ההודעה על המשלוח נראית אמיתית? כך בודקים לפני שלוחצים

לקריאת המאמר באנגלית: English

מחכים לחבילה, ופתאום מגיעה הודעה לטלפון: המסירה נכשלה וצריך לתקן את הכתובת. התזמון משכנע. התשלום המבוקש קטן. נדמה שאפשר לסדר הכול ברגע.

דווקא בגלל זה כדאי לעצור לפני שפועלים. הזמנה אמיתית והודעה מזויפת יכולות להגיע באותו זמן. לא צריך להיות בלשים כדי לבדוק: צריך להגיע לפרטי ההזמנה בדרך שלא ההודעה בחרה עבורכם.

קודם עוצרים, ואז בודקים את ההזמנה עצמה.

מתחילים בהזמנה, לא בהודעה

סגרו את ההודעה ופתחו את אפליקציית הקניות או המשלוחים שבה אתם משתמשים בדרך כלל. חפשו שם את ההזמנה. אפשר גם להקליד בעצמכם את כתובת האתר המוכרת של החברה, או להשתמש בסימנייה שאתם כבר סומכים עליה. בדקו את פרטי המעקב שמצורפים לרכישה עצמה.

אם משהו עדיין נראה לא תקין, השתמשו בפרטי הקשר שמופיעים במקור העצמאי הזה. אל תסתמכו על מספר הטלפון או על כפתור התמיכה שבהודעה החשודה. זו ההמלצה המרכזית בהנחיות רשות הסחר הפדרלית בארה״ב למניעת הונאות משלוחים.

למשל, נניח שהודעה מבקשת תשלום על ניסיון מסירה נוסף, אבל אפליקציית החנות מראה שהחבילה עדיין לא נשלחה. הפער הזה הוא סיבה לעצור ולבדוק מול החנות. אל תשלמו רק כדי להעלים את האזהרה.

הגיעו בדרך שאתם כבר סומכים עליה, ולא דרך הקישור שההודעה בחרה.

שלושה סימנים שכדאי לשים לב אליהם

• לחץ לפעול מיד. איום שהחבילה תוחזר מיד עלול לגרום לכם לדלג על הבדיקה.
• בקשה לא צפויה. היזהרו מהודעה שמבקשת פתאום סיסמה, פרטי תשלום או מידע אישי אחר.
• דרך שאין לכם אפשרות לאמת באופן עצמאי. שם של חברה בהודעה או בכתובת אינטרנט אינו מספיק כדי לדעת מי שולט בעמוד.

שירות הפיקוח של הדואר האמריקאי מתאר הונאות מעקב אחר חבילות בהודעות טקסט, שמשתמשות בקישורים לא מוכרים ובבקשות להשיב. הכללים הספציפיים שהוא מציג לגבי הודעות חלים על הדואר האמריקאי, USPS; לחברות משלוחים אחרות יש דרכי הודעה משלהן. ההרגל המועיל בכל מקום הוא לבדוק ישירות מול המוביל או המוכר, במקום לשנן כלל אחד שאמור להתאים לכולם.

כתיב מושלם לא מוכיח שהודעה אמיתית. גם העובדה שאתם מחכים למשלוח אינה הוכחה. הסימנים האלה הם סיבות לבדוק, לא רשימת בדיקה שמאשרת שההודעה בטוחה.

סימן אזהרה הוא סיבה לבדוק; הוא לא מוכיח אם ההודעה אמיתית.

כבר לחצתם? התמקדו במה שקרה אחר כך

פתיחת עמוד, הזנת סיסמה והתקנת אפליקציה הן פעולות שונות. אל תניחו שלחיצה אחת פירושה אוטומטית שמישהו השתלט על החשבון. מצד שני, אל תמשיכו לפעול בעמוד כדי לברר.

אם רק פתחתם אותו, סגרו אותו בלי להזין מידע, לאשר בקשות או להוריד דבר. הקפידו שהמכשיר והדפדפן יהיו מעודכנים. אם יש חשש שתוכנה מזיקה ירדה או הותקנה, פעלו לפי הנחיות האבטחה הרשמיות של יצרן המכשיר; רשות הסחר הפדרלית ממליצה לעדכן את תוכנת האבטחה ולהריץ סריקה כאשר ייתכן שקישור חשוד הוריד תוכנה זדונית.

אם הזנתם סיסמה, הגיעו לשירות האמיתי באופן עצמאי והחליפו אותה. החליפו אותה גם בכל מקום אחר שבו השתמשתם באותה סיסמה, והפעילו אמצעי הגנה נוספים לכניסה שהשירות מציע. אם מסרתם פרטי תשלום או שילמתם, פנו בהקדם לבנק או לחברת האשראי דרך האפליקציה הרשמית או המספר שעל הכרטיס. הסבירו מה קרה ושאלו אילו צעדי הגנה מתאימים. מדריך ההתאוששות של רשות הסחר הפדרלית מבחין בין המצבים האלה; אפשרויות ההתאוששות והזכויות להחזר משתנות לפי המדינה ואמצעי התשלום.

ההרגל שכדאי לקחת מכאן

כשהודעה מנסה להלחיץ אתכם, עשו בדיקה עצמאית אחת לפני הפעולה. בדקו את ההזמנה עצמה. בעיית משלוח אמיתית אמורה להיות דבר שאפשר לאמת בלי לסמוך על קישור לא צפוי.

האיורים נוצרו בעזרת בינה מלאכותית באמצעות Google Gemini ונבדקו עבור המאמר. אלה איורים להמחשה, לא צילומי מסך.