הודעות SMS מזויפות: כך תזהו ניסיונות עוקץ בטלפון ותגנו על עצמכם

כמעט כל מי שמחזיק טלפון בישראל קיבל לפחות פעם אחת הודעה כזו: החבילה שלכם מעוכבת, יש לשלם דמי משלוח קטנים; נמצא חוב שיש להסדיר בדחיפות; החשבון שלכם נחסם ויש לאמת פרטים. ההודעות נראות לעתים משכנעות מאוד, עם שם של חברה מוכרת ועם ניסוח רשמי. מאחוריהן עומדים נוכלים שמנסים לגנוב פרטי כרטיס אשראי, סיסמאות או גישה לחשבונות. התופעה נקראת פישינג בהודעות טקסט, והיא אחת משיטות העוקץ הנפוצות ביותר. הבשורה הטובה היא שעם כמה כללים פשוטים אפשר לזהות את רוב הניסיונות ולהימנע מהם.

איך עובד העוקץ

השיטה מבוססת על פסיכולוגיה פשוטה. ההודעה יוצרת תחושת דחיפות או פחד, ומבקשת מכם לפעול מהר, לפני שתספיקו לחשוב. בתוך ההודעה יש קישור שמוביל לאתר שנראה כמו אתר אמיתי של חברת שילוח, בנק או גוף ציבורי. באתר המזויף מתבקשים להזין פרטים אישיים, פרטי כרטיס אשראי או קוד שקיבלתם בהודעה.

במקרים אחרים, הקישור מנסה לגרום לכם להתקין אפליקציה שמאפשרת לנוכלים לשלוט במכשיר או לקרוא את ההודעות שלכם. מרגע שיש להם גישה לקודי האימות שנשלחים אליכם, הם יכולים להשתלט על חשבונות נוספים.

סימנים מחשידים שכדאי להכיר

למרות שההודעות הופכות למתוחכמות יותר, עדיין יש סימנים שחוזרים על עצמם. כשמופיע אחד מהם, זו סיבה לעצור ולבדוק.

• דחיפות מוגזמת: פעלו עכשיו, אחרת החשבון ייסגר או החבילה תוחזר
• בקשה לשלם סכום קטן ולא צפוי, כמו דמי משלוח או מכס
• קישור מקוצר או כתובת אתר שאינה תואמת בדיוק את שם החברה
• שגיאות כתיב, ניסוח מוזר או עברית שנשמעת מתורגמת
• פנייה כללית בלי שמכם, או הודעה על חבילה שלא הזמנתם
• בקשה למסור קוד אימות שקיבלתם זה עתה

חשוב לזכור: גופים רציניים כמעט אף פעם לא יבקשו מכם להזין פרטי כרטיס אשראי מלאים דרך קישור בהודעת טקסט, ובוודאי לא יבקשו שתמסרו להם קוד אימות.

הכלל הזהב: לא דרך הקישור

הדרך הבטוחה ביותר להתמודד עם הודעה חשודה היא פשוטה: לא לוחצים על הקישור. אם אתם חושבים שאולי ההודעה אמיתית, היכנסו בעצמכם לאפליקציה הרשמית או לאתר של החברה, באמצעות הקלדת הכתובת שאתם מכירים או דרך חיפוש. אם באמת יש חבילה שממתינה או חוב פתוח, תראו את זה שם.

אותו עיקרון נכון לשיחות טלפון. אם מישהו מתקשר ומציג את עצמו כנציג בנק או חברת אשראי, נתקו ותתקשרו בעצמכם למספר הרשמי המופיע בגב הכרטיס או באתר. נציג אמיתי לא ייעלב.

הגדרות טלפון שמפחיתות סיכון

מערכות ההפעלה של הטלפונים מציעות כלים שעוזרים לסנן הודעות ושיחות חשודות. הפעלת סינון ספאם בהודעות ובשיחות, אם קיים במכשיר שלכם, תפחית את כמות ההודעות שמגיעות אליכם. כדאי גם לחסום התקנת אפליקציות ממקורות לא מוכרים ולהתקין אפליקציות רק מהחנות הרשמית.

