הודעות עוקץ בטלפון: איך מזהים מסרון מזויף לפני שהכסף נעלם

״החבילה שלך ממתינה, יש להסדיר דמי משלוח״, ״חשבונך הוגבל, לחץ לאימות״, ״מגיע לך החזר, יש למלא פרטים״. כמעט כל ישראלי קיבל בשנים האחרונות הודעה כזו. חלק מזהים אותן מיד, אבל רבים אחרים, ובכלל זה אנשים צעירים ומשכילים, נופלים בפח ומגלים אחרי כמה שעות שכרטיס האשראי חויב או שהחשבון רוקן. הונאות במסרונים, שמכונות לעיתים ״סמישינג״, הן מהשיטות הנפוצות ביותר כיום, משום שהן זולות, מהירות ומנצלות את האמון שלנו בהודעות שמגיעות לטלפון.

איך ההונאה עובדת

התבנית חוזרת על עצמה. ההודעה מתחזה לגוף מוכר: חברת שליחויות, בנק, חברת כרטיסי אשראי, רשות ממשלתית או ספק שירות. היא יוצרת תחושת דחיפות, ומבקשת ללחוץ על קישור. הקישור מוביל לאתר שנראה כמעט זהה לאתר המקורי, עם לוגו, צבעים ועיצוב. שם מתבקשים להזין פרטי כרטיס אשראי, סיסמה או קוד שנשלח לטלפון.

ברגע שהפרטים הוזנו, הם עוברים לעבריינים, שמשתמשים בהם מיד. לפעמים הם מבצעים רכישות, לפעמים מוסיפים את הכרטיס לארנק דיגיטלי שלהם, ולפעמים משתמשים בקוד האימות כדי להשתלט על חשבון. במקרים מסוימים, ההודעה מבקשת להתקין אפליקציה, שמעניקה לעבריינים שליטה בטלפון עצמו.

מה שהופך את ההונאות האלה לאפקטיביות הוא התזמון. מי שמחכה באמת לחבילה מחו״ל, ורבים מחכים, יראה בהודעה על דמי משלוח דבר הגיוני לגמרי.

סימני אזהרה שכדאי להכיר

אין סימן אחד שמזהה הונאה בוודאות, אבל שילוב של כמה סימנים צריך להדליק נורה אדומה:

• קישור לכתובת שאינה האתר הרשמי, לעיתים עם שגיאת כתיב קטנה או סיומת מוזרה
• בקשה לתשלום סכום קטן, כמו כמה שקלים לדמי משלוח או מכס
• לחץ זמן: ״תוך 24 שעות״, ״אחרת החבילה תוחזר״, ״החשבון ייחסם״
• בקשה להזין קוד אימות שקיבלתם זה עתה
• ניסוח עברי לא טבעי, או פנייה כללית בלי שם
• הודעה שהגיעה ממספר טלפון רגיל או משם שולח שלא תואם להודעות קודמות מאותו גוף

חשוב לדעת שגם הודעה שמופיעה באותה שרשרת שבה התקבלו בעבר הודעות אמיתיות מאותו גוף עלולה להיות מזויפת, משום שבמקרים מסוימים אפשר לזייף את שם השולח.

הכלל הפשוט ביותר

הדרך הבטוחה ביותר היא לא ללחוץ על קישורים בהודעות לא צפויות, גם כשהן נראות אמינות. אם יש ספק, ניגשים לגוף ישירות: פותחים את האפליקציה הרשמית, נכנסים לאתר דרך כתובת שאתם מכירים, או מתקשרים למספר שמופיע על גב הכרטיס או בחשבונית. אם באמת יש חבילה שממתינה או בעיה בחשבון, תמצאו את זה שם.

כלל נוסף: אף גוף לגיטימי לא יבקש מכם להעביר לו קוד חד פעמי שקיבלתם במסרון. הקוד הזה נועד לכם בלבד, וכל מי שמבקש אותו, בהודעה או בשיחה, הוא כמעט בוודאות נוכל.

