הונאה ברשת: שבעה תרחישים נפוצים ואיך מזהים אותם לפני שמשלמים

בקיצור: כמעט כל הונאה ברשת בנויה על שלושה דברים — לחץ זמן, פנייה שהגיעה אליכם ולא אתם אליה, ובקשה לשלם או למסור קוד. כשמופיעים שניים מהשלושה, עוצרים, סוגרים את ההודעה ופונים בעצמכם לגוף האמיתי דרך ערוץ שאתם מכירים. אם כבר נפלתם, מתקשרים מיד לחברת האשראי או לבנק.

הונאה ברשת כבר מזמן לא נראית כמו מייל באנגלית שבורה מנסיך שמבקש עזרה בהעברת ירושה. היום זו הודעת SMS בעברית תקינה עם לוגו של חברת שילוח, מודעה ביד שנייה עם תמונות אמיתיות, או הודעת וואטסאפ מ"הבת" שאיבדה את הטלפון. הנוכלים מבינים בדיוק מה מעסיק אנשים בכל רגע — עונת קניות, מלחמה, תקופת מבצעים או החזרי מס — ומתאימים את הסיפור.

החדשות הטובות הן שהסיפורים משתנים, אבל המבנה כמעט תמיד זהה. מי שמכיר את המבנה מזהה גם תרגיל שלא ראה קודם. בהמשך, שבעה תרחישים שחוזרים הכי הרבה, הסימנים של כל אחד, ומה עושים אם זה כבר קרה.

המבנה של כמעט כל הונאה

לפני התרחישים עצמם, שווה להכיר את שלושת הרכיבים שחוזרים כמעט בכל ניסיון:

דחיפות: "החשבון ייחסם תוך שעה", "נשארו רק שתי יחידות", "אני צריכה את הכסף עכשיו". לחץ זמן נועד למנוע מכם לעצור ולחשוב.
יוזמה מבחוץ: ההודעה, השיחה או המודעה הגיעו אליכם. גוף אמיתי שבאמת צריך משהו מכם בדרך כלל לא יבקש פרטים רגישים דרך קישור בהודעה.
בקשה לפעולה רגישה: להזין פרטי כרטיס אשראי, למסור קוד שקיבלתם ב-SMS, להעביר כסף בהעברה מיידית, או להתקין אפליקציה.

אף אחד מהרכיבים האלה לא מוכיח הונאה לבדו. גם הבנק שולח לפעמים התראות דחופות. אבל כשמופיעים שניים או שלושה ביחד, זה הרגע לעצור.

שבעה תרחישי הונאה נפוצים

1. "החבילה שלך מעוכבת"

הודעה שנראית כאילו נשלחה מחברת שילוח או מדואר ישראל: החבילה תקועה, צריך לשלם דמי משלוח או מכס קטנים או לעדכן כתובת. הקישור מוביל לאתר שנראה כמעט כמו המקורי, ושם מבקשים פרטי כרטיס אשראי. הסכום הקטן נועד להוריד את החשדנות; המטרה האמיתית היא פרטי הכרטיס.

איך מזהים: האם אתם בכלל מחכים לחבילה? האם הכתובת בקישור היא הכתובת הרשמית, או גרסה עם תוספת מוזרה? הדרך הבטוחה היא לא ללחוץ, ולבדוק את מספר המעקב ישירות באתר או באפליקציה של חברת השילוח, דרך כתובת שאתם מקלידים בעצמכם.

2. הודעה "מהבנק" או מחברת האשראי

"זוהתה פעילות חריגה בחשבונכם, לחצו לאימות". לפעמים מגיעה אחריה שיחת טלפון מ"נציג" שמכיר את השם שלכם ואת ארבע הספרות האחרונות של הכרטיס, ומבקש "רק לאשר" קוד שיגיע אליכם.

איך מזהים: הבנק לא יבקש מכם למסור בטלפון קוד חד-פעמי שקיבלתם. אם יש ספק, נתקו, והתקשרו בעצמכם למספר שמופיע על גב הכרטיס או באפליקציה הרשמית.

3. מוכר ביד שנייה שמבקש מקדמה

מודעה למוצר מבוקש במחיר טוב — מכונת כביסה, אופניים חשמליים, כרטיסים להופעה שנמכרה. המוכר נחמד, שולח עוד תמונות, ובסוף מבקש מקדמה ב"אפליקציית תשלומים" כדי "לשמור" את המוצר, כי יש עוד שלושה מתעניינים. אחרי ההעברה הוא נעלם.

איך מזהים: סירוב לפגישה או לשיחת וידאו עם המוצר, לחץ של "עוד מתעניינים", מחיר נמוך משמעותית מהשוק. עדיף לשלם רק כשרואים את המוצר בעיניים, ולהעדיף דרכי תשלום שמאפשרות לבקש החזר.

