איך לאמת שיחה או הודעה לא מוכרת בלי לסכן את עצמכם

שיחה שלא נענתה, הודעת טקסט דחופה או הודעת WhatsApp יכולות להיראות אמיתיות בתוך שניות. על המסך עשוי להופיע שם של חברה, הקול יכול להישמע מקצועי, וההודעה יכולה להשתמש בפרטים אמיתיים עליכם. שום דבר מזה אינו מוכיח מי שלח אותה. אפשר לזייף זיהוי מתקשר, וקישורים יכולים להוביל לעותקים כמעט מושלמים של אתרים מוכרים.

הדרך הבטוחה ביותר לבדוק היא להפריד בין אימות לבין תגובה: קודם בודקים בערוץ שאתם שולטים בו, ורק אחר כך מחליטים אם צריך לענות.

כלל חמש הדקות

לפני שחוזרים למספר, עונים או פותחים קישור, עוצרים לחמש דקות ושואלים:

1. האם ציפיתי לפנייה הזו? אם לא חיכיתם למשלוח, לשיחה מגוף פיננסי או לבקשה מסוימת, התייחסו אליה כאל פנייה לא מאומתת.
2. האם דוחקים בי לפעול מיד? איומים, הנחות שעומדות לפוג, חשבונות שננעלו ופרסים מיידיים יוצרים לחץ; הם אינם הוכחה לאמינות.
3. האם מבקשים דבר שאסור לי למסור? סיסמאות, קודים חד־פעמיים, קוד אישי, מפתחות חתימה, פרטי כרטיס מלאים או גישה מרחוק הם גבולות ברורים.
4. האם המספר או הקישור זהים בדיוק? שם שמופיע על המסך אינו מספיק. דומיין עם אות שהוחלפה או כתובת מקוצרת יכולים להסתיר את היעד האמיתי.
5. האם אפשר לבדוק בלי להשתמש במידע שבהודעה? אם האפשרות היחידה היא להתקשר למספר שמופיע או ללחוץ על הקישור, עדיין לא אימתם דבר.

אם תשובה כלשהי מרגישה לא נכונה, אל תנסו לשכנע את עצמכם אחרת. סיימו את הקשר, שמרו את הראיות ובצעו בדיקה עצמאית.

איך לאמת שיחת טלפון

1. מנתקים כשהשיחה לא צפויה

אינכם חייבים להיות מנומסים או לפתור בעיה בשיחה שלא ביקשתם. אמרו שתבדקו את המידע בעצמכם ונתקו. אל תלחצו על מקשים, אל תחייגו קודים שהמתקשר מכתיב ואל תתקינו אפליקציה כדי שהוא «יעזור» לכם.

הקול, המבטא והמספר שעל המסך אינם מאמתים את זהות המתקשר. זיוף זיהוי מתקשר יכול לגרום לשיחה להיראות כאילו הגיעה מחברה, מרשות ציבורית או אפילו ממישהו שאתם מכירים.

2. מצאו בעצמכם את הערוץ הרשמי

פתחו את האפליקציה הרשמית או הקלידו בעצמכם את כתובת הארגון בדפדפן. השתמשו במספר התמיכה שמופיע בכרטיס, בחוזה, בחשבונית או באתר שכבר הכרתם; לעולם לא במספר שהמתקשר מסר. אם יש לכם חשבון, היכנסו דרך האפליקציה או האתר הרשמיים וחפשו שם התראה.

אם מדובר בבן משפחה או חבר, התקשרו למספר שכבר שמור אצלכם. אל תענו לשרשור חדש רק מפני שהוא משתמש בשם או בתמונה שלהם.

3. בדקו את ההקשר, לא רק את השם

ארגון אמיתי יכול לאשר שקיימת בעיה, אך האישור צריך להגיע מערוץ נפרד. בדקו את הבקשה באפליקציה הרשמית או בקשו התראה בתוך החשבון. לעולם אל תקריאו קוד אימות כדי «לאשר את הזהות שלכם»: הקוד מאשר גישה, לא את זהות המתקשר.

איך לאמת הודעת טקסט, דוא״ל או צ׳אט

אל תפתחו את הקישור כדי לבדוק אותו

קישור עלול להוביל לדף מזויף או להוריד תוכנה מזיקה. אם ההודעה אומרת שיש בעיה בחשבון, הקלידו את הכתובת הרשמית בעצמכם או פתחו את האפליקציה. חפשו את ההתראה בתוך החשבון, לא דרך הקישור שהתקבל.

שימו לב לסימנים, אך אל תסתמכו על שגיאות כתיב

דחיפות, בקשות למידע פיננסי, דומיינים דומים, קישורים מקוצרים וקבצים מצורפים לא צפויים הם סימני אזהרה. שגיאות כתיב כבר אינן מבחן אמין: הודעות הונאה יכולות להיות כתובות היטב. התוכן וערוץ האימות העצמאי חשובים יותר מהסגנון.

אל תשיבו רק כדי לשאול אם זה אמיתי

תשובה מאשרת שהמספר או החשבון שלכם פעילים ועלולה לפתוח שיחה לוחצת. אם ההודעה חשודה, השתמשו באפשרות «דיווח כספאם» במכשיר או בשירות, ואז מחקו אותה. אל תלחצו גם על קישור «ביטול הרשמה» בהודעה שלא ציפיתם לה.

מידע שאסור למסור למתקשר נכנס

• סיסמאות, קודים אישיים או קודים חד־פעמיים.
• מפתחות חתימה, קודי שחזור או משפט שחזור של ארנק.
• מספר כרטיס מלא, קוד אבטחה או פרטי כניסה לבנק.
• גישה מרחוק לטלפון או למחשב.
• תמונות של מסמכי זהות, אלא אם התחלתם את התהליך ואימתתם את הערוץ.

ארגון לגיטימי עשוי לבקש שתיכנסו דרך הערוץ הרשמי שלו, אך הוא אינו זקוק לסיסמה או לקוד אימות שמוקראים במהלך שיחה לא צפויה.

מה עושים כשהאימות נכשל

1. אל תשיבו ואל תחזרו למספר שמופיע בפנייה.
2. שמרו צילום מסך עם המספר, השעה, הטקסט והקישור הגלוי בלי לפתוח אותו.
3. חפשו את המספר במדריך NoCall כדי לבדוק דיווחים ולהוסיף דיווח משלכם.
4. חסמו את איש הקשר ודווחו עליו כספאם מהטלפון או מהאפליקציה.
5. אם מסרתם מידע או פתחתם קישור, עברו מיד אל מה לעשות בשעה הראשונה אחרי הונאת טלפון.

בקצרה

אימות אינו ניסיון לגרום למתקשר לשכנע אתכם. הוא סגירת הערוץ שהתקבל ופתיחת ערוץ שאתם שולטים בו. נתקו, השתמשו באפליקציה או באתר הרשמיים, חייגו למספר שכבר הכרתם ואל תמסרו קודים או פרטי כניסה. אם אי אפשר לאשר את הפנייה באופן עצמאי, התייחסו אליה כהונאה, דווחו עליה והמשיכו הלאה.