עשר דרכים להגן על הסמארטפון מהונאות, מסרונים מתחזים ואפליקציות זדוניות

הטלפון החכם הפך בשנים האחרונות לארנק, לכרטיס אשראי, למפתח לחשבון הבנק ולתיבת הדואר של כולנו. לא פלא שהוא גם המטרה המועדפת על נוכלים. הודעה על חבילה שממתינה למשלוח, התראה על חוב לרשות כלשהי או מסרון מטעם הבנק שמבקש לאמת פרטים, כולן נראות אמינות יותר ויותר. הבשורה הטובה היא שרוב ההונאות נשענות על אותם עקרונות, ומי שמכיר אותם יכול להימנע מנזק כמעט תמיד.

להכיר את דפוסי ההונאה הנפוצים

רוב ניסיונות ההונאה בטלפון מתחילים במסרון או בהודעת וואטסאפ שמייצרת תחושת דחיפות. חבילה שתוחזר לשולח אם לא תשלמו דמי משלוח קטנים, חשבון שייחסם בתוך שעות, זכייה בפרס שצריך לממש מיד. המטרה היא לגרום לכם ללחוץ על קישור לפני שתספיקו לחשוב. הקישור מוביל לאתר שנראה כמו האתר האמיתי, ושם מתבקשים פרטי כרטיס אשראי או סיסמה.

דפוס נפוץ נוסף הוא התחזות לבן משפחה: הודעה ממספר לא מוכר שבה נכתב שהטלפון של הבן או הבת נשבר, ושצריך דחוף להעביר כסף. כאן הכלל פשוט: לפני כל העברה, מתקשרים למספר המוכר של אותו אדם ומוודאים.

לא ללחוץ על קישורים בהודעות לא צפויות

הכלל החשוב ביותר הוא לעולם לא להיכנס לקישור שהגיע בהודעה שלא ציפיתם לה. אם יש ספק לגבי חבילה, חשבון או חוב, נכנסים לאפליקציה הרשמית או מקלידים את כתובת האתר בעצמכם. גופים רציניים כמעט אף פעם לא מבקשים להזין פרטי אשראי מלאים או קוד אימות דרך קישור במסרון.

כדאי לשים לב גם לפרטים קטנים: שגיאות כתיב, ניסוח מוזר, כתובת אתר עם אותיות מיותרות או סיומת לא מוכרת. עם זאת, הנוכלים משתפרים, ולכן אין להסתמך רק על סימנים חיצוניים. אם משהו מרגיש לחוץ ודחוף, זה בדיוק הזמן לעצור.

קוד אימות הוא סוד, תמיד

קוד חד-פעמי שמגיע במסרון נועד אך ורק לכם. אף נציג אמיתי של בנק, חברת סלולר או וואטסאפ לא יבקש מכם להקריא אותו. רבים מאבדים את חשבון הוואטסאפ שלהם בדיוק כך: מישהו מתחזה לחבר ומבקש בטעות שישלחו לו קוד שהגיע אליכם. ברגע שהקוד נמסר, החשבון עובר לידיו.

כדי להקשות על השתלטות כזו, מומלץ להפעיל אימות דו-שלבי בוואטסאפ ובכל חשבון חשוב אחר, עם קוד PIN אישי שרק אתם מכירים. זו הגנה פשוטה שמונעת חלק גדול מההשתלטויות.

אפליקציות: רק מחנויות רשמיות ובזהירות

אפליקציות זדוניות הן איום ממשי, בעיקר במכשירי אנדרואיד. ההמלצה היא להוריד אפליקציות רק מחנויות הרשמיות, ולבדוק לפני ההתקנה את שם המפתח, מספר ההורדות והביקורות. אפליקציה של פנס שמבקשת גישה לאנשי הקשר, להודעות ולמיקום היא סימן אזהרה ברור.

מדי כמה חודשים כדאי לעבור על רשימת האפליקציות המותקנות ולמחוק את אלה שאינכם משתמשים בהן. כדאי גם לבדוק בהגדרות אילו הרשאות ניתנו לכל אפליקציה, ולבטל הרשאות שאינן נחוצות.

