הודעות חשודות בסמארטפון: איך מזהים הונאות SMS ומגינים על החשבונות

כמעט כל בעל סמארטפון בישראל קיבל לפחות פעם אחת הודעה כמו חבילה ממתינה לך, יש לשלם דמי משלוח, או החשבון שלך הוקפא ויש לעדכן פרטים. ההודעות האלה, שנראות לא פעם אמינות מאוד, הן חלק מתופעה רחבה של הונאות במסרונים. המטרה שלהן היא לגרום לכם ללחוץ על קישור, להזין פרטי אשראי או להתקין אפליקציה זדונית. הדרך הטובה ביותר להתגונן היא להכיר את הסימנים ולאמץ כמה הרגלים פשוטים.

איך נראית הודעת הונאה טיפוסית

להודעות הונאה יש כמה מאפיינים חוזרים. הן יוצרות תחושת דחיפות, למשל איום שהחבילה תוחזר או שהחשבון ייחסם אם לא תפעלו מיד. הן מתחזות לגוף מוכר, כמו חברת שילוח, בנק, רשות ממשלתית או חברת תקשורת. והן כוללות כמעט תמיד קישור שמוביל לאתר שנראה כמו האתר האמיתי, אבל אינו כזה.

לעתים קרובות ההודעה מבקשת סכום קטן מאוד, כמה שקלים בלבד, כדי שהקורא לא יחשוד. אבל המטרה האמיתית היא פרטי כרטיס האשראי. ברגע שהם נמסרים, הם יכולים לשמש לחיובים גדולים בהרבה, או להירשם בארנק דיגיטלי שבשליטת המתחזים.

סימני אזהרה שכדאי לזהות

כמה סימנים יכולים לעזור לזהות הודעה חשודה:

• הודעה שמגיעה ממספר לא מוכר או משם שולח שאינו תואם את הגוף שהיא מתחזה אליו
• קישור עם כתובת משונה, ארוכה או מקוצרת
• שגיאות כתיב, ניסוח מסורבל או עברית שנשמעת מתורגמת
• בקשה לפרטי אשראי, סיסמה או קוד אימות
• לחץ לפעול מיד, אחרת יקרה משהו רע

חשוב לזכור שגופים רציניים, כמו בנקים, כמעט אף פעם לא יבקשו מכם להזין קוד אימות או סיסמה דרך קישור בהודעה. אם יש ספק, עדיף לפנות לגוף עצמו בערוץ שאתם מכירים, כמו האפליקציה הרשמית, ולא דרך הקישור שהתקבל.

קודי אימות: אל תמסרו אותם לאף אחד

אחת השיטות הנפוצות להשתלטות על חשבונות היא שכנוע הקורבן למסור קוד אימות שהגיע אליו בהודעה. המתחזה מנסה להתחבר לחשבון, למשל באפליקציית מסרים או בחשבון בנק, והמערכת שולחת קוד לבעל החשבון. אם הקוד נמסר, המתחזה מקבל גישה מלאה.

הכלל פשוט: קוד אימות נועד רק לכם. אף נציג שירות אמיתי לא יבקש אותו. אם מישהו מבקש מכם קוד שהגיע אליכם, גם אם הוא מציג את עצמו כחבר, כבן משפחה או כנציג רשמי, סביר מאוד שמדובר בניסיון הונאה. שווה להסביר זאת גם לבני משפחה מבוגרים ולילדים.

הגדרות אבטחה שכדאי להפעיל

מעבר לזהירות, יש כמה הגדרות שמחזקות משמעותית את אבטחת הטלפון. הראשונה היא נעילת מסך עם קוד חזק או זיהוי ביומטרי. השנייה היא אימות דו שלבי בכל החשבונות החשובים: דואר אלקטרוני, רשתות חברתיות, אפליקציות מסרים ובנקים. באפליקציות מסרים רבות אפשר להגדיר גם קוד אישי נוסף, שמונע השתלטות גם אם מישהו השיג את קוד האימות.

חשוב גם לעדכן את מערכת ההפעלה והאפליקציות באופן קבוע. עדכונים סוגרים פרצות אבטחה שכבר ידועות לתוקפים. ולבסוף, התקינו אפליקציות רק מחנויות האפליקציות הרשמיות, ובדקו אילו הרשאות כל אפליקציה מבקשת.

מה עושים אם כבר לחצתם על קישור

לחיצה על קישור היא לא סוף העולם, אבל צריך לפעול מהר. אם רק פתחתם את האתר ולא הזנתם פרטים, סגרו אותו. אם הזנתם פרטי אשראי, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס ולבדוק חיובים חשודים. אם הזנתם סיסמה, החליפו אותה בכל מקום שבו השתמשתם בה.

אם התקנתם אפליקציה שהגיעה מקישור בהודעה, הסירו אותה מיד, ושקלו לפנות לאיש מקצוע שיבדוק את המכשיר. במקרים חמורים, איפוס המכשיר להגדרות היצרן הוא הדרך הבטוחה ביותר לנקות אותו. וכמובן, אם נגרם לכם נזק כספי, כדאי להגיש תלונה במשטרה ולפנות לבנק.

חסימה ודיווח

רוב הסמארטפונים מאפשרים לחסום מספרים ולדווח על הודעות כזבל. דיווח עוזר לא רק לכם אלא גם למשתמשים אחרים, כי הוא משפר את מנגנוני הסינון של חברות הסלולר ושל יצרני המכשירים. בנוסף, חלק מחברות הסלולר מציעות שירותי סינון וחסימה של הודעות חשודות, לעתים בחינם.

כדאי גם להפעיל סינון של הודעות משולחים לא מוכרים, שמעביר אותן לתיקייה נפרדת. כך הן לא מופיעות לצד ההודעות החשובות, והסיכוי שתלחצו עליהן בטעות קטן.

להגן על המשפחה

המבוגרים במשפחה והילדים הם לעתים קרובות היעד הנוח ביותר להונאות. שיחה פתוחה על הנושא, עם דוגמאות של הודעות אמיתיות, יכולה למנוע נזק רב. הגדירו כלל משפחתי פשוט: לפני שלוחצים על קישור שקשור לכסף או לחשבון, שואלים מישהו אחר.

הונאות שמגיעות גם בשיחות ובאפליקציות מסרים

ההונאות לא מסתכמות במסרונים. בשנים האחרונות נפוצות גם שיחות טלפון שבהן מתחזים לנציגי בנק, לחברות אשראי או לגורמים רשמיים, ולעתים משתמשים במידע אישי אמיתי כדי לבנות אמינות. אם קיבלתם שיחה כזו ואתם לא בטוחים, נתקו והתקשרו בעצמכם למספר הרשמי שמופיע בגב הכרטיס או באפליקציה של הבנק.

באפליקציות מסרים נפוצה שיטה שבה מגיעה הודעה כביכול מבן משפחה שהחליף מספר, ומבקש העברה כספית דחופה. לפני שמעבירים כסף, התקשרו לאדם עצמו במספר המוכר. גם הצעות השקעה מפתות שמגיעות בקבוצות או בהודעות פרטיות הן לעתים קרובות הונאה, ומומלץ להתייעץ עם גורם מקצועי מוסמך לפני כל השקעה.

לסיכום, הונאות במסרונים הן חלק מהמציאות הדיגיטלית, אבל הן לא בלתי נמנעות. זיהוי סימני האזהרה, שמירה על קודי האימות והפעלת הגדרות אבטחה בסיסיות יצמצמו מאוד את הסיכון, ויאפשרו לכם להשתמש בטלפון בביטחון.