הודעה חשודה בטלפון? כך מזהים ניסיונות הונאה ונמנעים מנזק

כמעט כל ישראלי קיבל בשנה האחרונה לפחות הודעה אחת שנראתה רשמית, דחופה ומלחיצה: חבילה שממתינה לתשלום מכס, חוב שלא שולם לרשות כלשהי, חשבון בנק שנחסם או זכייה מפתיעה בפרס. מאחורי רבות מההודעות האלה עומדים נוכלים שמנסים לגנוב פרטי אשראי, סיסמאות או כסף. השיטות משתכללות כל הזמן, אבל העקרונות לזיהוי שלהן נשארים די קבועים. הנה המדריך שיעזור לכם, ולבני המשפחה שלכם, לא ליפול בפח.

איך נראית הונאה טיפוסית

רוב ההונאות הדיגיטליות בנויות על אותו מתכון: יצירת תחושת דחיפות, התחזות לגוף מוכר ואמין, ובקשה לפעולה מהירה. ההודעה תספר לכם שיש לכם רק כמה שעות לשלם, שהחשבון ייחסם או שהחבילה תוחזר לשולח. המטרה היא לגרום לכם לפעול לפני שתעצרו לחשוב.

הגורמים שהנוכלים מתחזים אליהם מגוונים: חברות שילוח ודואר, בנקים וחברות אשראי, רשויות ממשלתיות, חברות תקשורת ואפילו בני משפחה. בשנים האחרונות נפוצות גם הודעות בווטסאפ ממספר לא מוכר, שבהן מישהו מציג את עצמו כבן או בת שהחליפו מספר ומבקשים העברה כספית דחופה.

סימני האזהרה שכדאי להכיר

יש כמה סימנים שחוזרים כמעט בכל ניסיון הונאה, וכדאי להכיר אותם היטב:

• לחץ זמן ואיומים בתוצאות חמורות אם לא תפעלו מיד
• קישור שכתובתו נראית דומה לכתובת רשמית אבל לא זהה לה
• בקשה להזין פרטי אשראי, סיסמה או קוד אימות שנשלח אליכם
• שגיאות כתיב, ניסוח מוזר או עברית שנשמעת כמו תרגום
• סכום קטן במיוחד לתשלום, שנועד להוריד את החשדנות
• פנייה ממספר פרטי או בינלאומי שאינו קשור לגוף שהוא מתיימר לייצג

סימן אחד לבדו אינו בהכרח הוכחה, אבל צירוף של שניים או שלושה צריך להדליק נורה אדומה מיידית.

הכלל הזהב: לא לוחצים, בודקים בעצמכם

הדרך הבטוחה ביותר להתמודד עם הודעה חשודה היא פשוט לא ללחוץ על הקישור שבה. אם נראה לכם שייתכן שההודעה אמיתית, היכנסו בעצמכם לאפליקציה הרשמית של הבנק, של חברת השילוח או של הרשות, או התקשרו למספר שמופיע באתר הרשמי שלהם, ולא למספר שמופיע בהודעה.

חשוב לזכור שבנקים, חברות אשראי וגופים רשמיים לא יבקשו מכם בהודעה למסור סיסמה או קוד אימות. קוד חד-פעמי שנשלח אליכם נועד רק לכם, ואם מישהו מבקש שתקריאו לו אותו בטלפון, כמעט בוודאות מדובר בניסיון הונאה.

שיחות טלפון והנדסה חברתית

לא כל ההונאות מגיעות בכתב. חלק מהנוכלים מתקשרים ישירות, מציגים את עצמם כנציגי בנק, חברת אשראי או מחלקת אבטחה, ולפעמים אף יודעים כמה פרטים אישיים עליכם. הם יכולים להישמע מקצועיים מאוד ולנצל את הבלבול כדי להשיג מידע נוסף.

