הודעות עוקץ בטלפון: איך מזהים הונאת SMS לפני שלוחצים על הקישור

ההודעה נראית אמינה לגמרי: חבילה שלכם מעוכבת ויש לשלם דמי משלוח קטנים, החשבון בבנק נחסם ויש לאמת פרטים, או שיש לכם קנס שלא שולם וצריך להסדיר אותו מיד. מאחורי רבות מההודעות האלה עומדים נוכלים, והתופעה כל כך נפוצה שקיבלה שם משלה: סמישינג, הונאה באמצעות הודעות טקסט. בישראל, שבה כמעט כולם מחזיקים סמארטפון ומבצעים בו פעולות בנקאיות ותשלומים, ההונאות האלה גורמות לנזק כספי משמעותי בכל שנה. החדשות הטובות הן שעם קצת ידע וערנות אפשר לזהות את רובן.

איך ההונאה עובדת

העיקרון פשוט. הנוכלים שולחים אלפי הודעות למספרים אקראיים, בתקווה שחלק מהנמענים יאמינו ויגיבו. ההודעה מתחזה לגוף מוכר ואמין, כמו חברת שליחויות, בנק, חברת אשראי, רשות ממשלתית או חברת סלולר, ומכילה קישור לאתר מזויף שנראה כמו האתר האמיתי.

כשהקורבן נכנס לקישור, הוא מתבקש למלא פרטים אישיים, פרטי כרטיס אשראי או פרטי התחברות לחשבון. לעיתים הוא מתבקש להוריד אפליקציה שמאפשרת לנוכלים לשלוט במכשיר מרחוק. מהרגע שהפרטים בידי הנוכלים, הם יכולים לבצע חיובים, להשתלט על חשבונות ואפילו לבקש הלוואות על שם הקורבן.

המתוחכמות של ההונאות עולה כל הזמן. ההודעות כתובות בעברית תקינה, האתרים המזויפים כמעט זהים למקור, ולעיתים ההודעה אפילו מופיעה באותו שרשור שבו מגיעות ההודעות האמיתיות מהגוף שהנוכלים מתחזים אליו.

הסימנים המחשידים

למרות התחכום, יש כמה סימנים שחוזרים כמעט בכל הודעת הונאה. הראשון הוא דחיפות: ההודעה לוחצת עליכם לפעול מיד, אחרת החבילה תוחזר, החשבון ייחסם או שהקנס יוכפל. הלחץ נועד למנוע מכם לעצור ולחשוב.

הסימן השני הוא בקשה לפרטים רגישים או לתשלום. גופים רשמיים כמעט אף פעם לא מבקשים מכם להזין פרטי אשראי או סיסמאות דרך קישור בהודעה. הסימן השלישי הוא הקישור עצמו: לעיתים הוא מקוצר, מכיל שם שדומה לשם האמיתי אבל עם שינוי קטן, או מסתיים בסיומת לא מוכרת.

גם חוסר התאמה הוא סימן. אם לא הזמנתם שום חבילה, אין לכם חשבון בבנק שמוזכר בהודעה או שאינכם מכירים את הקנס שמדובר בו, זו כבר נורה אדומה ברורה.

מה עושים כשמגיעה הודעה חשודה

הכלל החשוב ביותר: לא לוחצים על הקישור. גם אם ההודעה נראית אמינה, הדרך הבטוחה היא לפתוח בעצמכם את האפליקציה הרשמית של הגוף או להקליד את כתובת האתר שאתם מכירים, ולבדוק שם אם באמת יש משהו שדורש טיפול.

אם אינכם בטוחים, התקשרו לגוף הרלוונטי דרך מספר הטלפון שמופיע באתר הרשמי שלו או על גבי הכרטיס, ולא דרך מספר שמופיע בהודעה. לאחר מכן מחקו את ההודעה, ואם הטלפון מאפשר, דווחו עליה כספאם. הדיווח עוזר לחברות הסלולר ולמערכות הסינון לחסום את השולחים.

