דף הבית / מרכז הידע / סוחרים והונאות / זה עוקץ?
בדיקת עוקץ
זה עוקץ? הדביקו את ההודעה וראו את סימני האזהרה תוך שניות
עוד לא עניתם, וטוב שכך. אם ההודעה עוסקת בתואר, בתעודה או בעבודה שדורשת תואר, הדביקו אותה בסורק שלנו ותראו את סימני האזהרה תוך שניות. להודעה על חבילה או לשיחה מ"הבנק" מתאימים טבלת התחושות והצעד האחד שמתחתיה. כבר עניתם או שילמתם? עברו ישר אל מה עושים עכשיו.
האם זה עוקץ? הבטן הרגישה ראשונה
התחושה הלא נוחה היא בדרך כלל נקודת לחץ שזיהיתם עוד לפני שהיו לכם מילים לתאר אותה. מצאו את שלכם:
| התחושה, והמילים שמאחוריה | איך מבררים |
|---|---|
| "זה קל מדי." בלי מבחנים, תואר תוך כמה ימים | שאלו מה בדיוק תלמדו ואיך יעריכו את הלימודים שלכם |
| "לוחצים עליי להחליט מהר." "רק היום", "הזדמנות אחרונה" | חכו יום. הצעה אמיתית תחכה לכם גם מחר |
| "זו תשובה לשאלה שלא שאלתי." "תואר שניתן לאימות", "עובר בדיקות רקע" | בדקו מול האוניברסיטה בעצמכם, לעולם לא דרך הקישור של המוכר |
| "זה נשמע רשמי מאוד." "מוסמך בינלאומית" | שאלו מי מכיר בגוף ההסמכה. בארה״ב זה משרד החינוך האמריקאי או CHEA, המועצה האמריקאית להסמכת השכלה גבוהה: התחילו מהרשימה של המשרד. במדינות אחרות, ראו את המרשמים בהמשך העמוד |
| "משהו מוזר בתשלום." קריפטו, כרטיסי מתנה, חשבון פרטי | שלמו לאוניברסיטה רק דרך מחלקת הכספים שלה, שאותה מוצאים באתר הרשמי שלה |
| "הם מצאו אותי." הודעה שמעולם לא ביקשתם | פנו לארגון בעצמכם, דרך האתר שלו |
| "זה מחמיא." "נבחרת" | בחירה אמיתית מגיעה אחרי הגשת מועמדות. אם לא הגשתם, אף אחד לא בחר בכם |
ההודעה לא עוסקת בתואר? צעד אחד פותר כמעט כל שורה בטבלה: פנו לארגון בעצמכם, דרך האתר שלו או המספר שעל הכרטיס שלכם, ולעולם לא דרך ההודעה. זו העצה של המרכז הלאומי הבריטי לסייבר (NCSC). הסימנים המסגירים שהוא מונה (סמכות, דחיפות, רגש, מחסור, אירועים אקטואליים) מתיישבים עם ארבעת הסימנים של רשות הסחר הפדרלית בארה״ב (FTC): התחזות, בעיה או פרס, לחץ, תשלום.
לתשובה המלאה על "קל מדי", קראו את האותיות הקטנות של תואר מיידי. על "רשמי מאוד", קראו מה המשמעות של "מוסמך" בהצעת מכירה.
שבעה סימני אזהרה לעוקץ, בהודעה אחת
דמיינו הודעת וואטסאפ ממספר שאתם לא מכירים. ההודעה בדויה, אבל כל שורה בה אופיינית. מצאו שבעה סימנים מסגירים לפני שאתם פותחים את התשובות.
"מזל טוב! נבחרת: הניסיון התעסוקתי שלך מזכה אותך בתואר ראשון מאוניברסיטה מוסמכת. בלי מבחנים. תואר שניתן לאימות, רשום במאגר של האוניברסיטה. נשארו רק 3 מקומות, אז כדי לשריין את המקום שלך יש לשלם היום ב-USDT."
שבעת הסימנים, והשאלה שמפילה כל אחד מהם
- "נבחרת" נועד להחמיא לכם. שאלו: נבחרתי מתוך מה? הרי מעולם לא הגשתם מועמדות.
