איך מגינים על הטלפון מפני הונאות ופריצה?

גרסה עברית מותאמת ומעודכנת. Статья на русском

הטלפון מחזיק תמונות, הודעות וכניסה לחשבונות חשובים. ההגנה עליו אינה תלויה באפליקציה אחת. שילוב של נעילה טובה, עדכונים, זהירות בהודעות וגיבוי מקטין את הסיכון ועוזר להתאושש אם המכשיר אובד או נפגע.

1. התחילו מנעילת מסך וחשבונות

בחרו קוד נעילה שקשה לנחש. הימנעו מתאריך לידה ומרצפים פשוטים. זיהוי פנים או טביעת אצבע יכולים להקל על שימוש יומיומי, אך גם קוד הגיבוי צריך להיות חזק. כדאי להסתיר תוכן רגיש של הודעות ממסך הנעילה.

לחשבונות חשובים השתמשו בסיסמאות שונות. מנהל סיסמאות יכול לעזור ליצור ולשמור אותן. סימני אצבע על המסך אינם סיבה להחליף את כל מנגנון האבטחה, אבל קוד קצר וצפוי נשאר חולשה.

2. הפעילו אימות דו-שלבי

אימות דו-שלבי מוסיף בדיקה מעבר לסיסמה. קוד ב-SMS הוא אחת האפשרויות, אך בחשבונות שתומכים בכך כדאי לבדוק גם אפליקציית אימות, מפתח אבטחה או מפתח גישה. שמרו אמצעי שחזור במקום בטוח, כדי שלא תאבדו גישה כשמחליפים טלפון.

לעולם אל תמסרו קוד כניסה למי שפנה אליכם בשיחה או בהודעה. קוד שקיבלתם אינו ״אישור לטכנאי״. אפשר לעיין בהנחיות Google לאימות דו-שלבי.

3. עדכנו והתקינו ממקור מוכר

התקינו עדכוני מערכת ואפליקציות. הורידו יישומים מחנויות רשמיות, בדקו את שם המפתח ואת ההרשאות, והסירו יישומים שאינכם צריכים. גם בחנות רשמית חשוב לבדוק מה מתקינים ולא לאשר אוטומטית גישה להודעות, למיקרופון או לשירותי נגישות.

ב-Android כדאי להשאיר את Google Play Protect פעיל. ב-iPhone מודל ההגנה שונה, ולכן אין לצפות מאפליקציית ״אנטי-וירוס״ לפעול בדיוק כמו במחשב. התקנת כלי נוסף אינה תחליף לעדכונים ולהרשאות מצומצמות.

4. היזהרו מהודעות ושיחות מתחזות

״החבילה נעצרה״, ״החשבון ייחסם״ או ״נדרש תשלום קטן״ הם ניסוחים שכדאי לבדוק לפני שלוחצים. היכנסו לשירות דרך האפליקציה המוכרת או כתובת שמצאתם בעצמכם. שם שולח ומספר שמופיע על הצג אינם הוכחה לזהותו.

אם אדם מציג את עצמו כתמיכה ומבקש להתקין תוכנת שליטה מרחוק, למסור סיסמה או להעביר כסף, עצרו ואמתו את הפנייה דרך ערוץ רשמי. אין צורך לפעול בלחץ רק כי הדובר טוען שהבעיה דחופה.

5. גבו את המידע ובדקו שאפשר לשחזר

גיבוי עוזר כשמכשיר אובד, מתקלקל או דורש איפוס. בדקו מה כלול: תמונות, אנשי קשר, מסמכים ונתוני אפליקציות אינם תמיד מגובים באותו אופן. ודאו שהגיבוי האחרון הושלם ושהחשבון עצמו מוגן.

אפשר לגבות לענן או למחשב לפי המכשיר והצרכים. בגיבוי iPhone למחשב יש אפשרות להצפנת הגיבוי; יש לשמור את סיסמת ההצפנה. ראו השוואת אפשרויות הגיבוי של Apple. אין להניח שכל עותק מקומי מוצפן כברירת מחדל.

איפה VPN משתלב?

VPN עשוי להועיל כחלק מהגנה על החיבור ברשת ציבורית. עבור משתמש בישראל הוא יכול לשמש גם לקבלת IP במדינה אחרת, למשל כאשר אתר זמין רק לבעלי IP רוסי. אלה שני שימושים שונים: בחירת המדינה המתאימה פותרת לעיתים מגבלת מיקום, אך אינה מונעת הונאות או גניבת סיסמה באתר מתחזה.

אל תסתמכו על רשימות ישנות של שירותים או על פרוטוקולים מיושנים. בדקו שירות פעיל ואפליקציה רשמית, וקראו את המדריך לבחירת VPN לפי המטרה שלכם.

הטלפון מתחמם או הסוללה נגמרת מהר — האם זו פריצה?

לא בהכרח. עומס, סוללה ישנה, קליטה חלשה או אפליקציה עם תקלה יכולים לגרום לתופעות דומות. סימנים שמצריכים בדיקה כוללים אפליקציה שאינכם מכירים, התראות כניסה חריגות, שינוי בפרטי החשבון או הודעות שנשלחו ללא ידיעתכם. גם אז צריך לבדוק מה קרה ולא להסיק מיד שהמכשיר כולו נפרץ.

מה עושים כשיש חשד ממשי?

1. הפסיקו את הפעולה החשודה ושמרו צילום של ההודעה, בלי להפיץ קודים או פרטים אישיים.
2. ממכשיר מהימן, בדקו את אבטחת החשבון, החליפו סיסמה שנחשפה ובטלו חיבורים לא מוכרים.
3. בדקו אפליקציות והרשאות ועדכנו את המכשיר. היעזרו בבדיקת האבטחה של Google אם מדובר בחשבון Google.
4. אם נחשפו פרטי תשלום או הופיע חיוב לא מוכר, פנו לגוף הרלוונטי דרך ערוץ רשמי.
5. שקלו איפוס רק אחרי אבחון והבנת מצב הגיבוי; איפוס מיידי עלול למחוק מידע שחשוב לשמור.

זקוקים לעזרה בבדיקה ובהגדרות? פנו ב-WhatsApp עם תיאור קצר. אין לשלוח סיסמאות, קודי אימות או פרטי כרטיס.