הודעות עוקץ בטלפון ובמייל: איך מזהים ניסיון הונאה ומגינים על כל המשפחה

הודעה על חבילה שממתינה במכס, התראה שחשבון הבנק שלכם נחסם, או בקשה דחופה מבן משפחה שהחליף מספר טלפון. כמעט כל ישראלי קיבל בשנים האחרונות הודעה כזו, ורבים גם נפלו בפח. הונאות פישינג, כלומר ניסיונות לגרום לכם למסור פרטים אישיים או כספיים בעזרת הודעה מתחזה, הפכו למתוחכמות יותר, משכנעות יותר וממוקדות יותר. הדרך הטובה ביותר להתגונן היא להכיר את השיטות, לאמץ כמה הרגלים פשוטים, ולשתף את כל בני המשפחה בידע.

איך נראית הודעת פישינג טיפוסית

לרוב ההודעות המתחזות יש מכנה משותף: הן מנסות לגרום לכם לפעול מהר, בלי לחשוב. הן משתמשות בדחיפות, כמו חשבון שייחסם בתוך שעות, באיום, כמו קנס שיוטל אם לא תשלמו, או בפיתוי, כמו פרס שזכיתם בו. כמעט תמיד הן כוללות קישור שמוביל לאתר שנראה כמו אתר אמיתי של בנק, חברת שליחויות או רשות ממשלתית.

האתרים המזויפים האלה עשויים להיראות כמעט זהים למקור, עם לוגו, צבעים ועיצוב מוכרים. ההבדל נמצא לרוב בפרטים הקטנים: כתובת אתר עם שגיאת כתיב קלה, סיומת לא מוכרת, או בקשה לפרטים שהגוף האמיתי לעולם לא היה מבקש בהודעה.

ההונאות לא מגיעות רק בהודעות טקסט ובמייל. גם שיחות טלפון מנציגים כביכול של הבנק, מודעות ברשתות החברתיות שמציעות מוצרים במחיר נמוך באופן חשוד, ואפילו הודעות בקבוצות של שכונה או של הורים בבית הספר, עלולות להיות חלק מניסיון עוקץ.

סימני האזהרה שחשוב להכיר

כדאי לפתח חשדנות בריאה כלפי כל הודעה לא צפויה שמבקשת מכם לעשות משהו. הנה כמה סימנים שצריכים להדליק נורה אדומה:

• דרישה לפעולה מיידית או איום בעונש, קנס או חסימה
• בקשה להזין פרטי כרטיס אשראי, סיסמה או קוד אימות
• קישור מקוצר או כתובת שלא תואמת את שם הגוף השולח
• שגיאות כתיב, ניסוח מוזר או עברית שנשמעת כמו תרגום
• הודעה מאדם קרוב שכותב ממספר חדש ומבקש כסף בדחיפות

חשוב לזכור שגם הודעה שנראית מושלמת עלולה להיות מזויפת. כלים מתקדמים מאפשרים היום למתחזים לכתוב בעברית תקינה ולהתאים את ההודעה אליכם אישית, ולכן העיקרון המנחה צריך להיות זהירות, לא רק חיפוש טעויות.

כלל הזהב: לא לוחצים, בודקים בעצמכם

הכלל החשוב ביותר הוא פשוט: אם קיבלתם הודעה על בעיה בחשבון, בחבילה או בתשלום, אל תלחצו על הקישור שבה. במקום זאת, היכנסו בעצמכם לאפליקציה הרשמית או לאתר של הגוף, או התקשרו למספר שמופיע על גבי הכרטיס או בחשבונית. אם באמת יש בעיה, תמצאו אותה שם.

אותו עיקרון חל על הודעות מבני משפחה. אם הבן, הבת או ההורה כותבים ממספר לא מוכר ומבקשים העברה דחופה, התקשרו אליהם למספר הישן שלהם ושאלו. שיחה קצרה אחת יכולה למנוע הפסד של אלפי שקלים.

