הודעות עוקץ בסמס ובוואטסאפ: איך לזהות ניסיון הונאה לפני שלוחצים על הקישור
חבילה שמחכה במכס, חשבון שנחסם או קרוב משפחה במצוקה: ההונאות בהודעות הולכות ומשתכללות. כך מזהים את הסימנים ומה עושים אם כבר נפלתם.
החבילה שלך מעוכבת, יש לשלם דמי משלוח. החשבון שלך נחסם, יש לאמת פרטים. אמא, החלפתי מספר, תעבירי לי בבקשה כסף דחוף. הודעות כאלה מגיעות לטלפונים של ישראלים כמעט כל יום, והן נעשות משכנעות יותר ויותר. הנוסח מלוטש, הלוגו נראה אמיתי ולפעמים ההודעה אפילו מגיעה בשרשור אחד עם הודעות אמיתיות מאותו שולח. הונאות בהודעות טקסט ובאפליקציות מסרים הן היום אחת השיטות הנפוצות לגניבת כסף ופרטים. הנה איך מזהים אותן, ומה עושים אם בכל זאת נפלתם.
איך עובדת ההונאה
המטרה של רוב ההודעות היא אחת מתוך שלוש: לגרום לכם ללחוץ על קישור ולהזין פרטי כרטיס אשראי או סיסמה בדף מזויף, לגרום לכם להתקין אפליקציה שמאפשרת שליטה מרחוק בטלפון, או לשכנע אתכם להעביר כסף בעצמכם. כל השיטות נשענות על אותו מנגנון פסיכולוגי: דחיפות, פחד או רגש.
המתחזים יודעים שכשאדם לחוץ, הוא חושב פחות. לכן ההודעות מדברות על חסימה מיידית, על קנס שיוכפל, על חבילה שתוחזר לשולח או על בן משפחה בצרה. הרגע שבו אתם מרגישים שאתם חייבים לפעול מיד הוא בדיוק הרגע שבו צריך לעצור.
התרחישים הנפוצים בישראל
כמה סוגי הודעות חוזרים שוב ושוב, וכדאי להכיר אותם:
- הודעה על חבילה מעוכבת שדורשת תשלום קטן של דמי משלוח או מכס
- הודעה מהבנק או מחברת האשראי על פעילות חשודה ובקשה לאמת פרטים
- הודעה על החזר מס, פיצוי או מענק שממתין לכם
- הודעה על חוב לרשות ציבורית, קנס או חשבון שלא שולם
- הודעה מבן משפחה שהחליף מספר וזקוק לכסף בדחיפות
- הצעת עבודה מהבית עם רווח גבוה במיוחד ומעט מאמץ
- הצעת השקעה שמבטיחה תשואה מובטחת וגבוהה
המשותף לכולן הוא הבקשה לפעולה מהירה: ללחוץ, לשלם, להעביר או למסור פרטים.
סימני האזהרה
גם ההודעות המשוכללות ביותר משאירות בדרך כלל רמזים. שימו לב לקישור: האם הכתובת היא באמת של הגוף שבשמו נשלחה ההודעה, או שיש בה אות שונה, סיומת מוזרה או קיצור שמסתיר את היעד? בדקו את השולח: מספר זר, מספר פרטי שמתחזה לחברה גדולה, או שם שאינו תואם. שימו לב לשפה: שגיאות קטנות, ניסוח מתורגם או פנייה כללית במקום בשם.
אבל הסימן החשוב ביותר הוא הבקשה עצמה. בנקים, חברות אשראי וגופים ציבוריים כמעט אף פעם אינם מבקשים בהודעת טקסט להזין את פרטי הכרטיס המלאים, את הקוד הסודי או את הקוד החד פעמי שקיבלתם. אף גוף לגיטימי לא יבקש מכם להתקין אפליקציית שליטה מרחוק כדי לבטל עסקה. בקשה כזו היא כמעט תמיד הונאה.