עדכוני מערכת הפעלה חשובים גם הם, כי הם סוגרים פרצות אבטחה ידועות. הפעלת אימות דו־שלבי באמצעות אפליקציית אימות, ולא רק בהודעות טקסט, מוסיפה שכבת הגנה משמעותית לחשבונות החשובים.

לחצתם על הקישור? זה מה שעושים

גם לאנשים זהירים זה קורה. העיקר הוא לפעול מהר. אם רק לחצתם על הקישור ולא הזנתם דבר, סגרו את הדפדפן, נקו את היסטוריית הגלישה ושימו לב לפעילות חריגה. אם הזנתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי, בקשו לחסום את הכרטיס ולבדוק עסקאות אחרונות.

אם מסרתם סיסמה, החליפו אותה מיד בכל החשבונות שבהם השתמשתם בה. אם התקנתם אפליקציה לא מוכרת, הסירו אותה, ובמקרה של ספק פנו לגורם מקצועי לבדיקת המכשיר. במקרים של נזק כספי, מומלץ להגיש תלונה במשטרה ולפנות לבנק כדי לבדוק אפשרות לביטול העסקאות.

לשמור גם על הסביבה

הנוכלים לא מכוונים רק אליכם. הורים מבוגרים, ילדים ובני נוער הם יעד נוח במיוחד. שיחה פתוחה במשפחה על הסימנים המחשידים, ושיתוף של דוגמאות להודעות שקיבלתם, יכולים למנוע נזק אמיתי. כדאי לקבוע כלל משפחתי פשוט: כשמגיעה הודעה מלחיצה, שולחים צילום מסך לבן משפחה לפני שעושים משהו.

העוקצים הנפוצים בישראל

למרות שהנוכלים מחליפים ניסוחים כל הזמן, יש כמה תבניות שחוזרות על עצמן שוב ושוב. הודעה על חבילה מעוכבת בדואר או אצל חברת שילוח היא אולי הנפוצה מכולן, במיוחד בתקופות של קניות מוגברות כמו לפני החגים ובעונת המבצעים. הודעות על חוב לרשות ציבורית, על החזר מס שממתין לכם או על קנס תנועה שלא שולם הן תבניות נוספות.

תבנית מתוחכמת יותר היא הודעה שנראית כאילו נשלחה מבן משפחה: אמא, החלפתי מספר, תשמרי את המספר החדש. אחרי כמה הודעות תמימות מגיעה בקשה דחופה להעביר כסף. במקרה כזה, הדרך הפשוטה לבדוק היא להתקשר למספר הישן והמוכר של בן המשפחה ולשאול אותו ישירות.

יש גם הודעות על זכייה בפרס, על הטבה בלעדית ממועדון לקוחות או על משרה עם שכר גבוה במיוחד. כל הצעה שנשמעת טוב מדי כדי להיות אמיתית, כנראה שאינה אמיתית.

לדווח ולעזור לאחרים

כשאתם מקבלים הודעה מזויפת, אל תסתפקו במחיקה. דווחו עליה כספאם באפליקציית ההודעות, כך שמערכות הסינון ילמדו לזהות הודעות דומות. אם ההודעה מתחזה לחברה מסוימת, אפשר לעדכן את החברה עצמה דרך הערוצים הרשמיים שלה, כדי שתזהיר את לקוחותיה.

לסיכום, הודעות פישינג הן חלק מהמציאות הדיגיטלית, והן ימשיכו להשתכלל. אבל הכלים להתמודדות פשוטים: לעצור לפני שלוחצים, לבדוק דרך הערוץ הרשמי, לא למסור קודים לעולם ולפעול מהר אם משהו השתבש. הרגלים קטנים אלה הם ההגנה הטובה ביותר שלכם.