הודעות מתחזות, קישורים מסוכנים ושיחות הונאה: כך תגנו על הטלפון ועל החשבון
חבילה שמחכה במכס, חשבון בנק שנחסם או זכייה בהגרלה – מדריך לזיהוי הונאות בסלולר ולהגנה על המידע האישי.
״החבילה שלך מעוכבת, יש להסדיר תשלום מכס״, ״החשבון שלך נחסם, לחץ לאימות״, ״זכית בשובר מתנה״. הודעות כאלה מגיעות לטלפונים של ישראלים כמעט מדי יום, ורבות מהן נראות משכנעות להפליא. הנוכלים משתמשים בלוגו של גופים מוכרים, בשפה תקינה ובתחושת דחיפות שגורמת ללחוץ על הקישור לפני שחושבים. התוצאה עלולה להיות גניבת פרטי אשראי, השתלטות על חשבון הודעות או התקנת תוכנה זדונית. במדריך הזה נסביר איך מזהים הונאות נפוצות ומה עושים כדי להגן על עצמכם.
הונאות SMS: הנפוצות ביותר
הודעות טקסט מתחזות, המכונות לעיתים סמישינג, הן כיום אחת משיטות ההונאה הנפוצות. ההודעה מתחזה לחברת שילוח, לבנק, לחברת האשראי, לגוף ממשלתי או לספק שירות מוכר, ומפנה לקישור שמוביל לאתר מזויף. האתר נראה כמו האתר האמיתי, ומבקש להזין פרטי כרטיס אשראי, סיסמאות או קודי אימות.
הסימנים המחשידים כוללים בדרך כלל דחיפות מופרזת, בקשה לתשלום סמלי ונמוך, כתובת אתר שנראית כמעט נכונה אבל עם שינוי קטן, ושגיאות קלות בניסוח. גופים רציניים כמעט אף פעם לא יבקשו מכם להזין פרטי אשראי מלאים דרך קישור בהודעת טקסט. כשיש ספק, אל תלחצו על הקישור. היכנסו לאפליקציה הרשמית או לאתר בעצמכם, ובדקו שם אם יש באמת הודעה כזו.
השתלטות על חשבונות הודעות
תרחיש נפוץ במיוחד הוא השתלטות על חשבון באפליקציית הודעות. הנוכל מבקש מהקורבן, לעיתים בשם חבר או קרוב, להעביר לו קוד בן שש ספרות שהגיע בהודעה. הקוד הזה הוא בדיוק מה שנדרש כדי להעביר את החשבון למכשיר של הנוכל. מרגע זה הוא יכול לשלוח הודעות בשמכם לכל אנשי הקשר, בדרך כלל עם בקשה דחופה לכסף.
הכלל פשוט: לעולם אל תמסרו קוד אימות לאף אחד, גם לא למי שנראה כמו חבר קרוב. הפעילו אימות דו שלבי עם קוד סודי משלכם באפליקציות ההודעות. אם קיבלתם בקשה חריגה לכסף מאדם מוכר, התקשרו אליו בשיחה רגילה כדי לוודא שזה באמת הוא.
שיחות הונאה והתחזות לנציגים
לצד ההודעות, קיימות גם שיחות טלפון שבהן נוכלים מתחזים לנציגי בנק, חברת אשראי, משטרה או חברת סלולר. לעיתים הם כבר מחזיקים בחלק מהפרטים שלכם, כמו שם מלא או ארבע ספרות אחרונות של כרטיס, מה שמעניק להם אמינות. המטרה היא לגרום לכם למסור קוד, לאשר פעולה או להתקין אפליקציית שליטה מרחוק.
אם מתקשר אליכם מישהו שמציג את עצמו כנציג ומבקש פרטים רגישים, נתקו את השיחה והתקשרו בעצמכם למספר הרשמי של הגוף, כפי שמופיע בגב הכרטיס או באתר. אף נציג אמיתי לא יבקש מכם להתקין תוכנת שליטה מרחוק כדי ״לבטל עסקה חשודה״.
