הונאות מסרונים ופישינג: כך תזהו ניסיון עוקץ לפני שתלחצו על הקישור
חבילה שממתינה, חוב שלא שולם או חשבון שנחסם: איך פועלות הונאות המסרונים והדיוג, ומה עושים אם כבר מסרתם פרטים.
החבילה שלך מעוכבת, יש לשלם דמי משלוח. חשבונך נחסם, יש לאמת את הפרטים. נמצא חוב לא משולם, הסדר מיידי ימנע הליכים. הודעות כאלה מגיעות לטלפונים של ישראלים כמעט מדי יום, ולעיתים הן נראות משכנעות להפליא: הן כוללות לוגו מוכר, שם של גוף ממשלתי או חברה גדולה, וקישור שנראה תמים. מאחוריהן עומדים לעיתים קרובות נוכלים שמנסים לגנוב פרטי אשראי, סיסמאות או כסף. התופעה, המכונה דיוג או פישינג, ובגרסתה המסרונית סמישינג, הפכה לאחת הדרכים הנפוצות להונאה. החדשות הטובות הן שיש סימנים ברורים שעוזרים לזהות אותה, וכללים פשוטים שמפחיתים מאוד את הסיכון.
איך זה עובד
הרעיון הבסיסי של הונאת דיוג פשוט: לגרום לנו לפעול מהר, בלי לחשוב. ההודעה מעוררת דחיפות, פחד או סקרנות, ומובילה לקישור. הקישור פותח אתר שנראה כמו אתר אמיתי של חברת שילוח, בנק, רשות ממשלתית או חברת סלולר, ושם מתבקשים להזין פרטים: שם, תעודת זהות, פרטי כרטיס אשראי או קוד שנשלח לטלפון.
ברגע שהפרטים הוזנו, הם מגיעים לנוכלים. הם יכולים להשתמש בכרטיס האשראי לרכישות, להשתלט על חשבונות ברשתות החברתיות או בתוכנות מסרים, ובמקרים מסוימים אף לגשת לחשבון הבנק. לעיתים הקישור מנסה גם להתקין יישום זדוני בטלפון, שיכול לאסוף מידע נוסף.
התרחישים הנפוצים
הנוכלים משנים את התרחישים כל הזמן, אבל יש כמה דפוסים שחוזרים. הנה כמה מהנפוצים:
- חבילה שממתינה למשלוח ודורשת תשלום קטן של דמי טיפול או מכס
- חוב לרשות ממשלתית, לעירייה או לחברת חשמל שיש להסדיר מיד
- חסימת חשבון בנק או כרטיס אשראי בגלל פעילות חשודה
- זכייה בפרס, בהגרלה או בהחזר כספי
- הודעה מבן משפחה שהחליף מספר טלפון ומבקש העברה דחופה
- הצעת עבודה מהבית עם רווח גבוה במיוחד
בכל התרחישים האלה המשותף הוא דרישה לפעולה מיידית, בדרך כלל לחיצה על קישור או העברת כסף.
סימני אזהרה
יש כמה סימנים שכדאי לחפש בכל הודעה חשודה. ראשית, הקישור: לעיתים הוא כולל כתובת שדומה לכתובת אמיתית אך שונה בפרט קטן, אות נוספת, סיומת לא מוכרת או מקצר כתובות. שנית, השפה: שגיאות כתיב, ניסוחים מסורבלים או עברית שנשמעת כמו תרגום מכונה. שלישית, הדחיפות: מילים כמו מיידי, אחרון, תוך שעה או למניעת הליכים.
סימן חשוב נוסף הוא בקשה לפרטים רגישים. גופים רשמיים ובנקים לא מבקשים בדרך כלל להזין פרטי כרטיס אשראי מלאים או סיסמאות דרך קישור במסרון. ואם ההודעה מבקשת קוד אימות שנשלח לטלפון שלכם, זו כמעט תמיד הונאה: הקוד הזה נועד לכם בלבד, ומי שמבקש אותו מנסה להשתלט על חשבון שלכם.
