הונאות בהודעות SMS ובווטסאפ: איך מזהים ניסיון עוקץ לפני שנופלים בפח
הודעה על חבילה שמחכה, חוב לרשות או חבר שצריך כסף בדחיפות: כך תזהו הונאות פישינג נפוצות ותדעו מה לעשות אם נפלתם.
כמעט כל ישראלי קיבל בשנים האחרונות הודעה חשודה: חבילה שמחכה לאיסוף ודורשת תשלום של כמה שקלים, חוב לחברת החשמל שיש להסדיר מיד, חשבון בנק שנחסם, או הודעה מ״הבן״ שאומר שהחליף מספר ומבקש העברה דחופה. ההונאות האלה, שמכונות פישינג או ״דיוג״, הפכו למתוחכמות יותר ויותר, והן גורמות לנזקים כספיים משמעותיים לאזרחים רבים. במאמר הזה נסביר איך הן עובדות, איך לזהות אותן ומה לעשות אם בכל זאת לחצתם על הקישור.
איך עובדת הונאת פישינג
הרעיון הבסיסי פשוט: הנוכלים מתחזים לגוף מוכר ואמין, כמו בנק, חברת שליחויות, רשות ממשלתית, חברת אשראי או אפילו בן משפחה, ומנסים לגרום לכם לבצע פעולה. הפעולה יכולה להיות לחיצה על קישור שמוביל לאתר מזויף, הזנת פרטי כרטיס אשראי, מסירת קוד אימות שנשלח לטלפון או העברת כסף.
האתרים המזויפים נראים לעתים קרובות זהים כמעט לחלוטין לאתרים האמיתיים: אותו לוגו, אותם צבעים ואותו מבנה. ההבדל נמצא לרוב בכתובת האתר, שעשויה להכיל שגיאת כתיב קטנה, סיומת שונה או מילים נוספות. ברגע שהזנתם את הפרטים, הם מגיעים ישירות לנוכלים.
בשנים האחרונות ההונאות הפכו לאישיות יותר. הנוכלים משתמשים במידע שדלף ממאגרים שונים, ופונים בשמכם המלא או מזכירים פרטים אמיתיים, מה שמגביר את האמינות של ההודעה.
הסימנים המחשידים
למרות התחכום, ברוב הודעות הפישינג אפשר לזהות סימנים חוזרים. הסימן הבולט ביותר הוא לחץ ודחיפות: ״החשבון ייחסם תוך שעתיים״, ״החבילה תוחזר לשולח היום״, ״יש להסדיר את החוב מיד כדי למנוע הליכים״. הלחץ נועד לגרום לכם לפעול מהר, בלי לעצור לחשוב.
הנה סימנים נוספים שצריכים להדליק נורה אדומה:
- בקשה להזין פרטי כרטיס אשראי לתשלום סכום קטן ולא צפוי
- קישור מקוצר או כתובת אתר שאינה תואמת את שם הגוף
- בקשה למסור קוד אימות שנשלח אליכם בהודעה
- הודעה ממספר לא מוכר שטוען שהוא בן משפחה שהחליף טלפון
- שגיאות כתיב, ניסוח מוזר או פנייה כללית
- הצעה שנראית טובה מכדי להיות אמיתית, כמו זכייה בפרס שלא השתתפתם בהגרלה שלו
כלל הזהב הוא שגופים רשמיים, ובמיוחד בנקים, לעולם לא יבקשו מכם למסור סיסמה או קוד אימות בהודעה או בטלפון.
ההונאות הנפוצות בישראל
אחת ההונאות הנפוצות ביותר היא הודעת החבילה. בעידן של קניות ברשת, רבים מחכים לחבילה, ולכן הודעה על ״חבילה שממתינה לתשלום מכס או דמי משלוח״ נשמעת סבירה. הסכום הקטן מוריד את החשדנות, אבל המטרה היא לגנוב את פרטי הכרטיס.
הונאה נפוצה אחרת היא ״הבן שהחליף מספר״. הנוכלים שולחים הודעת ווטסאפ ממספר לא מוכר, מתחזים לילד או לנכד, ומבקשים העברה דחופה כי ״הבנק חסום״. במקרה כזה, הדרך הבטוחה היא להתקשר למספר המוכר של בן המשפחה ולוודא.
