הונאות מסרונים וקישורים מזויפים: איך לזהות ולהגן על הטלפון
הודעה על חבילה שמחכה, חוב לא משולם או חשבון שנחסם? כך מזהים הונאות מסרונים ומה עושים כדי לא ליפול בפח.
כמעט כל מי שמחזיק טלפון בישראל קיבל לפחות פעם אחת הודעה חשודה: חבילה ממתינה במשלוח ונדרש תשלום קטן לשחרור, חשבון הבנק נחסם ויש ללחוץ על קישור כדי לאמת פרטים, או הודעה על החזר כספי שמחכה לכם. ההודעות האלה נראות לעתים משכנעות להפליא, עם לוגו מוכר, שם שולח שנראה רשמי ושפה עברית תקינה. מדובר בהונאות דיוג במסרונים, תופעה שהולכת ומתרחבת. ההבנה איך הן עובדות היא הצעד הראשון בהגנה מפניהן.
איך עובדת ההונאה
המטרה של רוב ההודעות האלה היא לגרום לכם ללחוץ על קישור שמוביל לאתר מזויף. האתר נראה כמו האתר של הבנק, של חברת השילוח, של רשות ממשלתית או של חברת כרטיסי האשראי. שם מתבקשים להזין פרטים אישיים, פרטי כרטיס אשראי, סיסמה או קוד אימות שנשלח לטלפון. ברגע שהפרטים מוזנים, הם עוברים לידי הנוכלים.
בחלק מהמקרים הקישור מנסה להתקין על הטלפון אפליקציה זדונית, שעשויה לקרוא מסרונים, ליירט קודי אימות או לאפשר שליטה מרחוק. לכן גם עצם הלחיצה על קישור לא מוכר, במיוחד כשמבקשים להתקין משהו, עלולה להיות מסוכנת.
סימנים מחשידים
לא תמיד קל לזהות הודעה מזויפת, אבל יש כמה סימנים שחוזרים על עצמם:
- תחושת דחיפות: עליכם לפעול מיד, אחרת החשבון ייחסם או החבילה תוחזר.
- בקשה לתשלום קטן ולא צפוי, למשל דמי משלוח או מכס.
- קישור לכתובת שנראית דומה לכתובת המוכרת, אבל עם שינוי קטן או סיומת משונה.
- בקשה להזין סיסמה, פרטי כרטיס או קוד אימות.
- הודעה על זכייה, החזר או הטבה שלא ציפיתם לה.
- שגיאות קטנות בניסוח, אם כי ההודעות היום מנוסחות לרוב היטב.
חשוב לזכור שבנקים, חברות אשראי ורשויות ממשלתיות אינם מבקשים בדרך כלל מסרים חסויים כמו סיסמה או קוד אימות בהודעה או בשיחה. אם מישהו מבקש מכם קוד שקיבלתם במסרון, זה כמעט תמיד סימן להונאה.
כלל הזהב: לא ללחוץ, לבדוק בנפרד
הכלל החשוב ביותר הוא פשוט: אל תלחצו על קישורים בהודעות לא צפויות. אם ההודעה טוענת שמשהו קרה בחשבון הבנק, היכנסו לאפליקציה של הבנק שכבר מותקנת אצלכם, או התקשרו למספר שמופיע על גב הכרטיס או באתר הרשמי. אם ההודעה מדברת על חבילה, בדקו באתר של חברת השילוח באמצעות מספר המעקב שקיבלתם מהחנות שבה קניתם.
הבדיקה הנפרדת הזו לוקחת דקה או שתיים, אבל היא מנטרלת כמעט את כל ההונאות. הנוכלים מסתמכים על כך שנפעל מהר, בלי לחשוב. עצירה קצרה היא ההגנה הטובה ביותר.
הגדרות בטלפון שמגבירות את ההגנה
מערכות ההפעלה של הטלפונים כוללות כלים שעוזרים להתגונן. כדאי להפעיל סינון של הודעות משולחים לא מוכרים, כך שהן יופיעו בתיקייה נפרדת. מומלץ לאפשר התקנת אפליקציות רק מחנויות האפליקציות הרשמיות ולא מקבצים שהתקבלו בקישור.
