הודעות עוקץ בסמס ובוואטסאפ: איך מזהים הונאה לפני שנופלים בפח
חבילה שמחכה, חוב שלא שולם או בן משפחה שצריך עזרה דחופה. כך תזהו הודעות הונאה נפוצות ותדעו מה לעשות אם כבר לחצתם.
כמעט כל אחד בישראל קיבל לפחות פעם אחת הודעה על חבילה שממתינה במכס, על חשבון שנחסם או על תשלום שלא הושלם. ההודעות האלה נראות לא פעם אמינות להפליא, עם לוגו מוכר, שפה רשמית ותחושת דחיפות. מאחוריהן עומדים מתחזים שמנסים לגרום לנו ללחוץ על קישור, למסור פרטי אשראי או להעביר קוד אימות. ההונאות מתעדכנות כל הזמן, אבל העקרונות שמאחוריהן דומים, וברגע שמכירים אותם הרבה יותר קל לזהות אותן ולעצור בזמן.
למה ההונאות האלה עובדות
הונאות מסרונים ווואטסאפ מבוססות פחות על טכנולוגיה מתוחכמת ויותר על פסיכולוגיה. הן משחקות על רגשות כמו פחד, דחיפות, סקרנות או רצון לעזור. הודעה שאומרת שהחשבון ייחסם בתוך שעה דוחפת אותנו לפעול מהר, בלי לעצור ולחשוב.
המתחזים גם יודעים לבחור את התזמון. בתקופות של קניות מרובות, לפני חגים או בעונת החזרי מס, הם שולחים הודעות שמתאימות למה שאנחנו ממילא מצפים לו. כשאנחנו מחכים לחבילה, הודעה על משלוח שממתין נראית הגיונית לגמרי.
חשוב להבין שכל אחד יכול ליפול בהונאה כזו, גם אנשים צעירים ומנוסים בטכנולוגיה. אין בזה בושה, והדרך הטובה ביותר להתגונן היא להכיר את הדפוסים ולדבר עליהם בגלוי במשפחה.
התרחישים הנפוצים
אחד התרחישים המוכרים ביותר הוא הודעה על חבילה שמחכה לשחרור תמורת תשלום קטן של כמה שקלים. הסכום הנמוך גורם לנו להוריד את המשמר, אבל המטרה האמיתית היא פרטי כרטיס האשראי, שישמשו לחיובים גדולים בהרבה.
תרחיש נפוץ אחר הוא התחזות לבנק, לחברת אשראי, לרשות מס, לחברת חשמל או לקופת חולים, עם הודעה על חוב, על חסימה או על החזר כספי שממתין. בוואטסאפ נפוצה במיוחד ההתחזות לבן משפחה: הודעה ממספר לא מוכר שאומרת אמא, החלפתי טלפון, אני צריך עזרה דחופה בהעברה. גם הצעות עבודה מפתות, השקעות שמבטיחות רווח מהיר ופרסים שזכיתם בהם בלי להשתתף בהגרלה הם מלכודות מוכרות.
סימני אזהרה שכדאי להכיר
יש כמה סימנים שחוזרים כמעט בכל הודעת הונאה, וכדאי ללמד את כל בני המשפחה לזהות אותם.
- תחושת דחיפות קיצונית ואיום בחסימה, בקנס או בהחמצה.
- קישור שכתובתו נראית מוזרה, ארוכה או דומה לכתובת המקורית עם שינוי קטן.
- בקשה למסור פרטי אשראי, סיסמה או קוד שהגיע בהודעה.
- שגיאות כתיב, ניסוח מוזר או עברית שנשמעת כמו תרגום.
- פנייה כללית בלי שם, או שם נכון עם פרטים לא מדויקים.
- בקשה להעביר כסף דרך אפליקציה או לרכוש כרטיסי מתנה.
גם אם ההודעה נראית מקצועית לגמרי, הכלל הפשוט הוא שגופים רשמיים כמעט לעולם לא מבקשים למסור פרטים רגישים דרך קישור בהודעה, ובוודאי לא קוד אימות שנשלח אליכם.
