הודעת הסמס שנראית כמו מהבנק: כך מזהים הונאות דיוג ומגינים על המשפחה

״החבילה שלך ממתינה, יש להסדיר דמי משלוח״, ״זוהתה פעילות חריגה בחשבונך, לחץ לאימות״, ״מגיע לך החזר, השלם פרטים״. הודעות כאלה מגיעות כמעט לכל טלפון בישראל, לעיתים כמה פעמים בשבוע. חלקן מגושמות וקל לזהות אותן, אבל אחרות נראות כמעט זהות להודעות האמיתיות של חברות שליחויות, בנקים ומוסדות ממשלתיים. מאחוריהן עומדים מבצעי הונאות שמטרתם אחת: לגרום לכם למסור פרטי אשראי, סיסמאות או קודי אימות. במאמר הזה נסביר איך ההונאות האלה עובדות, איך מזהים אותן ומה עושים אם כבר נפלתם בפח.

איך עובדת הונאת הדיוג

המונח ״דיוג״ מתאר ניסיון ״לדוג״ פרטים אישיים באמצעות פיתיון. במקרה של הודעות טקסט, הפיתיון הוא בדרך כלל קישור שמוביל לאתר מזויף, שנראה כמו האתר של הגוף האמיתי. האתר מבקש להזין פרטים, ולעיתים גם קוד שנשלח לטלפון, ובכך מאפשר לנוכלים להשתלט על חשבון או לבצע עסקה.

ההונאות מתוחכמות יותר ממה שנדמה. הנוכלים משתמשים בשמות שולח שנראים רשמיים, מעתיקים לוגואים וצבעים, ומתזמנים את ההודעות לתקופות שבהן הן נראות סבירות, למשל לפני חגים, כשרבים מחכים לחבילות, או בתקופת החזרי המס. לעיתים ההודעה אף מגיעה בתוך שרשור קיים של הודעות אמיתיות מאותו שם שולח.

המטרה היא ליצור תחושת דחיפות. ״החשבון ייחסם תוך שעתיים״, ״החבילה תוחזר לשולח״, ״ההטבה בתוקף עד הערב״. הלחץ גורם לנו לפעול מהר, בלי לעצור ולחשוב, וזה בדיוק מה שהנוכלים צריכים.

חשוב להבין גם שהנוכלים אינם צריכים לדעת עליכם דבר מראש. הם שולחים אלפי הודעות באופן אקראי, ומספיק שאחוז קטן מהנמענים יגיב כדי שההונאה תשתלם. לכן העובדה שההודעה הגיעה אליכם אינה אומרת שמישהו ״בחר״ בכם, וגם אינה מעידה שהיא אמיתית. היא פשוט חלק מרשת רחבה שנפרשה על כולם.

סימני האזהרה העיקריים

אין דרך מושלמת לזהות כל הונאה, אבל יש כמה סימנים שכדאי לשים לב אליהם:

• הודעה שמבקשת ללחוץ על קישור כדי לאמת פרטים, לשלם סכום קטן או לקבל כסף.
• כתובת אתר שנראית כמעט נכונה, אבל עם אות חסרה, סיומת לא מוכרת או מילים נוספות.
• דחיפות מוגזמת ואיומים בחסימה, קנס או אובדן הטבה.
• בקשה למסור קוד חד פעמי שנשלח אליכם, דבר שגוף אמיתי לעולם לא יבקש.
• שגיאות לשון, ניסוח לא טבעי או פנייה כללית ללא שמכם.

הכלל החשוב ביותר: גופים אמיתיים, ובמיוחד בנקים, כמעט אף פעם לא יבקשו מכם להזין פרטים רגישים דרך קישור בהודעת טקסט. אם יש ספק, אל תלחצו. היכנסו לאפליקציה או לאתר באופן עצמאי, או התקשרו למספר הרשמי שמופיע בגב הכרטיס או בחשבון.

