הודעות הונאה בסלולר: איך מזהים פישינג בהודעות ושומרים על הטלפון והכסף

כמעט כל מי שמחזיק סמארטפון בישראל קיבל בשנים האחרונות הודעה חשודה: חבילה שממתינה לתשלום מכס, חשבון בנק שנחסם, קנס שלא שולם או זכייה בפרס שלא השתתפתם בהגרלה שלו. ההודעות האלה הן חלק מתופעה רחבה של הונאות דיגיטליות, שמכונה פישינג, ובגרסת ההודעות הקצרות לעיתים גם סמישינג. המטרה שלהן פשוטה: לגרום לכם ללחוץ על קישור, למסור פרטים אישיים או פרטי אשראי, או להתקין אפליקציה זדונית. במאמר הזה נסביר איך מזהים את ההודעות האלה, איך מתגוננים ומה עושים אם כבר נפלתם בפח.

למה ההודעות האלה כל כך משכנעות

הנוכלים של היום מתוחכמים בהרבה מבעבר. ההודעות כתובות בעברית תקינה, משתמשות בשמות של גופים מוכרים כמו חברות שילוח, בנקים, רשויות ממשלתיות וחברות סלולר, ולעיתים אף מופיעות באותו שרשור עם הודעות אמיתיות מאותו גוף. זה קורה משום שקל יחסית לזייף את שם השולח בהודעה קצרה.

הן גם מנצלות רגשות: דחיפות, פחד והתרגשות. חבילה שתוחזר לשולח אם לא תשלמו תוך שעות ספורות, חשבון שייחסם היום, קנס שיוכפל. כשאנחנו לחוצים, אנחנו פחות זהירים, וזה בדיוק מה שהנוכלים רוצים.

בנוסף, הם מכוונים לרגעים שבהם ההודעה נראית סבירה. בתקופת חגים ומבצעי קניות, כשרבים מחכים לחבילות מחו״ל, הודעות על משלוחים נראות הגיוניות במיוחד. בתקופות של תשלומי ארנונה או חידוש רישיונות, הודעות על חובות לרשויות מקבלות אמינות.

הסימנים המחשידים שכדאי להכיר

אין כלל אחד שיתפוס כל הונאה, אבל יש סימנים שחוזרים שוב ושוב:

• דרישה לפעולה דחופה תוך זמן קצר מאוד, עם איום בעונש או בהפסד.
• קישור מקוצר או כתובת אתר שנראית דומה לשם של גוף מוכר, אבל עם שינוי קטן.
• בקשה לסכום כסף קטן, כמו דמי משלוח או מכס סמליים, שנועדה בעיקר להשיג את פרטי האשראי.
• בקשה למסור קוד שקיבלתם בהודעה, סיסמה או פרטים מזהים.
• הודעה על זכייה בפרס, הטבה או החזר כספי שלא ציפיתם לו.
• בקשה להתקין אפליקציה מקישור ולא מחנות האפליקציות הרשמית.

כלל הזהב הוא פשוט: גופים רשמיים כמו בנקים כמעט אף פעם לא יבקשו מכם למסור סיסמה או קוד אימות בהודעה או בשיחה. אם מישהו מבקש את זה, זו כמעט בוודאות הונאה.

איך בודקים אם הודעה אמיתית

כשמגיעה הודעה שנראית לגיטימית אבל מעוררת ספק, אל תלחצו על הקישור. במקום זאת, פנו לגוף באופן עצמאי: פתחו את האפליקציה הרשמית של הבנק או של חברת השילוח, היכנסו לאתר שלהם בהקלדה ידנית של הכתובת, או התקשרו למספר השירות שמופיע בכרטיס האשראי או באתר הרשמי.

אם מדובר בחבילה, בדקו באתר שממנו הזמנתם את סטטוס המשלוח. אם מדובר בחוב לרשות, היכנסו לאתר הרשות או לאזור האישי שלכם. ברוב המקרים תגלו מהר מאוד שאין שום חבילה תקועה ושום חוב פתוח.

גם שיחות טלפון עלולות להיות חלק מההונאה. נוכלים מתקשרים ומציגים את עצמם כנציגי בנק, משטרה או חברת סלולר. אם קיבלתם שיחה כזו, נתקו והתקשרו בעצמכם למספר הרשמי. נציג אמיתי לא ייעלב.

