הונאות SMS ופישינג בסמארטפון: איך מזהים ואיך מתגוננים

כמעט כל מי שמחזיק סמארטפון קיבל לפחות פעם אחת הודעה חשודה: חבילה ממתינה למשלוח ויש לשלם דמי טיפול, חשבון הבנק נחסם ויש לאמת פרטים, זכיתם בפרס או שיש לכם חוב שלא שולם. ההודעות האלה, המכונות סמישינג, הן אחת משיטות ההונאה הנפוצות ביותר כיום. הן מנצלות את האמון שלנו במותגים מוכרים, את הלחץ של הרגע ואת העובדה שבמסך קטן קשה לזהות פרטים חשודים. במאמר הזה נסביר איך ההונאות האלה עובדות, איך מזהים אותן ומה עושים כדי להתגונן.

איך עובדת הונאת SMS

המתחזים שולחים הודעות המונים, לעתים לאלפי מספרים בבת אחת. ההודעה נראית כאילו נשלחה מגוף מוכר: חברת שילוח, בנק, רשות ממשלתית, חברת אשראי או ספק שירות. היא כוללת קישור, והקישור מוביל לאתר מזויף שנראה כמעט זהה לאתר האמיתי.

באתר המזויף מתבקש הקורבן להזין פרטים אישיים, סיסמאות, פרטי כרטיס אשראי או קוד אימות שנשלח לטלפון. ברגע שהפרטים בידי המתחזים, הם יכולים לבצע רכישות, להשתלט על חשבונות או להעביר כספים. במקרים מסוימים הקישור מנסה להתקין אפליקציה זדונית על המכשיר.

סימנים מחשידים בהודעה

יש כמה סימנים שחוזרים על עצמם ברוב ההודעות המזויפות:

• תחושת דחיפות, כמו חסימה מיידית או קנס אם לא תפעלו עכשיו
• בקשה לשלם סכום קטן, כמו דמי משלוח או דמי טיפול
• קישור עם כתובת מוזרה, מקוצרת או עם שגיאות כתיב
• פנייה כללית בלי שם, או שגיאות לשון ותרגום משובש
• בקשה להזין קוד אימות או סיסמה
• הודעה על חבילה שלא הזמנתם או על זכייה בתחרות שלא השתתפתם בה

הכלל החשוב ביותר: גופים רשמיים כמעט אף פעם לא מבקשים להזין סיסמאות או קודי אימות דרך קישור בהודעה. אם יש ספק, אין ספק.

מה עושים כשמקבלים הודעה חשודה

הדבר הראשון: לא ללחוץ על הקישור. גם אם ההודעה נראית אמינה, עדיף לבדוק בדרך עצמאית. היכנסו לאפליקציה הרשמית של הבנק או של חברת השילוח, או הקלידו בעצמכם את כתובת האתר הרשמי, ובדקו שם אם יש הודעה אמיתית.

אפשר גם להתקשר לשירות הלקוחות של הגוף שבשמו נשלחה ההודעה, במספר שמופיע באתר הרשמי או בגב כרטיס האשראי, ולא במספר שמופיע בהודעה עצמה. בסיום, מחקו את ההודעה ודווחו עליה כספאם באפליקציית ההודעות.

ומה אם כבר לחצתם

אם לחצתם על קישור אבל לא הזנתם פרטים, הסיכון נמוך יחסית, אבל כדאי לסגור את הדפדפן, לעדכן את מערכת ההפעלה ולבדוק שלא הותקנה אפליקציה לא מוכרת. אם הזנתם פרטים, פעלו במהירות.

אם הזנתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס. אם הזנתם סיסמה, החליפו אותה מיד בכל מקום שבו השתמשתם בה. אם מסרתם קוד אימות, פנו לגוף הרלוונטי ודווחו על חשש להשתלטות. ככל שתפעלו מהר יותר, כך יקטן הנזק.

אימות דו־שלבי: שכבת הגנה חיונית

אחד הכלים החשובים ביותר להגנה הוא אימות דו־שלבי. כשהוא מופעל, גם מי שהשיג את הסיסמה שלכם לא יוכל להיכנס לחשבון בלי הקוד הנוסף. הפעילו אותו בכל חשבון חשוב: דואר אלקטרוני, רשתות חברתיות, אפליקציות מסרים, בנקים ושירותי ענן.

עדיף להשתמש באפליקציית אימות ייעודית על פני קודים שנשלחים בהודעה, כי היא עמידה יותר לניסיונות השתלטות. והכי חשוב: לעולם אל תמסרו את הקוד לאף אחד, גם לא למי שמציג את עצמו כנציג החברה.

הגנה על אפליקציות המסרים

השתלטות על חשבון באפליקציית מסרים היא תרחיש נפוץ. המתחזה שולח הודעה מחשבון של חבר, מבקש קוד שנשלח אליכם בטעות, ובפועל זה קוד ההתחברות לחשבון שלכם. ברגע שמסרתם אותו, החשבון אבד.

כדי להתגונן, הפעילו אימות דו־שלבי עם קוד אישי באפליקציה, ואל תמסרו קודים לאף אחד. אם חבר מבקש מכם קוד או כסף בהודעה, התקשרו אליו בשיחה רגילה ובדקו שזה באמת הוא.

הגדרות אבטחה בסיסיות בטלפון

מעבר לזהירות, יש כמה הגדרות שכדאי לבדוק בכל סמארטפון. עדכנו את מערכת ההפעלה והאפליקציות באופן קבוע, כי העדכונים סוגרים פרצות אבטחה. התקינו אפליקציות רק מהחנויות הרשמיות, ובדקו את ההרשאות שכל אפליקציה מבקשת.

הגדירו נעילת מסך עם קוד חזק או זיהוי ביומטרי, והפעילו את האפשרות לאתר ולמחוק את המכשיר מרחוק במקרה של אובדן. כדאי גם להפעיל את סינון ההודעות מגורמים לא מוכרים, שקיים ברוב המכשירים החדשים.

הגנה על בני משפחה מבוגרים

המתחזים מכוונים לעתים קרובות דווקא לאנשים מבוגרים, שפחות מכירים את השיטות ונוטים יותר לסמוך על הודעות רשמיות. שיחה פתוחה עם ההורים והסבים על הנושא יכולה למנוע נזק רב.

הסבירו להם את הכלל הפשוט: לא לוחצים על קישורים בהודעות, לא מוסרים קודים ותמיד מתקשרים לבן משפחה לפני כל פעולה כספית שמתבקשת בהודעה. אפשר גם לעזור להם להגדיר את הטלפון עם סינון הודעות ועם נעילות מתאימות.

לדווח ולשתף

דיווח על הודעות חשודות עוזר לכולם. הספקים הסלולריים וגורמי הסייבר משתמשים בדיווחים כדי לחסום מספרים ואתרים זדוניים. בנוסף, שיתוף בקבוצות המשפחה והיישוב על הונאה חדשה שמסתובבת עשוי למנוע מאחרים ליפול בפח.

אם נפלתם קורבן להונאה, אל תתביישו. הגישו תלונה במשטרה, פנו לבנק ולחברת האשראי, ושתפו את הסובבים. המתחזים מתוחכמים, וכל אחד עלול ליפול.

הונאות הסמס והפישינג לא ייעלמו בקרוב, אבל אפשר להתגונן מפניהן ביעילות. זהירות בסיסית, היכרות עם הסימנים המחשידים, אימות דו־שלבי והגדרות אבטחה נכונות יהפכו אתכם ליעד קשה בהרבה, וישמרו על הכסף ועל הפרטיות שלכם.