4. "הבן שלך" במספר חדש

הודעת וואטסאפ ממספר לא מוכר: "היי אמא, זה אני, הטלפון נפל לי למים, זה המספר החדש". אחרי כמה הודעות חמות מגיעה הבקשה: חשבון שצריך לשלם היום, והאפליקציה בטלפון החדש עוד לא עובדת.

איך מזהים: התקשרו למספר הישן, או שאלו שאלה שרק הבן האמיתי יודע. לא שאלה שאפשר לנחש מהרשתות החברתיות. כדאי גם לקבוע מראש במשפחה "מילת קוד" למקרים כאלה.

5. השקעה עם "תשואה מובטחת"

מודעה ברשת חברתית, לרוב עם סרטון מזויף של אדם מפורסם, שמבטיחה רווחים גבוהים במסחר במטבעות דיגיטליים או במניות. אחרי הרישום מתקשר "מנהל תיק" אדיב, מבקש סכום התחלתי קטן, ומראה רווחים מרשימים במסך. כשמנסים למשוך, מתברר שצריך לשלם עוד "עמלה" או "מס".

איך מזהים: אין דבר כזה תשואה גבוהה ומובטחת. לפני כל השקעה אפשר לבדוק באתר רשות ניירות ערך אם הגוף מחזיק ברישיון מתאים, ושם גם מתפרסמות אזהרות על גופים לא מורשים.

6. "שלחו לי את הקוד שקיבלתם"

מישהו מבקש מכם קוד שהגיע ב-SMS — לפעמים בתירוץ שהוא "שלח אותו בטעות למספר שלכם", לפעמים כחלק מהגרלה או מ"אימות" בקבוצה. בפועל זה הקוד שמאפשר לו להשתלט על חשבון הוואטסאפ, הרשת החברתית או המייל שלכם. משם הוא פונה בשמכם לחברים ולבני משפחה.

איך מזהים: פשוט. אף פעם לא מוסרים קוד אימות לאף אחד. הקוד נועד רק לכם. הפעלת אימות דו-שלבי עם קוד PIN משלכם באפליקציות ההודעות סוגרת חלק גדול מהסיכון.

7. חנות אונליין שנראית מושלמת

אתר שמופיע במודעה ממומנת עם מוצרים של מותגים ידועים בהנחה דרמטית, "סגירת חנות" או "מבצע מלאי אחרון". האתר מעוצב היטב, אבל המוצר לא מגיע, או שמגיע משהו אחר לגמרי.

איך מזהים: חפשו את שם החנות יחד עם המילה "ביקורות" או "הונאה" במנוע חיפוש. בדקו אם יש כתובת פיזית, מספר עוסק ומדיניות החזרות ברורה. הנחה גבוהה מדי על מוצר מבוקש היא סימן אזהרה, לא הזדמנות.

איך בודקים קישור לפני שלוחצים

ברוב המקרים, הצעד הבטוח הוא פשוט לא ללחוץ, ולהגיע לאתר הרשמי בעצמכם. אם בכל זאת רוצים לבדוק, במחשב אפשר לרחף עם העכבר מעל הקישור ולראות את הכתובת המלאה; בטלפון אפשר ללחוץ לחיצה ארוכה ולהעתיק. שימו לב לשם הדומיין עצמו — החלק שלפני הסיומת. נוכלים משתמשים בשמות דומים עם אות כפולה, מקף נוסף או סיומת אחרת. מנעול בשורת הכתובת לא אומר שהאתר אמין; הוא אומר רק שהחיבור מוצפן.

סימנים קטנים שמסגירים הודעה מזויפת

הנוכלים השתפרו מאוד בעברית ובעיצוב, אבל עדיין נשארים סימנים קטנים שכדאי לחפש. אף אחד מהם לא מכריע לבדו, אבל כמה מהם יחד צריכים להדליק נורה:

פנייה כללית: "לקוח יקר" במקום השם שלכם, כשהגוף האמיתי מכיר אתכם בשם.
שולח מוזר: הודעה "מהבנק" שמגיעה ממספר טלפון רגיל, או מייל "מחברת שילוח" מכתובת של שירות מייל חינמי.
ניסוח מתורגם: משפטים תקינים דקדוקית אבל לא טבעיים, כמו "נא לבצע את התשלום של החבילה שלך".
קישור מקוצר: קישור שלא מראה לאן הוא מוביל, בהודעה שאמורה להגיע מגוף גדול.
שינוי ערוץ: שיחה שמתחילה באתר מסחר ומיד עוברת לוואטסאפ או לטלגרם, "כי שם יותר נוח".
בקשה לשלם בדרך לא רגילה: כרטיסי מתנה, מטבע דיגיטלי או העברה לחשבון פרטי בחו"ל.

