איך לזהות הונאה טלפונית לפני שמוסרים פרטים

הטלפון מצלצל, ועל הצג מופיע מספר שלא שמור אצלכם. בצד השני נשמע אדם בטוח בעצמו: "מדברים מהבנק", "יש בעיה בחבילה שלך" או "זכית בהחזר כספי". דווקא הלחץ, לא הסיפור עצמו, הוא מה שעלול לגרום לנו לשתף פעולה. כדי להבין איך לזהות הונאה טלפונית, לא צריך להיות מומחי אבטחה – צריך להכיר כמה דפוסים קבועים ולדעת מתי לעצור.

הכלל הראשון פשוט: גוף לגיטימי לא אמור לגרום לכם לקבל החלטה כספית או למסור מידע רגיש בתוך דקות. אם השיחה דורשת פעולה מיידית, סביר שהמתקשר מנסה למנוע מכם לבדוק, לחשוב או להתייעץ.

למה הונאה טלפונית נשמעת משכנעת כל כך?

נוכלים אינם תמיד נשמעים חשודים. לעיתים הם מדברים עברית שוטפת, מכירים את שם הבנק, משתמשים במספר שנראה ישראלי ואף מציגים שם חברה מוכר. יש גם מקרים שבהם המספר המוצג על המסך מזויף כך שייראה כמו מספר של מוסד אמין. לכן מספר שנראה מוכר אינו הוכחה לזהות המתקשר.

ההצלחה של ההונאה נשענת בדרך כלל על רגש אחד: פחד, דחיפות, סקרנות או רצון לעזור. מתקשר יכול לטעון שמישהו מנסה לפרוץ לחשבון שלכם, שהחיוב עומד לרדת מיד, או שקרוב משפחה זקוק לסיוע. כשאנחנו לחוצים, קל יותר להחמיץ פרט קטן: העובדה שאף אחד לא ביקש מאיתנו לאמת את השיחה בדרך עצמאית.

חשוב גם לזכור שהונאות אינן מיועדות רק למבוגרים או לאנשים שאינם טכנולוגיים. עצמאים מקבלים פניות על תשלומים וחשבוניות, הורים מקבלים הודעות על משלוחים וילדים, ועובדים רגילים לשיחות ממספרים לא שמורים. הנוכל בונה סיפור שמתאים לשגרה שלכם.

איך לזהות הונאה טלפונית בזמן אמת

סימן האזהרה הבולט ביותר הוא בקשה למידע שלא אמור להימסר בשיחה נכנסת. זה כולל מספר כרטיס אשראי מלא, קוד אימות שנשלח בהודעה, סיסמה, קוד גישה לחשבון, צילום תעודת זהות או פרטי התחברות. גם אם המתקשר אומר שהוא רק "מאמת" פרטים, אל תמסרו קוד שקיבלתם בהודעה. קוד כזה נועד בדרך כלל לאשר פעולה, התחברות או העברת כסף.

שימו לב גם לשפה של דחיפות: "אם לא תאשר עכשיו החשבון ייחסם", "יש לך שתי דקות לבטל עסקה" או "אסור לנתק כי הטיפול ייפסק". בנק, חברת אשראי, קופת חולים או רשות ציבורית יכולים ליצור קשר, אבל יש להם גם ערוצים רשמיים לבירור. איום שמונע מכם לנתק ולחזור למספר הרשמי הוא נורת אזהרה.

מתקשרים מתחזים אוהבים לבקש שתתקינו יישום שליטה מרחוק בטלפון או במחשב. הם עשויים להציג זאת כ"תמיכה טכנית", "אבטחת חשבון" או דרך לקבלת החזר. בפועל, יישום כזה עלול לאפשר להם לראות מסכים, ללחוץ במקומכם או לגשת למידע אישי. אל תתקינו תוכנה ואל תאפשרו גישה מרחוק בעקבות שיחה שלא יזמתם.

יש גם סימנים עדינים יותר: המתקשר נמנע מלומר את שמו המלא, מתקשה להסביר מאיזו מחלקה הוא מתקשר, כועס כשמבקשים לבדוק את הפרטים, או מבקש שתעבירו את השיחה לאדם אחר במשפחה. לא כל שיחה לא ברורה היא הונאה, אבל חוסר שקיפות יחד עם לחץ ובקשה לפרטים הוא שילוב שמצדיק ניתוק.

השאלה הנכונה אינה "האם הוא נשמע אמין?"

קול רגוע, מוזיקת המתנה או ידע חלקי עליכם אינם הוכחה. לעיתים פרטים בסיסיים כמו שם, מספר טלפון או כתובת דוא"ל דלפו ממאגר כלשהו, ונוכל משתמש בהם כדי ליצור אמון. השאלה הנכונה היא: האם אני יכול לאמת את הפנייה בלי להסתמך על המתקשר?

