הודעה על חבילה שממתינה לכם? כך תזהו הונאות SMS ותגנו על הטלפון

החבילה שלכם מעוכבת במכס, יש לכם חוב פתוח בכביש האגרה, החשבון בבנק נחסם, או שזכיתם בפרס שלא זכרתם שהשתתפתם בהגרלה עליו. הודעות כאלה מגיעות כמעט מדי יום לטלפונים של ישראלים רבים, ומאחורי רובן עומדים נוכלים. ההונאות האלה הפכו מתוחכמות יותר, עם עברית תקינה, לוגואים מוכרים ואתרים שנראים כמעט זהים למקור. החדשות הטובות הן שיש סימנים ברורים שמאפשרים לזהות אותן, וצעדים פשוטים שמקטינים מאוד את הסיכון.

איך עובדת ההונאה

הונאת SMS, שנקראת לעיתים סמישינג, בנויה כמעט תמיד באותו מבנה. מגיעה הודעה שמתחזה לגוף מוכר: חברת שילוח, בנק, רשות ממשלתית, חברה סלולרית או אפליקציית תשלומים. ההודעה יוצרת תחושת דחיפות, ומבקשת ללחוץ על קישור כדי לפתור את הבעיה. הקישור מוביל לאתר מזויף שמבקש פרטים אישיים, פרטי כרטיס אשראי או קוד אימות.

ברגע שהפרטים נמסרו, הנוכלים יכולים לבצע חיובים, להשתלט על חשבונות או להשתמש בזהות שלכם. לעיתים ההונאה מתבצעת בשלבים: קודם מבקשים תשלום קטן, למשל דמי משלוח של כמה שקלים, ואחר כך מגיעים חיובים גדולים בהרבה.

גרסה נוספת ונפוצה היא פנייה דרך אפליקציות מסרים, בהתחזות לבן משפחה שהחליף מספר ומבקש עזרה כספית דחופה. גם כאן, הלחץ הרגשי והדחיפות הם הכלי המרכזי.

הסימנים המחשידים

אין סימן אחד שמזהה כל הונאה, אבל שילוב של כמה מהסימנים הבאים צריך להדליק נורה אדומה:

• דחיפות מוגזמת ואיום בתוצאות, כמו חסימה, קנס או החזרת החבילה
• בקשה ללחוץ על קישור כדי לשלם, לאמת או לעדכן פרטים
• כתובת אתר שנראית דומה למקור אבל שונה במעט, באות או בסיומת
• בקשה למסור קוד שהתקבל בהודעה, או פרטי כרטיס אשראי מלאים
• הודעה על חבילה כשלא הזמנתם דבר, או על חוב שאינכם מכירים

חשוב לדעת שגופים רשמיים, כמו בנקים ורשויות, בדרך כלל אינם מבקשים מסירת סיסמאות או קודי אימות בהודעה. אם יש ספק, עדיף להניח שמדובר בהונאה עד שיוכח אחרת.

הכלל החשוב ביותר: לא ללחוץ, לבדוק בנפרד

הדרך הבטוחה ביותר להתמודד עם הודעה חשודה היא לא ללחוץ על הקישור שבה. במקום זאת, פנו לגוף שממנו כביכול נשלחה ההודעה בערוץ שאתם מכירים: האפליקציה הרשמית, האתר שאתם מקלידים בעצמכם או מספר הטלפון שמופיע בכרטיס האשראי או בחשבונית. אם באמת יש בעיה, תוכלו לראות אותה שם.

כך גם לגבי הודעה מבן משפחה שהחליף מספר. לפני שמעבירים כסף, התקשרו למספר הישן והמוכר או בדקו מול בן משפחה אחר. שאלה אישית שרק האדם האמיתי יודע את התשובה עליה יכולה לחשוף התחזות בתוך שניות.

הגדרות בטלפון שמגינות עליכם

מעבר לזהירות, יש צעדים טכניים שמקטינים את הסיכון. שמירה על מערכת ההפעלה ועל האפליקציות מעודכנות סוגרת פרצות אבטחה ידועות. הפעלת אימות דו שלבי בחשבונות החשובים, כמו הדוא״ל, הבנק והרשתות החברתיות, מקשה על השתלטות גם אם סיסמה נחשפה.

