- הונאות מקוונות מסתמכות על התחזות לחברות, ארגונים ויחידים כדי לגנוב נתונים וכסף באמצעות מיילים, הודעות SMS, שיחות ואתרים מזויפים.
- קניות מקוונות, מדיה חברתית, פלטפורמות מסחר אלקטרוני ומודעות דרושים או השקעות הן תרחישים מרכזיים שבהם מגוון רחב של הונאות מתפשטות.
- תמיד יש לבדוק את כתובת ה-URL, להיזהר ממציאות, לא לשתף פרטי גישה ולוודא שינויים בחשבון הבנק. אלה הם אמצעים מרכזיים להפחתת סיכונים.
- השילוב של שכל ישר, אימות מידע, כלי אבטחה ודיווח מהיר חיוני למזעור ההשפעה של הונאות אלה.
כיום אנו חיים דבוקים לטלפונים ולמחשבים שלנו, ולמרות שיש לכך יתרונות רבים, זה גם אומר חשיפה להונאות מקוונות תכופות ומתוחכמות יותר ויותר . מיילים מזויפים, הודעות SMS חשודות, אתרים המחקים חנויות ידועות וטכנאי IT לכאורה שמנסים לעזור לכם בטלפון - כולם חלק מחיי היומיום הדיגיטליים שלנו.
כדי להימנע מליפול למלכודות אלו, חיוני להבין כיצד הן פועלות, אילו סימני אזהרה הן מספקות, ואילו אמצעי אבטחה נוכל לנקוט כדי לקנות, לגלוש ולקיים אינטראקציה מקוונת באחריות. לאורך מאמר זה, תראו את סוגי ההונאות הנפוצים ביותר, דוגמאות מהחיים האמיתיים לאופן שבו פושעי סייבר פועלים, וטיפים מעשיים לזיהוי מוקדם שלהם.
הונאות מקוונות המתחזות לחברות וארגונים גדולים
אחת מהונאות הנפוצות ביותר כוללת שימוש בשמות של חברות או סוכנויות ממשלתיות ידועות, כגון חברות שליחויות, חברות תעופה, יצרני טלפונים ניידים או רשות המסים עצמה, כדי לשלוח לכם הודעות שנראות רשמיות אך למעשה נועדו לגנוב את הנתונים שלכם.
נפוץ לקבל אימייל שכביכול מגיע משירות הדואר, מחברת משלוחים או מחנות מקוונת, המציין כי יש לכם חבילה הממתינה למשלוח ושאתם צריכים לשלם סכום קטן (לדוגמה, 3 יורו) או לאשר את המידע שלכם באמצעות קישור. לחיצה עליו פותחת אתר מזויף שבו תתבקשו להזין מידע אישי או מוריד וירוס למכשיר שלכם.
במקרים אחרים, נראה שההודעה מגיעה מרשות המסים, הטוענת שלאחר סקירת דו"ח המס שלך, אתה זכאי להחזר ועליך לבקש אותו באמצעות קישור . קישור זה מוביל אותך לאתר אינטרנט המחקה את האתר הרשמי, שם הם מזינים את פרטי הבנק או המס שלך וגונבים אותם.
אימיילים המתחזים לספקי שירותים מקוונים (כגון אימיילים המחקים את יאהו או שירותי אימייל אחרים) נפוצים גם הם, ומזהירים אותך שחשבונך ייסגר אם לא תעדכן את המידע שלך תוך 24 או 48 שעות . הטריק הוא תמיד אותו הדבר: הם מאלצים אותך לפעול בדחיפות כדי שתלחץ על הקישור בלי לחשוב יותר מדי.
ישנן אפילו תוכנות אבטחה ואנטי-וירוס הונאה שמתחזות לכלי לגיטימי להגנה על המחשב שלך, אך במציאות, הן מייצרות התראות מזויפות שלוחצות עליך לשלם כדי "לנקות" את המערכת או לספק פרטי בנק . כל מה שהן משיגות הוא להדביק את המכשיר שלך או להשבית שירותים שאינך זקוק להם.
