הודעות SMS מתחזות: איך מזהים הונאה בטלפון לפני שלוחצים על הקישור

כמעט כל ישראלי קיבל בשנים האחרונות הודעה כזו: החבילה שלך מעוכבת ויש לשלם דמי משלוח, החשבון שלך בבנק הוגבל ויש לאמת פרטים, או שיש לך חוב פתוח שיש להסדיר מיד. ההודעות האלה נראות לעיתים אמינות מאוד, עם שם של חברה מוכרת, ניסוח רשמי ותחושת דחיפות. אבל מאחוריהן עומדים נוכלים שמנסים לגנוב פרטי אשראי, סיסמאות או גישה לחשבונות. התופעה מכונה בעולם סמישינג, הונאת דיוג באמצעות הודעות טקסט. במדריך הזה נסביר איך היא פועלת, איך לזהות אותה ומה לעשות אם כבר נפלתם בפח.

איך פועלת ההונאה

העיקרון פשוט: הנוכלים שולחים הודעות בכמויות גדולות, בתקווה שחלק מהנמענים ילחצו על הקישור. הקישור מוביל לאתר שנראה כמו אתר אמיתי של חברת שילוח, בנק, רשות ממשלתית או חברת אשראי. באתר מתבקש הגולש להזין פרטים: שם, תעודת זהות, פרטי כרטיס אשראי, ולעיתים גם קוד חד פעמי שנשלח אליו. ברגע שהפרטים הוזנו, הם עוברים לנוכלים.

לעיתים ההונאה מתוחכמת יותר. ההודעה מבקשת להתקין אפליקציה, או להתקשר למספר מסוים, שבו עונה נציג מזויף שמשכנע את הקורבן למסור פרטים. בגרסאות אחרות, הנוכלים מבקשים את הקוד שנשלח לטלפון כדי להשתלט על חשבון באפליקציית מסרים, ואז משתמשים בו כדי לבקש כסף מאנשי הקשר.

סימני אזהרה שכדאי להכיר

למרות שההודעות משתכללות, יש כמה סימנים שחוזרים על עצמם:

• תחושת דחיפות מוגזמת: אם לא תשלמו היום, החבילה תוחזר או החשבון ייחסם.
• בקשה לסכום קטן ולא צפוי, כמו דמי משלוח או עמלת שחרור.
• קישור שכתובתו נראית מוזרה, מקוצרת או כוללת שגיאות בשם החברה.
• שגיאות כתיב, ניסוח מסורבל או תרגום לא טבעי.
• בקשה למסור קוד חד פעמי, סיסמה או פרטי כרטיס אשראי מלאים.
• הודעה על חבילה כשלא הזמנתם דבר, או על חוב שאינכם מכירים.

הכלל החשוב ביותר: גופים רשמיים ובנקים לא מבקשים בדרך כלל להזין פרטי אשראי מלאים או קודים חד פעמיים דרך קישור בהודעה.

למה כל כך קל ליפול

ההונאות האלה מצליחות לא בגלל שאנשים טיפשים, אלא בגלל שהן מנצלות את השגרה שלנו. רובנו מזמינים חבילות מחו״ל באופן קבוע, מקבלים הודעות אמיתיות מהבנק ומחברות השילוח, ומתרגלים ללחוץ על קישורים. כשמגיעה הודעה מזויפת בדיוק ביום שבו אנחנו מחכים לחבילה, הסיכוי ליפול בפח גדל.

בנוסף, הנוכלים משתמשים בטכניקות שגורמות להודעות להופיע לעיתים באותה שיחה עם הודעות אמיתיות מאותו שולח, מה שמגביר את האמינות. גם המסך הקטן של הטלפון מקשה לראות את כתובת האתר המלאה. ולכן, גם אנשים זהירים וטכנולוגיים מוצאים את עצמם לפעמים מול אתר מזויף.

איך להתגונן

הדרך הטובה ביותר להתגונן היא הרגל פשוט: לא לפעול מתוך הודעה. אם מגיעה הודעה על חבילה, חוב או בעיה בחשבון, אל תלחצו על הקישור. במקום זאת, היכנסו בעצמכם לאפליקציה הרשמית של הבנק או של חברת השילוח, או התקשרו למספר הטלפון שמופיע בכרטיס האשראי או באתר הרשמי. אם יש בעיה אמיתית, תראו אותה שם.

