הודעה חשודה בטלפון? כך תזהו הונאות SMS ופישינג ותגנו על הסמארטפון

הודעה קצרה מגיעה לטלפון: החבילה שלכם מעוכבת, יש חוב פתוח שצריך להסדיר מיד, או שהחשבון שלכם בבנק נחסם. בהודעה מופיע קישור, ותחושת הדחיפות גורמת ללחוץ עליו בלי לחשוב פעמיים. כך בדיוק עובדות הונאות הפישינג בהודעות טקסט, שהפכו בשנים האחרונות לאחת הדרכים הנפוצות לגניבת פרטים אישיים וכספים בישראל. החדשות הטובות הן שעם קצת ידע וכמה הרגלים פשוטים, אפשר לזהות את רוב הניסיונות האלה ולהימנע מנזק.

איך פועלת הונאת SMS

הונאה מסוג זה, שמכונה לעתים סמישינג, משלבת הודעת טקסט עם קישור לאתר מזויף. האתר נראה כמו אתר של חברת שילוח, בנק, רשות ממשלתית או חברת סלולר, ומבקש מכם להזין פרטים: שם, תעודת זהות, פרטי כרטיס אשראי או קוד שקיבלתם במסרון. ברגע שהזנתם את הפרטים, הם עוברים ישירות לידי המתחזים.

בחלק מהמקרים, הקישור מוביל להורדת אפליקציה זדונית שמשתלטת על חלקים מהטלפון, קוראת מסרונים או מציגה חלונות מזויפים מעל אפליקציות אמיתיות. המטרה היא תמיד אחת: לגשת לכסף שלכם או לזהות שלכם.

סימני אזהרה שכדאי להכיר

למרות שההודעות נעשות מתוחכמות יותר, יש סימנים שחוזרים על עצמם. אם זיהיתם אחד מהם, עצרו לפני שאתם לוחצים:

• תחושת דחיפות מוגזמת, כמו איום בחסימה או קנס תוך שעות ספורות
• בקשה לתשלום סכום קטן ולא צפוי, למשל דמי משלוח או מכס
• קישור עם כתובת שנראית כמעט נכונה, אבל עם שינוי קטן באותיות
• שגיאות כתיב, ניסוח מסורבל או עברית שנשמעת כמו תרגום
• בקשה להזין קוד שקיבלתם במסרון או סיסמה
• הודעה על זכייה בפרס בהגרלה שלא השתתפתם בה

כלל אצבע פשוט: גופים רשמיים, בנקים וחברות גדולות כמעט אף פעם לא יבקשו מכם להזין פרטי אשראי או קודים דרך קישור במסרון.

מה עושים כשמגיעה הודעה חשודה

הדבר הראשון הוא לא ללחוץ על הקישור. אם ההודעה נראית אמינה ואתם באמת מצפים לחבילה או לתשלום, היכנסו לאתר או לאפליקציה הרשמית של הגוף באופן עצמאי, ולא דרך הקישור שקיבלתם. כך תוכלו לבדוק אם באמת יש משהו שמחכה לכם.

אפשר גם להתקשר למוקד השירות של הגוף, אבל דרך מספר שמופיע באתר הרשמי ולא דרך המספר שבהודעה. לאחר מכן, מחקו את ההודעה וחסמו את השולח. רוב הטלפונים מאפשרים גם לדווח על הודעה כספאם, מה שעוזר לספקים לזהות קמפיינים של הונאה.

לחצתם על הקישור? זה מה שעושים עכשיו

לא כל לחיצה על קישור היא אסון, אבל צריך לפעול מהר. אם רק פתחתם את האתר ולא הזנתם פרטים, סגרו אותו, נקו את היסטוריית הדפדפן ועקבו אחרי התנהגות הטלפון בימים הקרובים. אם הורדתם אפליקציה, מחקו אותה מיד ובדקו אילו הרשאות היא קיבלה.

