הודעות SMS מזויפות: כך תזהו ניסיונות הונאה לפני שתלחצו על הקישור

כמעט כל ישראלי עם טלפון חכם קיבל לפחות פעם אחת הודעה כזו: החבילה שלך ממתינה לשחרור, יש לשלם דמי משלוח קטנים. החשבון שלך בבנק הוגבל, יש לאמת פרטים. מגיע לך החזר, לחץ כאן כדי לקבל. ההודעות האלה, שמכונות לעיתים סמישינג, הן אחת משיטות ההונאה הנפוצות ביותר היום. הן זולות לשליחה, מגיעות לאלפי אנשים בבת אחת, ומספיק שמעטים ייפלו כדי שהמתחזים ירוויחו. ההגנה הטובה ביותר היא להכיר את השיטה ולדעת לזהות את סימני האזהרה.

איך ההונאה עובדת

המתחזים שולחים הודעה שנראית כאילו הגיעה מגוף מוכר: חברת שילוח, בנק, חברת אשראי, רשות ממשלתית, ספק תקשורת או אפילו קופת חולים. ההודעה מעוררת תחושת דחיפות ומכילה קישור. הקישור מוביל לאתר שנראה כמעט זהה לאתר האמיתי, ושם מתבקשים להזין פרטים אישיים, פרטי כרטיס אשראי או קוד שקיבלתם בהודעה.

לאחר שהפרטים הוזנו, המתחזים יכולים לבצע רכישות, להשתלט על חשבונות או להשתמש במידע להונאות נוספות. במקרים מסוימים הקישור מנסה להתקין אפליקציה זדונית על הטלפון. השיטות משתנות כל הזמן, והן נעשות מתוחכמות יותר עם השנים.

סימני האזהרה הנפוצים

למרות שההודעות נראות משכנעות, יש סימנים שחוזרים על עצמם. כדאי לחשוד בכל הודעה שמציגה אחד או יותר מהם:

• דחיפות מוגזמת, כמו חשבונך ייחסם תוך שעתיים
• בקשה לשלם סכום קטן כדי לשחרר חבילה או שירות
• קישור לכתובת לא מוכרת, מקוצרת או עם שגיאות כתיב קלות
• פנייה כללית בלי שם או עם פרטים לא מדויקים
• בקשה להזין פרטי אשראי, סיסמה או קוד אימות
• עברית לא טבעית, שגיאות דקדוק או ניסוח מוזר

חשוב לזכור שגם הודעה ללא אף אחד מהסימנים האלה עלולה להיות מזויפת. המתחזים לומדים ומשתפרים, ולכן הכלל החשוב ביותר הוא זהירות כללית.

הכלל הזהב: לא ללחוץ על קישורים בהודעות

הדרך הבטוחה ביותר להתמודד עם הודעה חשודה היא פשוט לא ללחוץ על הקישור. אם ההודעה טוענת שיש בעיה בחשבון הבנק, היכנסו לאפליקציה של הבנק שכבר מותקנת אצלכם, או התקשרו למספר שמופיע בגב הכרטיס. אם מדובר בחבילה, בדקו באתר הרשמי של חברת השילוח שאליו אתם נכנסים בעצמכם, או באתר שבו ביצעתם את ההזמנה.

גופים רשמיים אמיתיים כמעט אף פעם לא יבקשו מכם להזין קוד אימות שקיבלתם, סיסמה או פרטי אשראי מלאים דרך קישור במסרון. קוד אימות שהגיע אליכם נועד רק לכם, ומי שמבקש אותו כמעט בוודאות מנסה להשתלט על החשבון שלכם.

למה זה עובד גם על אנשים זהירים

הונאות כאלה מצליחות לא בגלל שהקורבנות טיפשים, אלא בגלל שהן מתוכננות היטב. הן מגיעות בזמנים שבהם אנחנו עסוקים, מנצלות ציפייה אמיתית, למשל כשבאמת מחכים לחבילה מחו״ל, ומשתמשות בפחד או בתקווה כדי לעקוף את החשיבה הביקורתית.

