הודעה על חבילה שמחכה לכם? כך מזהים הונאות בהודעות טקסט ומגינים על הטלפון
הודעות מתחזות על חבילות, חובות וחשבונות חסומים הפכו לשגרה. מדריך לזיהוי הונאות, לאבטחת הטלפון ולמה שצריך לעשות אם כבר נפלתם.
כמעט כל בעל טלפון בישראל קיבל בשנים האחרונות הודעה בנוסח דומה: חבילה ממתינה לאיסוף ויש לשלם דמי משלוח קטנים, חשבון הבנק נחסם ויש לאמת פרטים, או קנס שלא שולם ועומד להיות מוגדל. ההודעות נראות לעיתים אמינות מאוד, עם שם של חברה מוכרת וניסוח רשמי. מאחוריהן עומדים מתחזים שמטרתם לגנוב פרטי אשראי, סיסמאות או גישה לחשבונות. ההונאות האלה נקראות לעיתים פישינג בהודעות, והדרך הטובה ביותר להתגונן מפניהן היא להכיר אותן.
איך נראית הונאה טיפוסית
רוב ההודעות המתחזות בנויות על אותו עיקרון: יצירת תחושת דחיפות ושליחת הנמען לפעולה מהירה. הן כוללות קישור לאתר שנראה כמו אתר רשמי, אבל בפועל הוא אתר מזויף שנועד לאסוף פרטים. לעיתים מדובר בבקשה לתשלום סכום קטן, שנראה זניח, אבל המטרה האמיתית היא לקבל את פרטי כרטיס האשראי.
הנושאים הנפוצים משתנים לפי העונה והאירועים: משלוחים בתקופת קניות, החזרי מס, חובות לרשויות, עדכוני ביטוח וחשבונות באפליקציות פופולריות. המתחזים עוקבים אחרי מה שמעסיק את הציבור ומתאימים את ההודעות בהתאם.
סימני האזהרה
יש כמה סימנים שחוזרים כמעט בכל הודעה מתחזה. כדאי ללמוד אותם ולשתף אותם עם בני המשפחה, ובמיוחד עם הורים מבוגרים וילדים:
- דחיפות מוגזמת ואיום בקנס, בחסימה או בביטול
- בקשה לתשלום קטן או לאימות פרטים דרך קישור
- כתובת אתר שנראית דומה לשם החברה אבל עם שינוי קטן
- שגיאות כתיב או ניסוח מוזר
- הודעה שהגיעה בלי שציפיתם לה, למשל על חבילה שלא הזמנתם
גם הודעה שנראית מושלמת אינה בהכרח אמיתית. הכלל הבטוח ביותר הוא לא ללחוץ על קישורים בהודעות לא צפויות, אלא לפנות לחברה דרך האפליקציה הרשמית או דרך כתובת שאתם מקלידים בעצמכם.
שיחות טלפון מתחזות
לצד ההודעות, קיימות גם שיחות מתחזות. המתקשר מציג את עצמו כנציג בנק, חברת אשראי, משטרה או חברת סלולר, ומבקש פרטים או קוד שנשלח לטלפון. לעיתים המספר המוצג נראה אמיתי, כי ניתן לזייף את זהות המתקשר.
הכלל כאן פשוט: אף גוף לגיטימי לא יבקש מכם בטלפון את הקוד החד פעמי שנשלח אליכם בהודעה. מי שמבקש קוד כזה מנסה כמעט בוודאות להשתלט על חשבון. אם יש ספק, נתקו והתקשרו בעצמכם למספר הרשמי של הגוף.
השתלטות על חשבונות הודעות
הונאה נפוצה במיוחד היא השתלטות על חשבון באפליקציית הודעות. המתחזה מבקש קוד אימות שנשלח לטלפון, לעיתים בשם של חבר או קרוב משפחה שחשבונו כבר נפרץ. ברגע שהקוד נמסר, החשבון עובר לשליטת המתחזה, והוא משתמש בו כדי לבקש כסף מאנשי הקשר.
