הודעת SMS על חבילה שמחכה לכם? כך מזהים הודעות פישינג ומגנים על החשבון

כמעט כל ישראלי עם טלפון נייד קיבל בחודשים האחרונים הודעה כזו: החבילה שלכם מעוכבת במכס, יש לשלם דמי משלוח קטנים, החשבון שלכם בבנק ננעל, או שמגיע לכם החזר מרשות ממשלתית. ההודעה כוללת קישור, והקישור מוביל לאתר שנראה בדיוק כמו האתר האמיתי. זו פישינג, ובגרסה של הודעות טקסט היא נקראת לעיתים סמישינג. מטרת הנוכלים היא לגרום לכם להזין פרטי כרטיס אשראי, סיסמאות או קודי אימות. ההודעות הולכות ומשתכללות, ולכן חשוב להכיר את הסימנים ואת דרכי ההגנה.

איך עובדת ההונאה

הנוכלים שולחים אלפי הודעות בבת אחת, בתקווה שחלק קטן מהנמענים יגיב. הם בוחרים נושאים שרלוונטיים לרבים: משלוחים מחו״ל, חובות לרשויות, בעיות בחשבון הבנק, קנסות או הטבות. מאחר שרבים מאיתנו באמת מחכים לחבילה בכל רגע נתון, הסיכוי שההודעה תתאים למצב האמיתי גבוה.

הקישור מוביל לאתר מזויף שמעתיק את העיצוב, הלוגו והשפה של הגוף האמיתי. שם מתבקשים להזין פרטים אישיים ופרטי תשלום, לעיתים בסכום סמלי שלא מעורר חשד. בשלב הבא הנוכלים משתמשים בפרטים לרכישות, או מנסים להשתלט על חשבונות נוספים. בגרסאות מתקדמות יותר הם אף מבקשים את קוד האימות שנשלח לטלפון, וכך עוקפים את ההגנה הכפולה.

סימני האזהרה

יש כמה סימנים שחוזרים כמעט בכל הודעת פישינג:

• דחיפות מלאכותית, כמו איום שהחבילה תוחזר או שהחשבון ייחסם בתוך שעות
• בקשה לשלם סכום קטן במיוחד, כדי שלא תחשבו פעמיים
• קישור לכתובת שאינה הכתובת הרשמית, לעיתים עם שינוי קטן באות או בסיומת
• שגיאות כתיב, ניסוח מוזר או עברית לא טבעית
• פנייה כללית בלי שמכם, או עם פרטים שאינם מתאימים לכם
• שליחה ממספר טלפון פרטי ולא משם שולח מוכר

חשוב לזכור שגם הודעה שנראית מושלמת יכולה להיות מזויפת. הנוכלים מסוגלים לעיתים להציג שם שולח שנראה לגיטימי, ואפילו להשתחל לתוך שרשור הודעות קיים של גוף אמיתי בטלפון שלכם.

הכלל החשוב ביותר: לא ללחוץ

הכלל הפשוט והיעיל ביותר הוא לא ללחוץ על קישורים בהודעות שלא ציפיתם להן. אם ההודעה טוענת שיש בעיה בחשבון הבנק, היכנסו לאפליקציית הבנק הרשמית או לאתר שאתם מכירים, והקלידו את הכתובת בעצמכם. אם היא טוענת שחבילה ממתינה, בדקו באתר הרשמי של חברת השילוח באמצעות מספר המעקב שקיבלתם מהחנות שבה קניתם.

בנקים, חברות אשראי וגופים ממשלתיים חוזרים ומדגישים שהם לעולם לא יבקשו מכם סיסמה או קוד אימות בהודעה או בשיחת טלפון. אם מישהו מבקש מכם קוד שקיבלתם עכשיו, זו כמעט בוודאות הונאה. קוד אימות נועד רק לכם, ואין שום סיבה לגיטימית למסור אותו לאחר.