הגדרות בטלפון שמגבירות את ההגנה

מעבר לערנות, יש כמה צעדים טכניים שיכולים לעזור. ראשית, עדכנו את מערכת ההפעלה ואת האפליקציות באופן קבוע. עדכונים רבים כוללים תיקוני אבטחה חשובים. שנית, התקינו אפליקציות רק מחנויות האפליקציות הרשמיות, ובדקו את ההרשאות שהן מבקשות.

שלישית, הפעילו אימות דו שלבי בחשבונות החשובים: דואר אלקטרוני, רשתות חברתיות, חשבון הענן ואפליקציות בנקאיות. העדיפו אפליקציית אימות או מפתח אבטחה על פני קוד בהודעה, כשהאפשרות קיימת. רביעית, בדקו אם חברת הסלולר שלכם מציעה שירות סינון הודעות או חסימת שיחות ספאם. רוב החברות בישראל מציעות שירותים כאלה, לעיתים ללא תשלום.

לבסוף, הגדירו נעילת מסך חזקה וזיהוי ביומטרי. אם הטלפון אובד או נגנב, זה יקשה מאוד על מי שמחזיק בו לגשת למידע שלכם.

לחצתי על הקישור: מה עושים עכשיו

לא נורא, זה קורה גם לאנשים זהירים. הדבר החשוב הוא לפעול מהר. אם רק לחצתם על הקישור ולא הזנתם פרטים, סגרו את הדף, אל תורידו שום קובץ, ועקבו אחרי התנהגות חריגה של הטלפון. אם הזנתם פרטי אשראי, התקשרו מיד לחברת האשראי, בקשו לחסום את הכרטיס ולבדוק עסקאות חשודות.

אם מסרתם סיסמה, שנו אותה מיד, ואם השתמשתם באותה סיסמה בשירותים אחרים, שנו גם שם. אם מסרתם קוד אימות, פנו לגוף הרלוונטי, כמו הבנק או ספק הדואר האלקטרוני, ודווחו על חשש לפריצה. אם התקנתם אפליקציה מקישור, הסירו אותה ושקלו לגבות את המידע ולאפס את המכשיר.

מומלץ גם לדווח על ההונאה. אפשר לדווח לגופים הממשלתיים שעוסקים בהגנת סייבר ולהגיש תלונה במשטרה, במיוחד אם נגרם נזק כספי. הדיווח עוזר לחסום את הקמפיין ולהגן על אחרים.

איך מגינים על ההורים ועל הילדים

קבוצות מסוימות פגיעות יותר להונאות. מבוגרים, שפחות מורגלים בטכנולוגיה, עלולים להאמין להודעה שנראית רשמית. ילדים ובני נוער עלולים ללחוץ על קישורים שמבטיחים פרסים במשחקים או ברשתות.

הדרך הטובה ביותר היא שיחה פתוחה. הסבירו להורים ולילדים מה הם הסימנים המחשידים, ועודדו אותם להתייעץ אתכם לפני שהם לוחצים על משהו או משלמים. אפשר גם להגדיר בטלפונים שלהם סינון ספאם, הגבלות רכישה ובקרת הורים.

חשוב במיוחד ליצור אווירה שבה לא מתביישים לשאול. מי שנפל בפח ומפחד מביקורת עלול להסתיר את זה, ובינתיים הנזק גדל. כשכולם יודעים שאפשר לפנות בלי שיפוטיות, מגיבים מהר יותר.

הרגלים קטנים שעושים הבדל גדול

הגנה מפני הונאות היא בעיקר עניין של הרגלים. עצרו לשנייה לפני כל לחיצה על קישור בהודעה. בדקו את הכתובת. שאלו את עצמכם אם ציפיתם להודעה הזו. ואם משהו נראה דחוף מדי או טוב מכדי להיות אמיתי, כנראה שהוא באמת כזה.

כדאי גם לבדוק מדי פעם את פירוט החיובים בכרטיס האשראי ובחשבון הבנק. חיובים קטנים ולא מוכרים עשויים להיות סימן ראשון לכך שהפרטים שלכם דלפו.

לסיכום, הודעות הונאה הן חלק מהמציאות הדיגיטלית, אבל עם ערנות, הגדרות נכונות וכמה הרגלים פשוטים, אפשר להפחית מאוד את הסיכון. אל תלחצו על קישורים חשודים, פנו לגופים רק דרך ערוצים רשמיים, ואם נפלתם בפח, פעלו מהר ודווחו. ככה תשמרו גם על הטלפון וגם על הכסף.