בעונת החגים תיבת ההודעות מתמלאת בברכות, מבצעים ועדכוני משלוח — וזה בדיוק מה שהופך אותה לתקופה הרווחית ביותר עבור הונאות. התוקפים אינם ממציאים שיטה חדשה; הם רוכבים על מה שממילא אתם מצפים לקבל. כלל האצבע היחיד שעובד: אל תלחצו על קישור בהודעה — היכנסו לאתר או לאפליקציה בעצמכם ובדקו שם.
למה דווקא עכשיו
שלושה גורמים מצטלבים בחגים. ראשית, נפח: אנשים מקבלים עשרות ברכות ממספרים שאינם שמורים, ולכן הודעה מגורם לא מוכר אינה מעוררת חשד. שנית, קניות: יותר רכישות אונליין פירושן יותר הודעות משלוח אמיתיות שאפשר לחקות. שלישית, מהירות: בין קניות, בישולים ומפגשי משפחה, אנשים קוראים הודעות בחטף — וזו בדיוק תשומת הלב הנמוכה שהתוקף מחפש.
חמש התבניות הנפוצות
- ברכת שנה טובה עם קישור לכרטיס אישי — "לחצו לצפייה בברכה שהוכנה עבורכם". הקישור מוביל לעמוד שמבקש התחברות לפייסבוק או לגוגל, והפרטים נגנבים.
- מבצע חג של רשת מוכרת — הודעה עם לוגו אמיתי, הנחה גדולה מדי וכתובת אתר שדומה למקור בתו אחד.
- הודעת משלוח וחיוב דמי מכס — "החבילה ממתינה, נדרש תשלום של כמה שקלים". הסכום הקטן הוא הטריק — הוא נראה סביר, והמטרה האמיתית היא פרטי האשראי.
- הגרלת חג או שובר מתנה — מבקשים לשתף את ההודעה בכמה קבוצות ואז למלא פרטים. השיתוף גם מרחיב את ההונאה.
- "תרומה דחופה" לפני החג — התחזות לעמותה מוכרת, עם קישור לתשלום שאינו של העמותה.
התבנית זהה לזו של הונאת ה-SMS הממשלתית — רק העטיפה משתנה לפי העונה.
איך בודקים לפני שלוחצים
- בדקו את הדומיין, לא את הטקסט — לחיצה ארוכה על הקישור מציגה את היעד האמיתי. שימו לב לאותיות מוחלפות ולסיומות חריגות.
- היכנסו דרך המקור — לאתר החנות, לאפליקציית חברת המשלוחים או לאתר העמותה, ובדקו שם אם קיים חיוב או משלוח.
- סכום קטן אינו סימן לאמינות — להפך, הוא בדיוק הפיתיון.
- ברכה מחבר עם קישור — התקשרו אליו. חשבון שנפרץ שולח ברכות לכל אנשי הקשר.
- אל תמסרו קוד אימות לאף אחד, בשום נסיבות, גם לא ל"נציג" שהתקשר.
אם כבר לחצתם
אל תחכו. החליפו סיסמה בחשבון שאליו התחברתם, נתקו מכשירים לא מוכרים, ובדקו הרשאות של אפליקציות מחוברות. אם מסרתם פרטי אשראי — חסמו את הכרטיס עוד היום. הפירוט המלא של הצעדים בשעות הראשונות נמצא כאן: מה לעשות ב-24 השעות הקריטיות.
שאלות נפוצות
ההודעה הגיעה ממספר ישראלי — זה מרגיע?
לא. זיוף מספר שולח הוא פעולה זולה ופשוטה, וגם הודעות מ"שם" מוכר ניתנות להתחזות.
פתחתי את הקישור אבל לא הזנתי כלום
ברוב המקרים לא קרה נזק. עדיין, סגרו את הדף, אל תזינו דבר, ובדקו בהגדרות החשבון שלא נוספה כניסה או מכשיר חדש.
שיתפתי בטעות בקבוצות משפחה
מחקו את ההודעה וכתבו לקבוצה שמדובר בהונאה. הזהרה מהירה מונעת את הפגיעה הבאה.
נפגעתם בעונת החגים ואיבדתם גישה לחשבון? ב-CyberGuard משחזרים חשבונות שנפרצו וסוגרים את נקודת הכניסה. חייגו 052-3001030 לבדיקת זכאות חינם.
אבטחת סייבר
אבטחת סייבר
אבטחת סייבר