הודעה על חבילה שמחכה לכם? כך מזהים הונאות במסרונים ובוואטסאפ

החבילה שלך מעוכבת במכס, יש לשלם דמי משלוח קטנים. החשבון שלך ייחסם, יש לעדכן פרטים. מגיע לך החזר, לחץ כאן. מי מאיתנו לא קיבל הודעה כזו בחודשים האחרונים? הונאות דיוג במסרונים ובאפליקציות מסרים הפכו לאחת הדרכים הנפוצות ביותר לגנוב פרטי אשראי וגישה לחשבונות. הן מתוחכמות יותר משהיו בעבר, כתובות בעברית סבירה ומתחזות לגופים מוכרים. ההגנה הטובה ביותר היא להכיר את השיטות ולפתח חשדנות בריאה.

איך עובדת הונאת דיוג

דיוג, או פישינג, הוא ניסיון לגרום לכם למסור מידע רגיש מרצונכם. התוקפים שולחים הודעה שנראית אמינה, עם קישור לאתר שמתחזה לאתר אמיתי. כשאתם מזינים שם משתמש, סיסמה או פרטי כרטיס אשראי, המידע עובר ישירות אליהם. לפעמים המטרה היא לגרום לכם להתקין אפליקציה זדונית שמשתלטת על הטלפון.

התוקפים מנצלים את העובדה שאנחנו באמת מחכים לחבילות, באמת מקבלים הודעות מהבנק ובאמת משלמים חשבונות. ההודעה המזויפת משתלבת בשגרה, ולכן קל ליפול בה. היא נשלחת לאלפי אנשים בבת אחת, ומספיק שאחוז קטן ילחצו כדי שההונאה תשתלם.

בשנים האחרונות התרחבו ההונאות גם לשיחות טלפון ולהודעות קוליות, ולעיתים הן משולבות: מסרון ואחריו שיחה ממי שמציג את עצמו כנציג שירות. השילוב הזה מגביר את האמינות ודורש ערנות כפולה.

סימנים מחשידים שכדאי להכיר

למרות התחכום, רוב ההודעות המזויפות חולקות מאפיינים משותפים. הראשון הוא תחושת דחיפות: חסימה מיידית, קנס שהולך ותופח או חבילה שתוחזר תוך שעות. התוקפים רוצים שתפעלו מהר, לפני שתעצרו לחשוב.

• קישור מקוצר או כתובת אתר שאינה תואמת את שם החברה
• בקשה לשלם סכום קטן ומוזר, כמו כמה שקלים לדמי משלוח
• פנייה כללית בלי שמכם, או עם שגיאות כתיב וניסוח משונה
• בקשה לפרטי כרטיס אשראי, סיסמה או קוד שקיבלתם במסרון
• הודעה ממספר בינלאומי או ממספר פרטי במקום משם השולח הרשמי

חשוב לזכור שגופים רשמיים, בנקים וחברות כרטיסי אשראי לא יבקשו מכם לעולם למסור סיסמה או קוד אימות בהודעה או בטלפון.

הונאות בוואטסאפ ובקבוצות

באפליקציות המסרים יש שיטות נוספות. אחת הנפוצות היא הודעה שנראית כאילו נשלחה מחבר או מבן משפחה, עם בקשה דחופה להעביר כסף או לשלוח קוד שהגיע במסרון. בפועל, החשבון של החבר נפרץ, והקוד שאתם שולחים מאפשר לתוקף להשתלט גם על החשבון שלכם.

שיטה אחרת היא הצעות עבודה מפתות, השקעות שמבטיחות רווח מהיר או מבצעים שנראים טובים מכדי להיות אמיתיים. אם מישהו שאתם לא מכירים מבטיח לכם הכנסה גבוהה על עבודה קלה, כנראה שזו הונאה. במקרה של בקשה חריגה מאדם מוכר, התקשרו אליו בשיחה רגילה ובדקו לפני שאתם עושים משהו.

כדאי להפעיל בהגדרות האפליקציה אימות דו־שלבי עם קוד אישי. כך, גם אם מישהו ישיג את הקוד שנשלח במסרון, הוא לא יוכל להשתלט על החשבון בלי הקוד הנוסף שרק אתם יודעים.

