הודעות הונאה והתחזות: איך מזהים לפני שלוחצים

הודעה על חבילה שנתקעה, חיוב שלא ביצעתם, זכייה בהגרלה שלא נרשמתם אליה או בן משפחה שפונה ממספר חדש ומבקש כסף דחוף. כולנו קיבלנו הודעות כאלה, ובחלק מהמקרים הן נראות משכנעות להפליא. הונאות והתחזות הן אחת הדרכים הנפוצות שבהן אנשים מאבדים כסף וגישה לחשבונות, והן עובדות לא בגלל שהקורבנות חסרי זהירות, אלא משום שהן מנצלות לחץ, פחד וסקרנות. במדריך הזה נלמד לזהות את סימני ההיכר, לבדוק הודעה חשודה בבטחה, ולדעת מה עושים אם כבר לחצתם.

איך עובדת הונאה: העיקרון מאחורי הכול

כמעט כל הונאה בנויה על אותו מבנה: התחזות לגורם מוכר או סמכותי, יצירת תחושת דחיפות, ובקשה לפעולה מיידית. הפעולה יכולה להיות לחיצה על קישור, הזנת פרטים בעמוד מזויף, העברת כסף, או שיתוף קוד שהגיע אליכם בהודעה. המתחזה מתאמץ לגרום לכם לפעול לפני שתעצרו לחשוב. לכן ההגנה הטובה ביותר היא להאט. אין הודעה לגיטימית שלא יכולה לחכות כמה דקות לבדיקה.

סימנים שכדאי לעצור עליהם

• דחיפות קיצונית: איום בחסימה, בחיוב או בקנס אם לא תפעלו מיד.
• בקשה לפרטים רגישים: סיסמה, פרטי כרטיס אשראי, קודי אימות או מספרי זהות, שגורמים לגיטימיים אינם מבקשים בהודעה.
• פנייה כללית: ברכה כמו שלום לקוח יקר במקום שמכם, או פנייה מגורם שאינכם עובדים מולו.
• שגיאות לשון: ניסוח מוזר, תרגום עילג או מילים שאינן במקומן, אם כי יש הונאות שנוסחו היטב.
• קישור שנראה כמעט נכון: כתובת עם אות מוחלפת, תוספת מוזרה או סיומת שאינה הרגילה של השירות.
• הצעה טובה מדי: זכייה, החזר כספי או הטבה שלא ביקשתם.
• בקשה לשלם בדרך חריגה, למשל בשוברי מתנה או בהעברה לחשבון אישי.

סימן אחד לבדו אינו מוכיח הונאה, וחוסר סימנים אינו מבטיח אמינות. כשמשהו מעורר ספק, זו סיבה מספיקה לבדוק.

ההתחזות לבן משפחה או לחבר

סוג נפוץ וכואב במיוחד הוא הודעה ממספר לא מוכר שנפתחת במשפט כמו היי, זה המספר החדש שלי, ובהמשך מגיעה בקשה לתשלום דחוף. לעיתים המתחזים מוצאים תמונה ושם מרשתות חברתיות כדי להיראות אמינים. הדרך הנכונה:

1. אל תעבירו כסף ואל תשלחו פרטים לפני שוידאתם.
2. התקשרו למספר הקודם של האדם, זה שיש לכם שמור ואתם בטוחים בו.
3. שאלו שאלה שרק האדם האמיתי יודע לענות עליה.
4. אם אי אפשר להשיג אותו, פנו לבן משפחה אחר שיבדוק.

כדאי להסכים בתוך המשפחה על מילת קוד או שאלת אימות. זה נשמע מוגזם עד שזה מציל.

הודעות מגופים רשמיים וחברות

הודעות שמתחזות לבנק, לחברת שליחויות, לרשות מסוימת או לחברת תקשורת נפוצות מאוד. כלל הזהב: אל תפעלו דרך הקישור שבהודעה. במקום זאת, היכנסו לאתר או לאפליקציה של הגוף בעצמכם, באמצעות הכתובת שאתם מכירים או האפליקציה שהתקנתם, ובדקו אם באמת יש שם התראה או חיוב. אפשר גם להתקשר למספר שמופיע באתר הרשמי של הגוף. אל תתקשרו למספר שהופיע בהודעה החשודה.