איך לבדוק אם הודעה אמיתית
הכלל החשוב ביותר: לא ללחוץ על קישור בהודעה חשודה. במקום זאת, לגשת לאתר או ליישום של הגוף הרלוונטי באופן עצמאי, דרך כתובת שאתם מכירים או דרך היישום הרשמי, ולבדוק שם אם באמת יש חוב, חבילה או בעיה. אם אינכם בטוחים, אפשר לפנות לשירות הלקוחות דרך מספר הטלפון המופיע באתר הרשמי, ולא דרך מספר שמופיע בהודעה.
במקרה של הודעה מבן משפחה שמבקש כסף, כדאי להתקשר אליו למספר המוכר ולוודא. נוכלים רבים מנצלים את הנכונות שלנו לעזור לקרובים, ויוצרים לחץ רגשי שגורם לפעול בלי לבדוק. שיחת טלפון קצרה יכולה לחסוך הפסד כספי משמעותי.
אמצעי הגנה פשוטים
לצד הזהירות, יש כמה צעדים טכניים שמגבירים את ההגנה. הפעלת אימות דו שלבי בכל החשבונות החשובים, ובראשם הדואר האלקטרוני, הרשתות החברתיות ותוכנות המסרים, מקשה מאוד על השתלטות גם אם הסיסמה נגנבה. שימוש בסיסמאות שונות לכל שירות, רצוי באמצעות מנהל סיסמאות, מונע מצב שבו פריצה לחשבון אחד פותחת את כולם.
חשוב גם לעדכן את מערכת ההפעלה והיישומים בטלפון ובמחשב, ולהתקין יישומים רק מחנויות היישומים הרשמיות. בנקים וחברות אשראי מציעים שירותי התראה על כל עסקה, וכדאי להפעיל אותם כדי לזהות במהירות פעילות חריגה.
מה עושים אם כבר נפלתם בפח
גם אנשים זהירים נופלים לפעמים, ואין בזה בושה. מה שחשוב הוא לפעול מהר. אם מסרתם פרטי כרטיס אשראי, יש לפנות מיד לחברת האשראי או לבנק כדי לחסום את הכרטיס ולדווח על ההונאה. אם מסרתם סיסמה, יש להחליף אותה מיד בכל השירותים שבהם השתמשתם בה, ולהפעיל אימות דו שלבי.
אם הותקן יישום חשוד בטלפון, כדאי למחוק אותו ולשקול להתייעץ עם איש מקצוע. מומלץ גם לדווח על ההונאה לגורמי האכיפה ולמערך הסייבר הלאומי, שמפעיל מוקד לדיווח ולהתייעצות. במקרים של נזק כספי משמעותי, כדאי להתייעץ גם עם עורך דין לגבי האפשרויות לפעול להשבת הכסף.
לשמור על המשפחה
אוכלוסיות מסוימות חשופות במיוחד להונאות: מבוגרים שפחות מכירים את הטכנולוגיה, בני נוער שמחפשים עבודה או מציאות ברשת, ועולים חדשים שעדיין לא מכירים את הגופים המקומיים. שיחה פתוחה במשפחה על ההונאות הנפוצות, והסכמה על כלל פשוט, לא לוחצים ולא משלמים לפני שבודקים, יכולות להגן על כולם.
הנוכלים משתכללים כל הזמן, ומשתמשים גם בכלי בינה מלאכותית כדי לנסח הודעות משכנעות יותר. אבל העיקרון נשאר זהה: הם צריכים שנפעל מהר ובלי לחשוב. כל מה שנדרש מאיתנו הוא לעצור, לבדוק ממקור עצמאי ורק אז להחליט. העצירה הקצרה הזאת היא ההגנה הטובה ביותר שיש.
