הודעות פישינג בטלפון: כך מזהים הונאת SMS לפני שהכסף נעלם

ההודעה מגיעה בשעה תמימה של אחר הצהריים: החבילה שלכם מעוכבת, יש לשלם דמי טיפול קטנים כדי לשחרר אותה, ומצורף קישור לתשלום. או אולי זו הודעה על חשבון בנק שנחסם, חוב לרשות ממשלתית, קנס שלא שולם או פרס שזכיתם בו. ההודעות נראות אמינות, משתמשות בשמות של גופים מוכרים, ולפעמים אפילו מופיעות באותו שרשור עם הודעות אמיתיות מאותו גוף. מדובר בהונאות פישינג באמצעות מסרונים, תופעה שהתרחבה מאוד בשנים האחרונות בישראל ובעולם. היא פוגעת בצעירים ובמבוגרים כאחד, ובכל שנה גורמת לנזקים כספיים משמעותיים.

איך עובדת הונאת פישינג במסרון

העיקרון פשוט: הנוכלים שולחים כמויות עצומות של הודעות, בתקווה שאחוז קטן מהנמענים ילחץ על הקישור. הקישור מוביל לאתר שמתחזה לאתר רשמי, עם לוגו, צבעים ועיצוב שנראים כמעט זהים למקור. באתר מתבקשים להזין פרטים אישיים, פרטי כרטיס אשראי, או סיסמה לחשבון הבנק. ברגע שהפרטים נמסרו, הנוכלים משתמשים בהם במהירות לביצוע עסקאות או להעברת כספים.

בגרסאות מתוחכמות יותר, האתר מבקש גם את קוד האימות שנשלח לטלפון, ובכך עוקף את מנגנון ההגנה הדו שלבי. גרסה אחרת מבקשת להתקין אפליקציה, שבפועל מאפשרת לנוכלים שליטה בטלפון. בחלק מהמקרים, ההודעה היא רק השלב הראשון, ואחריה מגיעה שיחת טלפון מנציג מזויף שמנסה לשכנע אתכם לבצע פעולה בחשבון הבנק בעצמכם.

סימנים מחשידים בהודעה

למרות שההודעות משתפרות כל הזמן, עדיין יש סימנים שיכולים לעזור לזהות אותן:

• תחושת דחיפות מוגזמת, כמו איום בחסימה, בקנס או בהחזרת החבילה תוך שעות.
• בקשה לתשלום סכום קטן ומוזר, שנועד להוריד את החשדנות.
• קישור לכתובת אתר שאינה הכתובת הרשמית של הגוף, גם אם היא דומה לה.
• שגיאות כתיב, ניסוח מוזר או עברית שנשמעת כמו תרגום.
• פנייה כללית שאינה כוללת את שמכם או פרטים מזהים אחרים.
• בקשה למסור קוד אימות, סיסמה או פרטי כרטיס אשראי מלאים.

הכלל החשוב ביותר: גופים רשמיים, בנקים וחברות אשראי אינם מבקשים בדרך כלל למסור פרטים רגישים דרך קישור במסרון. אם יש ספק, אל תלחצו על הקישור. היכנסו בעצמכם לאתר או לאפליקציה הרשמית, או התקשרו למספר הטלפון שמופיע בגב כרטיס האשראי או באתר הרשמי.

למה ההודעה הופיעה בשרשור האמיתי

אחד הדברים המבלבלים ביותר הוא שלעיתים ההודעה המתחזה מופיעה בטלפון תחת שם השולח של הגוף האמיתי, באותו שרשור שבו מופיעות הודעות לגיטימיות שקיבלתם בעבר. זה קורה משום שבמערכות המסרונים ניתן לשלוח הודעה עם שם שולח טקסטואלי, והטלפון מקבץ את ההודעות לפי השם הזה. לנוכלים קל יחסית לזייף אותו.

