הונאות במסרונים ובוואטסאפ: איך לזהות ניסיון עוקץ ולהגן על הטלפון

כמעט כל ישראלי קיבל בשנים האחרונות הודעה כזו: חבילה מחכה לכם ויש לשלם דמי משלוח, החשבון שלכם בבנק הושעה, יש לכם חוב פתוח שעלול להוביל לעיקול, או זכיתם בפרס שצריך רק לאשר. מאחורי ההודעות האלה עומדים נוכלים שמנצלים את העובדה שהטלפון הפך למרכז החיים שלנו. הם יודעים שאנחנו קוראים הודעות בחופזה, בין משימה למשימה, ושאנחנו מגיבים מהר כשמדובר בכסף או בבעיה דחופה. ההגנה הטובה ביותר היא להכיר את השיטות ולפתח הרגלים בטוחים.

איך נראית הודעת עוקץ טיפוסית

לרוב הודעות ההונאה יש כמה מאפיינים משותפים. הראשון הוא תחושת דחיפות: יש לפעול מיד, אחרת החבילה תוחזר, החשבון ייחסם או ייגבו קנסות. הדחיפות נועדה למנוע מכם לעצור ולחשוב. המאפיין השני הוא קישור שמוביל לאתר שנראה כמו אתר של גוף מוכר, אבל הכתובת שלו שונה במעט מהכתובת האמיתית.

מאפיין שלישי הוא בקשה לפרטים רגישים: מספר כרטיס אשראי, קוד שנשלח אליכם במסרון, סיסמה או פרטי זהות. גופים רשמיים, בנקים וחברות שליחויות אינם מבקשים פרטים כאלה דרך קישור במסרון. אם הודעה מבקשת מכם להזין פרטי אשראי כדי לשחרר משלוח של כמה שקלים, זה סימן אזהרה מובהק.

גם פרטים קטנים מסגירים לעיתים את ההונאה: שגיאות כתיב, ניסוח מוזר, פנייה כללית בלי שם, או מספר שולח לא מוכר. אבל צריך לזכור שהנוכלים משתכללים, וחלק מההודעות נראות אמינות לחלוטין. לכן כדאי לאמץ כלל פשוט: לא לחיצה על קישורים בהודעות לא צפויות, גם כשהן נראות רשמיות.

השיטות הנפוצות בישראל

כמה תבניות חוזרות שוב ושוב, ושווה להכיר אותן:

• הודעה על חבילה שממתינה במכס או בדואר ודורשת תשלום קטן.
• התראה מבנק או מחברת אשראי על פעילות חשודה, עם קישור לאימות.
• דרישת תשלום על חוב לרשות ממשלתית, לעירייה או לחברת החשמל.
• הודעה מחבר או מבן משפחה ממספר חדש, שמבקש העברת כסף דחופה.
• הצעות השקעה עם רווח מובטח, לרוב בקבוצות ברשתות חברתיות.
• בקשה לשלוח קוד אימות שהגיע בטעות, שמטרתה להשתלט על חשבון הוואטסאפ.

השיטה האחרונה ראויה לתשומת לב מיוחדת. קוד אימות של וואטסאפ או של כל שירות אחר הוא המפתח לחשבון שלכם. מי שמשיג אותו יכול להשתלט על החשבון, לקרוא הודעות ולפנות בשמכם לכל אנשי הקשר בבקשות לכסף. אף אחד, גם לא מישהו שנראה כמו חבר, לא צריך את הקוד הזה.

הגדרות שכדאי להפעיל כבר היום

כמה הגדרות פשוטות מצמצמות משמעותית את הסיכון. הראשונה היא אימות דו שלבי בוואטסאפ, שמוסיף קוד אישי שתבחרו בעצמכם. גם אם מישהו ישיג את קוד המסרון, הוא לא יוכל להשתלט על החשבון בלי הקוד האישי. ההגדרה נמצאת בתפריט החשבון באפליקציה ולוקחת דקה.

