הודעה על חבילה שמחכה או חוב בבנק? כך תזהו הונאות דיוג בטלפון

הטלפון מצפצף, ועל המסך מופיעה הודעה: החבילה שלך ממתינה במרכז ההפצה, יש להסדיר תשלום קטן כדי לשחרר אותה. או: זוהתה פעילות חריגה בחשבון שלך, לחץ כאן לאימות. או אפילו: יש לך החזר כספי שממתין, יש למלא פרטים. רוב הישראלים קיבלו לפחות הודעה אחת כזו בחודשים האחרונים. מדובר בהונאות דיוג, שבהן גורמים עברייניים מתחזים לגופים מוכרים כדי לגנוב פרטי אשראי, סיסמאות או כסף. ההודעות נעשות מתוחכמות יותר, אבל ברוב המקרים אפשר לזהות אותן אם יודעים מה לחפש.

איך פועלת הונאת דיוג

העיקרון של הונאת דיוג פשוט: לגרום לכם לפעול מהר, לפני שתספיקו לחשוב. ההודעה מתחזה לגוף שאתם סומכים עליו, כמו חברת שילוח, בנק, חברת אשראי, ספק תקשורת או גוף ממשלתי, ויוצרת תחושת דחיפות. בתוך ההודעה יש קישור שמוביל לאתר שנראה כמעט זהה לאתר המקורי, ושם מתבקשים להזין פרטים.

ברגע שהזנתם מספר כרטיס אשראי, קוד אימות או סיסמה, הפרטים מגיעים ישירות לעבריינים. לעיתים הם משתמשים בהם מיד לביצוע רכישות, ולעיתים מנסים להשתמש בהם כדי להשתלט על חשבונות נוספים. יש גרסאות שבהן ההודעה מבקשת להתקין אפליקציה, שבפועל מאפשרת שליטה מרחוק במכשיר.

ההונאות לא מגיעות רק במסרונים. הן מגיעות גם בוואטסאפ, במייל, ברשתות החברתיות ואפילו בשיחות טלפון, שבהן אדם שמציג את עצמו כנציג בנק או כחוקר מבקש לאשר פרטים.

העבריינים גם מתאימים את ההודעות לעונה ולאירועים. לפני החגים מגיעות הודעות על משלוחים ומתנות, בתקופת המיסים מגיעות הודעות על החזרים, ובזמן מבצעי קניות גדולים מופיעות הצעות מפתות מדי. ההיכרות עם הדפוסים האלה עוזרת לזהות אותם מהר יותר.

סימני אזהרה שכדאי להכיר

למרות שההודעות משתכללות, יש סימנים חוזרים שיכולים להדליק נורה אדומה:

• תחושת דחיפות או איום, כמו חסימת חשבון, קנס או החזרת חבילה
• בקשה לתשלום סכום קטן ולא צפוי
• קישור לכתובת אתר מוזרה, מקוצרת או עם שגיאות כתיב
• ניסוח לא טבעי, שגיאות לשון או עברית שנשמעת מתורגמת
• פנייה כללית שאינה כוללת את שמכם
• בקשה למסור קוד אימות שהגיע אליכם במסרון
• הודעה על חבילה כשלא הזמנתם דבר

כלל חשוב במיוחד: בנקים וחברות אשראי לא אמורים לבקש מכם למסור קוד אימות, סיסמה או פרטי כרטיס מלאים בהודעה או בשיחה שהם יזמו. כל בקשה כזו היא סיבה לעצור מיד.

איך מתגוננים מראש

ההגנה הטובה ביותר היא הרגל פשוט: לא ללחוץ על קישורים בהודעות לא צפויות. אם נראה לכם שההודעה אולי אמיתית, היכנסו לאתר או לאפליקציה הרשמיים של הגוף בעצמכם, דרך האפליקציה שכבר מותקנת אצלכם או בהקלדה של הכתובת המוכרת, ובדקו שם אם יש הודעה או חוב.

