הונאות בהודעות SMS ובוואטסאפ: איך מזהים פישינג ומגנים על כל המשפחה
הודעה על חבילה שמחכה, חוב לא משולם או חשבון שנחסם. כך פועלות הונאות הפישינג בטלפון, איך מזהים אותן בזמן ומה עושים אם כבר לחצתם על הקישור.
כמעט כל ישראלי קיבל בשנים האחרונות הודעה חשודה בטלפון. חבילה שמחכה בדואר ודורשת תשלום קטן, הודעה מ״הבנק״ על פעילות חריגה בחשבון, חשבון חשמל שלא שולם או הודעה מבן משפחה שאיבד את הטלפון ומבקש העברה דחופה. מאחורי ההודעות האלה עומדים נוכלים שמנסים לגנוב פרטי אשראי, סיסמאות או כסף. התופעה מכונה פישינג, ובגרסה הסלולרית שלה גם ״סמישינג״. החדשות הטובות הן שברוב המקרים אפשר לזהות את ההונאה בזמן, אם יודעים על מה להסתכל.
איך פועלת הונאת פישינג
העיקרון של כל הונאת פישינג פשוט: הנוכל מתחזה לגוף מוכר ואמין, כמו בנק, חברת שילוח, רשות ממשלתית, חברת סלולר או אפילו בן משפחה, ויוצר תחושה של דחיפות. ההודעה מבקשת מכם ללחוץ על קישור, למלא פרטים, להתקין אפליקציה או להעביר כסף. הקישור מוביל לאתר שנראה כמעט זהה לאתר האמיתי, אבל כל מה שתקלידו בו מגיע ישירות לנוכלים.
הנוכלים משתכללים כל הזמן. ההודעות כתובות בעברית תקינה, משתמשות בלוגו של החברה המקורית ולעיתים אף מגיעות בתוך שרשור ההודעות האמיתי של אותו גוף, כי שם השולח מזויף. לכן אי אפשר להסתמך רק על התחושה שההודעה נראית אמינה. צריך לפתח הרגלים של בדיקה.
סימני אזהרה שכדאי להכיר
יש כמה סימנים שחוזרים כמעט בכל הונאה. כשאתם מזהים אחד או יותר מהם, עצרו וחשבו לפני שאתם עושים משהו:
- דחיפות מוגזמת: ״החשבון ייחסם תוך שעה״, ״החבילה תוחזר היום״
- בקשה ללחוץ על קישור כדי לעדכן פרטים, לשלם סכום קטן או ״לאמת זהות״
- בקשה לקוד שהגיע אליכם בהודעה, שלעולם אין למסור לאף אחד
- כתובת אתר שנראית דומה למקור אבל שונה בפרט קטן, כמו אות מיותרת או סיומת לא מוכרת
- פנייה ממספר לא מוכר שמציג את עצמו כבן משפחה ומבקש כסף בדחיפות
- הצעה טובה מכדי להיות אמיתית: זכייה בהגרלה, מענק או החזר כספי לא צפוי
גופים רשמיים אמיתיים, כמו בנקים וחברות אשראי, כמעט אף פעם לא יבקשו מכם להקליד פרטי אשראי מלאים או סיסמה דרך קישור בהודעה.
הכלל הזהב: לא לוחצים, בודקים בנפרד
הדרך הבטוחה ביותר להתמודד עם הודעה חשודה היא לא ללחוץ על הקישור שבה בכלל. אם אתם חושבים שאולי באמת יש בעיה בחשבון הבנק או משלוח שמחכה לכם, פתחו את האפליקציה הרשמית של הבנק או של חברת השילוח בעצמכם, או התקשרו למספר הטלפון שמופיע בכרטיס האשראי או באתר הרשמי. אם יש בעיה אמיתית, תראו אותה שם.
בהודעות מ״בני משפחה״ שמבקשים כסף, התקשרו לאדם עצמו במספר המוכר לכם, או שאלו שאלה שרק הוא יודע את התשובה עליה. נוכלים מנצלים את הרצון הטבעי לעזור למי שאנחנו אוהבים, והם יודעים שבלחץ קשה לחשוב בהיגיון. כמה דקות של בדיקה יכולות לחסוך הפסד כספי משמעותי.
