הודעות הונאה בטלפון: איך מזהים מסרון מתחזה לפני שלוחצים על הקישור

כמעט כל מי שמחזיק טלפון בישראל קיבל לפחות פעם אחת הודעה כזו: החבילה שלך מעוכבת וצריך לשלם דמי משלוח קטנים, יש חוב פתוח שיועבר לגבייה, החשבון שלך בבנק ננעל בגלל פעילות חשודה. ההודעות נראות אמינות יותר משנה לשנה, עם לוגו מוכר, עברית תקינה ושם שולח שנראה רשמי לגמרי. המטרה שלהן אחת: לגרום לכם ללחוץ על קישור ולמסור פרטים אישיים או פרטי כרטיס אשראי. ההבנה של איך ההונאות האלה עובדות היא ההגנה הטובה ביותר מפניהן.

איך עובדת הונאת מסרונים

השיטה מוכרת כבר שנים, אבל היא ממשיכה לעבוד כי היא משחקת על רגשות בסיסיים: לחץ, דחיפות ופחד מהחמצה. ההודעה מגיעה בדרך כלל בזמן לא צפוי ומציגה בעיה שצריך לפתור מיד. הקישור מוביל לאתר שנראה כמעט זהה לאתר האמיתי של חברת השילוח, הבנק או הגוף הממשלתי, ושם מתבקשים להזין פרטים.

לעיתים המטרה היא פרטי כרטיס אשראי, לעיתים סיסמה לחשבון, ולעיתים קוד אימות שנשלח לטלפון. מי שמוסר את הקוד הזה מאפשר למעשה לנוכלים להשתלט על חשבון שלם, למשל אפליקציית מסרים או חשבון בנק. במקרים אחרים הקישור מנסה לגרום להתקנת אפליקציה זדונית שמשתלטת על המכשיר.

הנוכלים לא בוחרים קורבנות באופן אישי. הם שולחים אלפי הודעות בבת אחת, ומספיק שאחוז קטן מהנמענים יגיב כדי שהמבצע ישתלם. לכן כל אחד יכול לקבל הודעה כזו, וזה לא אומר שמישהו עוקב אחריכם במיוחד.

סימני האזהרה שכדאי להכיר

למרות שההודעות משתכללות, יש כמה סימנים שחוזרים כמעט בכל ניסיון הונאה. מי שמכיר אותם יכול לזהות את רוב ההודעות החשודות בתוך שניות.

• דחיפות מוגזמת: יש לכם שעתיים, החשבון ייסגר היום, החבילה תוחזר לשולח.
• בקשה לשלם סכום קטן ומוזר, שנועד להוריד את החשדנות.
• קישור שכתובתו לא תואמת בדיוק את שם החברה, או שמשתמש בקיצור כתובות.
• בקשה למסור קוד אימות, סיסמה או פרטי כרטיס בהודעה או באתר שהגעתם אליו מקישור.
• הודעה על חבילה כשלא הזמנתם כלום, או על חוב שלא שמעתם עליו.

גם שם השולח לא תמיד מעיד על משהו. נוכלים יכולים לזייף את שם השולח כך שההודעה תופיע באותה שיחה עם הודעות אמיתיות מאותה חברה. זה אחד הדברים המבלבלים ביותר, ולכן לא כדאי לסמוך על שם השולח בלבד.

מה עושים כשמגיעה הודעה חשודה

הכלל הראשון פשוט: לא לוחצים על הקישור. אם יש ספק אם ההודעה אמיתית, נכנסים לאתר או לאפליקציה של החברה באופן עצמאי, דרך הכתובת שאתם מכירים או דרך האפליקציה הרשמית שכבר מותקנת בטלפון, ובודקים שם אם באמת יש חבילה, חוב או בעיה בחשבון.

אפשר גם להתקשר לשירות הלקוחות של החברה, אבל דרך המספר שמופיע באתר הרשמי שלה ולא דרך מספר שמופיע בהודעה. גופים רשמיים לא יכעסו על כך שבדקתם, להפך, הם מעודדים זאת.