איך בודקים הודעה בלי ללחוץ

הכלל הפשוט ביותר: לא לוחצים על קישורים בהודעות לא צפויות. אם נראה לכם שההודעה אמיתית, היכנסו לאתר או לאפליקציה הרשמיים של החברה באופן עצמאי, ובדקו שם אם יש חבילה, חוב או הודעה. כך אתם עוקפים לחלוטין את הקישור החשוד.

אפשר גם להתקשר למוקד השירות של החברה, אבל רק למספר שמופיע באתר הרשמי או בחשבונית, לא למספר שמופיע בהודעה עצמה. כדאי גם לשים לב: לחיצה ארוכה על קישור בחלק מהטלפונים מציגה את הכתובת המלאה בלי לפתוח אותה, אבל גם זה לא תמיד מספיק, כי כתובות מזויפות יכולות להיראות דומות מאוד לאמיתיות.

לחצתי. מה עכשיו?

אם לחצתם על קישור אבל לא הזנתם פרטים, הסיכון בדרך כלל נמוך. סגרו את הדף, אל תורידו שום קובץ, ועדכנו את מערכת ההפעלה והדפדפן. אם הזנתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי או לבנק, בקשו לחסום את הכרטיס ובדקו את החיובים האחרונים.

אם מסרתם סיסמה, החליפו אותה מיד בחשבון הרלוונטי ובכל חשבון אחר שבו השתמשתם בה, והפעילו אימות דו־שלבי. אם התקנתם אפליקציה לא מוכרת, מחקו אותה, ובמקרה של ספק פנו לטכנאי. במקרים של נזק כספי, כדאי גם להגיש תלונה במשטרה ולשמור צילומי מסך של ההודעות.

אל תתביישו לספר. נפילה בהונאה יכולה לקרות לכל אחד, גם לאנשים שמבינים בטכנולוגיה. ככל שתפעלו מהר יותר, כך גדל הסיכוי לצמצם את הנזק.

הגנה על המבוגרים במשפחה

הורים וסבים הם לעיתים קרובות יעד מועדף, משום שהם פחות מכירים את השיטות ונוטים לסמוך על הודעות שנראות רשמיות. כדאי לשבת איתם, להראות דוגמאות אמיתיות ולקבוע כלל פשוט: לפני שמשלמים או מוסרים פרטים בעקבות הודעה, מתקשרים לאחד מבני המשפחה.

אפשר גם להפעיל בטלפונים שלהם סינון הודעות מספרים לא מוכרים ולהגדיר הגבלות על התקנת אפליקציות. וחשוב מכול, ליצור אווירה שבה לא מתביישים לשאול. עדיף עשר שאלות מיותרות מאשר הונאה אחת שהצליחה.

הגדרות בטלפון שמצמצמות את הסיכון

מלבד ערנות, יש גם כמה הגדרות טכניות שעוזרות. רוב הטלפונים מאפשרים לסנן הודעות משולחים לא מוכרים לתיקייה נפרדת, כך שהן לא מופיעות לצד הודעות מאנשים שאתם מכירים. כדאי גם לחסום התקנת אפליקציות ממקורות לא רשמיים, ולהוריד אפליקציות רק מהחנויות הרשמיות.

עדכוני מערכת הפעלה חשובים במיוחד, משום שהם סוגרים פרצות שתוקפים מנצלים. ובאפליקציות הבנקים וכרטיסי האשראי, כדאי להפעיל התראות על כל חיוב, כדי שתוכלו לזהות שימוש חריג בכרטיס כמעט מיד.

לסיכום, הודעות דיוג לא ייעלמו בקרוב, אבל אפשר להפוך את עצמנו ליעד קשה. אל תלחצו על קישורים לא צפויים, בדקו כל בקשה דרך הערוצים הרשמיים, לעולם אל תמסרו קודים וסיסמאות ופעלו מהר אם משהו השתבש. מעט חשדנות היא המגן הטוב ביותר שיש לנו.