הודעות עוקץ ופישינג בטלפון: איך מזהים, נמנעים ומגנים על המכשיר
הודעות מזויפות על חבילה שמחכה או חוב שצריך לשלם הפכו לשגרה. כך מזהים ניסיונות הונאה ומגדירים את הטלפון כך שיהיה מוגן יותר.
״החבילה שלך מעוכבת, יש להסדיר תשלום משלוח״. ״זוהתה פעילות חשודה בחשבונך, לחץ לאימות״. ״זכית בפרס, מלא פרטים לקבלתו״. כמעט כל ישראלי עם טלפון נייד קיבל הודעות כאלה, וחלקן נראות משכנעות להפליא. הונאות דרך הטלפון, בהודעות טקסט, באפליקציות הודעות ובשיחות, הפכו לאחת הדרכים הנפוצות לגניבת כסף ומידע אישי. החדשות הטובות הן שעם כמה כללים פשוטים והגדרות נכונות, אפשר להקטין משמעותית את הסיכון. הנה המדריך.
איך נראית הודעת עוקץ
הודעות פישינג, או בשמן העברי ״דיוג״, מתחזות לגורם אמין: חברת שליחויות, בנק, חברת אשראי, רשות ממשלתית, ספק שירות או אפילו חבר. המטרה היא לגרום לכם ללחוץ על קישור שמוביל לאתר מזויף, שם תתבקשו להזין פרטי כרטיס אשראי, סיסמאות או קודי אימות.
לרוב ההודעות האלה יש כמה מאפיינים משותפים. הן יוצרות תחושת דחיפות: ״יש להסדיר תוך שעתיים״, ״החשבון ייחסם״. הן מבקשות פעולה מיידית, בדרך כלל לחיצה על קישור. ולעיתים קרובות יש בהן סימנים קטנים של זיוף: כתובת אתר מוזרה, שגיאות כתיב, ניסוח לא טבעי או פנייה כללית בלי שם.
ההונאות הולכות ומשתכללות. הודעות מסוימות נראות כאילו נשלחו מהשם הרשמי של החברה, ואתרים מזויפים מעוצבים בדיוק כמו המקוריים. לכן, הכלל החשוב ביותר הוא לא לסמוך על המראה החיצוני.
כללי הזהב לפני שלוחצים
כמה כללים שכדאי להפנים ולהעביר גם לבני המשפחה:
- אל תלחצו על קישורים בהודעות לא צפויות, גם אם הן נראות רשמיות.
- אם יש ספק, היכנסו לאתר או לאפליקציה הרשמית בעצמכם, ולא דרך הקישור.
- לעולם אל תמסרו קוד אימות שקיבלתם בהודעה לאף אחד, גם לא למי שמציג עצמו כנציג.
- בנקים וגופים רשמיים לא מבקשים סיסמה או פרטי כרטיס מלאים בהודעה.
- היזהרו מבקשות להתקין אפליקציה או לאפשר גישה מרחוק למכשיר.
- אם חבר מבקש כסף בהודעה, התקשרו אליו לוודא לפני שאתם מעבירים.
כשמקבלים הודעה על חבילה, נסו לחשוב אם בכלל הזמנתם משהו. אם כן, בדקו את סטטוס המשלוח באתר שממנו קניתם או באתר הרשמי של חברת השליחויות, ולא דרך הקישור שבהודעה.
הונאות בשיחות ובאפליקציות הודעות
לא רק הודעות טקסט מסוכנות. שיחות טלפון מנציגים מזויפים של בנקים, חברות אשראי או גופי השקעות הן שיטה נפוצה. המתקשר יכול להיות משכנע מאוד, להכיר חלק מהפרטים שלכם ולהפעיל לחץ. אם מתקשרים אליכם ומבקשים פרטים רגישים, נתקו והתקשרו בעצמכם למספר הרשמי שמופיע בגב כרטיס האשראי או באתר הבנק.
באפליקציות הודעות, הונאה נפוצה היא השתלטות על חשבון. התוקף שולח הודעה שנראית כאילו היא מגיעה מחבר, ומבקש ״בטעות שלחתי לך קוד, תוכל להעביר לי?״. ברגע שמעבירים את הקוד, החשבון עובר לשליטתו, והוא משתמש בו כדי להונות את אנשי הקשר שלכם. לעולם אל תעבירו קודים כאלה.