מדיה חברתית היא גם קרקע פורייה להתחזות . החל מבקשות חברות מפרופילים לא ידועים ועד לאפליקציות נלוות, שיחות וידאו חשודות או קישורים המשותפים בקבוצות, אלה יכולים להפוך לנקודות כניסה לתוכנות זדוניות או לגניבת פרטי כניסה לחשבונות שלך.
במקרים רבים, פושעים אף מתחזים לעובד אמיתי של חברה, תוך שימוש בשמו ובתפקידו במייל משכנע כדי לזכות באמונכם ולגרום לכם ללחוץ על קישור זדוני או לפתוח קובץ נגוע.
הונאה קלאסית נוספת כוללת אתרים מזויפים המחקים בצורה מושלמת חנויות מקוונות לגיטימיות, כולל לוגואים, עיצוב, טקסט משפטי ואפילו קישורים שמפנים לאתר האמיתי. אתרים אלה מציגים מוצרים מבוקשים מאוד במחירים נמוכים להפליא כדי להערים עליכם להזין את פרטי כרטיס האשראי שלכם, שבסופו של דבר מגיעים לידי פושעי סייבר. למד כיצד לזהות הצעות מזויפות בחנויות מקוונות כדי להימנע מהונאות אלה.
בעבר, גם התראות מזויפות מסוכנויות רשמיות היו פופולריות מאוד, כמו "וירוס המשטרה" הידוע לשמצה שנעל את מסך המחשב והציג קנס לכאורה על תוכן לא חוקי ודרש תשלום כדי לפתוח אותו. למרות שמקרה ספציפי זה איבד מיעילותו, הרעיון נותר קיים גם בסוגים אחרים של תוכנות כופר.
לבסוף, ישנם גם מיילים המודיעים שאתם הזוכים המאושרים בהגרלה שלא השתתפתם בה כלל, או המציעים לכם עבודה בחו"ל בשכר טוב כמעט ללא דרישות. המטרה היא בדרך כלל לגרום לכם למסור את המידע האישי שלכם או לבצע תשלומים מראש עבור עמלות אדמיניסטרטיביות לכאורה.
באתרים המציעים הורדות של משחקים, סרטים או תוכנות, מופיעים לעתים קרובות באנרים מטעים וקופוני הנחה מזויפים, במסווה של כפתורי הורדה או מבצעים שאי אפשר לעמוד בפניהם, ובסופו של דבר גורמים לכם להירשם לשירותי "פרימיום" יקרים במיוחד באמצעות מספר הטלפון שלכם ללא ידיעתכם עד להגעת החשבון.
פישינג, סמישינג ווישינג: מלכי ההונאה הדיגיטלית
מבין ההונאות הנפוצות ביותר, בולטות שלוש טכניקות המבוססות על הטעיה של אנשים למסור מידע מרצונם : פישינג, סמישינג (Smishing) ו-vising.
פישינג כרוך בשליחת מיילים המוניים המתחזים לבנקים, פלטפורמות מסחר אלקטרוני, שירותי סטרימינג או מוסדות ציבור, תוך שימוש בנימה של אזעקה או דחופה כדי לעודד אותך ללחוץ על קישור שמוביל לאתר אינטרנט מזויף שבו אתה מתבקש להזין סיסמאות או פרטי בנק . מבחינה ויזואלית, הם נראים לעתים קרובות אמינים מאוד, אך כתובת האינטרנט ופרטי העיצוב הקטנים חושפים אותם.
סמישינג הוא אותו רעיון, אבל זה נעשה באמצעות SMS או הודעות באפליקציות כמו WhatsApp. הודעות טקסט קצרות אלו מצביעות, למשל, על כך שהחשבון שלך נחסם, שיש חיוב חשוד, או שעליך לשלם עמלה קטנה , ולעתים קרובות הן כוללות קישור מקוצר או מספר טלפון. אם תתקשר או תבקר באתר, תיפול למלכודת.
וישינג מתבצע באמצעות שיחות טלפון. הנוכל מתחזה לעובד של בנק, חברת טלפונים, שירות תמיכה טכנית או אפילו סוכנות ממשלתית, ובאמצעות טענה משכנעת מאוד, מנסה לגרום לך למסור מידע סודי או להתקין תוכנות גישה מרחוק במחשב שלך . לעתים קרובות הם מצדיקים את השיחה בבעיות אבטחה לכאורה, פעילות יוצאת דופן בחשבון או בעיות טכניות.
