הודעה חשודה בטלפון? כך תגנו על המשפחה מהונאות דיוג ומתקפות סייבר ביתיות

כמעט כל אחד קיבל בשנה האחרונה הודעה שנראתה אמינה לחלוטין: חבילה שמחכה בדואר וצריך לשלם דמי משלוח קטנים, חשבון בנק שנחסם, קנס שלא שולם או זיכוי ממס שמחכה. ההודעות האלה הן חלק מגל הונאות דיוג שפוגע באלפי ישראלים, והנוכלים משתכללים כל הזמן. הם משתמשים בשמות של גופים מוכרים, בעיצוב מקצועי ובתחושת דחיפות. ההגנה הטובה ביותר היא מודעות, יחד עם כמה הרגלים פשוטים שכל בני המשפחה יכולים לאמץ.

איך עובדת הונאת דיוג

הונאת דיוג נועדה לגרום לכם למסור מידע רגיש, כמו פרטי כרטיס אשראי, סיסמאות או קודי אימות, או להתקין תוכנה זדונית. ההודעה מגיעה בדרך כלל ב־SMS, בווטסאפ או בדואר אלקטרוני, ומכילה קישור לאתר שנראה כמו האתר האמיתי של הבנק, של חברת השליחויות או של רשות ממשלתית.

ברגע שמזינים את הפרטים באתר המזויף, הם עוברים ישירות לנוכלים. לעיתים הם משתמשים בהם מיד לביצוע עסקאות, ולעיתים הם מתקשרים לקורבן, מציגים את עצמם כנציגי הבנק ומבקשים קוד אימות שנשלח לטלפון, כביכול כדי לבטל את העסקה החשודה. בפועל, הקוד מאפשר להם להשתלט על החשבון.

הנוכלים יודעים לנצל אירועים אקטואליים: עונת קניות, החזרי מס, מבצעים של רשתות גדולות או מצבי חירום. ככל שההודעה מתאימה יותר למה שקורה בחייכם, כך גדל הסיכוי שתלחצו.

לצד ההודעות הכתובות, מתרבות גם שיחות טלפון מתוחכמות. המתקשר מציג את עצמו כנציג בנק, חברת תקשורת או גוף ממשלתי, יודע לעיתים פרטים אישיים כמו שם מלא ומספר תעודת זהות, ויוצר תחושה של אמינות. הפרטים האלה מגיעים לא פעם מדליפות מידע קודמות, ולכן העובדה שהמתקשר מכיר אתכם אינה הוכחה לכך שהוא באמת מי שהוא טוען.

סימני האזהרה

הסימן הבולט ביותר הוא הדחיפות. הודעות שמאיימות בחסימת חשבון, בקנס או באובדן חבילה תוך שעות ספורות נועדו לגרום לכם לפעול מהר בלי לחשוב. גוף אמיתי כמעט אף פעם לא ידרוש פעולה מיידית דרך קישור בהודעה.

סימנים נוספים הם כתובת אתר שנראית דומה למקור אבל לא זהה, בקשה לשלם סכום קטן ולא צפוי, שגיאות כתיב או ניסוח מוזר, ופנייה כללית במקום פנייה בשם. בקשה למסור קוד אימות, סיסמה או מספר כרטיס מלא היא תמיד דגל אדום, משום שבנקים וגופים רשמיים אינם מבקשים פרטים כאלה בטלפון או בהודעה.

• דחיפות ואיומים בחסימה או בקנס
• קישור לכתובת שונה מעט מהמקור
• בקשה לתשלום קטן ולא צפוי
• בקשה למסור קוד אימות או סיסמה

הכללים הבסיסיים להגנה

הכלל הראשון הוא לא ללחוץ על קישורים בהודעות לא צפויות. אם יש ספק, היכנסו לאתר או לאפליקציה של הגוף באופן עצמאי, דרך האפליקציה הרשמית או באמצעות הקלדת הכתובת המוכרת, ובדקו אם באמת יש הודעה או חוב. אפשר גם להתקשר למוקד השירות הרשמי, במספר שמופיע בגב הכרטיס או באתר הרשמי.