מה עושים אם כבר לחצתם

לא נורא, זה קורה גם לאנשים זהירים מאוד. אם לחצתם על קישור אבל לא הזנתם שום פרט, הסיכון בדרך כלל נמוך יחסית, אך כדאי לסגור את הדף ולוודא שהטלפון מעודכן. אם הזנתם פרטים, צריך לפעול מהר:

• אם מסרתם פרטי אשראי, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס
• אם מסרתם סיסמה, החליפו אותה מיד בכל חשבון שבו השתמשתם בה
• אם הורדתם אפליקציה, מחקו אותה ושקלו לפנות לטכנאי לבדיקת המכשיר
• עקבו אחרי חשבון הבנק והאשראי בימים שלאחר מכן
• שקלו להגיש תלונה במשטרה, במיוחד אם נגרם נזק כספי

ככל שמגיבים מהר יותר, כך גדל הסיכוי לצמצם את הנזק. אל תתביישו לבקש עזרה, והזהירו גם את בני המשפחה והחברים מאותה הודעה.

הגנות טכנולוגיות שכדאי להפעיל

מעבר לערנות, יש כמה כלים שמקטינים את הסיכון. אימות דו שלבי בחשבונות החשובים, כמו דואר אלקטרוני, רשתות חברתיות ובנק, מבטיח שגם אם סיסמה דלפה, הנוכלים לא יוכלו להיכנס בלי הקוד הנוסף. עדיף להשתמש באפליקציית אימות או במפתח אבטחה, ולא רק בקודים שנשלחים בהודעת טקסט.

כדאי גם להשאיר את מערכת ההפעלה והאפליקציות מעודכנות, להוריד אפליקציות רק מהחנויות הרשמיות ולהפעיל את מסנני הספאם המובנים בטלפון. חלק מחברות הסלולר בישראל מציעות שירותי סינון וחסימה של הודעות זדוניות, לעיתים ללא עלות, ושווה לבדוק אם השירות זמין עבורכם.

להגן על ההורים ועל הילדים

הונאות כאלה פוגעות במיוחד במבוגרים, שפחות מכירים את הטכניקות, ובילדים ובני נוער, שנוטים ללחוץ על קישורים בלי לחשוב. כדאי לשבת עם ההורים ולהסביר להם את הסימנים המחשידים, ואולי אף להגדיר יחד כלל פשוט: לא לוחצים על שום קישור בהודעה בלי להתקשר קודם לבן משפחה.

אצל הילדים, ההונאות מגיעות לעיתים בצורה של הודעה על זכייה בפרס, הצעה לקבל מטבעות במשחק או בקשה של חבר שחשבונו נפרץ. שיחה פתוחה על הנושא, יחד עם הגבלת האפשרות לבצע רכישות בלי אישור הורה, יכולה למנוע לא מעט צרות.

להישאר מעודכנים

שיטות ההונאה משתנות כל הזמן, והנוכלים מתאימים את עצמם לאירועים: עונת החגים מביאה הודעות על חבילות, תקופות של מבצעי קניות מביאות הודעות על הנחות מפתות, ותקופות של משבר מביאות הודעות על מענקים. כדאי לעקוב אחרי האזהרות שמפרסמים הבנקים, חברות האשראי והגופים הרשמיים.

לסיכום, הונאות בהודעות טקסט הן איום אמיתי, אבל גם כזה שאפשר להתגונן מפניו. עצרו לפני שאתם לוחצים, בדקו דרך ערוץ רשמי, הפעילו אימות דו שלבי ושתפו את הידע עם המשפחה. כמה שניות של חשד בריא יכולות לחסוך הרבה כסף ועוגמת נפש. אם נגרם לכם נזק כספי, מומלץ לפנות גם לבנק או לחברת האשראי בכתב, ובמידת הצורך להתייעץ עם גורם מקצועי לגבי האפשרויות לקבלת החזר.