"החבילה שלך עוכבה בשל כתובת חסרה, לחץ כאן לעדכון". "חשבונך יוקפא, נא לאמת פרטים". "נותר חוב בסך 12 ש"ח, שלם עכשיו כדי למנוע ניתוק". אם יש לכם טלפון בישראל, כמעט בטוח שקיבלתם הודעה כזו. זו אחת ההונאות הנפוצות ביותר, ונקראת "סמישינג", פישינג ב-SMS. הסכום הקטן והבקשה הפשוטה הם בדיוק מה שהופך אותה ליעילה.
איך זה עובד? הקישור בהודעה מוביל לאתר שנראה כמו האתר האמיתי של דואר ישראל, של חברת שליחויות או של הבנק. שם מתבקשים למלא פרטים ולשלם סכום קטן. בפועל, מה שנגנב הוא פרטי כרטיס האשראי המלאים, ולפעמים גם קוד אימות שמאפשר לנוכלים לבצע חיובים גדולים או להוסיף את הכרטיס לארנק דיגיטלי שלהם. הסכום הקטן הוא רק הפיתיון.
הסימנים שמסגירים הודעה מזויפת. ראשון: דחיפות ולחץ, "תוך 24 שעות", "אחרת יוקפא". שני: קישור לכתובת מוזרה, עם שם שנראה דומה לאמיתי אבל לא זהה, סיומת לא מוכרת או קיצור קישור. שלישי: בקשה לשלם סכום קטן על משלוח או חוב שלא ציפיתם לו. רביעי: הודעה ממספר טלפון רגיל, ולא משם שולח רשמי, אם כי גם שם שולח אפשר לפעמים לזייף. וחשוב: עברית תקינה כבר לא מוכיחה כלום, כי נוכלים משתמשים היום בבינה מלאכותית לכתוב הודעות מושלמות.
מה עושים? הכלל הפשוט ביותר: לא לוחצים על קישורים בהודעות SMS לתשלום או לעדכון פרטים. אם יש לכם חבילה בדרך, בדקו את הסטטוס באתר או באפליקציה הרשמית, שאתם מגיעים אליהם בעצמכם. אם הבנק או חברת האשראי פונים, התקשרו למספר שעל גב הכרטיס. גופים רשמיים כמעט אף פעם לא מבקשים תשלום דרך קישור ב-SMS על סכום שלא ציפיתם לו.
ואם כבר לחצתם והזנתם פרטים? התקשרו מיד לחברת האשראי או לבנק וחסמו את הכרטיס, גם אם עוד לא רואים חיוב. אם מסרתם קוד אימות, ספרו להם גם על זה. דווחו למערך הסייבר הלאומי במוקד 119, ומחקו את ההודעה. ובפעם הבאה שמגיעה הודעה כזו, אפשר לחסום את השולח ולדווח עליה כספאם בטלפון, כדי לעזור לסנן אותה גם אצל אחרים.