הכלל השני הוא לעולם לא למסור קוד אימות לאף אחד. הקוד נועד לכם בלבד, וכל מי שמבקש אותו, גם אם הוא נשמע כמו נציג רשמי, הוא כמעט בוודאות נוכל. הכלל השלישי הוא להפעיל אימות דו שלבי בכל חשבון חשוב: דואר אלקטרוני, רשתות חברתיות, בנק ואפליקציות תשלום.

שימוש בסיסמאות חזקות ושונות לכל שירות, ורצוי באמצעות מנהל סיסמאות, מונע מצב שבו פריצה לחשבון אחד פותחת את כל השאר. עדכון שוטף של מערכת ההפעלה והאפליקציות סוגר פרצות אבטחה ידועות.

להגן על ההורים ועל הסבים

בני המשפחה המבוגרים הם לעיתים קרובות מטרה מועדפת לנוכלים. הם פחות מנוסים בזיהוי אתרים מזויפים, ולעיתים מתביישים לשאול. שיחה פתוחה ולא מתנשאת, שבה מסבירים את הסימנים ומציגים דוגמאות אמיתיות, היא אחת הדרכים היעילות להגן עליהם.

כדאי לקבוע כלל משפחתי פשוט: לפני כל תשלום או מסירת פרטים בעקבות הודעה, מתקשרים לאחד הילדים או הנכדים לבדוק. כדאי גם להגדיר בחשבון הבנק התראות על כל עסקה ולשקול הגבלת סכומים בהעברות מקוונות. אצל חלק מהמבוגרים, הגדרת הטלפון כך שיחסום הודעות ממספרים לא מוכרים יכולה להפחית חשיפה.

ילדים ובני נוער ברשת

גם הצעירים אינם חסינים. הונאות בעולם המשחקים, הצעות למטבעות וירטואליים בחינם והודעות מזויפות ברשתות החברתיות מכוונות במיוחד אליהם. ילדים עלולים למסור פרטי חשבון של ההורים, או להוריד אפליקציות זדוניות שנראות כמו משחק תמים.

הדרך הטובה ביותר היא שיחה פתוחה ושמירה על אווירה שבה הילד מרגיש בנוח לספר על משהו חשוד בלי לחשוש מעונש. הגדרות של בקרת הורים, הגבלת רכישות בתוך אפליקציות ושימוש בחשבונות ילדים ייעודיים מוסיפים שכבת הגנה חשובה.

מה עושים אם כבר נפלתם בפח

אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי או לבנק ובקשו לחסום את הכרטיס. אם מסרתם סיסמה, החליפו אותה מיד בכל השירותים שבהם השתמשתם בה, והפעילו אימות דו שלבי. אם התקנתם אפליקציה חשודה, הסירו אותה ושקלו לפנות לאיש מקצוע שיבדוק את המכשיר.

מומלץ להגיש תלונה במשטרה ולדווח על ההונאה לגורמים הרלוונטיים, כמו מערך הסייבר הלאומי. אל תתביישו: נוכלי רשת מתוחכמים מצליחים לרמות גם אנשים זהירים ומשכילים, וכל דיווח עוזר להגן על אחרים.

סיכום

הונאות דיוג לא ייעלמו בקרוב, אבל אפשר להפחית מאוד את הסיכון. לא ללחוץ על קישורים בהודעות לא צפויות, לא למסור קודי אימות, להפעיל אימות דו שלבי ולשוחח עם בני המשפחה, אלה צעדים פשוטים שיוצרים חומת הגנה משמעותית. במקרה של חשד לפגיעה, פעלו מהר ופנו לבנק, לחברת האשראי ולגורמי האכיפה.