אם הזנתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי ובקשו לחסום את הכרטיס. אם מסרתם סיסמה או קוד, החליפו את הסיסמה בחשבון הרלוונטי ובכל חשבון אחר שבו השתמשתם באותה סיסמה. אם מדובר בפרטי חשבון בנק, צרו קשר עם הבנק בהקדם. במקרה של נזק כספי, כדאי גם להגיש תלונה במשטרה ולהתייעץ עם גורם מקצועי לגבי המשך הטיפול.

הגנות שכדאי להפעיל בטלפון

מעבר לזהירות, יש כמה הגדרות שמגבירות משמעותית את רמת האבטחה של הסמארטפון. עדכנו את מערכת ההפעלה ואת האפליקציות באופן קבוע, משום שעדכונים סוגרים פרצות אבטחה ידועות. הורידו אפליקציות רק מחנויות האפליקציות הרשמיות, והימנעו מהתקנת קבצים ממקורות לא מוכרים.

הגדירו נעילת מסך חזקה, עם קוד או אמצעי ביומטרי, והפעילו אימות דו־שלבי בחשבונות החשובים: דואר אלקטרוני, רשתות חברתיות וחשבונות פיננסיים. כשאפשר, העדיפו אפליקציית אימות על פני קודים במסרון, שעלולים להיות פגיעים יותר. כדאי גם להפעיל את שירות האיתור והמחיקה מרחוק, למקרה שהטלפון יאבד או ייגנב.

הונאות בוואטסאפ ובשיחות טלפון

ההונאות אינן מוגבלות למסרונים. בוואטסאפ נפוצות הודעות מאנשים שמתחזים לבן משפחה שהחליף מספר ומבקש העברה דחופה של כסף. במקרה כזה, התקשרו לאדם במספר הישן שלו ובדקו אם זה באמת הוא, לפני שאתם מעבירים שקל.

בשיחות טלפון, מתחזים מציגים את עצמם לפעמים כנציגי בנק, חברת אשראי או אפילו משטרה, ומבקשים פרטים לצורך אימות או ביטול עסקה חשודה. כלל הזהב: אל תמסרו קודים, סיסמאות או פרטי כרטיס בשיחה שלא אתם יזמתם. נתקו, ופנו בעצמכם לגוף הרשמי.

להגן על בני המשפחה

מבוגרים, וגם ילדים ובני נוער, הם לא פעם יעד מועדף למתחזים. הקדישו זמן לשיחה עם ההורים והילדים על הסימנים של הונאה, והראו להם דוגמאות. הסבירו שאין בושה לשאול לפני שלוחצים, ושעדיף להתקשר ולבדוק מאשר להצטער אחר כך.

סיסמאות ומנהלי סיסמאות

אחד הגורמים שמגדילים את הנזק מהונאות הוא שימוש באותה סיסמה בכמה חשבונות. אם סיסמה אחת דלפה, התוקפים ינסו אותה גם בדואר האלקטרוני, ברשתות החברתיות ובאתרי קניות. הפתרון הוא להשתמש בסיסמה שונה לכל חשבון חשוב. מנהל סיסמאות, שקיים כיום כחלק ממערכות ההפעלה של הטלפונים וגם כאפליקציה נפרדת, מאפשר ליצור סיסמאות חזקות ולשמור אותן בצורה מאובטחת, בלי צורך לזכור את כולן.

יתרון נוסף של מנהל סיסמאות הוא שהוא ממלא סיסמאות רק באתר האמיתי. אם תגיעו לאתר מזויף שנראה כמו האתר של הבנק, מנהל הסיסמאות לא יזהה אותו ולא יציע למלא את הפרטים, וזה כשלעצמו סימן אזהרה חשוב.

לסיכום, הונאות בסלולר הן חלק מהמציאות הדיגיטלית, אבל אפשר להתגונן מפניהן. עצרו לפני כל לחיצה, אמתו מול המקור הרשמי, שמרו על הטלפון מעודכן והפעילו אימות דו־שלבי. ואם בכל זאת נפלתם בפח, פעלו מהר, חסמו את מה שצריך ופנו לגורמים המוסמכים. ערנות היא ההגנה הטובה ביותר.