צעדים נוספים שמחזקים את ההגנה כוללים הפעלת אימות דו שלבי בחשבונות החשובים, כמו מייל, בנק ורשתות חברתיות, שימוש בסיסמאות שונות לכל שירות, ועדכון קבוע של מערכת ההפעלה והאפליקציות בטלפון. כדאי גם להגדיר התראות על כל חיוב בכרטיס האשראי, כך שתדעו מיד על פעולה חשודה.

בחשבונות כמו וואטסאפ, הפעילו את אפשרות האימות הדו שלבי עם קוד אישי. אחת ההונאות הנפוצות היא בקשה ממכר, שחשבונו כבר נפרץ, להעביר לו קוד שהגיע אליכם. מסירת הקוד עלולה לאפשר השתלטות על החשבון שלכם.

להגן על ההורים ועל הילדים

הורים מבוגרים הם לא פעם יעד מועדף להונאות, בין השאר משום שהם נוטים לסמוך על פניות שנראות רשמיות ופחות מכירים את הטריקים הדיגיטליים. שיחה פתוחה ורגועה איתם על הנושא יכולה למנוע נזק רב. הראו להם דוגמאות להודעות מתחזות, ובקשו שיתקשרו אליכם לפני שהם לוחצים על קישור או מוסרים פרטים.

גם ילדים ובני נוער חשופים להונאות, בעיקר ברשתות החברתיות ובמשחקים מקוונים, למשל הצעות לפריטים חינמיים במשחק תמורת פרטי התחברות. כדאי ללמד אותם כלל פשוט: אם משהו נשמע טוב מדי כדי להיות אמיתי, כנראה שהוא לא אמיתי. וחשוב לא פחות, להבהיר שהם יכולים לספר לכם אם טעו, בלי חשש מעונש.

מה עושים אם כבר לחצתם או מסרתם פרטים

גם האנשים הזהירים ביותר עלולים ליפול בפח, במיוחד ברגע של עייפות או לחץ. אין סיבה להתבייש, אבל יש סיבה לפעול מהר. אם מסרתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי או לבנק דרך הערוצים הרשמיים, בקשו לחסום את הכרטיס ובדקו את החיובים האחרונים.

אם מסרתם סיסמה, החליפו אותה מיד, וגם בכל שירות אחר שבו השתמשתם באותה סיסמה. אם התקנתם אפליקציה לפי בקשה בהודעה, נתקו את המכשיר מהרשת, הסירו את האפליקציה והתייעצו עם איש מקצוע. אם נגרם נזק כספי, מומלץ להגיש תלונה במשטרה ולפנות לגורמים הרשמיים העוסקים בהגנת סייבר, שמקבלים דיווחים על הונאות ומפרסמים אזהרות לציבור.

כדאי גם לעדכן את המשפחה והחברים, במיוחד אם החשבון שלכם ברשת חברתית או בוואטסאפ נפרץ, כדי שלא ייפלו בהודעות שנשלחות בשמכם.

חשיבה ביקורתית כהרגל יומיומי

בסופו של דבר, הכלי החזק ביותר נגד הונאות הוא לא תוכנה אלא הרגל מחשבתי. לפני כל לחיצה על קישור, כל מסירת פרטים וכל העברת כסף, עצרו לרגע ושאלו: האם ציפיתי להודעה הזו, האם הבקשה הגיונית, והאם אני יכול לאמת אותה בדרך אחרת. העבריינים סומכים על כך שנפעל מהר ובאופן אוטומטי.

לסיכום, הודעות דיוג הן חלק מהמציאות הדיגיטלית שלנו, אבל הן לא חייבות להצליח. זהו את סימני האזהרה, היכנסו לשירותים רק דרך הערוצים הרשמיים, הפעילו אימות דו שלבי, שוחחו עם בני המשפחה, ופעלו מהר אם משהו השתבש. כמה שניות של זהירות יכולות לחסוך הרבה כסף ועוגמת נפש.