כדי להגן על עצמכם מפני הונאות אלה, חשוב להבין שהבנק, סוכנות ממשלתית או חברה גדולה לעולם לא יבקשו את הסיסמאות המלאות שלכם, קודי חתימה או מידע רגיש באמצעות דואר אלקטרוני, SMS או שיחת טלפון לא רצויה . במקרה של ספק, נתק או סגור את ההודעה ופנה ישירות לערוץ הרשמי. חשוב גם לפעול לפי שיטות עבודה מומלצות ליצירת סיסמאות חזקות ולהגנה על פרטי ההתחברות שלך.
הונאת קניות מקוונות באמצעות מנועי חיפוש
רכישות רבות מתחילות בגוגל: אנו מחפשים מוצר, משווים מחירים ובוחרים חנות מהתוצאות. הבעיה היא שבין קישורים לגיטימיים, מודעות ואתרי אינטרנט הונאה יכולים לחמוק, לדרג גבוה ולפתות קורבנות.
במקרים אלה, פושעים יוצרים אתרים בעלי מראה מקצועי עם שמות דומים מאוד לאלה של חנויות ידועות כדי לפתות לקוחות עם מחירים נמוכים בהרבה משווי השוק, עלויות משלוח נמוכות להפליא, או מכירות בזק לכאורה . לאחר ביצוע הזמנה, מספר דברים יכולים לקרות: ייתכן שלא תקבלו דבר, ייתכן שתקבלו מוצר מזויף או באיכות ירודה ביותר, או שפרטי התשלום שלכם עשויים לשמש לחיובים עתידיים.
כדי להפחית סיכונים, חשוב לא לסמוך באופן עיוור על כל מה שמופיע בתוצאות החיפוש המובילות ולשים לב היטב האם מדובר במודעה ממומנת או בתוצאה אורגנית . לא כל המודעות הן הונאה, אך תוקפים משתמשים בהן לעתים קרובות.
נקודה חשובה נוספת היא לבדוק היטב את שורת הכתובת של הדפדפן כדי לוודא שכתובת האתר תואמת את כתובת האתר הרשמית של החנות ולא עברה שינויים עדינים (אותיות נוספות או חסרות, דומיינים יוצאי דופן או סיומות מוזרות). כדאי גם לחפש ביקורות של משתמשים אחרים ברשתות חברתיות ובפורומים, שכן פעמים רבות אנשים כבר דיווחו על האתר.
אם הצעה נראית טובה מכדי להיות אמיתית, כדאי לעצור לרגע ולשקול האם היא הגיונית. פושעי סייבר מנצלים את תחושת הדחיפות של אנשים, במיוחד במהלך קמפיינים כמו בלאק פריידי, סייבר מאנדיי, חג המולד או תקופות מכירות, כאשר הונאות במסווה של מבצעים בלעדיים מתפשטות . עיינו במדריכים ספציפיים כדי להגן על עצמכם בבלאק פריידי ולהימנע מלהיות מושפעים מהלחץ.
סיכונים בפלטפורמות מסחר אלקטרוני
שווקים מקוונים כמו Mercado Libre, Amazon, Temu, AliExpress ו-eBay הפכו את הקניות מרחוק לקלות יותר, אך הן גם הפכו לקרקע פורייה לניסיונות הונאה. אחת ההונאות הנפוצות ביותר כוללת מיילים של פישינג המתחזים לפלטפורמות אלו , ומזהירים מפני בעיות בחשבון, בעיות אבטחה או פרסים בלעדיים.
הודעות אלה כוללות קישורים שמובילים אותך לעותקים מזויפים של הפלטפורמה, שם תתבקש להזין את שם המשתמש, הסיסמה ולעיתים גם פרטי התשלום שלך . אם תזין מידע זה, תוקפים יוכלו לגשת לחשבון האמיתי שלך, לשנות כתובות, לבצע רכישות בשמך או אפילו לשנות את כתובת הדוא"ל המשויכת. אם אתה חושד שחשבונך נפרץ, בצע את השלבים לשחזור חשבון פרוץ ולחיזוק אבטחת הדוא"ל שלך.