עדכונים, נעילה וגיבוי

שלושה הרגלים בסיסיים מגינים על הטלפון יותר מכל אפליקציית אבטחה:

• עדכוני מערכת: יצרניות הטלפונים סוגרות פרצות אבטחה באופן שוטף, ולכן חשוב להתקין עדכונים מיד כשהם זמינים.
• נעילת מסך: קוד של שש ספרות לפחות, טביעת אצבע או זיהוי פנים. מכשיר לא נעול שאבד הוא פתח לכל החשבונות.
• גיבוי: גיבוי אוטומטי לענן מבטיח שגם אם המכשיר אבד, נגנב או ננעל, התמונות והמידע לא ילכו לאיבוד.

כדאי גם להפעיל את שירות האיתור של המכשיר, שמאפשר לאתר אותו, לנעול אותו מרחוק ואף למחוק את תוכנו במקרה של גניבה.

מה עושים אם כבר נפלתם בפח

גם אנשים זהירים נופלים לפעמים. החשוב הוא לפעול מהר. אם מסרתם פרטי אשראי, התקשרו מיד לחברת האשראי וחסמו את הכרטיס. אם מסרתם סיסמה, החליפו אותה בכל האתרים שבהם השתמשתם בה. אם חשבון הוואטסאפ נגנב, היכנסו מחדש עם המספר שלכם והודיעו לחברים לא להיענות לבקשות כספיות.

מומלץ גם לדווח על ההונאה לגורמים המוסמכים ולספר לבני המשפחה, במיוחד למבוגרים, שעלולים להיות פגיעים יותר. שיתוף החוויה עוזר לאחרים להימנע מאותה מלכודת.

הגנה על בני משפחה מבוגרים וילדים

הורים מבוגרים וילדים צעירים הם לעתים קרובות היעד הנוח ביותר לנוכלים. המבוגרים פחות מכירים את הטריקים החדשים, והילדים נוטים ללחוץ על כל הודעה שמבטיחה פרס או מטבעות למשחק. שיחה פתוחה בבית, בלי הפחדה, היא הכלי החשוב ביותר. כדאי להסביר בשפה פשוטה שאף גוף רשמי לא יבקש קוד או פרטי אשראי בהודעה, ולקבוע כלל משפחתי: לפני כל תשלום או העברה שמגיעים מהודעה, מתייעצים עם מישהו.

בטלפונים של ילדים אפשר להפעיל בקרת הורים שמגבילה הורדת אפליקציות ורכישות. בטלפונים של הורים מבוגרים כדאי להגדיר מראש את האפליקציות הרשמיות של הבנק ושל קופת החולים, כך שלא יצטרכו לחפש קישורים, ולהפעיל סינון הודעות ספאם שקיים ברוב המכשירים.

סינון שיחות והודעות ברמת המכשיר והמפעיל

רוב מערכות ההפעלה מאפשרות היום לסנן הודעות משולחים לא מוכרים לתיקייה נפרדת, ולהשתיק שיחות ממספרים שאינם באנשי הקשר. גם חברות הסלולר מציעות שירותי חסימה וסינון, חלקם ללא עלות. אמנם אין סינון מושלם, אבל הוא מוריד משמעותית את כמות ההודעות המפוקפקות שמגיעות לעין.

כדאי גם להימנע מפרסום מספר הטלפון האישי ברשתות חברתיות ובאתרים פתוחים. ככל שהמספר נגיש פחות, כך יגיעו אליו פחות ניסיונות הונאה מלכתחילה.

לסיכום, הגנה על הסמארטפון אינה דורשת ידע טכני מתקדם, אלא בעיקר ערנות והרגלים נכונים. לא ללחוץ על קישורים לא צפויים, לא למסור קודים, להתקין עדכונים ולהפעיל אימות דו-שלבי. ארבעה צעדים פשוטים שחוסכים הרבה כאב ראש וכסף.