השיחה הטלפונית שאחרי ההודעה

בשנים האחרונות התפתחה שיטה משולבת. אחרי ההודעה מגיעה שיחת טלפון מאדם שמציג את עצמו כנציג הבנק, חברת האשראי או אפילו המשטרה. הוא נשמע מקצועי, יודע כמה פרטים עליכם ומסביר שיש ״בעיה דחופה״ שצריך לפתור יחד, עכשיו.

בשלב מסוים הוא יבקש מכם להקריא קוד שקיבלתם, להתקין אפליקציה ״לתמיכה מרחוק״ או להעביר כסף ל״חשבון בטוח״. אלה סימנים מובהקים להונאה. נציג אמיתי לעולם לא יבקש מכם להעביר כסף לחשבון אחר כדי ״להגן עליו״, ולא יבקש להשתלט על המכשיר שלכם.

הדרך הנכונה להתמודד היא לנתק בנימוס, ולהתקשר בעצמכם למספר הרשמי של הגוף. אם הבעיה אמיתית, הנציג שם יאשר אותה. אם לא, חסכתם לעצמכם נזק גדול.

מה עושים אם כבר לחצתם או מסרתם פרטים

קורה לכולם, גם לאנשים זהירים ומנוסים. הדבר החשוב הוא לפעול מהר. אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס. אם מסרתם סיסמה, שנו אותה מיד, וגם בכל אתר אחר שבו השתמשתם באותה סיסמה. אם מסרתם קוד אימות, פנו לגוף הרלוונטי ודווחו על חשש להשתלטות.

כדאי לעקוב בימים הקרובים אחרי פעולות בחשבון הבנק ובכרטיסי האשראי, ולדווח על כל פעולה לא מוכרת. במקרה של נזק כספי, יש להגיש תלונה במשטרה ולשמור את כל ההודעות והתיעוד. במקרים מורכבים שבהם נגרם נזק משמעותי, כדאי להתייעץ עם עורך דין לגבי הזכויות מול הבנק או חברת האשראי.

אם התקנתם אפליקציה לבקשת הנוכל, הסירו אותה מיד, ושקלו לפנות לגורם טכני מוסמך שיבדוק את המכשיר. לפעמים איפוס מלא של הטלפון הוא הצעד הבטוח ביותר.

להגן על ההורים ועל הסבים

אנשים מבוגרים הם יעד מועדף להונאות כאלה. הם לעיתים פחות מכירים את השיטות, נוטים לסמוך על מי שמציג עצמו כגורם רשמי ומתביישים לספר אחרי שנפלו בפח. שיחה פתוחה, בלי הטפה, היא הצעד הראשון. כדאי להראות להם דוגמאות אמיתיות ולהסביר את הכלל הפשוט: לא לוחצים על קישורים בהודעות ולא מוסרים קודים לאף אחד.

אפשר גם לעזור טכנית: להפעיל הגדרות סינון הודעות בטלפון, לוודא שהאפליקציות הרשמיות של הבנק מותקנות, ולהגדיר התראות על כל עסקה בכרטיס האשראי. הכי חשוב הוא לייצר אווירה שבה הם ירגישו בנוח להתקשר ולשאול ״קיבלתי הודעה כזאת, זה אמיתי?״.

הרגלים שמגינים לאורך זמן

מעבר לזיהוי הונאות ספציפיות, יש כמה הרגלים כלליים שמקטינים מאוד את הסיכון. הפעלת אימות דו שלבי בחשבונות החשובים, שימוש בסיסמאות שונות לכל שירות, עדכון מערכת ההפעלה של הטלפון ושמירה על אפליקציות רק מהחנויות הרשמיות, כל אלה יוצרים שכבות הגנה.

לסיכום, הונאות הסמס לא ייעלמו בקרוב, והן רק ימשיכו להשתכלל. ההגנה הטובה ביותר היא שילוב של ספקנות בריאה, ידע בסיסי והרגל פשוט אחד: כשמשהו נראה דחוף מדי, עוצרים, נושמים ובודקים בעצמכם. כמה שניות של עצירה יכולות לחסוך אלפי שקלים ועוגמת נפש רבה.