לאן מוביל קישור מקוצר? כך בודקים קישור לפני שלוחצים

הכלל הראשון פשוט: קודם מסתכלים, אחר כך לוחצים. כך רואים את הכתובת בלי להיכנס אליה:

• במחשב: העבירו את העכבר מעל הקישור בלי ללחוץ, והכתובת המלאה תופיע בפינה התחתונה של הדפדפן.
• בטלפון: לחיצה ארוכה על הקישור פותחת תפריט שמציג את הכתובת. קראו אותה לפני שאתם בוחרים לפתוח.
• בקישור מקוצר: ריחוף או לחיצה ארוכה יראו רק את הכתובת הקצרה, למשל srt.co.il/aB3x9, ולא את היעד.

כשמדביקים קישור של srt בוואטסאפ או בטלגרם, מופיע כרטיס תצוגה מקדימה עם המיתוג של srt.co.il ועם שם האתר שאליו הקישור מוביל, למשל: קישור מקוצר שמוביל אל example.co.il. כך רואים לאן נכנסים עוד לפני הלחיצה.

הכרטיס מציג רק את שם האתר (הדומיין), בלי המשך הכתובת, שעלול לכלול מידע פרטי של השולח. וזה החלק החשוב: אם ההודעה מדברת על הבנק שלכם והכרטיס מראה אתר עם שם אחר לגמרי, עצרו.

לפעמים הודעה מגיעה בלי כרטיס, למשל כשהשולח הסיר את התצוגה המקדימה. זה לא בהכרח סימן רע, אבל אז הסתמכו על שאר הבדיקות.

הודעות מתחזות מציגות את עצמן כגוף מוכר, כמו כביש אגרה, חברת שליחויות או בנק, ולוחצות עליכם לפעול מהר. סימן אחד עוד לא מוכיח הונאה, אבל כשמצטברים כמה מהסימנים האלה, עדיף לא ללחוץ בכלל:

• בקשה לשלם סכום קטן: קנס שלא שולם, חשבון על נסיעה בכביש אגרה, מכס על חבילה או דמי משלוח.
• בקשה 'לאמת' או 'לעדכן' פרטים, אחרת החשבון ייחסם.
• דחיפות מלאכותית, כמו 'עד היום בחצות' או 'אחרת יתווסף קנס'.
• שולח לא מוכר, מספר מחו״ל או שם שולח שנראה כמעט נכון.
• שגיאות כתיב, ניסוח מוזר או עברית שנשמעת מתורגמת.

בכתובת עצמה, מה שקובע הוא החלק שמיד אחרי https:// ועד הלוכסן (/) הבא, ובעיקר השם שממש לפני co.il, com וכדומה. בכתובת mybank.co.il.example.com האתר האמיתי הוא example.com, לא הבנק. עוד סימנים שכדאי להכיר:

• אותיות שהוחלפו: הספרה 0 במקום האות o, או rn במקום m.
• מילים שנוספו לשם מוכר, כמו secure, pay או verify.
• סיומת דומיין שונה מזו שהגוף הזה משתמש בה בדרך כלל.
• סיומת של לינק קצר שנשמעת רשמית לא מוכיחה כלום: את הסיומת בוחר מי שיצר את הקישור.

זה הכלל החשוב ביותר: אם הודעה מבקשת לשלם, להתחבר או למסור פרטים, אל תעשו את זה דרך הקישור שבה. פתחו בעצמכם את האתר או האפליקציה הרשמית של הגוף ובדקו שם אם באמת יש חוב, חבילה או בעיה בחשבון.

ואל תמסרו לאף אחד קוד חד-פעמי שקיבלתם ב-SMS, גם לא למי שמציג את עצמו כנציג רשמי.

כמו כל מקצר קישורים, גם srt עלול לשמש נוכלים, ולכן יש בו כמה שכבות הגנה. חשוב לומר ביושר: אף מערכת לא תופסת הכול. אתר פישינג חדש יכול לפעול לפני שזוהה, ולכן ההגנות שלנו מוסיפות על הבדיקה שלכם ולא מחליפות אותה.

• כל קישור חדש נבדק ברקע מול Google Safe Browsing, המאגר של Google לאתרי פישינג ונוזקות.
• בדיקות מיידיות לדפוסים נפוצים של פישינג, כבר ברגע יצירת הקישור.
• סיומות מותאמות שמתחזות למותגים או לבנקים, או שכוללות מילים רגישות כמו login, verify או bank, חסומות.
• קישור שנמצא פוגעני מושבת ומפסיק להפנות ליעד.

נתקלתם בקישור srt שמוביל לפישינג, לנוזקה או להונאה? דווחו לנו בעמוד srt.co.il/report: מדביקים את הקישור המקוצר ומתארים בקצרה מה הבעיה. אפשר גם לכתוב ל-support@srt.co.il.

על הודעת פישינג מכל סוג אפשר לדווח למוקד 119 של מערך הסייבר הלאומי, שפועל מסביב לשעון, בחיוג 119 או בטופס הדיווח באתר gov.il.

כבר הקלדתם פרטים? אל תחכו. מסרתם פרטי אשראי? התקשרו מיד לחברת האשראי או לבנק כדי לחסום את הכרטיס. הקלדתם סיסמה? החליפו אותה בכל מקום שבו השתמשתם בה והפעילו אימות דו-שלבי.