לכן, העובדה שההודעה מופיעה תחת שם מוכר אינה הוכחה לאמינותה. גופים בישראל ובעולם פועלים לצמצם את התופעה באמצעות רישום שמות שולחים, אבל הפתרון עדיין אינו הרמטי. הספקנות צריכה להישאר גם כשהכל נראה תקין. כדאי במיוחד לשים לב לכתובת הקישור, שהיא לרוב הסימן הברור ביותר להונאה.

מה עושים אם כבר לחצתם או מסרתם פרטים

אם לחצתם על קישור אבל לא הזנתם שום פרט, הסיכון בדרך כלל נמוך יותר. סגרו את הדף, ואם הותקנה אפליקציה כלשהי, הסירו אותה ושקלו לסרוק את המכשיר. אבל אם מסרתם פרטי כרטיס אשראי, סיסמה או קוד אימות, חשוב לפעול מיד, שכן כל דקה משנה.

התקשרו לחברת האשראי או לבנק בטלפון הרשמי, דווחו על האירוע ובקשו לחסום את הכרטיס או את הגישה לחשבון. שנו סיסמאות בכל השירותים שבהם השתמשתם באותה סיסמה. בדקו בימים הקרובים את פירוט החיובים ודווחו על כל פעולה חשודה. מומלץ גם להגיש תלונה במשטרה ולדווח לגורמי הסייבר הלאומיים, כדי שיוכלו לזהות את הקמפיין ולחסום אותו. במקרים של נזק כספי משמעותי, כדאי להתייעץ עם עורך דין לגבי האפשרויות להשבת הכסף.

הגנה מראש: הרגלים שעושים את ההבדל

הדרך הטובה ביותר להתמודד עם פישינג היא למנוע אותו מראש. הפעילו אימות דו שלבי בכל החשבונות החשובים, אבל זכרו שאסור למסור את הקוד לאיש. השתמשו בסיסמאות שונות לשירותים שונים, ושקלו להיעזר במנהל סיסמאות. עדכנו את מערכת ההפעלה והאפליקציות בטלפון באופן קבוע, שכן העדכונים כוללים לעיתים קרובות תיקוני אבטחה.

בחברות האשראי ובבנקים ניתן בדרך כלל להגדיר התראות על כל עסקה. התראה כזו מאפשרת לזהות שימוש לא מורשה תוך דקות ולא אחרי שבועות. יש גם אפשרות להגביל עסקאות באינטרנט או בחו״ל, ולהפעיל אותן רק כשצריך. כל אחת מהפעולות האלה מקטינה את הנזק האפשרי.

לשמור גם על ההורים והילדים

אוכלוסיות מסוימות פגיעות במיוחד להונאות מסוג זה. הורים וסבים, שאינם תמיד מורגלים בעולם הדיגיטלי, עלולים להאמין להודעה שנראית רשמית. ילדים ובני נוער, שמשתמשים בטלפון באופן אינטנסיבי, עלולים ללחוץ על קישור בלי לחשוב. שיחה פתוחה ופשוטה על הנושא, עם דוגמאות מוחשיות, יכולה למנוע נזק רב.

אפשר לקבוע כלל משפחתי פשוט: לפני כל תשלום או מסירת פרטים בעקבות הודעה, מתקשרים לבן משפחה ומתייעצים. גם אם זה נשמע מיותר, ההרגל הזה מכניס רגע של עצירה שמספיק לעיתים קרובות כדי לזהות שמשהו לא בסדר. ואם מישהו במשפחה נפל קורבן, חשוב לא לבייש אותו, אלא לעזור לו לפעול מהר ולדווח.

לסיכום, הונאות פישינג במסרונים הן איום מתמשך שמתעדכן כל הזמן, אבל העקרונות להתגוננות נשארים פשוטים. אל תלחצו על קישורים בהודעות לא צפויות, אל תמסרו קודי אימות או פרטי כרטיס, היכנסו לשירותים רק דרך הערוצים הרשמיים, ופעלו מיד אם חשדתם שנפלתם בפח. ספקנות בריאה היא קו ההגנה הטוב ביותר שלכם.