אפליקציות מסרים הפכו לערוץ המועדף על פושעי סייבר להונאת משתמשים. בשבועות האחרונים, המשטרה הלאומית והמשמר האזרחי פרסמו אזהרות מפני קמפיינים שונים של הונאה המופצים דרך וואטסאפ, שלכולם מכנה משותף: גניבת זהות ולחץ פסיכולוגי להשיג מידע אישי או כסף.
מהודעות במסווה של הצעות למלונות ועד תמונות חד פעמיות המסתירות סחיטה, נוכלים כל הזמן משפרים את הטכניקות שלהם כדי להפוך את ההונאות שלהם לאמינות יותר ויותר. המפתח טמון בדחיפות ובפחד , שני רגשות שפושעים מנצלים כדי לגרום לקורבנות לפעול באימפולסיביות.
הטכניקות הנפוצות ביותר בשימוש על ידי נוכלים
אחת השיטות החדישות ביותר, על פי המשטרה הלאומית, כוללת שליחת תמונה המסומנת כפרטי. עם פתיחתה, השולח מאשים את הקורבן בצפייה בתמונה פרטית ומתחיל בלחץ פסיכולוגי שעשוי לכלול איומים בהשלכות משפטיות. המטרה היא להטיל פחד על מנת לדרוש תשלום כדי למנוע בעיה שאינה קיימת.
המשמר האזרחי, בשיתוף פעולה עם המכון הלאומי לאבטחת סייבר (INCIBE), פרסם התראה בנוגע להונאות המתחזות למלונות ומקומות לינה לתיירים. הפושעים שולחים הודעה עם פרטי הזמנה אמיתיים - שם, תאריכים, מספר הזמנה - ומזהירים כי השהייה תבוטל אם לא יושלם תהליך אימות באמצעות קישור הונאה. אתר אינטרנט מזויף זה נועד לגנוב מידע בנקאי ואישי.
טכניקה נוספת שצוברת תאוצה, על פי מומחי אבטחת סייבר כמו קספרסקי, היא שליחת קבצים זדוניים מחשבונות וואטסאפ שנפרצו בעבר. קבצים אלה נראים כחשבוניות, דפי בנק או הודעות חוב, וכאשר הם נפתחים, הם מתקינים תוכנת שליטה מרחוק על המכשיר. אמון באיש קשר ידוע הוא הפיתיון המושלם כדי למנוע מהקורבן לחשוד במשהו.
יתר על כן, גניבת זהות באמצעות תמונות פרופיל נותרה הונאה קלאסית. נוכלים מורידים תמונה של איש קשר, יוצרים חשבון עם מספר טלפון אחר ומתחזים לאותו אדם כדי לבקש כסף או מידע ממשפחה וחברים. ההודעה הראשונה היא בדרך כלל תמימה , כמו הודעה על שינוי מספר, כדי למנוע חשד.
עצות מהרשויות כיצד להימנע מליפול להונאות
גם המשטרה הלאומית וגם המשמר האזרחי מסכימים כי מניעה היא ההגנה הטובה ביותר. כאשר מתמודדים עם הודעה בלתי צפויה, הדבר הראשון לעשות הוא לא לפתוח קישורים או להוריד קבצים משולחים לא ידועים. כמו כן, אין להשיב או למסור מידע אישי או בנקאי, ולשים לב למספרי טלפון שאין לענות אליהם.
אם נראה שההודעה מגיעה מחברה או שירות ידועים, מומלץ לאמת את סטטוס ההזמנה או ההצעה שלך דרך ערוצים רשמיים , כגון האתר או האפליקציה שבהם ביצעת את הרכישה. לעולם אל תשתמש במספר הטלפון או בקישור הכלולים בהודעה החשודה.
מומחים מדגישים גם את החשיבות של מקסום הגדרות הפרטיות של WhatsApp . זה כולל הגבלת מי יכול לראות את תמונת הפרופיל שלך, מניעת זרים מלהוסיף אותך לקבוצות והפעלת אימות דו-שלבי. אמצעים אלה מקשים הרבה יותר על פושעים להתחזות אליך או לקבל גישה לחשבונך.
המלצה נפוצה נוספת היא להיזהר מכל הצעת עבודה או קידום שמגיעים באמצעות הודעת טקסט ומבטיחים הכנסה קלה בתמורה למשימות פשוטות. נוכלים לעיתים קרובות משלמים סכומים קטנים בתחילה כדי לצבור אמון ולאחר מכן מבקשים הפקדות כדי לפתוח רווחים לכאורה.
מה לעשות אם כבר היית קורבן
אם לחצתם על קישור או סיפקתם פרטי בנק, הדבר הראשון שעליכם לעשות הוא ליצור קשר עם המוסד הפיננסי שלכם באופן מיידי כדי לדווח על האירוע ולבדוק את פעילות חשבונכם. עליכם גם לשמור את כל הראיות להונאה: צילומי מסך, מספרי טלפון, קישורים והוכחות לכל תשלום שבוצע.
הרשויות ממליצות להגיש תלונה לכוחות הביטחון , ואם נדרשת עצה, להתקשר למספר 017, קו הסיוע לסייבר של INCIBE, שירות חינמי וסודי.
יתר על כן, חיוני לחסום את השולח ולמחוק את השיחה כדי למנוע ניסיונות נוספים. אם הותקנה אפליקציית שליטה מרחוק כלשהי, כגון TeamViewer, יש להסירה מיד, ולשנות את כל הסיסמאות לשירותי הבנקאות ולחשבונות הדוא"ל.
מניעה נותרה הכלי היעיל ביותר. שמירה על קור רוח, אימות כל הודעה חשודה ואי כניעה לדחיפות הם הרגלים שיכולים לעשות את ההבדל בין הפיכה לקורבן לבין הימנעות מהונאה. הרשויות מזכירות לנו שפושעי סייבר מתפתחים כל הזמן, אך זהירות ומידע הן ההגנה הטובה ביותר.
