הודעה על חבילה שמחכה לכם? כך מזהים הונאות SMS ומגנים על החשבון

כמעט כל ישראלי קיבל לפחות פעם אחת הודעה כזו: החבילה שלכם מעוכבת, יש לשלם דמי משלוח קטנים; החשבון שלכם נחסם, יש לאמת פרטים; מגיע לכם החזר, לחצו כאן. ההודעות נראות אמינות, מגיעות לעתים בשם חברה מוכרת, ומנוסחות בעברית סבירה. מאחוריהן עומדים נוכלים שמנסים לגנוב פרטי כרטיס אשראי, סיסמאות לחשבונות בנק או קודי אימות. ההונאות האלה, שמכונות לעתים סמישינג, הפכו לאחת הדרכים הנפוצות לגנוב כסף ומידע. הבנה של איך הן עובדות היא ההגנה הטובה ביותר.

איך ההונאה עובדת

התבנית חוזרת על עצמה. ההודעה יוצרת תחושת דחיפות: משהו ייחסם, יבוטל או יוחזר אם לא תפעלו מהר. היא מכילה קישור לאתר שנראה כמו האתר של חברת השילוח, הבנק או משרד ממשלתי. באתר מתבקשים להזין פרטים אישיים, פרטי כרטיס אשראי או קוד שנשלח לטלפון.

ברגע שהפרטים הוזנו, הם מגיעים ישירות לנוכלים. לעתים הם משתמשים בהם מיד לרכישות, ולעתים הם מנצלים את קוד האימות כדי להשתלט על חשבון, להוסיף מכשיר חדש לאפליקציית הבנק או לפתוח אמצעי תשלום דיגיטלי על שמכם.

הנוכלים מתוחכמים. הם מתזמנים את ההודעות לתקופות של מבצעי קניות גדולים, כשרבים מחכים לחבילות מחו״ל, או לתקופות של תשלומי מס והחזרים. הם יודעים שבמצב כזה הסיכוי שתאמינו להודעה גבוה יותר.

סימני אזהרה שכדאי להכיר

הסימן הראשון הוא הדחיפות. גופים אמיתיים לא מאיימים בדרך כלל בחסימה תוך שעה. הסימן השני הוא בקשה לשלם סכום קטן, כמו דמי משלוח או עמלת שחרור. הסכום הנמוך נועד להוריד את החשדנות, אבל המטרה האמיתית היא פרטי הכרטיס.

שימו לב לכתובת שאליה מוביל הקישור. לעתים היא דומה לכתובת האמיתית, עם שינוי של אות אחת, תוספת מילה או סיומת שונה. שגיאות כתיב וניסוח מוזר יכולים להעיד על הונאה, אם כי הנוכלים משתפרים כל הזמן, והיום יש הודעות כמעט מושלמות.

סימן נוסף הוא שההודעה מגיעה מגוף שאין לכם קשר אליו, או על חבילה שלא הזמנתם. ואם ההודעה מבקשת קוד שקיבלתם בהודעה אחרת, זו כמעט בוודאות הונאה. אף גוף לגיטימי לא יבקש מכם להעביר קוד אימות.

כלל הזהב: לא לוחצים על קישורים

הדרך הבטוחה ביותר היא פשוטה: לא ללחוץ על קישורים בהודעות לא צפויות. אם אתם חושבים שאולי באמת מחכה לכם חבילה, היכנסו לאתר או לאפליקציה של חברת השילוח בעצמכם, דרך חיפוש או דרך האפליקציה שכבר מותקנת, והזינו את מספר המעקב שקיבלתם מהחנות.

אותו כלל חל על הודעות מהבנק, מחברת האשראי, מקופת החולים או מרשויות המדינה. היכנסו לאפליקציה הרשמית או התקשרו למספר שמופיע בגב כרטיס האשראי או באתר הרשמי, ולא למספר שמופיע בהודעה עצמה.

הרגל קטן זה, לבדוק תמיד דרך ערוץ עצמאי, מנטרל את רוב ההונאות.

שכבות הגנה נוספות

הפעילו אימות דו־שלבי בכל החשבונות החשובים: דואר אלקטרוני, רשתות חברתיות, בנק וחנויות מקוונות. גם אם הסיסמה תדלוף, הנוכלים יתקשו להיכנס בלי השלב השני. עדיף להשתמש באפליקציית אימות על פני הודעות SMS כשהאפשרות קיימת.

הגדירו התראות על כל עסקה בכרטיס האשראי ובחשבון הבנק. כך תדעו מיד אם מישהו משתמש בפרטים שלכם, ותוכלו לפעול מהר. חלק מחברות האשראי מאפשרות גם להגביל עסקאות בחו״ל או באינטרנט, וכדאי לשקול זאת למי שלא משתמש בהן.

בטלפונים חכמים רבים יש כלים מובנים לסינון הודעות מזוהות כספאם או הודעות משולחים לא מוכרים. הפעילו אותם, וחסמו מספרים ששולחים הודעות חשודות.

• אל תלחצו על קישורים בהודעות לא צפויות
• בדקו כל עניין דרך האפליקציה או האתר הרשמי
• לעולם אל תמסרו קוד אימות לאף אחד
• הפעילו אימות דו־שלבי והתראות על עסקאות
• הסבירו את הכללים לבני המשפחה המבוגרים והצעירים

מה עושים אם כבר לחצתם

קורה לכולם. אם לחצתם על קישור והזנתם פרטים, פעלו מיד. התקשרו לחברת האשראי או לבנק, דרך המספר הרשמי, ובקשו לחסום את הכרטיס ולבדוק עסקאות חשודות. אם הזנתם סיסמה, החליפו אותה מיד בכל מקום שבו השתמשתם בה.

בדקו את החשבונות שלכם בימים הקרובים, ושימו לב לכל פעילות חריגה. אם נגנב כסף, פנו לבנק בהקדם האפשרי ובררו את האפשרויות לביטול העסקאות, ושקלו להגיש תלונה במשטרה. במקרים מורכבים, כדאי להתייעץ עם עורך דין או עם גורם מקצועי בתחום הגנת הצרכן.

אם רק לחצתם על הקישור ולא הזנתם דבר, הסיכון נמוך יותר, אבל מומלץ לעדכן את מערכת ההפעלה של הטלפון ולהפעיל סריקת אבטחה.

להגן על ההורים ועל הילדים

אזרחים ותיקים הם יעד מועדף להונאות, משום שהם פחות מכירים את הטריקים ולעתים מתביישים לשאול. שבו איתם, הראו להם דוגמאות להודעות מזויפות, והסבירו את הכלל הפשוט: כל הודעה שמבקשת כסף או פרטים, מתקשרים קודם לבן או לבת.

גם ילדים ובני נוער נחשפים להונאות, בעיקר דרך משחקים, רשתות חברתיות והבטחות לפרסים. הסבירו להם שאין דבר כזה מתנה בחינם שמחייבת להזין פרטים, ושתמיד אפשר לשאול לפני שלוחצים.

לסיכום

הונאות SMS משתכללות כל הזמן, אבל הן נשענות על אותו עיקרון: ללחוץ עליכם לפעול מהר בלי לחשוב. עצירה של כמה שניות, בדיקה דרך ערוץ רשמי וסירוב מוחלט למסור קודי אימות יגנו עליכם מרוב המקרים. שתפו את הידע עם המשפחה והחברים, כי ככל שיותר אנשים יזהו את התבנית, כך יקטן כוחם של הנוכלים.