הודעה על חבילה שמחכה לכם? כך מזהים הונאות SMS ושיחות מתחזות

״החבילה שלך ממתינה במרכז ההפצה, נא לעדכן כתובת ולשלם דמי משלוח.״ הודעה כזו נוחתת אצל רבים מאיתנו כמעט כל שבוע, ולפעמים היא מגיעה בדיוק כשאנחנו באמת מחכים לחבילה. זה לא מקרה. הונאות בהודעות טקסט ובשיחות טלפון נעשו מתוחכמות יותר, והן מנצלות את העובדה שהטלפון נמצא אצלנו כל הזמן ושאנחנו מגיבים אליו מהר, לעתים בלי לחשוב פעמיים.

המדריך הזה מסביר איך עובדות ההונאות הנפוצות, אילו סימנים צריכים להדליק נורה אדומה ומה עושים אם כבר לחצתם על קישור או מסרתם פרטים. המטרה אינה להפחיד, אלא לתת כלים פשוטים שיעזרו לכם ולבני המשפחה לזהות את הניסיונות האלה בזמן.

איך עובדת הונאת הודעה

השיטה מבוססת על שילוב של דחיפות ואמינות מדומה. ההודעה מתחזה לגוף מוכר, כמו חברת שליחויות, בנק, רשות ממשלתית או ספק שירות, ומציגה בעיה שצריך לפתור מהר: חבילה שתוחזר לשולח, חשבון שייחסם, קנס שיוכפל או החזר כספי שמחכה לכם.

בהודעה יש קישור שמוביל לאתר שנראה כמעט זהה לאתר המקורי. שם מתבקשים להזין פרטים אישיים, פרטי כרטיס אשראי או קוד אימות שנשלח לטלפון. ברגע שהפרטים מוזנים, הם עוברים ישירות למתחזים, שמשתמשים בהם לחיובים, להשתלטות על חשבונות או למכירה הלאה.

הסימנים המחשידים

אין סימן אחד שמזהה בוודאות כל הונאה, אבל יש כמה סימנים חוזרים שכדאי להכיר:

• לחץ זמן מוגזם, כמו ״תוך 24 שעות״ או ״פעולה אחרונה לפני חסימה״
• בקשה לשלם סכום קטן ולא צפוי, למשל דמי משלוח או עמלת שחרור
• קישור שכתובתו נראית מוזרה, ארוכה או מקוצרת, ואינה תואמת את שם הגוף
• שגיאות כתיב, ניסוח מסורבל או ערבוב שפות
• בקשה להזין קוד אימות שנשלח אליכם, שאסור לעולם למסור לאיש
• הודעה מגוף שאין לכם קשר אליו בכלל

גם אם ההודעה נראית מושלמת, כלל אצבע טוב הוא שגופים רשמיים כמעט אף פעם אינם מבקשים פרטי אשראי או קודים דרך קישור בהודעת טקסט.

שיחות מתחזות

לצד ההודעות, נפוצות גם שיחות טלפון שבהן אדם מציג את עצמו כנציג בנק, חברת אשראי, חברת סלולר או אפילו גורם אכיפה. הוא עשוי לדעת פרטים חלקיים עליכם, מה שמגביר את האמינות, ולטעון שזוהתה פעילות חשודה בחשבון שלכם.

בשלב מסוים, הנציג המדומה יבקש מכם לאשר פעולה, למסור קוד שקיבלתם בהודעה, להתקין אפליקציה לשליטה מרחוק או להעביר כסף ל״חשבון בטוח״. כל אחת מהבקשות האלה היא סימן ברור להונאה. בנקים וגופים רשמיים לא יבקשו מכם להעביר כסף לחשבון אחר כדי ״להגן״ עליו.

הדרך הבטוחה ביותר היא לנתק בנימוס, ולהתקשר בעצמכם למספר הרשמי של הגוף, כפי שהוא מופיע על גבי הכרטיס או באפליקציה הרשמית. אם באמת יש בעיה, הנציג האמיתי יוכל לעזור.