אחרי שזיהיתם הודעה כמתחזה, כדאי לדווח עליה ולחסום את השולח. חלק מהטלפונים מאפשרים לסמן הודעה כספאם ישירות מתוך האפליקציה, ויש גופים שמפעילים ערוצי דיווח על הונאות. הדיווח עוזר לחסום את הקמפיין גם עבור אחרים.

ומה אם כבר לחצתם

זה יכול לקרות לכל אחד, גם לאנשים זהירים ומנוסים. אם לחצתם על קישור אבל לא הזנתם שום פרט, בדרך כלל הנזק מוגבל. כדאי לסגור את הדף, לוודא שלא הותקנה שום אפליקציה לא מוכרת ולעדכן את מערכת ההפעלה.

אם הזנתם פרטי כרטיס אשראי, יש לפנות מיד לחברת האשראי או לבנק, לבקש לחסום את הכרטיס ולבדוק עסקאות אחרונות. אם מסרתם סיסמה, החליפו אותה מיד בכל מקום שבו השתמשתם בה. אם מסרתם קוד אימות, היכנסו לחשבון הרלוונטי, בדקו אילו מכשירים מחוברים אליו ונתקו את מה שלא מוכר לכם.

חשוב לא להתבייש ולא להסתיר. ככל שפועלים מהר יותר, כך קל יותר לצמצם נזק. אם נגרם נזק כספי, כדאי להתייעץ עם הבנק לגבי האפשרויות, ובמקרה הצורך לפנות לגורמי האכיפה.

הגנה על ההורים המבוגרים ועל הילדים

אנשים מבוגרים הם יעד מועדף להונאות, לא בגלל שהם פחות חכמים, אלא כי הם לעיתים פחות מכירים את התבניות ויותר נוטים להגיב בנימוס לגורם שנשמע רשמי. שיחה רגועה שבה מראים להם דוגמאות להודעות מתחזות, ומסבירים שאפשר תמיד להתקשר אליכם לפני שעושים משהו, יכולה לעשות הבדל גדול.

גם ילדים ובני נוער חשופים להונאות, בעיקר דרך משחקים ורשתות חברתיות: הבטחות למטבעות וירטואליים בחינם, הגרלות מזויפות או בקשות לקוד אימות מחבר לכאורה. כדאי לקבוע במשפחה כלל פשוט: אף אחד לא מוסר קוד שהגיע בהודעה, לאף אחד, אף פעם.

אפשר גם לקבוע מילת קוד משפחתית, שתשמש לאימות כשמישהו מבקש כסף בדחיפות בשם בן משפחה. נוכלים מתחזים לעיתים לילד שנמצא בצרה ומבקשים העברה מהירה, ומילת קוד כזו יכולה לעצור את התרגיל מיד.

הגדרות שמפחיתות את הסיכון

מעבר לזהירות האישית, יש כמה הגדרות טכניות שמקטינות את החשיפה. עדכון קבוע של מערכת ההפעלה והאפליקציות סוגר פרצות ידועות. הפעלת סינון הודעות מגורמים לא מוכרים, שקיימת ברוב הטלפונים, מעבירה הודעות חשודות לתיקייה נפרדת. ואימות דו־שלבי באמצעות אפליקציה, במקום במסרון, מקשה על השתלטות גם אם סיסמה דלפה.

כדאי גם להגדיר בחשבונות הבנק והאשראי התראות על כל עסקה. כך, גם אם משהו חמק, תגלו אותו בתוך דקות ולא בסוף החודש כשמגיע הפירוט.

לסיכום

הונאות במסרונים לא ייעלמו בקרוב, אבל אפשר להפוך אותן להרבה פחות מסוכנות. לא לוחצים על קישורים בהודעות לא צפויות, בודקים כל דבר דרך הערוצים הרשמיים, לא מוסרים קודי אימות ומלמדים את כל בני המשפחה לעשות אותו דבר. וכשמשהו משתבש, פועלים מהר ובלי בושה. הזהירות הזו לוקחת שניות, והיא יכולה לחסוך הרבה כסף ועוגמת נפש.