- "הניסיון התעסוקתי שלך מזכה אותך" נועד לגרום לכם להרגיש שהרווחתם את זה ביושר. שאלו: איזו אוניברסיטה העריכה את הניסיון הזה? אוניברסיטאות יכולות להעריך את הניסיון שלכם ולתת עליו נקודות זכות לקראת תואר, כפי שמסבירה הסוכנות הבריטית לאבטחת איכות בהשכלה הגבוהה (QAA), אבל רק אחרי שמגישים מועמדות, ואף אחד לא הופך ניסיון לתואר שלם בהודעת טקסט.
- "בלי מבחנים" נועד לגרום לזה להיראות קל. שאלו: איך יעריכו אותי?
- "תואר שניתן לאימות, רשום במאגר של האוניברסיטה" עונה על ספק עוד לפני שהעליתם אותו. שאלו: מאומת על ידי מי? יש סוחרי תארים שמפעילים אתר "אימות", כתובת מייל או קו טלפון משלהם, שמאשרים כל מה שמכרו. לכן בודקים מול האוניברסיטה בעצמכם.
- "נשארו רק 3 מקומות... היום" נועד להלחיץ אתכם. שאלו: מה ישתנה אם אחכה יום?
- "יש לשלם ב-USDT", מטבע קריפטו, נועד להעביר את הכסף שלכם מחוץ למערכת של כל אוניברסיטה. שאלו: למה לא דרך מחלקת הכספים של האוניברסיטה?
- מספר שאתם לא מכירים נועד לגרום לכם להרגיש שמישהו מצא אתכם. שאלו: איך השיגו את המספר שלי?
בדיקת הודעה חשודה בסורק. העתיקו את ההודעה כולה, כולל השולח וכתובת האתר, אל סורק המודעות וההודעות. הוא פועל בדפדפן שלכם, כך שהטקסט נשאר במכשיר שלכם, והוא עובד הכי טוב באנגלית. הוא מכיר היטב משפחה אחת של הונאות: אלה שסוחרות בתארים ובתעודות מכל הסוגים, כולל כאלה שמסתתרות בתוך הצעות עבודה.
בהודעה הזאת הסורק מסמן כסימני אזהרה את השורה "בלי מבחנים", את שתי ההבטחות לאימות, את התשלום בקריפטו ואת הספירה לאחור.
הוא מפספס את המחמאה ואת המספר הלא מוכר, וניסוחים כמו השורה על הניסיון התעסוקתי יכולים לחמוק מרשימת ביטויים: הסורק תופס ניסוחים מוכרים, לא כל ניסוח חדש. לכן תוצאה נקייה אינה תעודת הכשר.
שלושה דברים שאף סורק לא רואה
- מי באמת שלח את ההודעה. כאן מקבלת התחושה "הם מצאו אותי" את התשובה שלה. שם של אוניברסיטה בחתימה לא מוכיח כלום. השוו את כתובת השולח לאתר הרשמי של האוניברסיטה, שאותו תמצאו בעצמכם בחיפוש. בדיקת מלכודות אימות עושה את זה בשביל אתרי "אימות" וכתובות מייל.
- האם המוסד אמיתי. הסורק בודק את השם של גוף ההסמכה, לא אם המוסד באמת מחזיק בהסמכה הזאת, ולפעמים סוחרים מציינים גוף הסמכה אמיתי שמעולם לא הסמיך אותם. בדקו ברשימת המוסדות של גוף ההסמכה עצמו, ואחר כך במרשם של המדינה: המדריך של GOV.UK (גופים בריטיים), DAPIP (מוסדות בארה״ב) או המרשם הלאומי של TEQSA (ספקי השכלה גבוהה באוסטרליה). אחר כך נסו את רשימות האזהרה הממשלתיות.
- לאן הקישור מוביל. אל תלחצו עליו. הדביקו את הקישור, מקוצר או לא, ברנטגן לאתרים: הכלי פותח את הקישור בשרת שלנו, לא בטלפון שלכם, ומראה לאן הוא מפנה. הריצו גם את הכתובת שאליה הגעתם, כדי לראות מתי נרשם הדומיין שלה ואם היא מחקה כתובת של אוניברסיטה אמיתית בבריטניה, בארה״ב או באוסטרליה.