הפעילו אימות דו שלבי באפליקציות ההודעות, עם קוד סודי משלכם. זה מקשה מאוד על השתלטות על החשבון גם אם מישהו השיג את קוד האימות.
הגדרות אבטחה בטלפון
מעבר לזהירות, יש הגדרות שמגינות על המכשיר:
נעילת מסך חזקה היא הבסיס. השתמשו בקוד של שש ספרות לפחות, בטביעת אצבע או בזיהוי פנים. עדכנו את מערכת ההפעלה ואת האפליקציות באופן קבוע, משום שעדכונים סוגרים פרצות אבטחה. הורידו אפליקציות רק מחנויות האפליקציות הרשמיות, ובדקו את ההרשאות שהן מבקשות.
הפעילו אימות דו שלבי בחשבונות החשובים: דואר אלקטרוני, חשבון הענן, הבנק והרשתות החברתיות. העדיפו אפליקציית אימות על פני קוד בהודעת טקסט, כשהאפשרות קיימת. השתמשו בסיסמאות שונות לכל שירות, ושקלו להיעזר במנהל סיסמאות.
מפעילים רבים מציעים שירותי חסימה של הודעות ושיחות חשודות, וחלק מהטלפונים כוללים סינון מובנה. כדאי לבדוק את האפשרויות ולהפעיל אותן.
מה עושים אם נפלתם בפח
גם אנשים זהירים נופלים לפעמים, וזה לא סיבה להתבייש. מה שחשוב הוא לפעול מהר. אם מסרתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי וחסמו את הכרטיס. אם מסרתם פרטי גישה לבנק, פנו לבנק ושנו את הסיסמה. אם מישהו השתלט על חשבון, נסו לשחזר אותו דרך האפשרויות הרשמיות, והודיעו לאנשי הקשר שלא יענו להודעות מהחשבון.
שנו סיסמאות בכל החשבונות שבהם השתמשתם באותה סיסמה. אם התקנתם אפליקציה לפי הנחיה של זר, הסירו אותה, ושקלו לגבות את המידע ולבצע איפוס למכשיר. במקרים של נזק כספי, הגישו תלונה במשטרה ופנו לגופים הרלוונטיים. ייתכן שתוכלו לקבל החזר, בעיקר אם פעלתם מהר.
להגן על ההורים ועל הילדים
מבוגרים וילדים הם קהלי יעד מועדפים של נוכלים. מבוגרים פחות מכירים את הטריקים הדיגיטליים, וילדים נוטים לסמוך ולהתלהב מהבטחות לפרסים. הקדישו זמן לשיחה עם בני המשפחה, הראו להם דוגמאות להודעות מזויפות והסבירו את הכללים הבסיסיים.
עודדו אותם להתייעץ איתכם לפני שהם לוחצים על קישור או מעבירים פרטים, בלי שיחששו להיראות תמימים. משפט פשוט כמו ״אם יש ספק, אין ספק, שואלים קודם״ יכול לחסוך הרבה צרות.
גיבוי: קו ההגנה האחרון
גם עם כל אמצעי הזהירות, טלפון יכול ללכת לאיבוד, להיגנב או להיפגע מתוכנה זדונית. במצבים כאלה, גיבוי עדכני הוא מה שמאפשר להתאושש בלי לאבד תמונות, אנשי קשר ומסמכים חשובים. הפעילו גיבוי אוטומטי לענן של היצרן או לשירות אחר שאתם סומכים עליו, וודאו מדי פעם שהגיבוי אכן מתבצע.
חשוב גם לדעת מראש איך מאתרים, נועלים ומוחקים את המכשיר מרחוק. היכנסו להגדרות, ודאו שהתכונה פעילה, ונסו להיכנס לשירות האיתור מהמחשב כדי לוודא שאתם זוכרים את פרטי הגישה. ביום שבו הטלפון נעלם, לא תרצו לגלות שאינכם זוכרים את הסיסמה לחשבון הענן. שמרו את הפרטים במקום בטוח, מחוץ לטלפון עצמו.
לסיכום, הטלפון שלנו מחזיק את החיים הפיננסיים והאישיים שלנו, ולכן הוא יעד אטרקטיבי לנוכלים. זהירות בסיסית מול קישורים והודעות דחופות, הגדרות אבטחה נכונות, אימות דו שלבי ושיחה פתוחה עם המשפחה הם קו ההגנה הטוב ביותר. כשמשהו נראה חשוד, עצרו, בדקו בעצמכם ורק אז פעלו.