הונאות נוספות כוללות התחזות לרשויות, כמו רשות המסים, ביטוח לאומי או משרד התחבורה, הודעות על חוב לחברות תשתית, השקעות במטבעות דיגיטליים שמבטיחות תשואה גבוהה, והצעות עבודה מהבית שדורשות תשלום מראש. בכל המקרים, העיקרון זהה: יצירת לחץ, הצגת תמונה אמינה ודרישה לפעולה מהירה.
איך מתגוננים
ההגנה הטובה ביותר היא הרגל פשוט: לא ללחוץ על קישורים בהודעות לא צפויות. אם קיבלתם הודעה שנראית כאילו היא מהבנק, מחברת השליחויות או מרשות ממשלתית, היכנסו לאתר או לאפליקציה הרשמית בעצמכם, דרך הדפדפן או האפליקציה המותקנת, ובדקו שם אם באמת יש משהו שמחכה לכם.
צעדים נוספים שכדאי לנקוט: הפעלת אימות דו-שלבי בווטסאפ ובחשבונות החשובים, שימוש בסיסמאות ייחודיות, עדכון של הטלפון והאפליקציות, והפעלת התראות על עסקאות בכרטיס האשראי. התראות כאלה מאפשרות לזהות שימוש לא מורשה בכרטיס תוך דקות.
כדאי גם לשוחח על הנושא עם בני המשפחה, ובמיוחד עם הורים וסבים, שנמצאים לעתים קרובות במוקד של הונאות כאלה. שיחה קצרה על הסימנים המחשידים יכולה למנוע נזק גדול. אפשר אפילו לקבוע ״מילת קוד״ משפחתית, שתשמש לאימות במקרה של בקשה דחופה לכסף שמגיעה ממספר לא מוכר. גם ילדים ובני נוער, שמשתמשים רבות באפליקציות ובמשחקים ברשת, חשופים להונאות ייעודיות, כמו הצעות למטבעות משחק בחינם תמורת פרטי התחברות, ולכן כדאי לשתף גם אותם בשיחה.
בטלפונים החכמים קיימות גם הגדרות שעוזרות לסנן הודעות ממספרים לא מוכרים ולסמן הודעות חשודות. ספקי הסלולר בישראל מציעים לעתים שירותי חסימה וסינון, וכדאי לבדוק מה זמין אצלכם. אמצעים כאלה אינם חסינים, אבל הם מפחיתים את כמות ההודעות המסוכנות שמגיעות אליכם.
מה עושים אם נפלתם בפח
גם אנשים זהירים נופלים לפעמים, ואין בכך בושה. מה שחשוב הוא לפעול מהר. אם מסרתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי או לבנק ובקשו לחסום את הכרטיס. אם העברתם כסף, פנו לבנק בהקדם, כי לפעמים אפשר לעצור את ההעברה.
אם מסרתם קוד אימות של ווטסאפ או של חשבון אחר, נסו להיכנס לחשבון מיד, להחליף סיסמה ולהפעיל אימות דו-שלבי. הזהירו את אנשי הקשר שלכם שהחשבון עלול להיות בשליטת נוכלים. בכל מקרה של נזק כספי, מומלץ להגיש תלונה במשטרה ולשמור את כל ההודעות והפרטים כראיה.
להישאר עירניים
הנוכלים מעדכנים את השיטות שלהם כל הזמן, ומנצלים כל אירוע אקטואלי: עונת קניות, תקופת דיווחים לרשויות, מצבי חירום או שינויים בתשלומים. לכן, הכלל הכללי חשוב יותר מכל רשימת הונאות ספציפית: כל הודעה שמבקשת מכם לפעול מהר, ללחוץ על קישור או למסור פרטים, ראויה לחשדנות.
לסיכום, הונאות בהודעות SMS ובווטסאפ הן תופעה נפוצה ומתוחכמת, אבל ניתן להתגונן מפניהן. עצרו לפני שאתם לוחצים, בדקו ישירות מול הגוף הרשמי, לעולם אל תמסרו קודי אימות, והפעילו אמצעי אבטחה בסיסיים. ואם נפלתם, פעלו מהר מול הבנק, חברת האשראי והמשטרה.