כרטיס העצירה: שני משפטים שקונים לכם זמן
נוכלים חוזרים אליכם מהר, בטלפון או בצ׳אט. אתם לא חייבים להתווכח או להסביר. שמרו את זה בהישג יד:
"אין תשלום ואין מסמכים לפני שאבדוק מי אתם. אחזור אליכם דרך האתר הרשמי שלכם."
לאוניברסיטה או למעסיק אמיתיים לא יפריע לחכות. נוכל ילחץ חזק יותר או ייעלם, ושתי התגובות אומרות לכם בדיוק מה שהייתם צריכים לדעת. עד שתסיימו לבדוק:
- אל תלחצו על קישורים בהודעה ואל תסרקו קודי QR שמופיעים בה.
- אל תשלחו כסף, תעודה מזהה או עותקים של תעודות.
- צלמו מסך של ההודעה ושל פרטי השולח. אלה הראיות שלכם אם תדווחו.
- הראו את ההודעה למישהו שאתם סומכים עליו. "Stop and talk to someone you trust" (עצרו ודברו עם מישהו שאתם סומכים עליו) היא העצה של ה-FTC עצמה.
זה עוקץ. מה עכשיו?
- לא שילמתם, ואתם בבריטניה? חסמו את השולח. ה-NCSC מסביר איך לדווח על מייל של הונאה, איך להעביר בחינם הודעת טקסט של הונאה לספק הסלולר שלכם, ואיך לדווח על מודעת הונאה ממומנת לרשות הבריטית לפיקוח על פרסום (Advertising Standards Authority).
- לא שילמתם, ואתם בארה״ב? חסמו את השולח ודווחו באתר ReportFraud.ftc.gov.
- שילמתם או מסרתם פרטים? התקשרו לבנק במספר שעל הכרטיס. אחר כך דווחו על כך כעל עבירה פלילית: ל-Report Fraud באנגליה, בוויילס ובצפון אירלנד, או למשטרת סקוטלנד (Police Scotland), הערוצים שה-NCSC מציין. בארה״ב, דווחו ב-ReportFraud.ftc.gov, וגם ב-IdentityTheft.gov אם מסרתם פרטים אישיים.
- שילמתם לסוחר תארים? המדריך למחפשי עבודה מראה מה עושים עכשיו, כולל לשאול את הבנק אם אפשר לבטל את החיוב.
- הצעת עבודה שמגיעה עם חשבון לתשלום? המשיכו אל מכתב הצעת העבודה שלכם אמיתי?
ואז העתיקו את כרטיס העצירה לפתקים בטלפון, כדי ששני המשפטים יחכו לכם מוכנים כשתגיע ההודעה הבאה.
מקורות
- NCSC: איך מזהים מייל, הודעת טקסט או שיחה של הונאה: הסימנים המסגירים, ופנייה ישירה לארגון
- FTC: איך נמנעים מהונאה: ארבעת הסימנים, ושיחה עם מישהו שאתם סומכים עליו
- CHEA: מפעלי תארים ומפעלי הסמכות (PDF): בארה״ב, גופי הסמכה מוכרים על ידי משרד החינוך או על ידי CHEA
- משרד החינוך האמריקאי: רשימת גופי ההסמכה ב-DAPIP: גופי ההסמכה שהמשרד מכיר בהם
- TEQSA: המרשם הלאומי של ספקי ההשכלה הגבוהה: ספקי השכלה גבוהה רשומים באוסטרליה
- QAA: מה הן נקודות זכות? מדריך לסטודנטים (PDF): הכרה בלמידה קודמת
- NCSC: דיווח על הודעת טקסט של הונאה: העברת ההודעה בחינם לספק הסלולר
- NCSC: דיווח על מודעת הונאה: על מודעות ממומנות מדווחים ל-Advertising Standards Authority
- NCSC: אם מסרתם מידע רגיש: Report Fraud באנגליה, בוויילס ובצפון אירלנד; Police Scotland
- Report Fraud: הערוץ שעמוד ה-NCSC שלמעלה מציין
- ReportFraud.ftc.gov ו-IdentityTheft.gov: דיווח והתאוששות בארה״ב
קודם בודקים, אחר כך סומכים. הכלים החינמיים במעבדה לזיהוי תארים מזויפים בוחנים קורות חיים, אתר של מוסד לימודים, הודעה או שירות "אימות" ומראים את סימני האזהרה, עם קישורים למרשמים הרשמיים.