הודעות עוקץ בסמס ובוואטסאפ: כך תזהו אותן לפני שיהיה מאוחר מדי

כמעט כל ישראלי עם טלפון חכם קיבל בשנים האחרונות לפחות הודעה אחת כזו: חבילה שממתינה לשחרור ודורשת תשלום של כמה שקלים, חשבון בנק שנחסם בגלל פעילות חשודה, או החזר מס שמחכה רק לפרטי כרטיס האשראי. ההודעות האלה נראות לא פעם אמינות להפליא, עם לוגו מוכר, ניסוח רשמי ותחושת דחיפות. אבל מאחוריהן עומדים נוכלים שמטרתם אחת: לגרום לכם למסור פרטים אישיים או כספיים. החדשות הטובות הן שברוב המקרים אפשר לזהות את העוקץ מראש, אם יודעים על מה להסתכל.

למה ההונאות האלה עובדות כל כך טוב

הסוד של הודעות ההונאה הוא לא בתחכום טכנולוגי אלא בפסיכולוגיה. הנוכלים יודעים שרובנו מזמינים חבילות מחו״ל, מחזיקים חשבון בנק, משלמים חשבונות חשמל ומים ומקבלים הודעות מהרשויות. לכן הם בוחרים תרחישים שנשמעים סבירים לגמרי לכל אחד מאיתנו, ושולחים אותם להמוני מספרים בבת אחת. מספיק שאחוז קטן מהנמענים יגיב כדי שהמבצע ישתלם להם.

המרכיב השני הוא לחץ זמן. כמעט כל הודעת עוקץ מנסה לגרום לכם לפעול מהר, בלי לחשוב: החבילה תוחזר לשולח תוך 24 שעות, החשבון ייחסם לצמיתות, הקנס יוכפל. כשאנחנו לחוצים, אנחנו פחות ביקורתיים ונוטים ללחוץ על הקישור כדי לסגור את העניין. זו בדיוק המטרה.

סימני האזהרה הבולטים

למרות שההודעות משתכללות כל הזמן, יש כמה סימנים שחוזרים כמעט בכל ניסיון הונאה. כדאי להכיר אותם ולבדוק כל הודעה חשודה מולם:

• בקשה לשלם סכום קטן ומוזר, למשל כמה שקלים בודדים עבור דמי משלוח או שחרור חבילה.
• קישור מקוצר או כתובת אתר שנראית כמעט נכונה, עם אות מיותרת, מקף או סיומת לא מוכרת.
• פנייה כללית בלי שם, כמו לקוח יקר, במקום פנייה אישית.
• שגיאות כתיב, ניסוח מסורבל או עברית שנשמעת מתורגמת.
• דרישה למסור קוד אימות שנשלח אליכם בהודעה.
• איום בחסימה, קנס או פעולה משפטית אם לא תפעלו מיד.

אף אחד מהסימנים האלה לא מוכיח לבדו שמדובר בהונאה, אבל כשמופיעים שניים או שלושה מהם יחד, כדאי לעצור ולא ללחוץ על שום דבר.

הונאות בוואטסאפ: הבן שהחליף מספר

בוואטסאפ התפתחה בשנים האחרונות שיטה מוכרת במיוחד: הודעה ממספר לא שמור שמתחילה במילים היי אמא, זה אני, החלפתי מספר. אחרי כמה הודעות של שיחה רגילה מגיעה הבקשה: צריך להעביר תשלום דחוף, והאפליקציה של הבנק לא עובדת לי. הנוכלים מסתמכים על כך שהורים ירצו לעזור לילדיהם מהר, בלי לשאול יותר מדי שאלות.

הדרך הפשוטה ביותר להתמודד עם זה היא להתקשר למספר הישן והמוכר של בן המשפחה, או לבקש הודעה קולית. נוכל לא יוכל לחקות את הקול של הילד שלכם. שיטה נוספת היא לקבוע מראש מילת קוד משפחתית שרק אתם מכירים. גם חטיפת חשבונות וואטסאפ נפוצה מאוד: מישהו מבקש מכם להעביר לו קוד בן שש ספרות שקיבלתם, ובכך משתלט על החשבון שלכם. לעולם אל תמסרו את הקוד הזה לאף אחד, גם לא לחבר קרוב שמבקש.