הגדרות אבטחה שכל אחד צריך להפעיל
מעבר לזהירות, יש שורה של הגדרות פשוטות שמחזקות משמעותית את אבטחת הטלפון.
- נעילת מסך עם קוד, טביעת אצבע או זיהוי פנים.
- עדכון אוטומטי של מערכת ההפעלה והאפליקציות.
- אימות דו שלבי בחשבונות הדואר, הבנק והרשתות החברתיות.
- הורדת אפליקציות רק מהחנויות הרשמיות.
- בדיקה תקופתית של ההרשאות שניתנו לאפליקציות.
- הפעלת שירות איתור המכשיר ומחיקה מרחוק.
כדאי גם להשתמש במנהל סיסמאות, שיוצר וזוכר סיסמה שונה לכל שירות. כך, גם אם סיסמה אחת דלפה, שאר החשבונות נשארים מוגנים.
סינון הודעות ושיחות
למערכות ההפעלה ולחברות הסלולר יש כלים לסינון הודעות ושיחות חשודות. אפשר להגדיר שהודעות משולחים לא מוכרים יופיעו בתיקייה נפרדת, ולהפעיל זיהוי של שיחות ספאם. הכלים האלה לא חוסמים הכול, אבל הם מפחיתים את החשיפה.
כדאי לדווח על הודעות הונאה כשהן מגיעות. רוב אפליקציות ההודעות מאפשרות לסמן הודעה כספאם, והדיווחים עוזרים לחברות לזהות ולחסום קמפיינים. במקביל, ספרו לבני המשפחה, במיוחד למבוגרים ולבני נוער, על ההונאות הנפוצות. מודעות היא שכבת ההגנה החשובה ביותר.
נפלתם בפח? כך פועלים מיד
אם הזנתם פרטי כרטיס אשראי באתר חשוד, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס. אם מסרתם סיסמה, החליפו אותה מיד בכל השירותים שבהם השתמשתם בה. אם איבדתם שליטה על חשבון הודעות, פעלו לשחזר אותו מהמכשיר שלכם והודיעו לאנשי הקשר שלא להיענות לבקשות שהגיעו בשמכם.
במקרים של נזק כספי, הגישו תלונה במשטרה ופנו לבנק. ככל שתפעלו מהר יותר, כך גדל הסיכוי לעצור העברות ולמזער את הנזק. אל תתביישו לבקש עזרה, גם אנשים זהירים ומנוסים נופלים לפעמים בהונאות מתוחכמות.
הגנה על בני משפחה מבוגרים
אוכלוסייה מבוגרת היא לעיתים יעד מועדף של נוכלים, בין היתר משום שהיא פחות מכירה את השיטות. כדאי להקדיש זמן ולשבת עם ההורים או הסבים, להראות להם דוגמאות להודעות מתחזות ולהסביר את הכללים הבסיסיים. אפשר גם להגדיר עבורם סינון שיחות, להגביל התקנת אפליקציות ולהפעיל התראות על עסקאות בכרטיס האשראי.
הכלל החשוב שכדאי להעביר הוא שאין בושה לנתק שיחה או לא לענות להודעה. מוטב להתקשר לבן משפחה ולשאול מאשר לפעול בלחץ. ההונאות הטובות ביותר נשענות על דחיפות, והתשובה הטובה ביותר להן היא לעצור ולחשוב.
הרגלים שמונעים את רוב הבעיות
רוב ההונאות נשענות על אותם עקרונות: דחיפות, סמכות ופיתוי. ברגע שמזהים את הדפוס, הרבה יותר קל לעצור. אמצו כמה הרגלים פשוטים: לעולם לא ללחוץ על קישורים בהודעות לא צפויות, לעולם לא למסור קודי אימות, ותמיד לבדוק ישירות מול הגוף הרשמי כשיש ספק.
הטלפון שלנו מחזיק היום את הבנק, הזהות הדיגיטלית והתקשורת עם כל מי שחשוב לנו. כמה דקות של הגדרות אבטחה ומעט ערנות יומיומית יכולים למנוע נזק כספי ורגשי משמעותי ולהשאיר את הנוכלים מחוץ לכיס שלכם.
