הונאות בהודעות טקסט ובוואטסאפ: איך לזהות ולהגן על הטלפון והחשבונות

ההודעה נראית תמימה: החבילה שלכם מעוכבת, יש לשלם דמי משלוח קטנים כדי לשחרר אותה. או שהבנק מבקש לאמת פרטים בעקבות פעילות חשודה, או שחבר מבקש בוואטסאפ את הקוד שקיבלתם זה עתה בטעות. כל אחת מההודעות האלה עלולה להיות הונאה, והיקף התופעה בישראל גדל משנה לשנה. החדשות הטובות הן שרוב ההונאות פועלות לפי דפוסים מוכרים, ומי שמכיר אותם יכול להימנע מנזק.

איך עובדת הונאת סמס טיפוסית

הונאות בהודעות טקסט, שמכונות לעיתים סמישינג, נשענות על שילוב של דחיפות ושל אמון במותג מוכר. ההודעה מתחזה לגוף שאתם מכירים: חברת שליחויות, בנק, רשות ממשלתית, חברת סלולר או חברת חשמל. היא מציינת בעיה שדורשת טיפול מיידי, ומצרפת קישור.

הקישור מוביל לאתר שנראה כמעט זהה לאתר האמיתי, ושם מתבקשים להזין פרטי כרטיס אשראי, סיסמה או קוד אימות. ברגע שהפרטים הוזנו, הם מגיעים ישירות לידי המתחזים. לעיתים האתר מבקש גם להתקין אפליקציה, שמאפשרת שליטה מרחוק בטלפון.

השתלטות על חשבון וואטסאפ

אחת ההונאות הנפוצות בשנים האחרונות היא השתלטות על חשבונות וואטסאפ. התרחיש מוכר: מגיעה הודעה מחבר או מבן משפחה, שמסביר שבטעות נשלח אליכם קוד, ומבקש שתעבירו אותו אליו. בפועל, החשבון של החבר כבר נפרץ, והקוד הוא קוד האימות של החשבון שלכם. מי שמעביר אותו מאבד את השליטה בחשבון, והמתחזים ממשיכים לפנות לאנשי הקשר שלו.

הכלל פשוט: קוד אימות לא מעבירים לאף אחד, אף פעם, גם לא לחבר הכי קרוב. אם מישהו מבקש קוד, התקשרו אליו בשיחה רגילה ובדקו. בנוסף, הפעילו בהגדרות של וואטסאפ את האימות הדו שלבי, שמוסיף קוד אישי שרק אתם יודעים.

סימנים שמסגירים הודעה חשודה

למרות שההונאות הופכות מתוחכמות יותר, יש סימנים שחוזרים על עצמם:

• דחיפות מוגזמת: חשבון ייחסם בתוך שעה, חבילה תוחזר לשולח, קנס יוכפל.
• קישור שכתובתו אינה תואמת את שם הגוף, או מכילה אותיות ומספרים מוזרים.
• בקשה לפרטי אשראי כדי לשלם סכום קטן במיוחד.
• שגיאות כתיב, ניסוח מוזר או עברית שנשמעת מתורגמת.
• פנייה כללית בלי שם, או שם שגוי.
• בקשה להתקין אפליקציה או לאשר הרשאות.

גופים רשמיים, בנקים וחברות גדולות כמעט לעולם לא יבקשו פרטי כרטיס אשראי או סיסמה בהודעת טקסט. במקרה של ספק, אל תלחצו על הקישור. היכנסו לאתר או לאפליקציה הרשמיים בעצמכם, או התקשרו למוקד הרשמי שמופיע בחשבונית או בגב הכרטיס.

הגדרות שכדאי להפעיל עוד היום

מעבר לזהירות, יש כמה הגדרות טכניות שמקשות מאוד על המתחזים. הראשונה היא אימות דו שלבי בכל חשבון שמאפשר זאת: דואר אלקטרוני, רשתות חברתיות, בנק ואפליקציות תשלום. העדיפו אפליקציית אימות על פני קוד בהודעת טקסט, כשהדבר אפשרי.

