הודעה חשודה בטלפון? כך מזהים ניסיונות פישינג והונאה ברשת בעברית
הודעות על חבילה שמחכה, חשבון שנחסם או זכייה בפרס מגיעות לכולנו. המדריך לזיהוי הונאות פישינג בעברית, ומה עושים אם כבר לחצתם על הקישור.
כמעט כל ישראלי עם טלפון חכם קיבל לפחות פעם אחת הודעה כזו: החבילה שלך מעוכבת ויש לשלם דמי משלוח, החשבון שלך בבנק ננעל ויש לאמת פרטים, או שזכית בשובר מתנה ממותג מוכר. ההודעות האלה, שנקראות פישינג, הפכו מתוחכמות יותר משנה לשנה. אם פעם היה קל לזהות אותן בזכות עברית עילגת ושגיאות כתיב, היום רבות מהן כתובות היטב, משתמשות בלוגו אמיתי ומחקות בדיוק את הסגנון של הגוף שהן מתחזות אליו. הנזק עלול להיות כבד: גניבת כסף, השתלטות על חשבונות ואובדן פרטים אישיים. החדשות הטובות הן שיש סימנים ברורים שעוזרים לזהות הונאה, והרגלים פשוטים שמפחיתים מאוד את הסיכון.
איך פועלת הונאת פישינג
המטרה של פישינג היא לגרום לכם לעשות משהו שלא הייתם עושים אילו ידעתם מי עומד מאחורי ההודעה: ללחוץ על קישור, להזין סיסמה, למסור פרטי כרטיס אשראי או קוד אימות, או להתקין אפליקציה. ההודעה מגיעה בהודעת טקסט, בדואר אלקטרוני, באפליקציות מסרים ולעיתים גם בשיחת טלפון, ומתחזה לגוף שאתם סומכים עליו, כמו בנק, חברת משלוחים, רשות ממשלתית או קופת חולים.
הקישור בהודעה מוביל בדרך כלל לאתר מזויף שנראה כמעט זהה לאתר האמיתי. כל פרט שתזינו בו מגיע ישירות לנוכלים. במקרים אחרים הקישור מוריד לטלפון תוכנה זדונית שיכולה לקרוא הודעות ולגנוב קודי אימות.
סימני האזהרה העיקריים
גם הונאות מתוחכמות משאירות סימנים. הסימן הבולט ביותר הוא דחיפות מלאכותית. הודעות שמאיימות שהחשבון ייחסם תוך שעה, שהחבילה תוחזר היום או שההטבה תפוג בעוד כמה דקות נועדו ללחוץ עליכם לפעול לפני שתחשבו.
סימנים נוספים שכדאי לשים לב אליהם:
- בקשה למסור סיסמה, קוד אימות או פרטי כרטיס אשראי מלאים
- כתובת אתר שנראית דומה למקורית אבל עם שינוי קטן באותיות או בסיומת
- הודעה על חבילה כשלא הזמנתם דבר, או על חוב שלא ידעתם עליו
- הצעה טובה מכדי להיות אמיתית, כמו זכייה בהגרלה שלא השתתפתם בה
- פנייה כללית בלי השם שלכם, או משולח לא מוכר
- בקשה להתקין אפליקציה או תוכנת שליטה מרחוק
כלל אצבע חשוב: גופים רציניים כמו בנקים וקופות חולים לא יבקשו מכם לעולם למסור קוד אימות או סיסמה בהודעה או בטלפון.
הונאות טלפוניות והתחזות לבני משפחה
לצד ההודעות הכתובות, נפוצות גם הונאות בשיחות טלפון. המתקשר מציג את עצמו כנציג בנק, כשוטר או כטכנאי, ומבקש פרטים או מנחה אתכם לבצע פעולות בחשבון. לעיתים הוא כבר יודע עליכם פרטים מסוימים, מה שגורם לו להיראות אמין. אם קיבלתם שיחה כזו, נתקו וחייגו בעצמכם למספר הרשמי של הגוף.