בחלק מהטלפונים אפשר להפעיל סינון של הודעות ממספרים לא מוכרים, כך שהן מופרדות מההודעות הרגילות. כדאי גם להתקין אפליקציות רק מחנויות רשמיות, ולא מקישורים שהתקבלו בהודעות. אפליקציה שמבקשת הרשאות רבות שאינן קשורות לתפקידה צריכה לעורר חשד.

כדאי גם לבדוק עם החברה הסלולרית אילו שירותי הגנה היא מציעה. חלק מהחברות מספקות סינון של הודעות זדוניות או חסימה של אתרים מסוכנים, לעיתים ללא תשלום נוסף.

נפלתם בפח? כך פועלים מהר

גם אנשים זהירים נופלים לעיתים בהונאות, במיוחד ברגע של עייפות או לחץ. הדבר החשוב הוא לפעול מהר. אם מסרתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי או לבנק כדי לחסום את הכרטיס ולבדוק חיובים חשודים. אם מסרתם סיסמה, שנו אותה מיד בכל מקום שבו השתמשתם בה.

אם מסרתם קוד אימות, ייתכן שמישהו ניסה להשתלט על אחד החשבונות שלכם. היכנסו לחשבון, בדקו אילו מכשירים מחוברים אליו, נתקו את מה שלא מוכר לכם ושנו את הסיסמה. אם החשבון כבר אינו בשליטתכם, פנו לשירות התמיכה של השירות הרלוונטי.

מומלץ גם להגיש תלונה במשטרה, ולשמור צילומי מסך של ההודעות ושל האתר המזויף. תיעוד כזה עשוי לעזור בבירור מול הבנק ובחקירה.

להגן גם על המבוגרים במשפחה

הורים וסבים וסבתות הם לעיתים קרובות יעד מועדף לנוכלים, משום שהם פחות מורגלים בסימני האזהרה. כדאי לשבת איתם, להראות דוגמאות להודעות מתחזות ולקבוע כלל פשוט: לא לוחצים על קישורים בהודעות, ולא מעבירים כסף לפני שמתקשרים לבן משפחה.

אפשר גם לעזור להם להפעיל הגדרות הגנה בטלפון, לסנן הודעות ממספרים לא מוכרים ולהפעיל אימות דו שלבי. שיחה רגועה ולא מתנשאת תגרום להם להרגיש בנוח לשאול כשמשהו נראה חשוד.

הונאות שיחה: כשהנוכל מתקשר בעצמו

לצד ההודעות, נפוצות גם הונאות שמתבצעות בשיחה טלפונית. המתקשר מציג את עצמו כנציג בנק, כנציג חברת אשראי או אפילו כשוטר, ומספר על פעילות חשודה בחשבון שלכם. הוא נשמע מקצועי, יודע לעיתים פרטים חלקיים עליכם, ומבקש שתאשרו פעולה או שתמסרו קוד שיגיע אליכם בהודעה כדי לבטל אותה.

זו בדיוק הנקודה שבה ההונאה מתרחשת. הקוד שמגיע אליכם הוא לרוב הקוד שמאפשר לנוכל להיכנס לחשבון שלכם או לאשר העברה. הכלל פשוט: לעולם אל תמסרו קוד אימות למי שהתקשר אליכם, גם אם הוא נשמע אמין לחלוטין. נציג אמיתי לא יבקש זאת.

אם קיבלתם שיחה כזו, נתקו בנימוס והתקשרו בעצמכם לבנק או לחברת האשראי, במספר שמופיע בגב הכרטיס או באפליקציה הרשמית. כך תוכלו לברר אם באמת יש בעיה, בלי לחשוף את עצמכם לסיכון. גם הצגת מספר מוכר על המסך אינה ערובה, משום שקיימות שיטות לזייף את המספר המוצג.

לסיכום, הונאות בטלפון ימשיכו להשתכלל, אבל הכלל הבסיסי נשאר פשוט: לא ללחוץ על קישורים בהודעות לא צפויות, לבדוק כל בקשה בערוץ רשמי ונפרד, ולפעול במהירות אם משהו השתבש. זהירות קטנה בכל יום חוסכת עוגמת נפש ונזק כספי גדול.