הודעה על חבילה שמחכה לכם? כך מזהים הונאות פישינג במסרונים ובוואטסאפ

״החבילה שלך מעוכבת, נא לעדכן פרטים ולשלם דמי משלוח״. ״זוהתה פעילות חריגה בחשבונך, יש לאמת את זהותך״. ״מגיע לך החזר, לחץ לקבלת הכסף״. הודעות כאלה מגיעות היום כמעט לכל טלפון בישראל, לפעמים כמה פעמים בשבוע. חלקן מגושמות וקלות לזיהוי, אבל אחרות נראות אמינות להפליא, עם לוגו מוכר, עברית תקינה ותחושת דחיפות שגורמת ללחוץ לפני שחושבים. ההבנה של איך ההונאות האלה עובדות היא קו ההגנה הטוב ביותר.

איך עובדת הונאת מסרונים טיפוסית

השיטה כמעט תמיד דומה. מגיעה הודעה שמתחזה לגוף מוכר: חברת שילוח, בנק, חברת כרטיסי אשראי, רשות ממשלתית או חברת סלולר. בהודעה יש קישור שמוביל לאתר שנראה כמעט זהה לאתר המקורי. שם מתבקשים להזין פרטים אישיים, פרטי כרטיס אשראי או קוד שנשלח לטלפון.

המטרה משתנה: לפעמים זה גניבת פרטי האשראי, לפעמים השתלטות על חשבון הבנק או הוואטסאפ, ולפעמים התקנה של אפליקציה זדונית. המכנה המשותף הוא שהקורבן עצמו מוסר את המידע, כי הוא בטוח שהוא מדבר עם גוף לגיטימי.

סימני האזהרה שכדאי להכיר

אין סימן אחד שמבדיל בוודאות בין הודעה אמיתית למזויפת, אבל יש כמה דגלים אדומים שחוזרים על עצמם:

• תחושת דחיפות מלאכותית, כמו ״החשבון ייחסם תוך 24 שעות״.
• בקשה לשלם סכום קטן ולא מוסבר, כמו דמי משלוח או עמלת שחרור.
• כתובת אתר שנראית דומה לאתר המקורי אבל עם אות שונה, סיומת מוזרה או מילים נוספות.
• הודעה על חבילה כשאתם לא מחכים לשום משלוח.
• בקשה למסור קוד אימות, סיסמה או פרטי כרטיס מלאים.
• שם השולח נראה רשמי, אבל ההודעה עצמה כללית ולא פונה אליכם בשמכם.

חשוב לדעת שגם שם שולח שנראה אמין אינו הוכחה. מתחזים יודעים לגרום להודעות להופיע תחת שם מוכר, ולפעמים אפילו באותה שרשרת שבה מופיעות הודעות אמיתיות מאותו גוף.

הונאות בוואטסאפ: כשהחבר שלכם צריך עזרה

בוואטסאפ ההונאות לובשות לרוב צורה אישית יותר. הודעה ממספר לא מוכר שמתחילה ב״היי אמא, החלפתי טלפון״, ומיד אחר כך בקשה דחופה להעביר כסף. או הודעה מחבר אמיתי שהחשבון שלו נפרץ, שמבקשת ״קוד שנשלח אליך בטעות״. הקוד הזה הוא בדיוק מה שהפורץ צריך כדי להשתלט גם על החשבון שלכם.

הכלל פשוט: אם מישהו מבקש כסף או קוד דרך הודעה, צריך לאמת אותו בערוץ אחר. מתקשרים אליו למספר המוכר, שואלים שאלה שרק הוא יודע את התשובה עליה, או פשוט מחכים. מתחזים לא אוהבים לחכות.

מה עושים כשמגיעה הודעה חשודה

הדרך הבטוחה ביותר היא לא ללחוץ על קישורים בהודעות לא צפויות, גם אם הן נראות אמינות. אם יש ספק, נכנסים לאפליקציה הרשמית או מקלידים בעצמכם את כתובת האתר של הגוף, ובודקים שם אם באמת יש הודעה, חבילה או חוב. אפשר גם להתקשר למוקד השירות, דרך המספר שמופיע על גב הכרטיס או באתר הרשמי, לא דרך מספר שמופיע בהודעה.

את ההודעה עצמה כדאי למחוק ולחסום את השולח. רוב מכשירי הטלפון מאפשרים לדווח על הודעה כספאם, וכך עוזרים לסנן הודעות דומות גם אצל אחרים.

לחצתם כבר? זה מה שצריך לעשות

קורה לכולם, ואין סיבה להתבייש. מה שחשוב הוא לפעול מהר. אם הזנתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס ולבדוק עסקאות אחרונות. אם הזנתם סיסמה, החליפו אותה מיד, וגם בכל שירות אחר שבו השתמשתם באותה סיסמה, והפעילו אימות דו־שלבי.

אם מסרתם קוד של וואטסאפ, נסו להתחבר מחדש לחשבון מהטלפון שלכם, ועדכנו את אנשי הקשר שלא ייענו להודעות חריגות בשמכם. אם התקנתם אפליקציה לא מוכרת, הסירו אותה, ובמקרה של ספק כדאי להתייעץ עם איש מחשבים או לאפס את המכשיר. ובכל מקרה של נזק כספי, כדאי לשקול הגשת תלונה במשטרה.

מלמדים את המשפחה

הקורבנות של הונאות כאלה אינם רק מבוגרים, אבל הורים וסבים וסבתות הם פעמים רבות יעד מועדף. שיחה קצרה עם בני המשפחה, עם דוגמאות אמיתיות להודעות שהגיעו אליכם, שווה יותר מכל תוכנת הגנה. כדאי לקבוע כלל משפחתי פשוט: אף אחד לא מעביר כסף או קוד בעקבות הודעה, לפני שהוא מדבר בטלפון עם האדם שמבקש.

הגדרות בטלפון שעוזרות להתגונן

מלבד הזהירות האישית, יש כמה הגדרות פשוטות שמקטינות את הסיכון. כדאי לוודא שמערכת ההפעלה והאפליקציות מתעדכנות אוטומטית, כי עדכונים רבים סוגרים פרצות אבטחה שמנוצלות בדיוק בהונאות כאלה. רוב הטלפונים מאפשרים גם סינון של הודעות משולחים לא מוכרים לתיקייה נפרדת, כך שהודעות מחשידות לא קופצות לכם מול העיניים בזמן הכי לא נוח.

במכשירי אנדרואיד חשוב במיוחד לא לאפשר התקנה של אפליקציות ממקורות לא ידועים, ולהתקין אפליקציות רק מהחנות הרשמית. כדאי לבדוק גם אילו הרשאות ניתנו לאפליקציות שכבר מותקנות, ולהסיר הרשאות מיותרות כמו גישה להודעות או לאנשי הקשר. בחשבונות הבנק וכרטיסי האשראי אפשר להפעיל התראות על כל חיוב, כך שתדעו מיד אם בוצעה עסקה שלא אתם עשיתם. התראה כזו יכולה להיות ההבדל בין נזק קטן שמטופל תוך דקות לבין גילוי מאוחר בסוף החודש, כשהחיובים כבר הצטברו.

לסיכום, הונאות המסרונים מתוחכמות יותר מבעבר, אבל הן עדיין נשענות על אותו עיקרון: לגרום לכם לפעול מהר, בלי לבדוק. עצירה של כמה שניות, כניסה עצמאית לאתר הרשמי וסירוב עקבי למסור קודים יספיקו כדי להתחמק מרוב הניסיונות.