אם קיבלתם שיחה כזו, אין שום בעיה לנתק בנימוס ולהתקשר בעצמכם לגוף הרשמי כדי לוודא. נציג אמיתי יבין זאת. אל תתקינו אפליקציות שליטה מרחוק לבקשת מתקשר לא מוכר, ואל תאשרו פעולות באפליקציית הבנק לפי הנחיות שמקבלים בטלפון.

להגן על המבוגרים במשפחה

אזרחים ותיקים הם יעד מועדף להונאות, בין היתר משום שהם פחות מורגלים בסימנים הדיגיטליים ונוטים לתת אמון בפנייה שנשמעת רשמית. שיחה פתוחה עם ההורים והסבים על השיטות הנפוצות, בלי להתנשא, יכולה למנוע נזק כלכלי ורגשי משמעותי.

כדאי להסכים מראש על כלל פשוט במשפחה: כל בקשה לכסף או לפרטים אישיים שמגיעה בהודעה או בשיחה לא צפויה, נבדקת קודם עם בן משפחה. אפשר גם לקבוע מילת קוד משפחתית לשימוש במקרים של בקשות דחופות.

נפלתם בפח? כך פועלים מהר

אם מסרתם פרטי אשראי או ביצעתם תשלום לגורם חשוד, הזמן הוא קריטי. התקשרו מיד לחברת האשראי או לבנק, בקשו לחסום את הכרטיס ולבדוק עסקאות חשודות. אם מסרתם סיסמה, שנו אותה מיד בכל השירותים שבהם השתמשתם בה, והפעילו אימות דו-שלבי.

מומלץ גם לתעד את ההודעה או את פרטי השיחה ולהגיש תלונה במשטרה. במקרים של נזק כספי משמעותי, ייתכן שכדאי להתייעץ עם עורך דין או עם גורם מקצועי בתחום הצרכנות כדי לבחון את האפשרויות לקבלת הכסף בחזרה.

הגדרות פשוטות שמגינות עליכם מראש

מעבר לזהירות ברגע האמת, יש כמה צעדים טכניים פשוטים שמקטינים מאוד את הסיכוי להיפגע. הראשון הוא הפעלת אימות דו-שלבי בכל החשבונות החשובים: דואר אלקטרוני, רשתות חברתיות, ווטסאפ ואפליקציות פיננסיות. כך, גם אם מישהו השיג את הסיסמה שלכם, הוא לא יוכל להיכנס לחשבון בלי שלב האימות הנוסף.

הצעד השני הוא שימוש בסיסמאות שונות לשירותים שונים. סיסמה אחת לכל החשבונות היא מתכון לאסון, כי דליפה מאתר אחד פותחת את כל השאר. מנהל סיסמאות יכול לעזור לזכור סיסמאות חזקות וייחודיות בלי מאמץ. כדאי גם לעדכן באופן קבוע את מערכת ההפעלה של הטלפון ואת האפליקציות, משום שהעדכונים סוגרים פרצות אבטחה ידועות.

הצעד השלישי נוגע לאשראי. רוב חברות האשראי מאפשרות לקבל התראה על כל עסקה בזמן אמת, להגדיר תקרת חיוב לעסקאות באינטרנט ולהשתמש בכרטיס וירטואלי לרכישות מקוונות. התראה מיידית על עסקה שלא ביצעתם מאפשרת לחסום את הכרטיס תוך דקות, לפני שהנזק גדל. בדיקה חודשית של פירוט החיובים היא הרגל קטן שכדאי לאמץ.

לסיכום

הנוכלים הדיגיטליים מתוחכמים יותר מבעבר, אבל עדיין נשענים בעיקר על לחץ ובהלה. עצירה של כמה שניות לפני לחיצה, בדיקה עצמאית מול הגוף הרשמי, סירוב עקבי למסור קודים וסיסמאות ושיחה פתוחה עם בני המשפחה הם קו ההגנה הטוב ביותר. ככל שכולנו נכיר את הסימנים, כך יהיה להונאות קשה יותר להצליח.