הונאה נפוצה נוספת כוללת מוכר לכאורה שמציע להמשיך את התקשורת מחוץ לפלטפורמה (לדוגמה, דרך וואטסאפ או דוא"ל) כדי "לחסוך בעמלות" או לנהל טוב יותר את המשלוח . הם מנצלים זאת כדי להציע מוצרים יקרים במחירים נמוכים להפליא, לשכנע אותך לבצע תשלום ישיר, ואז לא לשלוח דבר.
ישנם גם מקרים המכוונים כלפי מוכרים שבהם הקונה, לאחר קבלת המוצר, טוען שהוא פגום ודורש החזר כספי . הפלטפורמה מחזירה את הכסף, אך הקונה לכאורה אינו מחזיר את הפריט או שולח פריט אחר וחסר ערך. סוג זה של הונאה מנצל את מדיניות הגנת הצרכן.
בנוסף, חלק מהנוכלים מסתמכים על שיחות טלפון, מתחזים לשירות הלקוחות של הפלטפורמה, בתירוץ של הזמנה חסומה או ניסיון גישה חשוד, במטרה לגרום לכם לאשר קודים, פרטי כרטיס או אישורים.
חנויות מקוונות עצמאיות ואתרים ייעודיים
מעבר לשווקים הגדולים, אנשים רבים קונים בחנויות מקוונות המנוהלות על ידי עסקים קטנים, יזמים או מותגים המוכרים מאתרי האינטרנט שלהם. בעוד שרובם לגיטימיים לחלוטין, קיים סיכון שאפילו עסקים ישרים עלולים להיפרץ לאתרי האינטרנט שלהם ללא ידיעתם.
תוקפים מנצלים לעתים קרובות פגיעויות במערכת ניהול התוכן, תוספים או תצורות לא מאובטחות כדי להתקין קוד זדוני המכונה "סקימרים". סוג זה של תוכנה זדונית לוכד את הנתונים שאתה מזין בטפסי תשלום, כולל מספר כרטיס, תאריך תפוגה וקוד CVV , ושולח אותם לפושעי סייבר.
לכן, לפני שקונים מחנות פחות מוכרת, כדאי להקדיש רגע למחקר. מומלץ לחפש מידע על החברה, לבדוק את הפרופילים שלה ברשתות החברתיות, לקרוא ביקורות חיצוניות ולוודא מי עומד מאחורי הפרויקט . אתר אינטרנט שאינו מציע פרטי קשר ברורים, כתובת או שם חברה צריך להיחשב בחשדנות.
טריק נפוץ נוסף בו משתמשים נוכלים הוא ליצור דומיינים הדומים מאוד לאלה של מותגים לגיטימיים, לשנות אות בודדת או להשתמש בסיומות שונות (לדוגמה, .shop במקום .com). חשוב לוודא שהכתובת היא בדיוק כמצופה ואינה וריאציה חשודה.
כשמגיעים לתהליך התשלום, חשוב לוודא שהדף משתמש בחיבור HTTPS מאובטח (סמל המנעול בשורת הכתובת של הדפדפן). אמנם אין בכך ערובה לאמינות מלאה, אך הוא משמש כמסנן ראשוני לסילוק אתרים שאפילו לא מצפינים את המידע.
נוהג טוב נוסף הוא להשתמש בכרטיסים וירטואליים או כרטיסי אשראי מראש לרכישות מזדמנות , כך שאם הנתונים שלך דולפים, ההשפעה הפיננסית מוגבלת. בנקים רבים מאפשרים לך ליצור כרטיסים זמניים עם יתרה מוגבלת במיוחד עבור סוגים אלה של רכישות מקוונות.
מדיה חברתית הפכו לשוק למכירת כמעט כל דבר, מה שהוביל גם לעלייה במספר הונאות. טכניקה נפוצה מאוד היא יצירת פרופילים מזויפים המחקים חשבונות רשמיים של בנקים, מותגים או אפילו אנשים ידועים , תוך שימוש באותו לוגו, תמונות וביוגרפיה דומים.