שכבות הגנה בטלפון ובחשבונות

מעבר לזהירות האישית, יש כמה צעדים טכניים שמקטינים את הסיכון. הפעילו אימות דו שלבי בכל החשבונות החשובים, ועדיפו אפליקציית אימות או מפתח אבטחה על פני הודעות טקסט כשהדבר אפשרי. השתמשו בסיסמה שונה לכל שירות, ובמנהל סיסמאות שיזכור אותן בשבילכם. מנהל סיסמאות טוב גם לא ימלא אוטומטית סיסמה באתר מזויף, וזו שכבת הגנה נוספת.

עדכנו את מערכת ההפעלה ואת הדפדפן באופן קבוע, כי עדכונים חוסמים פרצות ומשפרים את זיהוי האתרים המסוכנים. ספקיות סלולר רבות מציעות שירותי סינון הודעות וגלישה בטוחה, לעיתים ללא עלות. כדאי לבדוק מה מציעה הספקית שלכם ולהפעיל את השירות.

לחצתם? זה מה שעושים עכשיו

גם אנשים זהירים נופלים לפעמים, במיוחד ברגע של עייפות או לחץ. אם לחצתם על קישור והזנתם פרטים, אל תתביישו ופעלו מהר:

• התקשרו מיד לחברת האשראי או לבנק דרך המספר הרשמי, ובקשו לחסום את הכרטיס
• החליפו סיסמאות בכל החשבונות שבהם השתמשתם באותה סיסמה
• בדקו את פירוט החיובים בימים הקרובים ודווחו על כל חיוב לא מוכר
• אם מסרתם קוד אימות, היכנסו לחשבון ובדקו אילו מכשירים מחוברים אליו
• הגישו תלונה במשטרה, במיוחד אם נגרם נזק כספי

אם רק לחצתם על הקישור ולא הזנתם דבר, הסיכון נמוך יותר, אבל עדיין כדאי לסגור את הדפדפן, לא להוריד שום קובץ שהאתר הציע, ולוודא שהמערכת מעודכנת.

להגן על ההורים ועל הילדים

אנשים מבוגרים הם יעד מועדף להונאות, בין היתר כי הם פחות מכירים את הטריקים הדיגיטליים ונוטים לסמוך על הודעות שנראות רשמיות. שיחה פשוטה עם ההורים, שבה מראים להם דוגמאות להודעות מזויפות ומסכמים כלל ברור, למשל להתקשר אליכם לפני כל תשלום או מסירת פרטים, יכולה למנוע נזק רב.

גם ילדים ובני נוער נחשפים להונאות, בעיקר במשחקים ובאפליקציות חברתיות, עם הבטחות למטבעות וירטואליים או פרסים. הסבירו להם שאם משהו נשמע טוב מכדי להיות אמיתי, הוא כנראה לא אמיתי, ושאין לשתף סיסמאות או קודים גם לא עם חברים.

לדווח ולעזור לאחרים

דיווח על הודעות פישינג עוזר לחסום אותן. ניתן לדווח לגוף שבשמו נשלחה ההודעה, לספקית הסלולר ולגורמי הסייבר הלאומיים, שמפעילים מוקד ייעודי לדיווח על ניסיונות הונאה. אפשר גם לסמן את ההודעה כספאם באפליקציית ההודעות, כדי ששולחים דומים ייחסמו בעתיד.

כדאי גם לבדוק מדי פעם את הרשימה של האפליקציות והמכשירים שמחוברים לחשבונות שלכם, ולהסיר כל מה שאינכם מזהים. הרגל קטן כזה מגלה לא פעם גישה ישנה שנשכחה.

לסיכום, הודעות פישינג הן חלק מהמציאות הדיגיטלית, אבל אפשר להתגונן מפניהן. חשדנות בריאה, הימנעות מלחיצה על קישורים לא צפויים, אימות דו שלבי וסיסמאות חזקות הן קו ההגנה הראשון. ואם בכל זאת נפלתם, פעולה מהירה מול הבנק וחברת האשראי יכולה לצמצם משמעותית את הנזק.