עדכוני תוכנה הם חלק חשוב מההגנה. היצרנים משחררים עדכונים שסוגרים פרצות אבטחה, ומכשיר שלא עודכן זמן רב חשוף יותר. כדאי להפעיל עדכונים אוטומטיים, הן למערכת ההפעלה והן לאפליקציות. מפעילי הסלולר בישראל מציעים לעתים גם שירותי אבטחה שחוסמים גישה לאתרים זדוניים ידועים, וכדאי לבדוק אם השירות מתאים לכם.
אימות דו־שלבי והגנה על החשבונות
אימות דו־שלבי מוסיף שכבת הגנה לחשבונות הדוא״ל, הרשתות החברתיות והבנק. גם אם הנוכלים השיגו את הסיסמה, הם יצטרכו קוד נוסף כדי להיכנס. עם זאת, חשוב להבין שקוד שנשלח במסרון אינו חסין לגמרי, ולכן לעולם אסור למסור אותו לאף אחד. כשיש אפשרות, אפליקציית אימות ייעודית בטוחה יותר ממסרון.
גם סיסמאות שונות לכל שירות חשובות. אם משתמשים באותה סיסמה בכל מקום, דליפה מאתר אחד מסכנת את כולם. מנהל סיסמאות יכול לעזור ליצור ולזכור סיסמאות חזקות ושונות.
הונאות בשיחות ובאפליקציות מסרים
לצד המסרונים, נוכלים פועלים גם דרך שיחות טלפון ואפליקציות מסרים. תרחיש נפוץ הוא הודעה ממספר לא מוכר שמתחזה לבן משפחה: החלפתי מספר, הטלפון נשבר, אני צריך עזרה דחופה בהעברת כסף. תרחיש אחר הוא שיחה ממי שמציג את עצמו כנציג בנק או כנציג תמיכה טכנית ומבקש להתקין אפליקציית שליטה מרחוק.
בכל מקרה כזה, הכלל זהה: עצרו ובדקו בערוץ אחר. התקשרו לבן המשפחה במספר המוכר, או פנו לבנק בעצמכם. כדאי במיוחד לשוחח על כך עם הורים מבוגרים, שלעתים הם יעד מועדף לנוכלים, ולהסביר להם שלגיטימי לנתק שיחה ולבדוק.
נפלתם בפח? כך פועלים מיד
אם הזנתם פרטים באתר מזויף, חשוב לפעול מהר. התקשרו מיד לחברת האשראי או לבנק כדי לחסום את הכרטיס ולבדוק פעולות חשודות. שנו את הסיסמאות של החשבונות שנחשפו, והתחילו בדוא״ל, שמשמש לעתים קרובות לשחזור חשבונות אחרים. אם הותקנה אפליקציה חשודה, הסירו אותה, ובמקרה של ספק שקלו איפוס של המכשיר לאחר גיבוי.
אם יש חשש שמישהו השתלט על מספר הטלפון עצמו, למשל כשהקליטה נעלמת פתאום והטלפון מפסיק לקבל שיחות, פנו מיד למפעיל הסלולר. זה עשוי להעיד על ניסיון להנפיק כרטיס סים כפול כדי ליירט קודי אימות. כדאי גם להגיש תלונה במשטרה ולדווח לגורם שבשמו התחזו. דיווח עוזר להתריע בפני אחרים ולפעמים גם לסייע בהשבת כספים. אל תתביישו: גם אנשים זהירים ומנוסים נופלים בהונאות מתוחכמות.
לסיכום, הונאות מסרונים מסתמכות על לחץ, על אמון במותגים מוכרים ועל פעולה מהירה בלי מחשבה. ההגנה הטובה ביותר היא הרגל פשוט: לא ללחוץ על קישורים לא צפויים, לבדוק תמיד בערוץ רשמי, לא למסור קודים ולשמור על הטלפון מעודכן. שיתוף הידע הזה עם בני המשפחה הוא אחת הדרכים היעילות לצמצם את הנזק.