מומלץ גם להתקין את האפליקציות הרשמיות של הבנק, של חברת האשראי ושל חברות השליחויות שאתם משתמשים בהן, ולהפעיל בהן התראות. כך תקבלו מידע אמיתי ישירות מהמקור, ותוכלו להשוות בקלות כל הודעה חשודה למה שמופיע באפליקציה. אם אין שם שום דבר, כנראה שההודעה מזויפת.

קודי אימות: הסוד שאסור למסור

הרבה הונאות מתוחכמות לא מבקשות סיסמה, אלא קוד אימות חד פעמי שנשלח אליכם בהודעה. המתחזה מנסה להיכנס לחשבון שלכם, למשל באפליקציית מסרים או בבנק, והקוד הוא המפתח האחרון שחסר לו. הוא עשוי להציג את עצמו כנציג שירות, כחבר מקבוצה או כמי ששלח לכם קוד בטעות.

אף גוף לגיטימי לא יבקש מכם להקריא או להעביר קוד אימות. מי שמבקש את הקוד הוא כמעט תמיד מתחזה. כדאי גם להפעיל אימות דו שלבי בכל החשבונות החשובים, כולל אפליקציות המסרים, הדואר האלקטרוני והרשתות החברתיות, כדי להקשות על מי שמנסה להשתלט עליהם.

שכבת הגנה נוספת היא מנהל סיסמאות, שמייצר סיסמה חזקה ושונה לכל אתר ושומר אותה בצורה מאובטחת. היתרון הנוסף שלו הוא שהוא לא ימלא את הסיסמה באתר מזויף, משום שכתובת האתר לא תואמת לכתובת השמורה. זו התראה שקטה ויעילה שמשהו לא בסדר.

איך מדברים על זה עם ההורים ועם הילדים

מבוגרים וילדים הם קהלי יעד מועדפים להונאות, כל אחד מסיבות אחרות. מבוגרים עשויים להיות פחות מנוסים בזיהוי סימנים דיגיטליים, וילדים נוטים ללחוץ על קישורים במשחקים וברשתות חברתיות בלי לחשוב פעמיים. שיחה פתוחה, בלי הפחדה ובלי התנשאות, היא הדרך הטובה ביותר להגן עליהם.

כדאי להראות להם דוגמאות אמיתיות של הודעות מתחזות, לקבוע כלל משפחתי שלפיו כל בקשה לכסף או לפרטים נבדקת בטלפון, ולהבהיר שאין שום בושה לשאול. דווקא מי שמתבייש לשאול הוא זה שנופל בקלות.

אצל ההורים המבוגרים כדאי גם לסדר את הטלפון מראש: להפעיל סינון של הודעות משולחים לא מוכרים, להגדיר אימות דו שלבי, ולשמור במכשיר את המספרים הרשמיים של הבנק ושל קופת החולים. אצל הילדים, כדאי להגביל רכישות בתוך אפליקציות ולדרוש אישור הורה לכל הורדה.

מה עושים אם כבר לחצתם או מסרתם פרטים

גם לאנשים זהירים זה קורה. אם לחצתם על קישור חשוד או מסרתם פרטים, אל תחכו. אם מדובר בפרטי כרטיס אשראי, התקשרו מיד לחברת האשראי או לבנק כדי לחסום את הכרטיס ולבדוק חיובים. אם מסרתם סיסמה, החליפו אותה בכל מקום שבו השתמשתם בה, והפעילו אימות דו שלבי.

אם החשבון שלכם באפליקציית מסרים נגנב, עדכנו את אנשי הקשר הקרובים שלא יגיבו לבקשות כסף. במקרים של נזק כספי כדאי גם להגיש תלונה במשטרה ולהתייעץ עם הבנק לגבי האפשרויות להחזר. ככל שפועלים מהר יותר, הסיכוי לצמצם את הנזק גדל.

בסופו של דבר, ההגנה הטובה ביותר מפני הונאות היא שילוב של ידע והרגלים. עצרו לפני כל לחיצה, בדקו בעצמכם במקורות רשמיים, אל תמסרו לעולם קודי אימות, ודברו על הנושא בבית. כך תהפכו את כל המשפחה למטרה קשה הרבה יותר עבור מי שמנסה לעקוץ.