הודעה חשודה בטלפון? כך תגנו על המשפחה מהונאות דיוג ומסרונים מתחזים
חבילה שממתינה, חשבון בנק שנחסם או קנס שלא שולם: איך מזהים הודעות הונאה, מה עושים אם נפלתם ואיך מגנים על ההורים והילדים.
כמעט כל ישראלי עם טלפון חכם קיבל בשנים האחרונות הודעה כזאת: החבילה שלך מעוכבת במכס, החשבון שלך נחסם, יש לך החזר מס שממתין, או שהרכב שלך קיבל קנס שלא שולם. ההודעות נראות אמינות, לעיתים עם לוגו של גוף מוכר ושם השולח שמופיע כמו של חברה אמיתית. מאחוריהן עומדים נוכלים שמנסים לגרום לכם ללחוץ על קישור, להזין פרטי אשראי או למסור קוד אימות. החדשות הטובות הן שעם כמה כללי זהירות פשוטים אפשר להקטין מאוד את הסיכון.
איך עובדת הונאת דיוג
הונאת דיוג, או פישינג, מבוססת על עיקרון פשוט: לגרום לכם לפעול מהר, לפני שתספיקו לחשוב. ההודעה יוצרת תחושת דחיפות או פחד, כמו חסימת חשבון או קנס שגדל, או לחלופין פיתוי, כמו פרס או החזר כספי. הקישור מוביל לאתר שנראה כמעט זהה לאתר האמיתי, ושם מתבקשים להזין פרטים אישיים, סיסמה או פרטי כרטיס אשראי.
בגרסאות מתקדמות יותר, הנוכלים מבקשים קוד אימות שנשלח אליכם במסרון, ובאמצעותו מצליחים להשתלט על חשבון בנק, על חשבון הדואר האלקטרוני או על אפליקציית המסרים. ברגע שיש להם גישה לחשבון המסרים, הם פונים לאנשי הקשר שלכם בשמכם ומבקשים העברת כסף דחופה.
חשוב להבין שהנוכלים לא בוחרים דווקא אתכם. הם שולחים מיליוני הודעות ומחכים שאחוז קטן ייפול בפח. לכן כל אחד יכול להיות מטרה, גם אנשים זהירים וטכנולוגיים.
סימנים שמסגירים הודעה מתחזה
למרות שההודעות הולכות ומשתכללות, יש סימנים שחוזרים על עצמם. כדאי ללמוד אותם וללמד את בני המשפחה:
- דחיפות מוגזמת ואיום בתוצאות מיידיות
- בקשה ללחוץ על קישור כדי לשלם, לעדכן פרטים או לשחרר חבילה
- כתובת אתר שנראית דומה למקור אבל עם שינוי קטן באותיות או בסיומת
- בקשה למסור קוד אימות, סיסמה או פרטי כרטיס מלאים
- שגיאות כתיב, ניסוח מוזר או פנייה כללית בלי שם
- הצעה טובה מכדי להיות אמיתית
כלל הזהב הוא שגופים רשמיים, בנקים וחברות גדולות כמעט אף פעם לא מבקשים למסור קוד אימות או סיסמה במסרון או בשיחת טלפון. אם מישהו מבקש את זה, זו כמעט בוודאות הונאה.
מה עושים כשמגיעה הודעה חשודה
התגובה הנכונה היא לא ללחוץ על הקישור ולא להשיב להודעה. אם יש ספק אם ההודעה אמיתית, היכנסו לאפליקציה הרשמית של הגוף או הקלידו את כתובת האתר בעצמכם, ובדקו אם יש שם הודעה דומה. אפשר גם להתקשר למוקד השירות במספר שמופיע באתר הרשמי או בגב כרטיס האשראי, ולא למספר שמופיע בהודעה.
כדאי לדווח על הודעות חשודות. מפעילות הסלולר וגופים ממשלתיים העוסקים בהגנת סייבר מאפשרים לדווח על הודעות כאלה, והדיווחים עוזרים לחסום את הנוכלים ולהזהיר אחרים. אחרי הדיווח, מחקו את ההודעה וחסמו את השולח.