פושעי סייבר משתמשים בכלי גירוד אתרים כדי לנטר תגובות בחשבונות אמיתיים ולאחר מכן ליצור קשר עם משתמשים שביקשו עזרה או העלו חששות באמצעות הודעה פרטית. בדרך זו, הם מציגים את עצמם כנציגי שירות לקוחות ומבקשים מידע אישי או בנקאי כדי "לפתור" את הבעיה.
מודעות ממומנות ברשתות החברתיות משמשות גם לקידום הצעות לא מציאותיות, מתנות מזויפות או מוצרים לכאורה אופנתיים במחירים נמוכים להפליא . לעתים קרובות, הן מפנים משתמשים לאתרי אינטרנט הונאה שאוספים מידע פיננסי או נרשמים לשירותים בתשלום ללא הסכמתכם המפורשת.
כשקונים דרך מדיה חברתית, חשוב מאוד לאמת את החשבון: לבדוק את מספר העוקבים, את מעורבות התגובות, את גיל הפרופיל ואת תדירות הפרסום . למוכר בעל מוניטין יש בדרך כלל רקורד ופעילות קבועה, לא פרופיל חדש שנוצר כמעט ללא פוסטים.
תמיד כדאי להיזהר ממחירים נמוכים באופן מחשיד ולבקש משוב ממשתמשים אחרים. במקרה של הונאה, חשוב לשמור צילומי מסך, הודעות והוכחת תשלום כדי שתוכלו לדווח על כך הן לרשת החברתית עצמה והן לרשויות.
בשוק פייסבוק, שם תחושת החיבור גורמת לאנשים להרגיש יותר בנוח, יש שפע של מודעות של מוצרים שאינם קיימים או פגומים. נפוץ שתמונות מראות פריט במצב מושלם, אך עם הגעתו הוא שבור, שונה מאוד מהתיאור, או בכלל לא קיים . במידת האפשר, מומלץ לראות ולנסות את המוצר לפני התשלום.
הטקטיקה של מחירים נמוכים באופן שערורייתי נפוצה גם כן: אם מוצר עולה משמעותית פחות מאשר במקומות אחרים, כנראה שלא מדובר בעסקה, אלא בהונאה. השוואת מחירים בפלטפורמות אחרות עוזרת לזהות פערים חשודים ולהימנע מנפילה למלכודת שנועדה לגנוב את כספכם.
לבסוף, היזהרו מהגרלות מזויפות והודעות פישינג המשתמשות במותג פייסבוק מרקטפלייס כפיתיון. אלה מגיעות בדרך כלל כמיילים או התראות המבטיחים מתנות או בונוסים בתמורה ללחיצה ומילוי טפסים עם מידע אישי , אשר לאחר מכן משמשים להונאות אחרות.
הצעות עבודה מזויפות והונאת עבודה
הונאות עבודה מנצלות את הצורך או הרצון של אנשים לקידום קריירה על ידי הצעת משרות אטומות, בשכר גבוה ועם דרישות מינימליות . לעתים קרובות הן מגיעות באמצעות דואר אלקטרוני, רשתות חברתיות מקצועיות או אפליקציות מסרים.
דוגמה אופיינית לכך היא עמדות של "קונה מסתורי" או מתווך פיננסי, שבהן הנוכל שולח צ'ק או המחאה כספית בסכום גבוה יותר מהסכום שסוכם ומבקש ממך להחזיר את ההפרש לחשבון אחר . עד שהבנק יגלה שהצ'ק מזויף, כבר שלחת כסף אמיתי לנוכל.
ישנה גם ריבוי של חברות פיקטיביות שדורשות תשלומים מראש עבור קורסים, חומרים או הליכים אדמיניסטרטיביים על מנת לקבל את המשרה לכאורה. ברגע שהן מקבלות את הכסף, הן מפסיקות להגיב ונעלמות ללא עקבות.
כדי להגן על עצמכם, היזהרו מהצעות לא רצויות שמגיעות בפתאומיות ואינן תואמות את הפרופיל המקצועי שלכם, ולעולם אל תפקידו המחאות חשודות או תחזירו פערים במזומן מבלי שהבנק שלכם יאמת את אמיתות התשלום. בקשה מהבנק להחזיק את הכספים עד לאימות ההמחאה היא אמצעי זהירות בסיסי.
