הודעה על חבילה שמחכה לכם? כך תזהו הונאות פישינג בסמס ובמייל

כמעט כל ישראלי קיבל בשנים האחרונות הודעה כזו: החבילה שלכם מעוכבת ויש לשלם דמי משלוח קטנים, חשבון הבנק שלכם נחסם ויש לאמת פרטים, או שמגיע לכם החזר כספי ויש ללחוץ על קישור כדי לקבל אותו. ההודעות האלה, שמכונות פישינג או דיוג, נועדו לגרום לכם למסור פרטים אישיים, סיסמאות או פרטי כרטיס אשראי. הן נעשות מתוחכמות יותר עם הזמן, אבל יש סימנים ברורים שיכולים לעזור לזהות אותן. הנה כל מה שצריך לדעת.

איך עובדת הונאת פישינג

הרעיון מאחורי פישינג פשוט: התוקף מתחזה לגוף מוכר ואמין, כמו בנק, חברת שליחויות, רשות ממשלתית או חברת תקשורת, ושולח הודעה שנראית רשמית. ההודעה מכילה בדרך כלל קישור לאתר מזויף, שנראה כמעט זהה לאתר האמיתי. מי שמזין בו את פרטיו, מוסר אותם בפועל לנוכלים.

השיטה מצליחה משום שהיא מנצלת מצבים יומיומיים. רבים מאיתנו מחכים לחבילות מהזמנות ברשת, מנהלים חשבונות בנק ומקבלים הודעות מגופים רשמיים. כשמגיעה הודעה שמתאימה בדיוק למצב שלנו, קל להאמין לה.

הסימנים המחשידים

למרות התחכום, להודעות הונאה יש מאפיינים משותפים שכדאי להכיר:

• תחושת דחיפות מוגזמת, כמו איום שהחשבון ייסגר תוך שעות
• בקשה לפרטים אישיים, סיסמה, קוד אימות או פרטי כרטיס אשראי
• קישור לכתובת שנראית דומה לאתר המוכר אך שונה ממנו בפרט קטן
• שגיאות כתיב, ניסוח משונה או תרגום לא טבעי לעברית
• סכומים קטנים לתשלום, שנועדו להיראות לא מזיקים
• פנייה כללית, בלי שם או פרטים שהגוף האמיתי היה אמור להכיר

כל אחד מהסימנים האלה הוא סיבה לעצור ולחשוב לפני שלוחצים על משהו.

הכלל החשוב ביותר: לא ללחוץ על קישורים

גם אם ההודעה נראית אמינה לחלוטין, הדרך הבטוחה ביותר היא לא ללחוץ על הקישור שבה. במקום זאת, היכנסו לאתר או לאפליקציה של הגוף הרלוונטי בעצמכם, דרך האפליקציה הרשמית או בהקלדה ידנית של הכתובת המוכרת. אם באמת יש בעיה בחשבון או חבילה שמחכה, תראו זאת שם.

באותו אופן, אם קיבלתם שיחת טלפון ממי שמציג את עצמו כנציג בנק או כנציג של גוף רשמי, אל תמסרו פרטים. נתקו, וחייגו בעצמכם למספר הרשמי שמופיע באתר או בגב כרטיס האשראי. נציג אמיתי לא יכעס על כך, ונוכל ייעלם.

קודי אימות הם סוד

אחת השיטות הנפוצות כיום היא בקשה לקוד אימות שנשלח אליכם בהודעה. הנוכל מנסה להיכנס לחשבון שלכם, למשל בוואטסאפ, בבנק או ברשת חברתית, והמערכת שולחת לכם קוד. אז הוא פונה אליכם, לעיתים בהתחזות לחבר או לנציג שירות, ומבקש שתעבירו לו את הקוד.

הכלל כאן חד משמעי: אף פעם אל תעבירו קוד אימות לאף אחד. גופים אמיתיים לעולם לא יבקשו מכם קוד שנשלח אליכם. מי שמבקש אותו, כמעט בוודאות מנסה להשתלט על החשבון שלכם.