הגנה טכנית על הטלפון
מעבר לזהירות, יש כמה צעדים טכניים שמקטינים מאוד את הסיכון. הראשון הוא עדכון קבוע של מערכת ההפעלה ושל האפליקציות. העדכונים סוגרים פרצות אבטחה שנוכלים מנצלים. השני הוא התקנת אפליקציות רק מחנויות האפליקציות הרשמיות, ולא מקישורים שהגיעו בהודעה.
הפעילו אימות דו שלבי בכל השירותים החשובים: דואר אלקטרוני, רשתות חברתיות, אפליקציות בנקאות ושירותי ענן. גם אם סיסמה דלפה, האימות הנוסף יקשה מאוד על הפורץ. בוואטסאפ, הפעילו את אפשרות האימות הדו שלבי עם קוד אישי, כדי למנוע השתלטות על החשבון. רוב מערכות ההפעלה מציעות גם סינון הודעות מגורמים לא מוכרים, וכדאי להפעיל אותו.
להגן על ההורים ועל הילדים
הקבוצות הפגיעות במיוחד להונאות הן המבוגרים, שפחות מכירים את הטכנולוגיה, והילדים, שסקרנים ונוטים ללחוץ על כל דבר. שיחה פתוחה עם בני המשפחה היא כלי ההגנה החשוב ביותר. הסבירו להורים המבוגרים, בשפה פשוטה ובלי להפחיד, שאסור למסור קודים ופרטי אשראי, ושתמיד מותר להתקשר אליכם לפני שעושים משהו.
עם הילדים כדאי לקבוע כללים ברורים: לא מורידים אפליקציות בלי אישור, לא לוחצים על קישורים מאנשים לא מוכרים ולא משתפים פרטים אישיים. הגדירו בטלפונים של הילדים בקרת הורים שמגבילה הורדות ורכישות. והכי חשוב, צרו אווירה שבה הילד לא מפחד לספר לכם אם טעה ולחץ על משהו, כי ככל שמגלים מוקדם יותר, קל יותר לתקן.
לחצתם על הקישור? זה מה שעושים עכשיו
גם האנשים הזהירים ביותר טועים לפעמים. אם לחצתם על קישור חשוד או מסרתם פרטים, אל תתביישו ואל תחכו. פעלו מיד. אם מסרתם פרטי אשראי, התקשרו לחברת האשראי או לבנק בטלפון הרשמי, בקשו לחסום את הכרטיס ובדקו את החיובים האחרונים. אם מסרתם סיסמה, החליפו אותה מיד בכל השירותים שבהם השתמשתם בה.
אם התקנתם אפליקציה מקישור, מחקו אותה ושקלו לפנות לטכנאי או לשירות התמיכה של היצרן לבדיקת המכשיר. עדכנו את בני המשפחה ואת אנשי הקשר שלכם שאולי יקבלו הודעות חשודות בשמכם. במקרה של נזק כספי, כדאי גם להגיש תלונה במשטרה ולהתייעץ עם הבנק לגבי האפשרויות להשבת הכסף.
לבנות הרגלים, לא רק לדעת
ההגנה הטובה ביותר מפני פישינג היא הרגל. כמו שאנחנו נועלים את הדלת בלי לחשוב, אפשר להתרגל לא ללחוץ על קישורים בהודעות לא צפויות ולבדוק כל בקשה כספית בערוץ נפרד. ככל שהמשפחה כולה מאמצת את ההרגלים האלה, הסיכוי ליפול בפח קטן.
לסיכום, הונאות בטלפון הן חלק מהמציאות הדיגיטלית, אבל אין סיבה לחיות בפחד. היכרות עם סימני האזהרה, הקפדה על הכלל של בדיקה בערוץ נפרד, הגנות טכניות בסיסיות ושיחה פתוחה עם בני המשפחה יגנו עליכם מפני רוב הניסיונות. ואם בכל זאת טעיתם, תגובה מהירה יכולה לצמצם את הנזק באופן משמעותי.