הגרלות מזויפות והונאות המכוונות למוטבים
עוד הונאה קלאסית שלעולם לא יוצאת מהאופנה היא אימייל שמודיע שזכית בלוטו בחו"ל או בפרס של מיליון דולר בהגרלה שמעולם לא שמעת עליה . בדרך כלל הם מבקשים ממך לשלם עמלה קטנה או עבור ניהול הפרסים, וכשאתה כבר שם, לשלוח מידע אישי כדי לשחרר את הכסף.
סימני האזהרה ברורים: השולח הוא בדרך כלל אדם פרטי, לא גוף רשמי; ההודעה נשלחת למספר נמענים; והכתיבה מכילה לעתים קרובות שגיאות דקדוק או ביטויים מוזרים . חיפוש מהיר באינטרנט בדרך כלל מאשר שמדובר בהונאה חוזרת.
קשורות קשר הדוק לפרקטיקות אלו הן מה שנקרא "הונאות מוטבים", שבהן מישהו טוען שהוא איש עסקים, יורש או אפילו בן מלוכה שצריך להעביר סכום כסף גדול מהמדינה ומציע לך עמלה בתמורה לעזרתך . הסיפור מעוטר בפרטים שהופכים אותו לאמין, אך הוא תמיד מסתיים בתשלומים קטנים מרובים המוצדקים כהוצאות משפטיות או עמלות.
אם אתם נתקלים בהודעות כאלה, הדבר החכם ביותר לעשות הוא לזכור שאף אחד לא נותן הון גדול באמצעות דואר אלקטרוני ושכל הבטחה לכסף קל ללא מאמץ היא כמעט בוודאות הונאה.
הונאות היכרויות מקוונות וסקסואליות
פלטפורמות היכרויות ורשתות חברתיות הן גם קרקע משותפת עבור מה שמכונה "שפמנונים": אנשים שיוצרים פרופילים מזויפים באמצעות תמונות גנובות וזהויות של אנשים אחרים במטרה להונות משתמשים אחרים.
בהתחלה, הכל נראה כמו סיפור רומנטי או חברות עזה: האדם השני מפגין רגשות עזים תוך זמן קצר, נותן לך תשומת לב מתמדת, ומנסה, בהקדם האפשרי, להעביר את השיחה לערוצים פרטיים מחוץ לפלטפורמת ההיכרויות.
לאחר שזכו באמונכם, מתחילות הבקשות: כסף לקרוב משפחה חולה, לכרטיס טיסה, להצלת עסק בקשיים, או לתשלום חשבון רפואי דחוף. במקרים אחרים, הם לוחצים עליכם לשתף תמונות או סרטונים אינטימיים, בהם הם משתמשים לאחר מכן לסחיטה , תוך איומים לשלוח אותם לאנשי קשר או לפרסם אותם אם לא יבוצעו התשלומים.
כדי להפחית את הסיכון, חיוני להגדיר את הרשתות החברתיות עם הגדרות הפרטיות הגבוהות ביותר האפשריות, לא לקבל בקשות מזרים מבלי לאמת מי עומד מאחוריהן, ולהימנע משיתוף מידע אישי או בנקאי עם אנשים שאתה מכיר רק באינטרנט.
אם אי פעם תחליטו לפגוש מישהו פנים אל פנים שפגשתם רק באינטרנט, ודאו שזה יהיה במקום ציבורי, הודיעו למישהו שאתם סומכים עליו היכן תהיו, והימנעו ממצבים שעלולים לסכן את ביטחונכם. וכמובן, אל תעסקו בסקסטינג אם אינכם מוכנים לוותר על שליטה מלאה על התמונות הללו.
הלוואות מזויפות, השכרות ומכירת רכבים
נוכלים גם מנצלים את הצורך במימון על ידי הצעת הלוואות מהירות עם ריביות נמוכות להפליא ותנאים נוחים מדי . הם בדרך כלל מפרסמים ברשתות חברתיות, פורומים או תגובות בבלוגים, ומנהלים הכל באמצעות מיילים משירותים חינמיים.