הונאות בווטסאפ

שיטה נפוצה נוספת היא הודעה בווטסאפ ממספר לא מוכר, שבה מישהו מציג את עצמו כבן משפחה: ״אמא, החלפתי מספר, הטלפון נשבר.״ לאחר כמה הודעות מגיעה בקשה דחופה להעביר כסף. ההונאה הזו פוגעת במיוחד בהורים ובסבים וסבתות.

הכלל כאן פשוט: לפני כל העברת כסף, מתקשרים למספר הישן והמוכר של אותו בן משפחה, או שואלים שאלה שרק הוא יכול לענות עליה. כדאי גם להגדיר בווטסאפ אימות דו שלבי, כדי שאף אחד לא יוכל להשתלט על החשבון שלכם ולהשתמש בו כדי לפנות למכרים שלכם.

הגדרות שמגינות עליכם

מלבד ערנות, יש כמה צעדים טכניים שמקטינים את הסיכון. הם לוקחים כמה דקות, ומשתלמים מאוד:

הפעילו אימות דו שלבי בכל חשבון חשוב, ובמיוחד בדואר האלקטרוני, ברשתות החברתיות ובחשבונות הבנק. במקומות שבהם הדבר אפשרי, העדיפו אפליקציית אימות על פני קוד בהודעת טקסט. עדכנו את מערכת ההפעלה ואת האפליקציות באופן קבוע, כי העדכונים סוגרים פרצות אבטחה.

הורידו אפליקציות רק מהחנות הרשמית, ובדקו אילו הרשאות הן מבקשות. אפליקציית פנס שמבקשת גישה לאנשי הקשר ולהודעות היא סיבה לחשוד. רוב הטלפונים מאפשרים גם לסנן הודעות משולחים לא מוכרים לתיקייה נפרדת, מה שמפחית את החשיפה.

לחצתי על הקישור, מה עכשיו

קורה לכולם. אם לחצתם על קישור חשוד אבל לא הזנתם שום פרט, ברוב המקרים הנזק מוגבל. סגרו את הדף, אל תורידו שום קובץ ומחקו את ההודעה.

אם הזנתם פרטי כרטיס אשראי, התקשרו מיד לחברת האשראי או לבנק דרך המספר הרשמי ובקשו לחסום את הכרטיס. אם מסרתם סיסמה, החליפו אותה מיד, וגם בכל אתר אחר שבו השתמשתם באותה סיסמה. אם מסרתם קוד אימות, פנו לגוף הרלוונטי בהקדם כדי לבדוק אם בוצעה פעולה בשמכם.

כדאי גם לעקוב בימים הקרובים אחרי פירוט החיובים ולדווח על כל חיוב חשוד. במקרים של נזק כספי, מומלץ להגיש תלונה במשטרה ולשמור צילומי מסך של ההודעות.

לשמור על ההורים והילדים

הקבוצות הפגיעות במיוחד הן מבוגרים, שפחות מכירים את השיטות, וילדים ובני נוער, שנוטים ללחוץ על קישורים מהר. שיחה פשוטה עם ההורים על ההונאות הנפוצות, והסכמה ש״לפני כל תשלום מתקשרים אליי״, יכולה למנוע נזק של אלפי שקלים.

עם הילדים כדאי לדבר על הודעות שמבטיחות פרסים, מתנות במשחקים או הגרלות. הסבירו להם שאם משהו נשמע טוב מכדי להיות אמיתי, כנראה שהוא באמת לא אמיתי, ושתמיד מותר לשאול לפני שלוחצים.

הרגלים קטנים, הגנה גדולה

המתחזים משתנים, השיטות מתעדכנות והניסוחים משתפרים, אבל העיקרון נשאר זהה: הם מנסים לגרום לכם לפעול מהר ובלי לבדוק. לכן ההגנה הטובה ביותר היא לעצור לרגע. לא ללחוץ על קישורים בהודעות לא צפויות, לא למסור קודים, ולפנות לגוף הרשמי רק בערוצים שאתם מכירים.

כמה שניות של חשדנות בריאה, יחד עם אימות דו שלבי ועדכונים שוטפים, יכולים לחסוך הרבה כסף ועוגמת נפש. ובפעם הבאה שתגיע הודעה על חבילה שמחכה לכם, תדעו בדיוק מה לעשות איתה.