הגנה באמצעות הגדרות נכונות

מעבר לזהירות אישית, יש כמה צעדים טכניים שמקטינים את הסיכון. הפעילו אימות דו שלבי בכל החשבונות החשובים, כך שגם אם הסיסמה תדלוף, לא יהיה אפשר להיכנס בלי שלב נוסף. השתמשו בסיסמאות שונות לכל שירות, ושקלו להיעזר במנהל סיסמאות.

הקפידו לעדכן את מערכת ההפעלה של הטלפון והמחשב ואת הדפדפן. עדכונים סוגרים פרצות אבטחה ומוסיפים הגנות מפני אתרים זדוניים. דפדפנים ומערכות דואר רבים גם מסמנים אוטומטית הודעות ואתרים חשודים, ושווה לשים לב לאזהרות האלה.

להגן על בני המשפחה

הונאות פישינג פוגעות לעיתים קרובות באנשים מבוגרים או בכאלה שפחות מורגלים בטכנולוגיה. שיחה פשוטה עם ההורים, הסבים והסבתות, שבה מסבירים להם את הסימנים המחשידים ואת הכלל של אי לחיצה על קישורים, יכולה למנוע נזק משמעותי.

עודדו אותם להתקשר אליכם בכל פעם שמגיעה הודעה שנראית להם מוזרה, לפני שהם עושים משהו. גם ילדים ובני נוער חשופים להונאות, למשל במשחקים מקוונים וברשתות חברתיות, וחשוב לדבר איתם על כך.

מה עושים אם כבר נפלתם בפח

גם האנשים הזהירים ביותר יכולים לטעות. אם הזנתם פרטים באתר חשוד, פעלו מהר. אם מסרתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי או לבנק כדי לחסום את הכרטיס ולבדוק חיובים חריגים. אם מסרתם סיסמה, החליפו אותה מיד בכל השירותים שבהם השתמשתם בה.

אם חשבון כלשהו נפרץ, היעזרו בתהליכי השחזור של השירות, והודיעו לחברים ולמשפחה שלא יענו להודעות שנשלחות בשמכם. במקרים של נזק כספי, כדאי להתייעץ עם הבנק ולשקול הגשת תלונה במשטרה. ככל שתפעלו מהר יותר, כך גדל הסיכוי לצמצם את הנזק.

הונאות בעולם הקניות והמסחר

מלבד ההתחזות לבנקים ולחברות שליחויות, נפוצות גם הונאות סביב קניות ומכירות ברשת. מוכרים מזויפים מפרסמים מוצרים במחירים נמוכים במיוחד, מבקשים תשלום מראש בהעברה ונעלמים. מנגד, מי שמוכר פריט יד שנייה עלול לקבל פנייה מקונה שמציע לשלם דרך קישור לאתר תשלומים מזויף, שבו נדרש המוכר להזין את פרטי הכרטיס כדי לקבל את הכסף.

הכלל כאן פשוט: אם העסקה נראית טובה מכדי להיות אמיתית, כנראה שהיא לא אמיתית. העדיפו אמצעי תשלום שמספקים הגנה לקונה, היפגשו פנים אל פנים במקום ציבורי כשמדובר במוצרים יקרים, ולעולם אל תזינו פרטי כרטיס אשראי כדי לקבל כסף. כדי לקבל תשלום אין צורך למסור את פרטי הכרטיס שלכם.

שימו לב גם לפרסומות ברשתות החברתיות שמובילות לחנויות לא מוכרות. לפני רכישה, חפשו ביקורות על החנות, בדקו את פרטי ההתקשרות שלה והעדיפו לשלם בכרטיס אשראי, שמאפשר לרוב לבטל עסקה במקרה של הונאה.

לסיכום, הונאות פישינג הן חלק מהמציאות הדיגיטלית, אבל אפשר להתגונן מפניהן. זיהוי הסימנים המחשידים, הימנעות מלחיצה על קישורים, שמירה על קודי אימות, הגדרות אבטחה נכונות ושיחה עם בני המשפחה יקטינו מאוד את הסיכוי שתיפלו קורבן.