תרחיש נוסף שהולך ומתפשט הוא התחזות לבן משפחה. מגיעה הודעה ממספר לא מוכר: אמא, החלפתי טלפון, אני צריך שתעבירי לי כסף דחוף. לפני שמעבירים כסף, התקשרו למספר הישן והמוכר של בן המשפחה ובדקו. שאלה אישית שרק האדם האמיתי יודע את התשובה עליה היא דרך טובה נוספת לוודא.
איך בודקים הודעה חשודה
הכלל הראשון הוא לא ללחוץ על הקישור. אם ההודעה טוענת שיש בעיה בחשבון הבנק, היכנסו לאפליקציה הרשמית של הבנק או לאתר שלו דרך הכתובת שאתם מכירים, ולא דרך ההודעה. אם מדובר בחבילה, בדקו באתר של חברת המשלוחים או מול החנות שבה הזמנתם. אם אין שם שום עדכון, ההודעה כנראה מזויפת.
בדואר אלקטרוני כדאי לבדוק את כתובת השולח המלאה, ולא רק את השם המוצג. כתובת שנראית כמו של חברה מוכרת אבל מגיעה מדומיין משונה היא סימן אזהרה. אפשר גם לרחף עם העכבר מעל הקישור כדי לראות לאן הוא מוביל באמת, בלי ללחוץ עליו.
לחצתי על הקישור, מה עכשיו
גם אנשים זהירים נופלים לפעמים. אם לחצתם על קישור חשוד או מסרתם פרטים, אל תתביישו ופעלו מהר. אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס. אם הזנתם סיסמה, החליפו אותה מיד בכל השירותים שבהם השתמשתם בה. אם מסרתם קוד אימות, פנו לגוף הרלוונטי ודווחו.
אם הותקנה אפליקציה חשודה, הסירו אותה ושקלו לפנות לאיש מקצוע שיבדוק את המכשיר. כדאי לעקוב בימים הקרובים אחרי פעולות בחשבון הבנק ובכרטיס האשראי ולדווח על כל פעולה חריגה. במקרה של נזק כספי, מומלץ להגיש תלונה במשטרה ולפנות לבנק בהקדם.
הגנות שכדאי להפעיל כבר היום
כמה צעדים פשוטים מקשים מאוד על נוכלים. הפעילו אימות דו שלבי בכל השירותים החשובים, ובמיוחד בדואר האלקטרוני, ברשתות החברתיות ובאפליקציות המסרים. השתמשו בסיסמה שונה לכל שירות, ונעזרו במנהל סיסמאות כדי לזכור אותן.
עדכנו באופן קבוע את מערכת ההפעלה ואת האפליקציות, משום שעדכונים סוגרים פרצות אבטחה. הורידו אפליקציות רק מהחנויות הרשמיות, והגדירו התראות על כל עסקה בכרטיס האשראי, כך שתדעו מיד אם משהו חריג קורה.
לשמור גם על הקרובים
קשישים ואנשים פחות מנוסים בטכנולוגיה הם יעד מועדף לנוכלים. שיחה פתוחה עם הורים, סבים וסבתות על סימני ההונאה יכולה למנוע נזק רב. הסבירו להם שמותר וכדאי להתקשר אליכם לפני כל פעולה שנראית חשודה, ושאין שום בושה בכך.
גם ילדים ובני נוער צריכים הדרכה, משום שהונאות רבות מגיעות דרך משחקים ורשתות חברתיות, עם הבטחות למטבעות וירטואליים או לפרסים. ככל שכל בני המשפחה מכירים את הסימנים, כך המשפחה כולה מוגנת יותר.
לסיכום
הונאות פישינג לא ייעלמו, והן ימשיכו להשתכלל. ההגנה הטובה ביותר היא שילוב של מודעות והרגלים נכונים: לא ללחוץ על קישורים בהודעות לא צפויות, לבדוק כל בקשה דרך ערוץ רשמי, לעולם לא למסור קודי אימות ולהפעיל אימות דו שלבי. וכשמשהו נראה חשוד, הכלל פשוט: לעצור, לחשוב ולבדוק לפני שפועלים.