סימני ההונאה ברורים למדי: הם מציעים סכומי כסף גדולים כמעט ללא דרישות, הם תמיד מבקשים סכום מראש עבור הוצאות ניהול , ובדרך כלל הם דורשים שהתשלום יבוצע באמצעות שירותים שקשה לעקוב אחריהם, כגון Western Union, MoneyGram, או העברות לחשבונות זרים.
משהו דומה קורה עם השכרות מזויפות לחופשה או לטווח ארוך, ועם מכירת כלי רכב משומשים. המודעות מציגות דירות או מכוניות מרהיבות במחירים נמוכים בהרבה משווי השוק, וכששואלים, הבעלים לכאורה טוען שהוא נמצא בחו"ל ואינו יכול לנסוע . כדי להבטיח את ההזמנה, הם מבקשים תשלום מראש דרך פלטפורמות שכביכול משמשות כמתווכים.
רבות מההונאות הללו מזכירות אתרים ידועים כמו Airbnb או TripAdvisor, אך רק כתירוץ להעניק אמינות; במציאות, העסקה לעולם לא עוברת בפועל דרך פלטפורמות אלה . חיפוש בגוגל תמונות של המודעה או כתובת הנכס מגלה בדרך כלל שנעשה שימוש בתמונות מאתרים לא קשורים.
לפני שליחת כסף, חקרו ביקורות על המפרסם, בדקו אם משתמשים אחרים דיווחו על מקרים דומים, והיזהרו מאלה שנראים להוטים לסגור את העסקה ולקבל כל תנאי ללא עוררין . הן עבור השכרות והן עבור רכישות רכב, מומלץ לראות את הפריט באופן אישי במידת האפשר.
הונאת השקעות, לייקים מזויפים וחשבוניות
במגזר הפיננסי, הונאות השקעות צומחות במהירות, כאשר ברוקרים לכאורה או יועצים מהימנים יוצרים קשר עם אנשים באמצעות מדיה חברתית או שיחות טלפון קרות, ומבטיחים תשואות גבוהות במיוחד על מטבעות קריפטוגרפיים, מניות או פרויקטים בלעדיים.
התהליך בדרך כלל דומה: הם מבקשים הפקדה ראשונית קטנה יחסית, שאותה הם "מוכיחים" לאחר מכן שהניבה רווחים באמצעות צילומי מסך או לוחות מחוונים מניפולטיביים. ברגע שאתה סומך עליהם, הם מעודדים אותך לתרום סכומים גדולים יותר ויותר . כשאתה מנסה למשוך את כספך, צצים תירוצים, מתבקשים תשלומים "הכרחיים" חדשים, ולבסוף, הם נעלמים עם הכל.
הונאת "לייק" כביכול מנצלת את חיפושם של אנשים אחר הכנסה נוספת. היא מתחילה בפנייה דרך וואטסאפ המציעה משימות פשוטות מאוד, כמו לייק לתוכן או מעקב אחר חשבונות, בתמורה לעמלות קטנות ומיידיות . לאחר מכן, אתם מוזמנים לערוץ טלגרם שבו, לאט לאט, אתם נאלצים להשקיע כסף במשימות כביכול או ברמות גבוהות יותר, עד שתפסידו את כל מה שהשקעתם.
הונאה נוספת שמתפתחת היא הונאת "ילד במצוקה", שבה מישהו מתחזה לבן או לבת שלך באמצעות הודעות וואטסאפ או אפליקציות אחרות, בטענה שאיבד את הטלפון שלו, נתקל בבעיות עם הבנק, או נמצא במצב דחוף וזקוק למקדמה מהירה במזומן . המטרה היא לנצל את הפחד והחיבה שלך כדי לגרום לך לשלוח סכומי כסף גדולים מבלי לאמת את סיפורו.