לכן חשוב לפתח הרגל של עצירה. כשמגיעה הודעה שמבקשת פעולה מיידית, קחו נשימה ושאלו את עצמכם: האם אני מצפה להודעה כזו? האם זו הדרך שבה הגוף הזה פונה אליי בדרך כלל? מה הכי גרוע שיקרה אם אבדוק קודם בדרך אחרת? ברוב המקרים, דקה של מחשבה מספיקה כדי לזהות את ההונאה.

הגנה על בני המשפחה

מבוגרים וילדים חשופים במיוחד להונאות. הורים מבוגרים עלולים להיות פחות מנוסים בזיהוי סימני האזהרה, וילדים ובני נוער עלולים להיתקל בהונאות שמותאמות לעולם שלהם, כמו פרסים במשחקים או הטבות ברשתות החברתיות.

כדאי לדבר עם בני המשפחה על הנושא, להראות להם דוגמאות ולהסכים על כלל משפחתי פשוט: לפני שמזינים פרטים בעקבות הודעה, מתקשרים לבן משפחה ושואלים. כדאי גם להפעיל במכשירים שלהם סינון הודעות מספאם, אם הוא קיים, ולהגדיר הגבלות על התקנת אפליקציות ממקורות לא מוכרים.

הגדרות טכניות שעוזרות

לצד הזהירות האישית, יש כמה צעדים טכניים שמפחיתים את הסיכון. מערכות ההפעלה של הטלפונים כוללות לרוב אפשרות לסנן הודעות משולחים לא מוכרים לתיקייה נפרדת. גם חלק מחברות הסלולר מציעות שירותי סינון והגנה מפני אתרים מזיקים.

חשוב לשמור את מערכת ההפעלה והאפליקציות מעודכנות, להתקין אפליקציות רק מהחנויות הרשמיות ולהפעיל אימות דו־שלבי בחשבונות החשובים. גם אם פרטים דלפו, אימות דו־שלבי יכול למנוע מהמתחזה להשתלט על החשבון.

כדאי גם להגדיר התראות על כל עסקה בכרטיס האשראי ובחשבון הבנק. התראה מיידית על חיוב שלא ביצעתם מאפשרת לזהות שימוש לרעה תוך דקות ולא אחרי שבועות, כשמגיע הדף החודשי. רוב הבנקים וחברות האשראי מציעים שירות כזה באפליקציה, לעיתים ללא עלות.

מה עושים אם כבר לחצתם או מסרתם פרטים

אם לחצתם על קישור אבל לא הזנתם שום פרט, הסיכון בדרך כלל נמוך יותר, אבל כדאי לסגור את הדף, לא להוריד שום קובץ ולבדוק שלא הותקנה אפליקציה לא מוכרת. אם הזנתם פרטי אשראי, פנו מיד לחברת האשראי או לבנק כדי לחסום את הכרטיס ולבדוק עסקאות חשודות.

אם מסרתם סיסמה, החליפו אותה מיד בכל השירותים שבהם השתמשתם בה, והפעילו אימות דו־שלבי. אם מסרתם קוד אימות, פנו לשירות הרלוונטי בהקדם כדי לאבטח את החשבון. מומלץ גם לדווח על ההונאה לגורמים המוסמכים, כמו המשטרה או מערך הסייבר הלאומי, כדי לעזור לעצור אותה. ככל שפועלים מהר יותר, כך הנזק קטן יותר.

לסיכום, הונאות במסרונים הן תופעה נפוצה ומתפתחת, אבל אפשר להתגונן מפניהן. הכרת סימני האזהרה, הימנעות מלחיצה על קישורים בהודעות, בדיקה דרך ערוצים רשמיים, הגדרות אבטחה בסיסיות ושיחה עם בני המשפחה יפחיתו משמעותית את הסיכוי ליפול בפח.