מה עושים אם כבר נפלתם

זה יכול לקרות לכל אחד, ואין סיבה להתבייש. מה שחשוב הוא לפעול מהר. הצעד הראשון הוא להתקשר לחברת האשראי או לבנק ולבקש לחסום את הכרטיס. ככל שהחסימה מתבצעת מוקדם יותר, כך קטן הנזק. במקביל, אם הזנתם סיסמה, החליפו אותה מיד, וכן בכל שירות שבו השתמשתם באותה סיסמה.

אם התקנתם אפליקציה לפי בקשת ההודעה, כדאי למחוק אותה ולשקול איפוס של הטלפון, ובמקרה של ספק להיעזר באיש מקצוע. מומלץ גם להגיש תלונה במשטרה ולשמור צילומי מסך של ההודעה ושל האתר. תלונה כזו עשויה לסייע בהמשך מול חברת האשראי או הבנק.

לאחר מכן כדאי לעקוב בתשומת לב אחרי פירוט החיובים בשבועות הקרובים, ולבדוק שלא בוצעו פעולות נוספות. במקרים של נזק כספי משמעותי, כדאי להתייעץ עם עורך דין לגבי זכויותיכם מול הגוף הפיננסי.

איך שומרים על בני המשפחה

הורים מבוגרים, ילדים ובני נוער הם קהלים פגיעים במיוחד. מבוגרים פחות מכירים את הסימנים, וצעירים לעיתים לוחצים מהר מדי. שיחה משפחתית קצרה, שבה מראים דוגמאות להודעות מזויפות ומסכמים כללים פשוטים, יכולה למנוע נזק. כדאי גם להגדיר בטלפונים של בני המשפחה סינון של הודעות משולחים לא מוכרים, ולהפעיל התראות על חיובים בכרטיסי האשראי.

רעיון נוסף הוא לסכם במשפחה ״מילת קוד״ שתשמש לאימות במקרה של הודעה או שיחה דחופה שמבקשת כסף בשם בן משפחה. הונאות כאלה, שבהן מתחזים לילד שאיבד את הטלפון ומבקש העברה דחופה, נפוצות גם הן.

דיווח ושיתוף

כשמקבלים הודעה חשודה, כדאי לא רק למחוק אותה אלא גם לדווח. מערך הסייבר הלאומי מפעיל מוקד לקבלת דיווחים על הונאות, וגם חברות הסלולר מאפשרות לדווח על הודעות זבל. כל דיווח עוזר לחסום את הקישורים ולהגן על אחרים. שיתוף של הודעה מזויפת בקבוצה המשפחתית, עם הסבר קצר, הוא גם דרך טובה להעלות מודעות.

גם שיחות טלפון ורשתות חברתיות

ההונאות אינן מוגבלות למסרונים. שיחות טלפון שבהן נציג ״מהבנק״ מבקש לאמת פרטים, הודעות בוואטסאפ ממספרים לא מוכרים שמציעים עבודה מהבית או השקעה מבטיחה, ומודעות ברשתות החברתיות שמציעות מוצרים במחירים לא הגיוניים, כולן פועלות על אותו עיקרון. גם כאן הכלל זהה: לא למסור פרטים ביוזמת הצד השני, לנתק ולפנות בעצמכם לגוף הרשמי.

הונאות השקעה ראויות לתשומת לב מיוחדת, משום שהן גורמות לעיתים להפסדים גדולים במיוחד. הבטחה לתשואה גבוהה ומובטחת, לחץ להפקיד במהירות ובקשה להעביר כסף לגורם שאינו מוכר הם סימני אזהרה ברורים. לפני כל השקעה כדאי לבדוק שהגוף מפוקח ולהתייעץ עם יועץ השקעות מורשה.

לסיכום, הודעות עוקץ ימשיכו להשתנות ולהשתכלל, אבל העיקרון שלהן נשאר זהה: יצירת לחץ ובקשה למסור פרטים דרך קישור. מי שמאמץ את ההרגל לא ללחוץ על קישורים לא צפויים, לפנות לגופים רק בערוצים רשמיים ולעולם לא למסור קוד אימות, מצמצם מאוד את הסיכוי ליפול בפח.