״החבילה שלך ממתינה״: איך מזהים הודעות פישינג בסמס ובווטסאפ

״החבילה שלך עוכבה בשל כתובת חסרה, נא לעדכן פרטים בקישור״. ״נמצא חוב פתוח בחשבונך, יש להסדיר תוך 24 שעות״. ״זכית בשובר מתנה, אשר את הזכייה כאן״. הודעות כאלה מגיעות היום לכמעט כל טלפון בישראל, לפעמים כמה פעמים בשבוע. חלקן נראות מרושלות ומעוררות חשד מיד, אבל אחרות מעוצבות בקפידה, משתמשות בשמות של חברות מוכרות ומגיעות בדיוק כשאתם מחכים למשלוח. במדריך הזה נסביר איך פועלות הונאות הפישינג בהודעות, איך לזהות אותן ומה לעשות אם בכל זאת לחצתם.

מה זה פישינג ולמה הוא עובד

פישינג, או דיוג, הוא ניסיון לגרום לכם למסור מרצונכם מידע רגיש, כמו פרטי כרטיס אשראי, סיסמאות או קוד אימות. בניגוד לפריצה טכנית מתוחכמת, כאן המתקפה מכוונת לאדם ולא למכשיר. התוקפים מנצלים רגשות בסיסיים: לחץ, סקרנות, פחד מהפסד או שמחה על זכייה.

הגרסה שמגיעה בהודעות טקסט נקראת לעיתים סמישינג. היא אפקטיבית במיוחד משום שאנחנו נוטים לסמוך על הודעות בטלפון יותר מאשר על מיילים, ומשום שבמסך קטן קשה לראות את הכתובת המלאה של הקישור. בנוסף, בתקופה שבה רוב הקניות נעשות אונליין, כמעט תמיד יש חבילה כלשהי בדרך, ולכן הודעה על משלוח לא נראית חריגה.

סימני האזהרה הבולטים

למרות שההודעות משתכללות, יש סימנים חוזרים שכדאי להכיר. הראשון הוא דחיפות מלאכותית: דרישה לפעול מיד, אחרת החשבון ייחסם, החבילה תוחזר או ייגבו קנסות. גופים רציניים כמעט אף פעם לא דורשים פעולה מיידית דרך קישור בהודעה.

סימנים נוספים שכדאי לשים לב אליהם:

• קישור שמוביל לכתובת שאינה האתר הרשמי, לעיתים עם שגיאת כתיב קטנה בשם
• בקשה להזין פרטי כרטיס אשראי עבור סכום סמלי, כמו דמי משלוח קטנים
• שולח עם מספר טלפון רגיל או מספר מחו״ל במקום שם החברה
• עברית משובשת, ניסוח מוזר או שימוש לא עקבי בסימנים ובאימוג׳ים
• בקשה לשלוח קוד שקיבלתם בהודעה, גם אם מי שמבקש נשמע כמו מכר

חשוב לזכור שגם הודעה שנראית מושלמת עלולה להיות מזויפת. התוקפים יכולים להעתיק לוגו, עיצוב וניסוח של חברה אמיתית. לכן הכלל הבטוח ביותר הוא לא לסמוך על הקישור, אלא להיכנס לאתר או לאפליקציה הרשמיים באופן עצמאי.

ההונאות הנפוצות בישראל

הונאות המשלוחים הן כנראה הנפוצות ביותר. הן מתחזות לחברות שילוח ולשירותי דואר, ומבקשות תשלום קטן או עדכון כתובת. מי שמזין את פרטי הכרטיס מגלה מאוחר יותר חיובים גדולים בהרבה. וריאציה נוספת היא הודעות על החזר מס, על חוב לרשות כלשהי או על קנס שיש לשלם בדחיפות.

בווטסאפ נפוצה במיוחד ההונאה שבה מישהו מתחזה לבן משפחה: ״היי אמא, זה המספר החדש שלי, הטלפון נשבר״. אחרי כמה הודעות מגיעה בקשה דחופה להעביר כסף. וריאציה אחרת היא השתלטות על חשבון הווטסאפ עצמו, באמצעות בקשה לשלוח קוד אימות שהגיע אליכם כביכול בטעות. מי שמוסר את הקוד מאבד את השליטה בחשבון, והתוקף ממשיך לפנות לכל אנשי הקשר.

הונאות השקעה הן תחום נוסף ומסוכן. הן מתחילות לרוב בקבוצה או בהודעה פרטית שמבטיחה תשואה גבוהה במהירות, ומסתיימות באובדן של סכומים משמעותיים.

מה לעשות אם כבר לחצתם

קודם כול, לא להיכנס לפאניקה. לחיצה על קישור לבדה בדרך כלל אינה גורמת נזק מיידי, בעיקר אם לא הזנתם פרטים. סגרו את הדף, אל תורידו שום קובץ ואל תאשרו שום בקשת הרשאה.

אם הזנתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי או לבנק ובקשו לחסום את הכרטיס. ככל שתפעלו מהר יותר, כך גדל הסיכוי למנוע חיובים או לבטל אותם. אם מסרתם סיסמה, החליפו אותה מיד בכל השירותים שבהם השתמשתם בה. אם מסרתם קוד אימות של ווטסאפ, נסו לשחזר את החשבון דרך האפליקציה והודיעו לאנשי הקשר שלא יענו לבקשות כספיות.

במקרה של נזק כספי, כדאי להגיש תלונה במשטרה ולשמור צילומי מסך של ההודעות. מומלץ גם להתייעץ עם הבנק לגבי האפשרויות לביטול עסקאות.

שכבות הגנה שכדאי להפעיל עוד היום

ההגנה הטובה ביותר היא שילוב של הרגלים נכונים והגדרות טכניות. הפעילו אימות דו-שלבי בכל חשבון חשוב, ובמיוחד בווטסאפ, במייל ובשירותים הבנקאיים. בווטסאפ אפשר להגדיר קוד אישי נוסף, כך שגם מי שקיבל את קוד האימות לא יוכל להשתלט על החשבון.

הפעילו התראות על כל עסקה בכרטיס האשראי, כך שתדעו מיד על חיוב חשוד. שמרו את מערכת ההפעלה והאפליקציות מעודכנות, והורידו אפליקציות רק מהחנויות הרשמיות. ברוב הטלפונים אפשר גם לסנן הודעות משולחים לא מוכרים לתיקייה נפרדת.

לשמור על ההורים ועל הילדים

מבוגרים וילדים הם קהלי יעד מועדפים להונאות, כל קבוצה מסיבות אחרות. מבוגרים פחות מכירים את הסימנים ונוטים לסמוך על הודעות שנראות רשמיות. ילדים ובני נוער לוחצים מהר ומתלהבים מהבטחות לפרסים ולמשחקים חינם.

שיחה פתוחה היא הכלי החשוב ביותר. הסבירו להורים ולילדים שאף גוף רציני לא יבקש קוד אימות, ושכל בקשה כספית בהודעה צריכה להיבדק בשיחת טלפון. קבעו כלל משפחתי פשוט: לפני שמעבירים כסף או מוסרים פרטים, מתקשרים לבדוק. כדאי גם לעזור להם להגדיר אימות דו-שלבי ולסנן הודעות.

לסיכום, הונאות פישינג בהודעות ימשיכו להשתכלל, אבל העיקרון להתגוננות נשאר פשוט: לא לפעול בלחץ, לא ללחוץ על קישורים בהודעות לא צפויות, ולבדוק כל בקשה דרך ערוץ רשמי. כמה שניות של עצירה ומחשבה יכולות לחסוך הרבה כסף ועוגמת נפש.