ההגנה הטובה ביותר היא הפעלת אימות דו שלבי בתוך האפליקציה, כלומר קוד אישי נוסף שאתם בוחרים. גם אם מישהו יקבל את הקוד שנשלח בהודעה, הוא לא יוכל להשתלט על החשבון בלי הקוד האישי.
אבטחת הטלפון עצמו
מעבר לזהירות בהודעות, כדאי לשמור על הטלפון מאובטח. עדכוני מערכת ההפעלה כוללים תיקוני אבטחה חשובים, ולכן מומלץ להתקין אותם בהקדם. הורדת אפליקציות צריכה להיעשות רק מחנויות האפליקציות הרשמיות, ויש לשים לב להרשאות שכל אפליקציה מבקשת.
נעילת מסך עם קוד, טביעת אצבע או זיהוי פנים היא הגנה בסיסית שאסור לוותר עליה. כדאי גם להפעיל את שירות האיתור והמחיקה מרחוק, שמאפשר למחוק את המידע במקרה של גניבה או אובדן.
כלים של חברות הסלולר והבנקים
חברות הסלולר בישראל מציעות שירותי סינון וחסימה של הודעות ושיחות חשודות, לעיתים ללא עלות נוספת. כדאי לבדוק מה מוצע בחבילה שלכם ולהפעיל את השירות. גם הבנקים וחברות האשראי מאפשרים להגדיר התראות על כל עסקה, כך שחיוב חשוד מתגלה מיד.
הגבלת מסגרת לעסקאות מקוונות בכרטיס האשראי, או שימוש בכרטיס נפרד לקניות ברשת, מצמצמת את הנזק האפשרי אם הפרטים נגנבו.
מה עושים אם כבר נפלתם
גם אנשים זהירים נופלים לפעמים, ואין בכך בושה. החשוב הוא לפעול מהר. אם מסרתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי כדי לחסום את הכרטיס ולבדוק עסקאות. אם מסרתם סיסמה, החליפו אותה בכל מקום שבו השתמשתם בה. אם חשבון ההודעות שלכם נפרץ, הודיעו לאנשי הקשר שלא יענו לבקשות כסף.
כדאי גם לדווח על ההונאה לגורמים המוסמכים, כמו המשטרה והגופים הממשלתיים שעוסקים בהגנת סייבר, כדי לסייע במאבק בתופעה. שמרו צילומי מסך של ההודעות ושל כל התכתבות רלוונטית.
להגן גם על המשפחה
מבוגרים וילדים הם קהלי יעד מועדפים של מתחזים. שיחה משפחתית קצרה על סימני האזהרה, הסכמה שלא מוסרים קודים לאף אחד, והפעלה משותפת של הגדרות האבטחה בטלפונים של ההורים יכולות למנוע נזק רב. כדאי גם לקבוע מילת קוד משפחתית לבקשות כסף דחופות, כדי לוודא שהפנייה אמיתית.
סיסמאות חזקות וניהול נכון
חלק גדול מהנזק בהונאות נגרם כי אנשים משתמשים באותה סיסמה בכמה מקומות. אם המתחזה השיג סיסמה אחת, הוא מנסה אותה גם בדואר האלקטרוני, ברשתות החברתיות ובאתרי הקניות. שימוש בסיסמה שונה לכל שירות, בעזרת מנהל סיסמאות מובנה בטלפון או אפליקציה ייעודית, מצמצם מאוד את הסיכון.
כדאי גם להפעיל אימות דו שלבי בכל חשבון שמאפשר זאת, ובמיוחד בדואר האלקטרוני, שמשמש לשחזור סיסמאות של כל שאר החשבונות. אפליקציית אימות או מפתח אבטחה פיזי בטוחים יותר מקודים בהודעות טקסט, שבמקרים מסוימים ניתן ליירט.
הונאות בטלפון הן חלק מהמציאות הדיגיטלית, אבל ברוב המקרים אפשר להימנע מהן בעזרת עקרון פשוט: לעצור לפני שלוחצים. הכרת סימני האזהרה, אבטחת הטלפון והחשבונות ופעולה מהירה במקרה של טעות יצמצמו מאוד את הסיכון לכם ולבני המשפחה.
