הודעה חשודה בטלפון? כך תזהו הונאות SMS ותשמרו על החשבונות שלכם

כמעט כל מי שמחזיק סמארטפון קיבל בשנים האחרונות הודעה מהסוג הזה: חבילה ממתינה במכס, חוב שלא שולם, חשבון שנחסם או זיכוי שמחכה לכם, ובסופה קישור. חלק מההודעות נראות אמינות מאוד, עם שם של חברה מוכרת ועברית תקינה. זו בדיוק הסכנה. הונאות דרך הודעות טקסט, שמכונות לעיתים פישינג או סמישינג, הן אחת הדרכים הנפוצות לגנוב פרטים אישיים, סיסמאות ופרטי כרטיסי אשראי. הנה איך שומרים על עצמכם.

איך נראית הונאת SMS טיפוסית

רוב ההונאות מבוססות על אותו עיקרון: יצירת תחושת דחיפות שגורמת לכם לפעול מהר, בלי לחשוב. ההודעה מודיעה שמשהו רע יקרה אם לא תפעלו מיד: החבילה תוחזר, החשבון ייחסם או שייגבה קנס. לחלופין, היא מבטיחה משהו טוב, כמו החזר כספי או פרס, בתנאי שתמלאו פרטים.

הקישור בהודעה מוביל לאתר שנראה כמו האתר האמיתי של החברה, עם לוגו, צבעים ועיצוב מוכר. שם מבקשים מכם להזין פרטים אישיים, פרטי כרטיס אשראי או קוד אימות שקיבלתם. ברגע שמילאתם, הפרטים עוברים לגורמים שמשתמשים בהם לרכישות, להשתלטות על חשבונות או למכירה הלאה.

סימנים שמסגירים הודעה מזויפת

יש כמה סימנים שכדאי להכיר. כל אחד מהם לבדו אינו הוכחה, אבל שילוב שלהם צריך להדליק נורה אדומה:

• דחיפות מוגזמת ואיומים בתוצאות מיידיות
• בקשה לשלם סכום קטן, כמו דמי משלוח או עמלה סמלית
• קישור מקוצר או כתובת אתר שאינה תואמת את שם החברה
• שגיאות כתיב קטנות או ניסוח מוזר
• בקשה למסור קוד אימות שהגיע אליכם בהודעה נפרדת
• הודעה על חבילה כשלא הזמנתם כלום

הכלל החשוב ביותר: גוף רציני, כמו בנק או חברת אשראי, לא יבקש מכם למסור סיסמה או קוד אימות בהודעה או בטלפון. אם מישהו מבקש קוד שקיבלתם, זו כמעט תמיד הונאה.

מה עושים כשמקבלים הודעה חשודה

הצעד הראשון הוא לא ללחוץ על הקישור. גם אם ההודעה נראית אמינה, עדיף לבדוק בדרך עצמאית. היכנסו לאפליקציה הרשמית של הבנק או של חברת השליחויות, או לאתר שלה דרך חיפוש עצמאי, ובדקו אם באמת יש משהו שמחכה לכם. אם יש בעיה אמיתית, היא תופיע שם.

אפשר גם להתקשר לשירות הלקוחות של החברה, במספר שמופיע באתר הרשמי או על גבי הכרטיס, ולא במספר שמופיע בהודעה. לאחר מכן, מחקו את ההודעה וחסמו את השולח. רוב הטלפונים מאפשרים גם לדווח על הודעה כספאם, וזה עוזר לסנן הודעות דומות בעתיד.

לחצתי על הקישור: מה עכשיו

גם לאנשים זהירים זה קורה. אם לחצתם על קישור אבל לא מסרתם שום פרט, הסיכון בדרך כלל נמוך יותר, אבל כדאי לסגור את הדף, לנקות את היסטוריית הדפדפן ולוודא שלא הורדתם קובץ או אפליקציה. אם התקנתם משהו בעקבות ההודעה, הסירו אותו מיד.

אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי או לבנק, בקשו לחסום את הכרטיס ועקבו אחרי החיובים. אם מסרתם סיסמה, שנו אותה מיד בכל מקום שבו השתמשתם בה. אם מסרתם קוד אימות, היכנסו לחשבון הרלוונטי ובדקו שלא נוספו מכשירים לא מוכרים. ככל שפועלים מהר יותר, הנזק קטן יותר.

אימות דו שלבי: שכבת הגנה חשובה

אחת ההגנות החשובות ביותר היא אימות דו שלבי. כשהוא מופעל, גם אם מישהו השיג את הסיסמה שלכם, הוא לא יוכל להיכנס לחשבון בלי שלב נוסף, כמו קוד שנשלח לטלפון או אישור באפליקציה ייעודית. הפעילו אותו בחשבונות החשובים: דואר אלקטרוני, רשתות חברתיות, בנק וחשבונות קניות.

חשוב לזכור שאימות דו שלבי עובד רק אם אינכם מוסרים את הקוד לאף אחד. הנוכלים יודעים זאת, ולכן הונאות רבות מנסות לשכנע אתכם למסור את הקוד בעצמכם. קוד אימות הוא כמו מפתח לבית: לא מוסרים אותו, גם לא למי שנשמע רשמי ומשכנע.

עדכונים והרגלים טובים

מעבר לזהירות מול הודעות, יש הרגלים פשוטים ששומרים על הטלפון. עדכנו את מערכת ההפעלה ואת האפליקציות באופן קבוע, כי עדכונים רבים סוגרים פרצות אבטחה. הורידו אפליקציות רק מהחנויות הרשמיות, ושימו לב להרשאות שהן מבקשות.

השתמשו בסיסמאות שונות לשירותים שונים, ושקלו להשתמש במנהל סיסמאות שיזכור אותן בשבילכם. נעלו את הטלפון בקוד או בזיהוי ביומטרי, והפעילו את האפשרות לאתר ולמחוק את המכשיר מרחוק במקרה של אובדן או גניבה.

להגן גם על ההורים והילדים

מבוגרים וילדים הם לעיתים קרובות קהל יעד של הונאות. הורים מבוגרים עשויים להיות פחות מנוסים בזיהוי סימני אזהרה, וילדים עלולים ללחוץ על קישורים מתוך סקרנות. שיחה פשוטה עם בני המשפחה על הסימנים ועל הכלל שאסור למסור קודים יכולה למנוע נזק רב.

גם שיחות טלפון והודעות בוואטסאפ

הונאות לא מגיעות רק בהודעות טקסט. יש נוכלים שמתקשרים ומציגים את עצמם כנציגי בנק, כתמיכה טכנית או כגורם רשמי, ומבקשים לאמת פרטים או להתקין אפליקציה לשליטה מרחוק. אחרים שולחים הודעות באפליקציות מסרים, לעיתים בשם בן משפחה שכביכול החליף מספר וזקוק לכסף בדחיפות. הכלל זהה בכל הערוצים: אם מבקשים כסף, קודים או גישה למכשיר, עצרו ובדקו באופן עצמאי, למשל בשיחה למספר המוכר של אותו אדם.

לסיכום, הונאות SMS ימשיכו להשתכלל, אבל ההגנה הבסיסית נשארת פשוטה: לא ללחוץ על קישורים חשודים, לבדוק דרך הערוצים הרשמיים, לא למסור קודי אימות ולהפעיל אימות דו שלבי. הרגלים קטנים, כשהם הופכים לשגרה, שומרים על הכסף ועל הפרטיות שלכם.