מה עושים אם כבר לחצתם על הקישור

לחיצה על קישור בלבד היא בדרך כלל לא סוף העולם, אבל כדאי לסגור מיד את הדף ולא להזין בו שום פרט. אם כבר הזנתם פרטי כרטיס אשראי, התקשרו לחברת האשראי או לבנק דרך המספר שמופיע על גב הכרטיס או באפליקציה הרשמית, ובקשו לחסום את הכרטיס ולהנפיק חדש. ככל שתפעלו מהר יותר, כך גדל הסיכוי לעצור חיובים לפני שהם עוברים.

אם מסרתם סיסמה, החליפו אותה מיד בכל השירותים שבהם השתמשתם באותה סיסמה. הפעילו אימות דו שלבי בחשבונות החשובים: דואר אלקטרוני, בנק, רשתות חברתיות. כדאי גם לעקוב בימים הקרובים אחרי פירוט החיובים בכרטיס ובחשבון הבנק, ולדווח על כל פעולה שלא ביצעתם. במקרים של נזק כספי, מומלץ להגיש תלונה במשטרה ולשמור צילומי מסך של ההודעות.

הרגלים קטנים שמגינים לאורך זמן

ההגנה הטובה ביותר היא הרגל פשוט: לא לפעול מתוך הודעה. אם קיבלתם הודעה מהבנק, מחברת המשלוחים או מרשות כלשהי, היכנסו לאפליקציה הרשמית או לאתר בעצמכם, בלי להשתמש בקישור שנשלח. אם באמת יש בעיה, תראו אותה שם. הרגל אחד כזה מנטרל את רוב ניסיונות ההונאה.

מומלץ גם לעדכן את מערכת ההפעלה של הטלפון ואת האפליקציות, להפעיל סינון הודעות ספאם במכשיר ולשוחח עם בני משפחה מבוגרים או צעירים על השיטות הנפוצות. דווקא האנשים הפחות מנוסים בעולם הדיגיטלי הם המטרה המועדפת, ושיחה של עשר דקות יכולה לחסוך להם הרבה כסף ועוגמת נפש.

הונאות בשיחות טלפון ובאתרי קניות

לא כל ניסיון עוקץ מגיע בכתב. לצד ההודעות התפתחו גם שיחות טלפון שבהן אדם שמציג את עצמו כנציג בנק, חברת אשראי או אפילו גורם רשמי, מבקש לאמת פרטים או מספר שזוהתה פעילות חריגה בחשבון. הכלל כאן זהה: גוף אמיתי לא יבקש מכם קוד אימות, סיסמה או את שלוש הספרות שבגב הכרטיס. אם יש לכם ספק, נתקו והתקשרו בעצמכם למספר הרשמי.

זירה נוספת היא אתרי קניות מזויפים שמופיעים בפרסומות ברשתות החברתיות. הם מציעים מוצרים מבוקשים במחירים נמוכים באופן חשוד, ולעיתים מחקים חנויות מוכרות. לפני רכישה מאתר שלא הכרתם, חפשו ביקורות של קונים אחרים, בדקו כמה זמן האתר פעיל והעדיפו אמצעי תשלום שמאפשר לבטל עסקה במקרה של בעיה.

לסיכום, הודעות עוקץ ימשיכו להגיע ויהפכו אמינות יותר עם הזמן. אבל שילוב של חשדנות בריאה, בדיקה עצמאית דרך ערוצים רשמיים וסירוב עקבי למסור קודים ופרטים בהודעות, יספיק כדי להשאיר את רוב הנוכלים בחוץ. כשמשהו נראה דחוף מדי או טוב מכדי להיות אמיתי, זה הזמן לעצור ולבדוק.