ההמלצה השנייה היא לעדכן את מערכת ההפעלה ואת האפליקציות באופן קבוע. עדכונים סוגרים פרצות אבטחה שהמתחזים מנצלים. השלישית היא להתקין אפליקציות רק מהחנויות הרשמיות, ולבדוק אילו הרשאות כל אפליקציה מבקשת. אפליקציה של פנס לא צריכה גישה לאנשי הקשר או להודעות.

כדאי גם לבדוק אם חברת הסלולר שלכם מציעה שירות חסימה של הודעות מתחזות או סינון של קישורים זדוניים. חלק מהחברות מציעות שירותים כאלה, לעיתים ללא עלות.

מה עושים אם כבר נפלתם בפח

קורה לטובים ביותר. אם הזנתם פרטי אשראי באתר חשוד, התקשרו מייד לחברת האשראי ובקשו לחסום את הכרטיס. אם מסרתם סיסמה, החליפו אותה מייד, וגם בכל אתר אחר שבו השתמשתם באותה סיסמה. אם איבדתם שליטה בחשבון וואטסאפ, נסו להתחבר מחדש עם המספר שלכם, ועדכנו את אנשי הקשר שלא יענו לבקשות כספיות בשמכם.

אם התקנתם אפליקציה חשודה, מחקו אותה, ושקלו לגבות את המידע החשוב ולבצע איפוס להגדרות היצרן. בכל מקרה של נזק כספי, הגישו תלונה במשטרה ופנו לבנק. ככל שתפעלו מהר יותר, הסיכוי לצמצם את הנזק גבוה יותר.

להגן גם על ההורים והילדים

מבוגרים ובני נוער הם קבוצות שחשופות במיוחד להונאות, כל אחת מסיבות אחרות. מבוגרים עשויים להיות פחות מנוסים בזיהוי אתרים מתחזים, ובני נוער נוטים ללחוץ מהר ולסמוך על הודעות מחברים. שיחה פתוחה במשפחה, עם דוגמאות אמיתיות, היא אחת ההגנות היעילות ביותר.

הציעו להורים כלל פשוט: לפני שמשלמים או מוסרים פרטים בעקבות הודעה, מתקשרים לבן משפחה ומתייעצים. הכלל הזה לבדו יכול למנוע את רוב ההונאות. גם לילדים כדאי להסביר שאין דבר כזה מתנה בחינם שמחייבת להזין פרטי אשראי של ההורים.

הונאות טלפוניות ושיחות מתחזות

לצד ההודעות הכתובות, גם שיחות טלפון מתחזות נפוצות מאוד. המתקשר מציג את עצמו כנציג בנק, חברת אשראי, חברת סלולר או אפילו משטרה, ומבקש לאמת פרטים או לבצע פעולה דחופה. לעיתים המספר שמופיע על המסך נראה אמיתי, משום שקיימות טכניקות לזיוף מספר המתקשר. לכן, גם אם המספר נראה מוכר, אין להסתמך עליו כהוכחה.

הכלל כאן דומה: אם מבקשים מכם פרטים רגישים, קוד שהתקבל בהודעה או התקנה של תוכנה לשליטה מרחוק, סיימו את השיחה. התקשרו בעצמכם למוקד הרשמי, וודאו מולו אם הייתה פנייה אמיתית. נציגים אמיתיים יודעים שזה נוהל מקובל ולא ייעלבו. התנהלות כזו דורשת כמה דקות נוספות, אבל היא חוסמת את רוב ניסיונות ההונאה עוד לפני שהם מתחילים.

הטלפון הוא היום הארנק, תעודת הזהות והמפתח לחשבון הבנק. שמירה עליו דורשת מעט ידע, כמה הגדרות נכונות והרבה ספקנות בריאה. כשמשהו נראה דחוף מדי או טוב מדי, כנראה שזה בדיוק המקום לעצור ולבדוק.