ההגדרה השנייה היא אימות דו שלבי בחשבון הדואר האלקטרוני, בחשבונות הרשתות החברתיות ובחשבון היצרן של הטלפון. כשאפשר, העדיפו אפליקציית אימות או מפתח אבטחה על פני מסרונים, שחשופים יותר להונאות. ההגדרה השלישית היא עדכון מערכת ההפעלה והאפליקציות באופן אוטומטי, כי העדכונים סוגרים פרצות אבטחה ידועות.

כדאי גם להיכנס להגדרות הפרטיות בוואטסאפ ולהגביל מי יכול לצרף אתכם לקבוצות. הרבה הונאות השקעה מתחילות בצירוף לקבוצה שלא ביקשתם להיות בה.

חסימות וסינון אצל המפעיל ובמכשיר

מפעילי הסלולר בישראל מציעים שירותי סינון וחסימה של מסרונים מזויפים ושיחות מטרד, חלקם ללא עלות. כדאי לבדוק מה המפעיל שלכם מציע ולהפעיל את השירות. גם מערכות ההפעלה בטלפונים כוללות כלים לסינון הודעות משולחים לא מוכרים ולסימון שיחות חשודות.

במקביל, אל תתעלמו מהכלים הפשוטים: חסימה של מספר שלח הודעה חשודה, ודיווח עליה כספאם. כל דיווח עוזר למערכות הסינון ללמוד ולהגן גם על אחרים. באפליקציות המסרים יש לרוב כפתור ייעודי לכך.

למי שיש בני משפחה מבוגרים, כדאי להקדיש זמן להגדיר עבורם את ההגנות האלה ולהסביר להם את הכללים הבסיסיים. נוכלים מכוונים לא פעם דווקא לקהל הזה, ושיחה של עשר דקות יכולה למנוע נזק גדול.

איך לבדוק אם הודעה אמיתית

כשמגיעה הודעה שנראית חשובה, הדרך הבטוחה היא לא להשתמש בקישור או במספר שמופיעים בה. במקום זאת, היכנסו לאפליקציה הרשמית של הבנק או של חברת המשלוחים, או לאתר שלהם דרך כתובת שאתם מכירים. אם יש באמת חבילה או חוב, תמצאו אותם שם.

אם מישהו מוכר מבקש כסף בהודעה, במיוחד ממספר חדש, התקשרו אליו למספר הישן שלו או בשיחת וידאו. נוכלים יכולים להעתיק תמונת פרופיל ושם, אבל קשה להם לענות לשיחה ממספר שאינו בשליטתם. גם שאלה אישית שרק האדם האמיתי יודע את התשובה עליה יכולה לחשוף את ההתחזות.

מה עושים אם כבר נפלתם בפח

קורה לכולם, גם לאנשים זהירים. הדבר החשוב הוא לפעול מהר. אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי דרך המספר שעל גב הכרטיס, בקשו לחסום את הכרטיס ולבטל חיובים חשודים. אם מסרתם פרטי גישה לבנק, פנו לבנק בהקדם.

אם חשבון הוואטסאפ שלכם הושתלט, נסו להתחבר אליו מחדש עם המספר שלכם, כדי לנתק את הגורם הזר, והודיעו לאנשי הקשר הקרובים לא להיענות לבקשות כסף. שנו סיסמאות בחשבונות שעשויים להיות קשורים, והפעילו אימות דו שלבי. מומלץ גם להגיש תלונה במשטרה, ובמקרים של נזק כספי להתייעץ עם הבנק או עם עורך דין לגבי האפשרויות לקבלת החזר.

לסיכום, הונאות בטלפון הן חלק מהמציאות, אבל לא חייבים להיות קורבן. הכרת השיטות הנפוצות, הימנעות מלחיצה על קישורים בהודעות לא צפויות, הפעלת אימות דו שלבי ושימוש בכלי הסינון של המפעיל יקטינו מאוד את הסיכון. וכשמשהו נראה דחוף ומלחיץ, זה בדיוק הרגע לעצור, לנשום ולבדוק.