הודעת SMS מהבנק או מחברת המשלוחים? כך מזהים הונאות דיוג ונמנעים מנזק

כמעט כל מי שמחזיק טלפון בישראל קיבל לפחות פעם אחת הודעה כזו: החבילה שלכם מעוכבת ויש לשלם דמי משלוח קטנים, חשבון הבנק שלכם הוגבל ויש לאמת פרטים, או שמגיע לכם החזר מכספי ציבור ורק צריך למלא טופס קצר. ההודעות נראות אמינות יותר משנה לשנה, עם לוגו מוכר, עברית תקנית ושם שולח שנראה רשמי. מאחוריהן עומדים רמאים שמטרתם אחת: לגרום לכם להקליד פרטי כרטיס אשראי, סיסמה או קוד אימות. הבנת שיטות הפעולה היא קו ההגנה הראשון והחשוב ביותר.

איך עובדת הונאת דיוג בהודעות

דיוג, או בשמו הלועזי פישינג, הוא ניסיון להתחזות לגוף אמין כדי לגנוב מידע. כשזה קורה בהודעת SMS, קוראים לזה לעיתים סמישינג. ההודעה כוללת כמעט תמיד קישור, שמוביל לאתר שנראה כמו האתר של הבנק, של חברת הדואר או של חברת התקשורת. שם מתבקשים להזין פרטים, ואלה עוברים ישירות לידי הרמאים.

השלב הבא מתוחכם יותר. לאחר שהזנתם את פרטי הכרטיס, הרמאים מנסים לבצע איתו עסקה, ואתם מקבלים קוד אימות אמיתי מחברת האשראי. האתר המזויף מבקש מכם להקליד את הקוד כדי לאשר את התשלום הקטן, ובפועל אתם מאשרים להם עסקה גדולה או צירוף של הכרטיס לארנק דיגיטלי שבשליטתם.

סימני אזהרה שכדאי להכיר

הרמאים משתפרים כל הזמן, אבל כמעט כל הודעת דיוג חושפת את עצמה באחד או יותר מהסימנים הבאים:

• תחושת דחיפות מלאכותית: החבילה תוחזר היום, החשבון ייחסם תוך שעות
• בקשה לשלם סכום קטן ומוזר, כדי שלא תחשדו
• קישור שכתובתו לא תואמת את שם הגוף, או כוללת שגיאות כתיב קטנות
• בקשה להזין קוד שקיבלתם בהודעה נפרדת
• הודעה על חבילה שלא הזמנתם או החזר שלא ביקשתם

כדאי לזכור שגם שם השולח שמופיע על המסך אינו הוכחה לשום דבר. ניתן לזייף אותו, ולפעמים ההודעה המזויפת מופיעה אפילו באותה שיחה עם הודעות אמיתיות מהגוף המקורי. זה מבלבל במיוחד, ולכן הכלל הוא לא לסמוך על המראה החיצוני.

הכלל הזהב: לא לוחצים, נכנסים בעצמכם

הדרך הבטוחה ביותר להתמודד עם הודעה חשודה פשוטה מאוד: לא ללחוץ על הקישור. אם אתם חושבים שאולי באמת יש בעיה עם חבילה או עם החשבון, היכנסו לאפליקציה הרשמית של הבנק או של חברת המשלוחים, או הקלידו בעצמכם את כתובת האתר המוכרת. אם באמת יש בעיה, תראו אותה שם.

הדבר נכון גם לשיחות טלפון. רמאים מתקשרים לפעמים בשם הבנק או חברת האשראי ומבקשים לאמת פרטים או להקריא קוד. בנקים אינם מבקשים מלקוחות להקריא קודי אימות בטלפון. אם קיבלתם שיחה כזו, נתקו וחייגו בעצמכם למספר המופיע בגב הכרטיס או באתר הרשמי.

מה עושים אם כבר נפלתם בפח

קורה לטובים ביותר. ברגע הלחץ, באמצע יום עבודה או כשמחכים באמת לחבילה, קל להקליד פרטים בלי לחשוב פעמיים. החשוב הוא לפעול מהר. פנו מיד לחברת האשראי או לבנק, דווחו על האירוע ובקשו לחסום את הכרטיס. ככל שהפנייה מהירה יותר, כך גדל הסיכוי לעצור עסקאות ולקבל את הכסף בחזרה.

אם הזנתם סיסמה, החליפו אותה מיד, ובמיוחד אם אתם משתמשים באותה סיסמה בכמה שירותים. בדקו גם את פירוט החיובים בימים ובשבועות הבאים, משום שלעיתים הרמאים ממתינים לפני שהם מנצלים את הפרטים. מומלץ גם להגיש תלונה במשטרה, שכן חלק מחברות האשראי מבקשות אישור כזה במסגרת הטיפול בהכחשת עסקה.

הגנה טכנולוגית שכדאי להפעיל

מעבר לזהירות האישית, יש כלים שמצמצמים את הסיכון. אימות דו-שלבי בכל החשבונות החשובים, ובמיוחד בדואר האלקטרוני ובחשבונות הבנק, מקשה מאוד על מי שהשיג רק את הסיסמה. מנהל סיסמאות עוזר ליצור סיסמה שונה לכל שירות, ויש לו יתרון נוסף: הוא לא ימלא אוטומטית את הסיסמה באתר מזויף, וזה סימן אזהרה מצוין.

רוב הטלפונים החדשים כוללים סינון הודעות ספאם, וכדאי לוודא שהוא פעיל. חברות הסלולר מציעות גם שירותי חסימה וסינון, חלקם ללא עלות. בנוסף, הגדרת התראה על כל עסקה בכרטיס האשראי מאפשרת לזהות שימוש חריג תוך דקות, במקום לגלות אותו רק בסוף החודש.

לשמור גם על ההורים והילדים

אוכלוסיות מבוגרות הן יעד מועדף לרמאים, וגם בני נוער שעושים צעדים ראשונים בקניות ברשת. שיחה פתוחה במשפחה, בלי להפחיד ובלי להתנשא, היא הכלי היעיל ביותר. כדאי להראות להורים דוגמאות של הודעות מזויפות, להסביר את כלל הזהב ולהבטיח להם שתמיד אפשר להתקשר ולשאול לפני שלוחצים על משהו.

לילדים ולבני נוער כדאי להסביר שגם הודעות על זכייה בפרס, הצעות לעבודה קלה מהבית או בקשות מחבר שנשמע מוזר בצ'אט עלולות להיות הונאה. ככל שהנושא מדובר יותר בבית, כך קל יותר לכולם לזהות את הסימנים ולהרים יד כשמשהו נראה לא בסדר.

גם ברשתות החברתיות ובאפליקציות המסרים כדאי להיות ערניים. הודעה מחבר שמבקש בדחיפות להעביר כסף, או מבקש שתשלחו לו קוד שקיבלתם זה עתה, עשויה להגיע מחשבון שנפרץ. במקרה כזה הכי פשוט להתקשר לאותו אדם בשיחה רגילה ולוודא שזה באמת הוא. כמה דקות של בירור עדיפות על פני העברה כספית שאי אפשר לבטל, ושיחה כזו עשויה גם להתריע בפניו שהחשבון שלו נפרץ.

לסיכום, הודעות הדיוג לא ייעלמו בקרוב, והן רק ילכו וישתכללו. אבל ההגנה הטובה ביותר נשארת פשוטה: לא ללחוץ על קישורים בהודעות לא צפויות, לא למסור קודים לאיש ולהיכנס תמיד בעצמכם לאפליקציה הרשמית. כמה שניות של חשד בריא יכולות לחסוך הרבה כסף ועוגמת נפש.