תשובה קצרה: פישינג בוואטסאפ הוא הודעה שמתחזה לגורם מוכר, כמו חבר, בן משפחה, בנק, חברת משלוחים או וואטסאפ עצמה, כדי שתמסרו קוד, סיסמה או פרטי תשלום, או שתלחצו על קישור. הכלל הכי חשוב: אף גורם אמיתי לא יבקש מכם בהודעה את קוד האימות של וואטסאפ.
מה זה פישינג בוואטסאפ?
פישינג הוא ניסיון הונאה שבו התוקף מתחזה לגורם לגיטימי. בוואטסאפ הוא עובד טוב במיוחד, כי ההודעות מגיעות לטלפון האישי, לפעמים ממספר של איש קשר שכבר נפרץ, ונראות דחופות.
7 סוגי ההונאות הנפוצים
1. שלחתי לך קוד בטעות
מישהו כותב שנשלח אליכם קוד בטעות ומבקש שתעבירו אותו. בפועל התוקף מנסה לרשום את מספר הוואטסאפ שלכם במכשיר שלו, והקוד הוא המפתח לחשבון. לעולם אל תעבירו אותו.
2. התחזות לבנק או לחברת אשראי
הודעה על פעילות חשודה או על חשבון שנחסם, עם קישור לאתר שנראה כמו של הבנק. האתר אוסף את פרטי הכניסה או את פרטי הכרטיס.
3. חבילה שמחכה במשלוח
הודעה בשם חברת שילוח או דואר על חבילה שמחכה ועל תשלום קטן לשחרורה. הקישור מוביל לדף תשלום מזויף.
4. זכיתם בפרס
הודעה על זכייה בהגרלה או בשובר שלא השתתפתם בו, עם בקשה למלא פרטים אישיים או לשלם דמי משלוח.
5. שדרוג לגרסה מיוחדת של וואטסאפ
הודעות על גרסת פרימיום בתשלום או על חשבון שימחק אם לא תאמתו אותו. וואטסאפ לא שולחת הודעות כאלה, והקישורים בהן מובילים לגניבת פרטים או להתקנת אפליקציה זדונית.
6. אמא, זה המספר החדש שלי
הודעה ממספר לא מוכר בשם ילד או קרוב משפחה שאיבד את הטלפון ומבקש העברת כסף דחופה. לפני כל העברה, התקשרו למספר המוכר שלו.
7. הצעות עבודה והשקעה
הצעה לעבודה קלה מהבית, לסימון לייקים בתשלום או להשקעה עם תשואה מובטחת. בשלב מסוים מבקשים מכם להעביר כסף.
דגלים אדומים
- דחיפות: עכשיו, תוך שעה, החשבון ייחסם
- בקשה לקוד אימות, סיסמה, מספר תעודת זהות או פרטי כרטיס
- קישור מקוצר או כתובת שלא תואמת את שם הגורם
- הבטחה לפרס או לרווח בלי סיבה
- בקשה להעביר כסף, במיוחד לחשבון או לאפליקציה שאתם לא מכירים
- שגיאות כתיב וניסוח מוזר
איך מתגוננים
- הפעילו אימות דו-שלבי בוואטסאפ, כך שגם מי שישיג את קוד הרישום יצטרך PIN נוסף.
- אל תעבירו קוד אימות לאף אחד, גם לא לחבר קרוב.
- לפני שפותחים קישור, בדקו שהכתובת שלו שייכת באמת לגורם שמופיע בהודעה. במקרה של ספק, היכנסו לאתר או לאפליקציה הרשמיים בעצמכם.
- אמתו בקשות חריגות בערוץ אחר, למשל בשיחת טלפון למספר המוכר.
- חסמו ודווחו על הודעות חשודות דרך אפשרות הדיווח בוואטסאפ.
- הסבירו לבני משפחה מבוגרים את הכללים האלה.
לחצתם או מסרתם פרטים? מה עושים מיד
- מסרתם קוד אימות? הירשמו מחדש לוואטסאפ בטלפון שלכם עם המספר, ואז הפעילו אימות דו-שלבי. להרחבה: מה לעשות אם פרצו לי לוואטסאפ.
- מסרתם פרטי כרטיס או שילמתם? התקשרו מיד לחברת האשראי או לבנק.
- הזנתם סיסמה? החליפו אותה בכל חשבון שבו השתמשתם בה.
- התקנתם אפליקציה מהקישור? הסירו אותה ובדקו את הטלפון.
- דווחו למערך הסייבר הלאומי בטלפון 119, ואם נגרם נזק כספי הגישו תלונה במשטרה. על הדיווח: נפלתם להונאה ברשת? כך מדווחים ל-119.
- הזהירו את אנשי הקשר, למקרה שהתוקף ישתמש בחשבון שלכם.
שאלות נפוצות
האם וואטסאפ מבקשת בהודעה סיסמה או פרטי תשלום?
לא. וואטסאפ לא מבקשת בהודעה סיסמה, קוד אימות או פרטי תשלום. הודעה כזאת היא ניסיון הונאה.
האם עצם הלחיצה על קישור מסוכנת?
בדרך כלל הנזק קורה כשממשיכים: מזינים פרטים, משלמים או מתקינים משהו. אם רק פתחתם את הקישור, סגרו אותו, אל תזינו כלום, וודאו שמערכת ההפעלה והדפדפן מעודכנים.
מה ההבדל בין פישינג, סמישינג ווישינג?
פישינג הוא השם הכללי להונאה שמתחזה לגורם אמין. סמישינג הוא פישינג בהודעות SMS, ווישינג הוא פישינג בשיחת טלפון.
למי מדווחים על הונאה?
למערך הסייבר הלאומי בטלפון 119, לבנק או לחברת האשראי אם נגרם נזק כספי, ולוואטסאפ עצמה דרך אפשרות הדיווח באפליקציה.
איבדתם גישה לחשבון אחרי הונאה?
CyberGuard זמינה לבדיקה ראשונית של מסלול השחזור.
📞 052-3001030 💬 וואטסאפ
אבטחת סייבר
אבטחת סייבר
אבטחת סייבר