שיחות טלפון: ההונאה שלא עוברת דרך המסך

לא כל הונאה מגיעה בהודעה. חלק מהניסיונות מתחילים בשיחה, לפעמים עם מספר שמוצג כמו מספר של גוף אמיתי. הטכנולוגיה מאפשרת לזייף את המספר שמופיע על המסך, ולכן גם שיחה "מהבנק" על הצג לא מוכיחה דבר. נציג אמיתי יבין אם תגידו שאתם מעדיפים לנתק ולחזור למספר הרשמי, ונוכל יתחיל ללחוץ. יש גם שיחות קצרות ממספרים מחו"ל שמתנתקות אחרי צלצול אחד, בתקווה שתחזרו ותחויבו בשיחה יקרה. אם אינכם מכירים אף אחד במדינה הזו, אל תחזרו.

תרגיל נוסף שהתפשט הוא "הנציג הטכני": מישהו מתקשר בשם חברת התקשורת או חברת תוכנה, מספר שהמחשב שלכם "שולח שגיאות", ומבקש להתקין תוכנת שליטה מרחוק כדי לתקן. ברגע שהתוכנה מותקנת, יש לו גישה לכל מה שאתם רואים במסך, כולל חשבון הבנק. אף חברה רצינית לא מתקשרת ביוזמתה כדי לתקן מחשב שלא דיווחתם עליו.

שכבות הגנה שעובדות גם כשמתבלבלים

אף אחד לא ער ב-100% בכל רגע. לכן כדאי לבנות הגנות שעובדות גם ברגע של עייפות:

אימות דו-שלבי בכל חשבון חשוב: מייל, בנק, רשתות חברתיות ואפליקציות הודעות.
סיסמה שונה לכל שירות, כדי שדליפה מאתר אחד לא תפתח את כולם. ההסבר המלא נמצא במדריך לסיסמה חזקה שאפשר לזכור.
התראות על כל חיוב באפליקציה של חברת האשראי, כדי לזהות חיוב חשוד מיד.
כרטיס נפרד לקניות אונליין עם מסגרת נמוכה, או כרטיס דיגיטלי, אם חברת האשראי שלכם מציעה.
בדיקה תקופתית של הגדרות האבטחה בחשבונות המרכזיים, למשל לפי המדריך להגדרות אבטחה בחשבון גוגל.

נפלתם? מה עושים בדקות הראשונות

זה קורה גם לאנשים זהירים מאוד. אין סיבה להתבייש, ויש סיבה טובה לפעול מהר:

מסרתם פרטי אשראי: התקשרו מיד לחברת האשראי, בקשו לחסום את הכרטיס ולבדוק חיובים אחרונים.
העברתם כסף מהחשבון: פנו לבנק בהקדם ובקשו לנסות לעצור את ההעברה. ככל שעובר פחות זמן, יש יותר סיכוי.
מסרתם קוד או סיסמה: החליפו סיסמה, התנתקו מכל המכשירים בהגדרות החשבון והפעילו אימות דו-שלבי. הודיעו לחברים שאולי יקבלו הודעות בשמכם.
התקנתם אפליקציה לבקשת "נציג": נתקו את הטלפון מהאינטרנט, הסירו את האפליקציה ופנו לבנק ולטכנאי שאתם סומכים עליו.
תעדו הכול: צילומי מסך של ההודעות, מספרי הטלפון והקישורים.
דווחו: הגישו תלונה במשטרה, ואפשר גם לדווח למוקד של מערך הסייבר הלאומי. את פרטי הפנייה העדכניים תמצאו באתרים הרשמיים שלהם.

איך מדברים על זה עם הורים מבוגרים וילדים

הורים מבוגרים וילדים הם יעד מועדף, כל קבוצה מסיבות אחרות. עם הורים כדאי לדבר על כלל אחד פשוט — "אף אחד אמיתי לא יבקש קוד, ואף בקשה כספית לא דחופה עד כדי כך שאי אפשר להתקשר אליי קודם". עם ילדים כדאי לדבר על משחקים ועל "מטבעות חינם", ועל כך שגם חבר מהמשחק הוא לפעמים לא מי שהוא אומר. ובשני המקרים, הכי חשוב לייצר מצב שבו נוח לספר על טעות בלי לחשוש מכעס.

צ'קליסט לפני שמשלמים או מוסרים פרטים

הפנייה הגיעה אליכם, או שאתם פניתם לגוף?
יש לחץ זמן או איום בחסימה, קנס או אובדן הזדמנות?
מבקשים מכם קוד, סיסמה, פרטי כרטיס או התקנת אפליקציה?
בדקתם את הכתובת המלאה של הקישור, או נכנסתם לאתר הרשמי בעצמכם?
אם מדובר באדם קרוב, דיברתם איתו בשיחה קולית במספר המוכר?
דרך התשלום מאפשרת לבקש החזר אם משהו ישתבש?
המחיר או התשואה הגיוניים, או טובים מדי מכדי להיות אמיתיים?

עוד מדריכים לשימוש בטוח ברשת תמצאו בקטגוריית דיגיטל ואינטרנט.

המידע באתר כללי ואינו ייעוץ רפואי, משפטי, ביטוחי או פיננסי. מחירים, תעריפים וזכויות משתנים — בדקו תמיד את הנתון העדכני במקור הרשמי.