ההונאה המשפחתית: כשהלב מנצח את השכל
אחת השיטות הכואבות ביותר היא ההתחזות לבן משפחה. ההודעה מגיעה ממספר לא מוכר, והכותב טוען שהוא הבן או הנכדה שהחליפו טלפון. אחרי כמה הודעות של שיחה רגילה מגיעה הבקשה: העברה דחופה לתשלום חשבון, כי האפליקציה בטלפון החדש עדיין לא עובדת. ההונאה מצליחה כי היא פוגעת ישירות ברצון לעזור.
הדרך להתגונן פשוטה: לפני שמעבירים כסף, התקשרו לבן המשפחה במספר הישן שאתם מכירים, או שאלו שאלה שרק הוא יודע את התשובה עליה. משפחות רבות קובעות מילת קוד משפחתית למקרים כאלה. ספרו על השיטה הזו להורים ולסבים, שהם לעיתים קרובות המטרה העיקרית.
מה עושים כשמגיעה הודעה חשודה
הכלל הראשון: לא לוחצים על הקישור ולא עונים. אם אתם לא בטוחים שההודעה מזויפת, היכנסו לאפליקציה הרשמית של הבנק, של חברת המשלוחים או של הגוף הרלוונטי, או התקשרו למספר שמופיע באתר הרשמי או על גב הכרטיס. אם באמת יש בעיה, תראו אותה שם.
אפשר לחסום את השולח ולדווח על ההודעה כספאם באפליקציה. דיווח כזה עוזר לספקיות ולפלטפורמות לזהות קמפיינים של הונאה ולחסום אותם. כדאי גם לספר על ההודעה לבני המשפחה ולחברים, כי לעיתים קרובות אותה הודעה נשלחת לאלפי אנשים במקביל.
נפלתם? פועלים מהר
גם אנשים זהירים וחכמים נופלים לפעמים, ואין בכך בושה. מה שחשוב הוא לפעול מהר. אם הזנתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי או לבנק, בקשו לחסום את הכרטיס ודווחו על העסקאות החשודות. אם העברתם כסף, פנו לבנק בהקדם האפשרי, כי לעיתים ניתן לעצור את ההעברה אם פועלים מהר מספיק.
אם מסרתם סיסמה, החליפו אותה מיד בכל החשבונות שבהם השתמשתם בה, והפעילו אימות דו־שלבי. אם התקנתם אפליקציה לפי בקשת הגורם החשוד, נתקו את הטלפון מהאינטרנט, הסירו את האפליקציה והתייעצו עם איש מקצוע או עם מעבדת שירות. במקרים של נזק כספי, מומלץ גם להגיש תלונה במשטרה ולשמור את כל ההודעות כראיה.
הגנה מראש
כמה צעדים פשוטים מקטינים מאוד את הסיכון. הפעילו התראות על כל חיוב בכרטיס האשראי, כך שתדעו מיד על עסקה חשודה. הפעילו אימות דו־שלבי בחשבונות החשובים. התקינו עדכוני תוכנה בטלפון באופן קבוע. ובאפליקציות המסרים, הגדירו שרק אנשי קשר יוכלו להוסיף אתכם לקבוצות.
והכי חשוב: שוחחו על הנושא במשפחה. הסבירו לילדים, להורים ולסבים מהם הסימנים, ועודדו אותם להתייעץ לפני שהם לוחצים או מעבירים כסף. שיחה של עשר דקות יכולה לחסוך אלפי שקלים.
לסיכום, הודעות העוקץ הולכות ומשתכללות, אבל הן כמעט תמיד נשענות על אותו עיקרון: לגרום לכם לפעול מהר, בלי לחשוב. עצרו, בדקו את המקור בערוץ רשמי, לעולם אל תמסרו קודים וסיסמאות בהודעה, ואם נפלתם, פעלו מיד מול הבנק וחברת האשראי. ערנות קטנה היא ההגנה הטובה ביותר.
