חבילה מחכה לכם? כך תזהו הודעות התחזות ותגנו על הכסף והפרטים שלכם
הודעות על חבילה תקועה, חוב לרשות או חשבון חסום הן טריק ותיק של נוכלים. המדריך לזיהוי הודעות התחזות ולמה לעשות אם כבר לחצתם.
החבילה שלך ממתינה במרכז ההפצה, יש להסדיר דמי משלוח. חשבונך נחסם, יש לעדכן פרטים. נמצא חוב פתוח שיועבר לגבייה. כמעט כל ישראלי עם טלפון קיבל הודעה כזו לפחות פעם אחת. חלק מההודעות מגושמות וקל לזהות אותן, אבל אחרות נראות משכנעות מאוד, עם לוגו מוכר, ניסוח רשמי ותחושת דחיפות שמגבירה את הלחץ. מאחורי ההודעות האלה עומדים נוכלים שמטרתם אחת: לגרום לכם ללחוץ על קישור ולמסור פרטים אישיים או פרטי אשראי. המדריך הזה יעזור לכם לזהות אותן ולדעת מה לעשות.
איך עובדת ההונאה
השיטה, שמכונה פישינג בהודעות טקסט, פשוטה ויעילה. הנוכלים שולחים אלפי הודעות בבת אחת, בתקווה שחלק קטן מהנמענים יחשבו שמדובר בפנייה אמיתית. מכיוון שרבים מאיתנו באמת מחכים לחבילה מאתר קניות בחו״ל, או מנהלים חשבונות בכמה בנקים ושירותים, הסיכוי שההודעה תגיע בדיוק ברגע מתאים לא נמוך.
הקישור בהודעה מוביל לאתר שנראה כמעט זהה לאתר המקורי. שם מתבקשים להזין פרטים: שם, תעודת זהות, מספר טלפון, ובשלב מסוים גם פרטי כרטיס אשראי לצורך תשלום סמלי של כמה שקלים. התשלום הקטן הוא רק פיתיון. ברגע שפרטי הכרטיס בידי הנוכלים, הם עלולים לבצע חיובים גדולים, ולעיתים גם לנסות לחבר את הכרטיס לארנק דיגיטלי בטלפון שלהם.
בגרסאות מתוחכמות יותר, האתר המזויף מבקש גם את קוד האימות שנשלח אליכם ב-SMS. הקוד הזה הוא בדיוק מה שהנוכלים צריכים כדי לאשר את הפעולה בשמכם, ולכן מסירתו היא השלב המסוכן ביותר.
סימני אזהרה
יש כמה סימנים שחוזרים כמעט בכל הודעות ההתחזות, וכדאי להכיר אותם:
- תחושת דחיפות מלאכותית, כמו יש להסדיר תוך 24 שעות או החשבון יינעל
- בקשה לתשלום קטן ולא צפוי, כמו דמי משלוח או מכס בסכום של כמה שקלים
- קישור מקוצר או כתובת אתר שאינה תואמת בדיוק את שם החברה
- שגיאות כתיב, ניסוח מוזר או עברית שנראית כמו תרגום מכונה
- הודעה שמגיעה ממספר טלפון רגיל או מספר זר ולא משם השולח המוכר
- בקשה למסור קוד אימות, סיסמה או פרטי כרטיס אשראי
חשוב לזכור שגם הודעה שנראית מושלמת עלולה להיות מזויפת. נוכלים לומדים ומשתפרים, ולעיתים ההודעות שלהם אפילו מופיעות באותה שרשרת הודעות עם הודעות אמיתיות מאותו שם שולח.
הכלל הזהב: לא לוחצים, נכנסים לבד
הדרך הבטוחה ביותר להתמודד עם הודעה חשודה היא לא ללחוץ על הקישור כלל. אם אתם חושבים שאולי באמת יש חבילה, חוב או בעיה בחשבון, היכנסו בעצמכם לאפליקציה הרשמית של הגוף, או הקלידו את כתובת האתר הרשמי בדפדפן. אם יש בעיה אמיתית, היא תופיע שם.
אותו עיקרון חל על שיחות טלפון. אם מישהו מתקשר ומציג את עצמו כנציג בנק, חברת אשראי או רשות ממשלתית ומבקש פרטים או קוד, נתקו בנימוס והתקשרו בעצמכם למספר הרשמי שמופיע על גב הכרטיס או באתר. נציג אמיתי לא ייעלב מכך.
כדאי גם להכיר את הכלל שלפיו גופים רשמיים לא מבקשים קוד אימות בטלפון. קוד שנשלח אליכם נועד לכם בלבד, ואף אחד אחר לא צריך לדעת אותו.
לחצתי והזנתי פרטים: מה עכשיו
גם האנשים הזהירים ביותר נופלים לפעמים, במיוחד ברגע של עייפות או לחץ. אם הזנתם פרטי אשראי באתר חשוד, פעלו מהר. התקשרו מיד לחברת כרטיס האשראי, דווחו על החשד ובקשו לחסום את הכרטיס. ככל שתפעלו מוקדם יותר, כך יגדל הסיכוי למנוע חיובים או לבטל אותם.
אם מסרתם סיסמה לחשבון מסוים, החליפו אותה מיד, וגם בכל חשבון אחר שבו השתמשתם באותה סיסמה. הפעילו אימות דו-שלבי אם הוא עדיין לא פעיל. אם מסרתם קוד אימות, בדקו את פעילות החשבון ופנו לגוף הרלוונטי. כדאי גם לעקוב בשבועות הקרובים אחרי פירוט החיובים בכרטיס ובחשבון הבנק.
במקרים של נזק כספי, מומלץ להגיש תלונה במשטרה, ולשמור צילומי מסך של ההודעה ושל האתר. התלונה עשויה לסייע בתהליך מול חברת האשראי או הבנק.
הגנה מראש
מעבר לזהירות האישית, יש כמה צעדים שמקטינים את הסיכון. הפעילו בטלפון את מסנן ההודעות מאנשים לא מוכרים, שמעביר הודעות כאלה לתיקייה נפרדת. רבות מחברות התקשורת וחברות האשראי מציעות שירותי הגנה וחסימת אתרים זדוניים, ושווה לבדוק מה כלול אצלכם. שקלו להגדיר התראות על כל חיוב בכרטיס האשראי, כך שתזהו פעולה חשודה מיד.
בנוסף, השתמשו במנהל סיסמאות. כפי שכבר הוזכר במדריכים אחרים, מנהל סיסמאות ממלא פרטים רק באתר האמיתי, ולכן אם הוא לא מציע למלא סיסמה, זה סימן אזהרה ברור.
לשמור על ההורים והסבים
אנשים מבוגרים הם יעד מועדף לנוכלים, בין השאר משום שהם פחות מכירים את הטריקים וחוששים לפספס תשלום חשוב. כדאי לשבת איתם, להראות דוגמאות להודעות התחזות ולהסביר את הכלל הפשוט: לא לוחצים על קישורים בהודעות, ותמיד מתקשרים קודם לבן משפחה כשיש ספק. אפשר גם לעזור להם להפעיל סינון הודעות ולהגדיר התראות על חיובים.
לסיכום, הודעות התחזות הן תופעה שלא תיעלם בקרוב, אבל אפשר להתגונן מפניה בהצלחה. ערנות לסימני האזהרה, הרגל של כניסה עצמאית לאתרים הרשמיים ותגובה מהירה במקרה של טעות יצמצמו מאוד את הסיכון ויגנו עליכם ועל בני המשפחה.