גורם לגיטימי לא יבקש מכם בשיחה או בהודעה את הסיסמה המלאה, את קוד האימות שנשלח אליכם, או לאשר פעולה שלא יזמתם. קוד אימות הוא המפתח האחרון לחשבון, ואין סיבה לשתף אותו עם אף אחד. אם אתם רוצים להבין איך האימות עובד ולמה כדאי להפעיל אותו, ראו סיסמאות ואימות דו-שלבי: איך מגנים על החשבונות שלכם.

איך בודקים קישור בלי ללחוץ

במחשב אפשר להעביר את העכבר מעל קישור ולראות את הכתובת המלאה בתחתית החלון. בטלפון בדרך כלל אפשר ללחוץ לחיצה ארוכה כדי להציג את הכתובת, בלי לפתוח אותה. אם אתם רואים כתובת שאינה של הגוף הנטען, או כתובת שנראית ארוכה ומבולבלת, אל תפתחו. בדקו שהכתובת שבדפדפן מתחילה בשם הנכון של השירות, ושאין תוספות חשודות לפניו. שימו לב גם שכתובת מקוצרת מסתירה את היעד האמיתי, ולכן כדאי להיזהר מקישורים מקוצרים שמגיעים מגורם לא מוכר.

מה עושים אם כבר לחצתם או נתתם פרטים

לחיצה על קישור אינה בהכרח אסון, אבל פעלו במהירות אם הזנתם פרטים:

1. אם מסרתם סיסמה, החליפו אותה מיד בשירות עצמו, ובכל מקום שבו השתמשתם באותה סיסמה.
2. אם מסרתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי או לבנק, וספרו מה קרה. הם יכולים לחסום את הכרטיס ולבדוק חיובים.
3. אם התקנתם אפליקציה מהקישור, מחקו אותה, ובדקו בהגדרות ההרשאות שלא ניתנה לה גישה רחבה. כדי להיות מוכנים לכל תקלה, כדאי לשמור גיבוי עדכני, ראו גיבוי תמונות וקבצים: שיטה פשוטה שעובדת.
4. בדקו אם נשלחו הודעות בשמכם, וניתקו מכשירים לא מוכרים מהחשבון.
5. שקלו להגיש תלונה במשטרה, ולדווח לגוף שבשמו התחזו.

אל תתביישו. הונאות מתוחכמות פוגעות באנשים חכמים ומנוסים, ודיווח מהיר מגדיל את הסיכוי להקטין נזק.

הרגלים שמקטינים סיכון

• אל תלחצו על קישורים בהודעות שלא ציפיתם להן.
• הפעילו אימות דו-שלבי בחשבונות החשובים.
• עדכנו את מערכת ההפעלה והאפליקציות, כי עדכונים סוגרים פרצות.
• הגדירו הגבלה על מי יכול להוסיף אתכם לקבוצות או לשלוח לכם הודעות, אם האפליקציה מאפשרת. חפשו את האפשרות בהגדרות הפרטיות.
• דברו עם הורים וסבים על הנושא: הם לעיתים יעד מועדף להונאות.

סינון הודעות לא רצויות קיים בחלק מהמכשירים והאפליקציות. חפשו בהגדרות את האפשרות לסמן שולחים לא מוכרים כספאם, או עיינו בעמוד העזרה של יצרן המכשיר.

הונאות בשיחות טלפון ובקולות מזויפים

לא כל ההונאות מגיעות בכתב. יש מתקשרים שמציגים את עצמם כנציג בנק, כשוטר או כטכנאי תמיכה, ומנסים להלחיץ אתכם בזמן אמת. לפעמים הם מבקשים להתקין אפליקציה לשליטה מרחוק, או להעביר כסף לחשבון בטוח כביכול. אף גוף אמיתי לא יבקש להעביר כספים לחשבון בטוח. אם משהו מרגיש לא נכון, נתקו וחייגו בעצמכם למספר הרשמי של הגוף.

בשנים האחרונות גם קולות אפשר לחקות באמצעות כלים טכנולוגיים, ולכן אסור להסתמך רק על כך שהקול נשמע מוכר. שאלת אימות או מילת קוד משפחתית נשארות הגנה טובה, כי הן לא תלויות בקול.

סיכום

הונאות מנצלות לחץ ובלבול, והחסינות הטובה ביותר היא להאט. אל תפעלו דרך קישורים לא צפויים, אמתו כל בקשה כספית בערוץ שאתם סומכים עליו, ואל תשתפו קודי אימות או סיסמאות. אם טעיתם, החליפו סיסמאות, פנו לבנק ודווחו. כמה שניות של ספק יכולות לחסוך הרבה צער.