדוק.
הונאת קרוב המשפחה
אחת ההונאות הכואבות ביותר היא זו שבה הנוכל מתחזה לבן או לבת משפחה. ההודעה מגיעה ממספר לא מוכר, בדרך כלל באפליקציית מסרים, ומספרת שהטלפון הקודם נשבר או אבד. אחרי כמה הודעות של שיחה רגילה, מגיעה הבקשה: צריך לשלם חשבון דחוף, והאפליקציה של הבנק לא עובדת בטלפון החדש. ההונאה הזו פוגעת במיוחד באנשים מבוגרים, שרוצים לעזור לילדים ולנכדים.
הדרך הפשוטה להתגונן היא להתקשר לבן המשפחה במספר הישן והמוכר, או לשאול שאלה שרק הוא יודע את התשובה עליה. אם הוא באמת החליף טלפון, הוא יבין את הזהירות. כדאי לשוחח על ההונאה הזו עם ההורים והסבים, ולהסכים מראש על מילת קוד משפחתית למקרי חירום.
איך בודקים הודעה חשודה
הכלל הבסיסי: אל תלחצו על קישורים בהודעות לא צפויות. אם ההודעה טוענת שהגיעה מהבנק, מחברת השילוח או מגוף ממשלתי, היכנסו לאתר או לאפליקציה הרשמיים בעצמכם, בלי להשתמש בקישור שבהודעה, ובדקו אם יש שם עדכון. אפשר גם להתקשר למוקד השירות הרשמי, במספר שמופיע באתר או בגב הכרטיס.
זכרו שגופים אמינים, כמו בנקים וחברות אשראי, לעולם לא יבקשו מכם למסור קוד אימות שקיבלתם בהודעה. קוד כזה נועד רק לכם, ומי שמבקש אותו כמעט בוודאות מנסה להשתלט על החשבון שלכם.
השתלטות על חשבון אפליקציית המסרים
הונאה נפוצה נוספת מכוונת להשתלטות על חשבון אפליקציית המסרים עצמה. הנוכל מנסה להתחבר לחשבון שלכם ממכשיר אחר, ואז שולח לכם הודעה, לעיתים מחשבון של חבר שכבר נפרץ, ומבקש שתעבירו לו קוד שהגיע אליכם בטעות. ברגע שתעבירו את הקוד, החשבון שלכם עובר לשליטתו, והוא יכול להשתמש בו כדי להונות את כל אנשי הקשר שלכם.
ההגנה החשובה ביותר היא הפעלת אימות דו-שלבי בתוך הגדרות האפליקציה, עם קוד אישי שרק אתם יודעים. כך גם אם מישהו ישיג את הקוד שנשלח בהודעה, הוא לא יוכל להשלים את ההשתלטות.
נפלתם בפח? כך פועלים מהר
גם אנשים זהירים ומנוסים נופלים לפעמים בהונאות, ואין בזה בושה. מה שחשוב הוא לפעול מהר כדי לצמצם את הנזק. אם מסרתם פרטי אשראי, התקשרו מיד לחברת האשראי או לבנק, בקשו לחסום את הכרטיס ובדקו חיובים חשודים. אם מסרתם סיסמה, שנו אותה מיד בכל המקומות שבהם השתמשתם בה, והפעילו אימות דו-שלבי.
אם התקנתם אפליקציה חשודה, הסירו אותה, ובמקרה של ספק פנו לטכנאי או לשירות הלקוחות של היצרן. אם החשבון שלכם באפליקציית המסרים נפרץ, הודיעו לאנשי הקשר שלכם בערוץ אחר כדי שלא ייפלו גם הם. במקרים של נזק כספי, כדאי להגיש תלונה במשטרה ולפנות לגורמים הרשמיים העוסקים בהגנת סייבר, שמרכזים דיווחים על הונאות.
הרגלים שמגינים עליכם לאורך זמן
ההגנה הטובה ביותר היא שילוב של מודעות והרגלים נכונים. עדכנו את מערכת ההפעלה והאפליקציות באופן קבוע, התקינו אפליקציות רק מהחנויות הרשמיות, הפעילו אימות דו-שלבי בחשבונות החשובים, והגבילו את המידע האישי שאתם משתפים ברשתות החברתיות. ככל שלנוכלים יש פחות מידע עליכם, קשה להם יותר לבנות הודעה משכנעת.
כדאי גם לשתף את מה שלמדתם עם המשפחה והחברים, ובמיוחד עם בני המשפחה המבוגרים והצעירים, שהם לרוב היעד המועדף של הנוכלים. שיחה קצרה ליד שולחן ארוחת השישי יכולה למנוע נזק של אלפי שקלים.
לסיכום, הונאות פישינג בהודעות ובאפליקציות מסרים הן חלק מהמציאות הדיגיטלית, אבל אפשר להתגונן מפניהן. עצירה לפני כל לחיצה, בדיקה עצמאית מול הגוף הרשמי, הימנעות ממסירת קודים וסיסמאות והפעלת אימות דו-שלבי יגנו עליכם מרוב הניסיונות. וזכרו: אם משהו נראה מלחיץ או טוב מדי, כנראה שהוא לא אמיתי.