צעדים נוספים שמפחיתים את הסיכון: הפעלת אימות דו שלבי בכל החשבונות החשובים, כדי שגם אם סיסמה נגנבה, לא יהיה אפשר להשתמש בה לבד. עדכון מערכת ההפעלה והאפליקציות באופן שוטף. הפעלה של סינון הודעות ספאם בטלפון, שקיים ברוב המכשירים. והורדת אפליקציות רק מחנויות האפליקציות הרשמיות.

להגן על ההורים והסבים

קבוצות מסוימות פגיעות במיוחד להונאות, בהן מבוגרים שפחות מורגלים בעולם הדיגיטלי, אבל גם ילדים ובני נוער. כדאי להקדיש זמן לשיחה עם בני המשפחה המבוגרים, להראות להם דוגמאות להודעות מתחזות ולקבוע כלל פשוט: לפני שמשלמים או מוסרים פרטים בעקבות הודעה, מתקשרים לבן משפחה ומתייעצים.

אפשר גם לעזור להם להגדיר את הטלפון בצורה בטוחה יותר: להפעיל סינון הודעות, לחסום התקנה של אפליקציות ממקורות לא ידועים ולהפעיל אימות דו שלבי באפליקציות המסרים. השקעה קטנה של זמן יכולה למנוע נזק כלכלי ורגשי גדול.

נפלתם בפח: מה עושים עכשיו

אם הזנתם פרטי כרטיס אשראי באתר חשוד, פנו מיד לחברת האשראי או לבנק דרך המספר הרשמי, ובקשו לחסום את הכרטיס. ככל שתפעלו מהר יותר, כך גדל הסיכוי למנוע חיובים או לבטל אותם. בדקו את פירוט החיובים בימים הקרובים, ודווחו על כל עסקה שאינכם מכירים.

אם מסרתם סיסמה, החליפו אותה מיד, וגם בכל חשבון אחר שבו השתמשתם באותה סיסמה. אם התקנתם אפליקציה חשודה, הסירו אותה ושקלו לאפס את המכשיר. אם החשבון שלכם באפליקציית מסרים נגנב, הודיעו לאנשי הקשר שלא יענו לבקשות כסף. וכדאי לדווח על ההונאה לגורמים המוסמכים, כמו המשטרה ומערך הסייבר הלאומי, שאוספים מידע על הונאות כאלה ופועלים נגדן. במקרים של נזק כספי משמעותי, מומלץ להתייעץ עם עורך דין.

הונאות טלפוניות נוספות

ההודעות הן רק ערוץ אחד. לצידן פועלות גם הונאות בשיחות טלפון, שבהן מתקשר אדם שמציג את עצמו כנציג בנק, חברת אשראי, ספק תקשורת או אפילו גוף אכיפה, ומבקש לאמת פרטים או להעביר כסף לחשבון בטוח. במקרים אחרים, ההונאה מגיעה דרך אפליקציות מסרים, עם הודעה מבן משפחה כביכול שמספר שהחליף מספר ומבקש עזרה כספית דחופה.

הכלל זהה בכל המקרים: לא מוסרים פרטים ולא מעבירים כסף בעקבות פנייה יזומה. מנתקים, ומתקשרים בעצמכם לגוף הרשמי או לבן המשפחה במספר המוכר. נציג אמיתי לא ייעלב, ונוכל לא יוכל להמשיך בתרגיל.

לסיכום

הונאות ההודעות בטלפון הן חלק מהמציאות הדיגיטלית, והן ממשיכות להשתכלל. ההגנה הטובה ביותר היא לא טכנולוגיה מתוחכמת, אלא הרגל פשוט: לא ללחוץ על קישורים בהודעות לא צפויות, לבדוק כל בקשה דרך הערוצים הרשמיים ולא למסור קודים או פרטי אשראי. שתפו את המידע הזה עם בני המשפחה והחברים, כי כל אדם שיודע לזהות הונאה הוא אדם אחד פחות שייפגע ממנה.