באפליקציות המסרים, הקפידו לבחון היטב פניות מאנשי קשר שמבקשים כסף בדחיפות, גם אם הם נראים מוכרים. התקשרו אליהם בשיחה רגילה ובדקו שזה באמת הם לפני כל העברה.
נפלתם בפח? צעדים מיידיים
גם אנשים זהירים טועים לפעמים. אם הזנתם פרטים באתר מתחזה, הדבר החשוב ביותר הוא לפעול מהר. אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס ולבדוק עסקאות חשודות. אם מסרתם פרטי גישה לבנק, פנו לבנק בהקדם.
אם הזנתם סיסמה, החליפו אותה מיד בחשבון שנפגע ובכל חשבון אחר שבו השתמשתם באותה סיסמה. אם מסרתם קוד אימות של אפליקציית מסרים, הפעילו מחדש את האפליקציה במכשיר שלכם והגדירו אימות דו שלבי עם קוד אישי, כדי לנתק את הגישה של הנוכל.
במקרה של נזק כספי, הגישו תלונה במשטרה ושמרו את כל התיעוד: צילומי מסך של ההודעה, של האתר ושל העסקאות. התיעוד יעזור גם מול הבנק או חברת האשראי בבקשה להחזר.
הגנה מראש: הגדרות שכדאי להפעיל היום
הצעד החשוב ביותר הוא הפעלת אימות דו שלבי בכל החשבונות החשובים: דואר אלקטרוני, רשתות חברתיות, אפליקציות מסרים ובנקים. עדיף להשתמש באפליקציית אימות או במפתח אבטחה על פני מסרונים, כשהאפשרות קיימת. כך, גם אם הסיסמה תדלוף, הנוכלים לא יוכלו להיכנס.
שימוש במנהל סיסמאות מאפשר ליצור סיסמה ייחודית וחזקה לכל אתר, בלי צורך לזכור את כולן. מנהל הסיסמאות גם מסייע לזהות אתרים מתחזים, כי הוא לא ימלא סיסמה אוטומטית באתר שהכתובת שלו שונה מהמקור.
עדכנו את מערכת ההפעלה והאפליקציות באופן קבוע. העדכונים סוגרים פרצות אבטחה שנוכלים מנצלים. רוב המכשירים מאפשרים עדכון אוטומטי, וכדאי להפעיל אותו.
לשמור על ההורים ועל הילדים
בני משפחה מבוגרים הם לעיתים מטרה מועדפת, כי הם פחות מכירים את השיטות ונוטים לסמוך על הודעות שנראות רשמיות. שיחה פתוחה ולא מתנשאת, עם דוגמאות אמיתיות, יכולה לעזור מאוד. כדאי לסכם איתם כלל פשוט: לפני כל תשלום או מסירת פרטים בעקבות הודעה, מתקשרים לבן משפחה ומתייעצים.
גם ילדים ובני נוער חשופים להונאות, בעיקר במשחקים וברשתות חברתיות, עם הבטחות למטבעות וירטואליים, פריטים במשחק או מתנות. הסבירו להם שלא מוסרים סיסמאות לאף אחד, גם לא לחברים, ושכל הצעה שמבקשת פרטים של ההורים היא חשודה.
אפשר להגדיר במכשירים של הילדים בקרת הורים שמגבילה רכישות והתקנות, ולהשאיר את כרטיס האשראי מחוץ לחשבונות שלהם. בעיקר, חשוב ליצור אווירה שבה הילדים מרגישים בנוח לספר אם נפלו בפח, בלי פחד מעונש.
לסיכום, הונאות דיוג ומסרונים מתחזים הן חלק מהמציאות הדיגיטלית, אבל אפשר להתגונן מפניהן. לא ללחוץ על קישורים בהודעות לא צפויות, לא למסור קודים וסיסמאות, לאמת כל בקשה בערוץ רשמי, להפעיל אימות דו שלבי ולשוחח עם בני המשפחה. אלה הרגלים פשוטים שיכולים לחסוך נזק כספי ועוגמת נפש רבה.
