מאת: אביאל אברג׳יל מומחה לתיקון סמארטפונים 

 

הטלפון מצלצל. מעבר לקו נשמעת הודעה אוטומטית באנגלית, בנוסח סמכותי: חשבון הגוגל שלכם נפרץ. לרגע, המחשבות רצות לתמונות המשפחתיות, לתכתובות העבודה ולמידע האישי. אתם רוצים לעשות משהו, ומהר. בדיוק על הרגע הזה בונים מי שעומדים מאחורי השיחה.

 

האזהרה של מערך הסייבר הלאומי מפני שיחות המתחזות להתרעות אבטחה של גוגל ממחישה את אחת מנקודות התורפה בחיים הדיגיטליים שלנו: הפחד לאבד את השליטה. מי שמתקשר מציג את עצמו כמי שבא להציל אותנו, ומנסה לגרום לנו לציית עוד לפני שהספקנו לבדוק מי הוא.

הסמארטפון הפך למרכז החיים שלנו. הוא מחזיק זיכרונות, קשרים, מסמכים וגישה לשירותים חיוניים. לכן, כשמישהו מודיע לנו שהחשבון שלנו בסכנה, הוא נוגע במקום רגיש מאוד. גם אדם זהיר, שמכיר היטב את המכשיר שלו, עלול להילחץ משיחה שמגיעה באמצע יום עבודה עמוס.

ההונאה מתחילה בתחושת הדחיפות

הודעה מוקלטת, אנגלית רהוטה ושימוש בשם של חברה מוכרת יכולים ליצור תחושה של מערכת רשמית. אלא שאף אחד מהפרטים האלה אינו הוכחה לזהות המתקשר. גם המספר שמופיע על הצג אינו תעודת זהות שאפשר לסמוך עליה.

בתרחישי התחזות כאלה, הקורבן עלול להתבקש למסור קוד אימות, לאשר בקשת כניסה או לפעול לפי הנחיות שנועדו לכאורה לאבטח את החשבון. הפעולה שמוצגת כפתרון עלולה להיות זו שתאפשר את ההשתלטות. קוד האימות הוא מפתח דיגיטלי; מסירתו לאדם זר עלולה לפתוח בפניו דלת שהייתה סגורה.

כאן חשוב להכיר כלל ברור: גוגל מבהירה שאינה מתקשרת אליכם בנוגע לאבטחת החשבון ואינה מבקשת שתמסרו בטלפון סיסמה, קוד אימות או אישור לבקשת כניסה. שיחה שמציגה דרישה כזאת צריכה להסתיים בניתוק.

את הבדיקה עושים בעצמנו

אם קיבלתם שיחה כזאת, עצרו. אל תפעלו לפי ההקלטה, אל תמסרו פרטים ואל תאשרו בקשות כניסה שלא יזמתם. היכנסו בעצמכם להגדרות האבטחה של חשבון גוגל, דרך האפליקציה או האתר הרשמי, ובדקו את הפעילות האחרונה ואת המכשירים המחוברים.

עצם קבלת השיחה אינה הוכחה לכך שהחשבון נפרץ. ההבחנה הזאת חשובה: אפשר להתייחס לחשש ברצינות בלי לקבל הוראות ממי שהתקשר. אם כבר מסרתם סיסמה או קוד, יש לפעול בהקדם לאבטחת החשבון דרך הערוצים הרשמיים, לבדוק פעילות חריגה ולהסיר גישה שאינכם מזהים.

אבל האחריות אינה יכולה להישאר רק אצל המשתמש. חברות הטכנולוגיה והסלולר צריכות להשקיע בזיהוי ובצמצום שיחות התחזות, ולהסביר לציבור בשפה פשוטה איך נראית פנייה אמיתית ומה לעולם לא יבקשו ממנו. גם בנקודת המכירה ובמוקדי השירות אפשר להקדיש דקה להסבר שעשוי למנוע נזק גדול.

עלינו גם להפסיק להתייחס למי שנפל בהונאה כאל מי ש״היה צריך לדעת״. בושה עלולה לעכב פנייה לעזרה. שיחה קצרה במשפחה, עם ההורים או עם הילדים, יכולה לתת לכולם כלל פעולה משותף: כשמישהו מתקשר ומלחיץ אותנו לבצע פעולה בחשבון, מנתקים ובודקים באופן עצמאי.

אנחנו רגילים למדוד סמארטפונים לפי איכות המצלמה, מהירות המעבד וחיי הסוללה. כדאי שנקדיש תשומת לב גם להרגלים שמגינים על מה ששמור בהם. לפעמים, הפעולה החכמה ביותר שאפשר לעשות עם טלפון חכם היא פשוט לנתק את השיחה