הודעה מהבנק או ניסיון עוקץ: כך מזהים פישינג ומגינים על כרטיס האשראי

החבילה שלך ממתינה, יש לשלם דמי משלוח. חשבונך נחסם, יש לעדכן פרטים. נמצא חוב פתוח, הסדר אותו מיד. הודעות כאלה מגיעות לטלפונים של ישראלים רבים כמעט כל יום, והן נראות יותר ויותר אמינות. מאחורי חלק גדול מהן עומדים נוכלים שמנסים לגנוב פרטי כרטיס אשראי, סיסמאות או קודים לאימות. החדשות הטובות הן שעם כמה כללים פשוטים, אפשר לזהות את רוב הניסיונות ולהימנע מנזק.

מה זה פישינג

פישינג הוא שם כולל לניסיונות הונאה שבהם הנוכל מתחזה לגורם אמין, כמו בנק, חברת אשראי, חברת שליחויות, רשות ממשלתית או חברת תקשורת, כדי לגרום לקורבן למסור מידע רגיש. הניסיון יכול להגיע בהודעת טקסט, במייל, בהודעה באפליקציית מסרים או בשיחת טלפון.

המטרה היא בדרך כלל להוביל את הקורבן לאתר מזויף שנראה כמו האתר האמיתי, ולגרום לו להזין פרטים. מרגע שהפרטים בידי הנוכל, הוא יכול לבצע רכישות, להעביר כספים או להשתלט על חשבונות.

סימני האזהרה הנפוצים

הנוכלים משתכללים, אבל רוב ניסיונות הפישינג עדיין חושפים את עצמם בכמה סימנים מוכרים:

• דחיפות מלאכותית: דרישה לפעול מיד, אחרת החשבון ייחסם או החבילה תוחזר.
• בקשה לסכום קטן ושולי, כמו דמי משלוח או עמלת שחרור, שנועד להוריד את החשדנות.
• קישור שמוביל לכתובת שאינה הכתובת הרשמית, לעיתים עם שינוי קטן באות אחת.
• שגיאות ניסוח, עברית לא טבעית או פנייה כללית בלי שם.
• בקשה למסור קוד אימות שנשלח אליכם, סיסמה או את שלוש הספרות שבגב הכרטיס.
• הודעה על חבילה, כשלא הזמנתם שום דבר.

הכלל החשוב ביותר: בנקים, חברות אשראי וגופים רשמיים לא יבקשו מכם לעולם למסור קוד אימות או סיסמה בהודעה או בטלפון.

לא ללחוץ על קישורים

הדרך הבטוחה ביותר להתמודד עם הודעה חשודה היא לא ללחוץ על הקישור שבה. אם יש ספק, אפשר תמיד לבדוק את העניין ישירות מול הגוף הרלוונטי: להיכנס לאפליקציה הרשמית של הבנק, להקליד את כתובת האתר הרשמית בעצמכם או להתקשר למספר שמופיע בגב הכרטיס או באתר הרשמי.

אם ממתינה לכם חבילה אמיתית, אפשר לבדוק את סטטוס המשלוח באתר של השליח או החנות, לפי מספר המעקב שקיבלתם בעת ההזמנה. כך אין צורך להסתמך על קישור שהגיע בהודעה.

שיחות טלפון מתחזות

סוג נפוץ במיוחד של הונאה הוא שיחת טלפון ממי שמציג את עצמו כנציג הבנק או חברת האשראי. הוא מודיע על פעילות חשודה בחשבון, ומציע לעזור לחסום אותה. כדי לעשות זאת, הוא מבקש קוד שיישלח אליכם בהודעה. בפועל, הקוד הזה הוא בדיוק מה שהנוכל צריך כדי לאשר פעולה או להתחבר לחשבון שלכם.

אם קיבלתם שיחה כזו, נתקו, והתקשרו בעצמכם למספר הרשמי של הבנק. לעולם אל תמסרו קוד בטלפון, גם אם המתקשר יודע פרטים עליכם, כמו שם מלא או ארבע ספרות אחרונות של הכרטיס. מידע כזה עלול להיות זמין לנוכלים ממקורות שונים, למשל מדליפות מידע ממאגרים של אתרים ועסקים, ולכן אינו הוכחה לכך שהשיחה אמיתית.

איך להגן על עצמכם מראש

מעבר לזהירות ברגע האמת, יש כמה צעדים שמקטינים מאוד את הסיכון, וכולם לוקחים דקות ספורות בלבד:

הפעילו התראות על כל עסקה בכרטיס האשראי. כך תדעו מיד על חיוב שלא ביצעתם. הגדירו אימות דו שלבי בכל החשבונות החשובים, ובמיוחד בדואר האלקטרוני, שדרכו אפשר לאפס סיסמאות לחשבונות אחרים. השתמשו בסיסמאות שונות לאתרים שונים, ובמנהל סיסמאות שיעזור לזכור אותן.

כדאי גם לשקול שימוש בכרטיס וירטואלי או בכרטיס נפרד עם מסגרת נמוכה לקניות ברשת. כך, גם אם הפרטים ייגנבו, הנזק יהיה מוגבל. ועדכנו את מערכת ההפעלה ואת האפליקציות בטלפון, כי עדכונים כוללים לעיתים קרובות תיקוני אבטחה.

נפלתם בפח? כך פועלים מהר

אם הזנתם פרטים באתר חשוד, או מסרתם קוד, אל תתביישו ואל תחכו. מהירות התגובה משפיעה מאוד על היקף הנזק:

התקשרו מיד לחברת האשראי או לבנק, דרך המספר הרשמי, ובקשו לחסום את הכרטיס ואת הגישה לחשבון. החליפו סיסמאות בכל החשבונות שעלולים להיפגע, והתחילו מהדואר האלקטרוני. בדקו את פירוט החיובים האחרון וסמנו כל עסקה שאינה מוכרת לכם.

במקרים רבים, חברות האשראי מבטלות חיובים שבוצעו בהונאה, בכפוף לבדיקה ולנסיבות. מומלץ גם להגיש תלונה במשטרה, שכן אישור על תלונה עשוי להידרש בהמשך. אם עולה צורך, אפשר להתייעץ עם עורך דין שמתמחה בתחום.

לשמור על המבוגרים במשפחה

אזרחים ותיקים הם יעד מועדף לנוכלים, בעיקר בשיחות טלפון מתחזות. כדאי לשוחח עם ההורים והסבים על הסימנים, ולהסביר בפשטות את הכלל שאין למסור קוד לאף אחד. אפשר גם לעזור להם להפעיל התראות על עסקאות ולקבוע שבכל ספק הם מתקשרים קודם לבן משפחה.

גם בני נוער, שמבלים זמן רב ברשתות החברתיות ובמשחקים מקוונים, חשופים להונאות מסוג אחר: הצעות לפריטים במשחק בחינם, תחרויות מזויפות או בקשות לפרטי חשבון. שיחה פתוחה בבית על הנושא, בלי הפחדה, עוזרת לכל בני המשפחה לפתח חשדנות בריאה ולהרגיש בנוח לשתף כשמשהו נראה חשוד.

לסיכום, הונאות פישינג הולכות ומשתכללות, אבל ההגנה הטובה ביותר נשארת פשוטה: לא ללחוץ על קישורים חשודים, לא למסור קודים ופרטים, לבדוק כל דבר ישירות מול הגורם הרשמי ולפעול מהר אם משהו השתבש. קצת חשדנות בריאה יכולה לחסוך הרבה כסף ועוגמת נפש.