הכלל הזהב: לא דרך ההודעה
כשמגיעה הודעה שנראית חשודה, ואפילו כשהיא נראית אמינה, אל תפעלו דרכה. אל תלחצו על הקישור ואל תתקשרו למספר שמופיע בה. במקום זאת, פתחו בעצמכם את האפליקציה הרשמית של הבנק או של חברת השילוח, או חפשו את האתר הרשמי והתקשרו למוקד השירות שמופיע בו.
אם הודעה מגיעה כביכול מבן משפחה שהחליף מספר, התקשרו אליו למספר הישן המוכר או שאלו שאלה שרק הוא יודע את התשובה עליה. אם יש ספק, עדיף להתעכב כמה דקות ולבדוק מאשר להעביר כסף שלא יחזור. זכרו שקוד אימות שקיבלתם הוא כמו מפתח לבית: לא מוסרים אותו לאף אחד, גם לא למי שמציג את עצמו כנציג רשמי.
ההורים המבוגרים במשפחה
אוכלוסיית המבוגרים היא יעד מועדף להונאות, בין היתר משום שהם נוטים לסמוך על פניות רשמיות ומתביישים לפעמים לשאול. כדאי לשבת איתם, להראות דוגמאות אמיתיות להודעות הונאה ולקבוע כלל פשוט: לפני שמעבירים כסף או מוסרים פרטים בעקבות הודעה, מתקשרים לאחד הילדים.
אפשר גם להגדיר בטלפון שלהם סינון של הודעות ממספרים לא מוכרים, לחסום שיחות חשודות ולוודא שאימות דו-שלבי מופעל בחשבונות החשובים. בבנקים ובחברות האשראי קיימות לעיתים הגדרות של התראות על כל חיוב, שיכולות לעזור לזהות שימוש לא מורשה במהירות.
לחצתם? זה מה שעושים
אם לחצתם על קישור אבל לא הזנתם פרטים, ברוב המקרים הנזק מוגבל. סגרו את הדף, ומומלץ לוודא שמערכת ההפעלה מעודכנת. אם הזנתם פרטי אשראי, התקשרו מיד לחברת האשראי או לבנק דרך המספר הרשמי, בקשו לחסום את הכרטיס ובדקו חיובים חשודים.
אם מסרתם סיסמה או קוד אימות, החליפו מיד את הסיסמה בחשבון הרלוונטי ובכל מקום שבו השתמשתם בה, התנתקו מכל המכשירים והפעילו אימות דו-שלבי. אם חשבון הוואטסאפ שלכם נגנב, עדכנו את אנשי הקשר דרך ערוץ אחר שלא יענו להודעות בשמכם, ופעלו לשחזור החשבון לפי ההנחיות הרשמיות. במקרה של נזק כספי, כדאי לשקול הגשת תלונה במשטרה ולהתייעץ עם גורם מקצועי.
לדווח ולשתף
דיווח על הודעות הונאה עוזר להגן על אחרים. ברוב הטלפונים ובאפליקציות המסרים אפשר לסמן הודעה כספאם או לדווח עליה ולחסום את השולח. שתפו את המשפחה והחברים כשאתם נתקלים בהונאה חדשה, כי מודעות היא קו ההגנה הראשון.
הגדרות שמקטינות את הסיכון
בוואטסאפ אפשר להפעיל אימות דו-שלבי עם קוד אישי, שמקשה מאוד על השתלטות על החשבון. כדאי גם להגביל את מי יכול לצרף אתכם לקבוצות ולהסתיר את תמונת הפרופיל ממספרים שאינם באנשי הקשר.
לסיכום, הונאות בסמס ובוואטסאפ ימשיכו להשתנות, אבל הן נשענות כמעט תמיד על דחיפות, על פחד ועל בקשה לפרטים רגישים. אל תפעלו דרך הקישור, בדקו בערוץ רשמי, אל תמסרו קודים, ודברו על הנושא בבית. כמה שניות של עצירה ובדיקה יכולות לחסוך לכם הרבה כסף ועוגמת נפש.