לבסוף, הונאת חשבוניות משפיעה במיוחד על עסקים ועל עצמאים. פושעים מתחזים לספקים קבועים, ובאמצעות מיילים מנוסחים היטב, מבקשים שתשלומים עתידיים יבוצעו לחשבון בנק "חדש" שבשליטתם . במקרים אחרים, הם מיירטים חשבונית לגיטימית שנשלחה ללקוח, משנים את מספר החשבון ושולחים אותה מחדש, כך שהכסף מגיע לידי הנוכל מבלי שאף אחד מהצדדים יבין זאת באותו הזמן.
כדי למזער סיכונים אלה, חיוני לקבוע נהלים פנימיים ברורים: יש לוודא כל שינוי בחשבון הבנק בטלפון עם איש הקשר הרגיל , לא לסמוך על מיילים המבקשים שינויים דחופים, ולבדוק תמיד את פרטי החשבונית לפני ביצוע העברה גדולה.
טיפים כלליים להגנה מפני הונאות מקוונות נפוצות ביותר
ישנן מספר שיטות עבודה מומלצות שמפחיתות מאוד את הסיכוי ליפול לתעלול של פושע סייבר, ויש ליישמן באופן עקבי בחייכם הדיגיטליים היומיומיים כדי לשמור על בטיחות החשבונות, הכסף והמידע האישי שלכם.
ראשית, לעולם אל תשתפו את הסיסמאות המלאות שלכם, קודי חתימה או מידע סודי באמצעות דואר אלקטרוני, SMS, מדיה חברתית או שיחות לא רצויות. הבנק שלכם או כל מוסד בעל מוניטין לעולם לא יבקשו מידע זה דרך ערוצים אלה, ובוודאי שלא תחת לחץ.
הימנעו מלחיצה על קישורים בהודעות דוא"ל או הודעות חשודות, גם אם הן נראות רשמיות, והרגלו גישה לבנק שלכם או לשירותים חשובים אחרים על ידי הקלדת הכתובת ישירות בדפדפן שלכם או באמצעות האפליקציות הרשמיות . אם הודעה נראית חשודה, עדיף לבדוק את האתר בעצמכם במקום לעקוב אחר הקישור שהוא מכיל.
שמרו על המכשירים שלכם מעודכנים, כולל מערכת ההפעלה והאפליקציות, והשתמשו בפתרון אבטחה אמין הכולל הגנה מפני תוכנות זדוניות, סינון אתרים מסוכנים ותכונות ספציפיות לתשלומים מאובטחים . כלים אלה מוסיפים שכבת הגנה נוספת מפני אתרים הונאה והורדות זדוניות.
היזהרו ממציאות מדהימות, השקעות פלאיות, הלוואות בחינם ומפרסומות שנשמעות טובות מכדי להיות אמיתיות. לפני שאתם משלמים או משתפים מידע כלשהו, קחו רגע לחפש ביקורות, דירוגים ואזהרות ממשתמשים אחרים. הונאות רבות משאירות עקבות בפורומים וברשתות החברתיות.
כאשר ספק מודיע לכם על שינוי בחשבון בנק, יש לאמת את המידע דרך ערוץ חלופי, ואם משהו אינו מסתדר, יש לעכב את התשלום עד לקבלת אישור . אותו הדבר חל על הודעות דחופות בנוגע לבני משפחה במצוקה: נסו ליצור קשר עם האדם שלכאורה נפגע דרך אמצעי אחר לפני שליחת כסף.
ואם כבר נפלתם למלכודת, פעלו ללא דיחוי: הודיעו לבנק שלכם כדי לנסות לחסום או לבטל את החיובים, שנו את הסיסמאות לשירותים שנפגעו, אספו את כל הראיות האפשריות (אימיילים, צילומי מסך, קבלות) והגישו תלונה לרשויות המתאימות . במצבים מסוימים, ייתכן שיהיה כדאי לפנות לייעוץ משפטי מיוחד כדי לבחון אפשרויות שחזור או לקבוע את האחריות.
המציאות היא שהאינטרנט ימשיך להיות קרקע פורייה לנוכלים, אך ככל שנבין טוב יותר את הטקטיקות שלהם וככל שנשלב יותר הרגלי אבטחה בשגרה הדיגיטלית שלנו, כך יהיה להם קשה יותר להפוך אותנו לקורבנות וכך נוכל ליהנות יותר מיתרונות העולם המקוון בראש שקט.