אם נטען שמדובר בבנק, נתקו והתקשרו למספר שמופיע באתר הרשמי, בגב הכרטיס או בתוך היישום הרשמי שלכם. אם מדובר בחברת שליחויות, היכנסו להזמנה שביצעתם בעצמכם ובדקו אם קיימת הודעה תואמת. אם מתקשר טוען שהוא מקרוב משפחה במצוקה, נסו להשיג את אותו קרוב בערוץ אחר או שאלו שאלה שרק הוא אמור לדעת את התשובה עליה.

אין צורך להתווכח או לחשוף לנוכל שזיהיתם אותו. אפשר לומר: "אני בודק מול הגוף הרשמי ואחזור אם יהיה צורך", ואז לנתק. אדם לגיטימי יבין. מי שמנסה להונות אתכם ינסה לעכב את הניתוק.

מספר לא מוכר: מה כדאי לבדוק לפני שמחזירים שיחה?

שיחה שלא נענתה אינה בהכרח מסוכנת. ייתכן שמדובר במרפאה, בשליח, בלקוח או בגוף שירות. מצד שני, אין סיבה לחזור אוטומטית לכל מספר, במיוחד אם הוא התקשר פעם אחת וניתק או אם השיחה לוותה בהודעה מלחיצה.

חפשו את המספר במאגר זיהוי ישראלי ובדקו אם הופיעו דיווחים של משתמשים אחרים. באתר Israel Phone Numbers אפשר לראות הקשר מצטבר סביב מספרים לא מוכרים, לרבות הערות על שיחות שיווק, התחזות או פניות חוזרות. דיווח קהילתי אינו תחליף להוכחה מוחלטת, אבל הוא יכול לחשוף דפוס: עשרות אנשים שקיבלו אותה הודעה או אותה הצגה עצמית.

קראו דיווחים בצורה אחראית. מספר יכול להיות שייך לעסק אמיתי שמשתמש בשירות חיצוני, ומנגד מספר שנראה רגיל יכול לשמש להונאה. חפשו תיאור עקבי של ההתנהגות: האם ביקשו קוד? האם לחצו להתקין יישום? האם הציגו את עצמם כנציגי בנק? הדפוס חשוב יותר מהכותרת שניתנה למספר.

מה לא למסור בשום מצב בשיחה לא יזומה

יש פרטים שמומלץ להתייחס אליהם כמו למפתח לבית: לא מוסרים אותם למי שפונה אליכם בלי אימות עצמאי. ביניהם נמצאים:

• קוד חד-פעמי שנשלח במסרון או ביישום.
• סיסמה, קוד גישה או תשובות לשאלות אבטחה.
• מספר כרטיס מלא, תוקף וקוד בגב הכרטיס.
• פרטי חשבון, צילום תעודה או צילום מסך של יישום הבנק.
• אישור להתקנת יישום שליטה מרחוק או פתיחת קישור שהכתיב המתקשר.

לעיתים הנוכל אינו מבקש את כל המידע בבת אחת. הוא עשוי להתחיל בפרט תמים לכאורה, למשל שנת לידה או כתובת, ואז להמשיך ל"אימות" נוסף. מותר לעצור בכל שלב. מסרתם שם או כתובת? זה לא אומר שאתם חייבים להמשיך.

אם כבר מסרתם פרטים או אישרתם פעולה

הדבר החשוב ביותר הוא לפעול מהר, בלי מבוכה. נתקו את השיחה, פנו מיד לבנק או לחברת האשראי דרך הערוץ הרשמי ודווחו בדיוק מה נמסר ומה בוצע. אם מסרתם קוד אימות, ציינו זאת במפורש. אם התקנתם יישום שליטה מרחוק, נתקו את המכשיר מהאינטרנט עד לקבלת הנחיה מגורם מקצועי או רשמי.

לאחר מכן החליפו סיסמאות לחשבונות הרלוונטיים, במיוחד אם אותה סיסמה משמשת אתכם במקומות נוספים. בדקו תנועות בחשבון, חיובים בכרטיס, התחברויות חריגות והודעות על שינוי פרטים. שמרו צילומי מסך, מספר טלפון, שעה ותוכן הודעות – פרטים אלה יכולים לסייע לדיווח ולבירור.

אם הועבר כסף או בוצעה פעולה ללא הסכמתכם, פנו גם למשטרה. במקרה של התחזות חוזרת למוסד מסוים, אפשר לדווח לו כדי שיזהיר לקוחות נוספים. אין כאן אשמה אישית: הונאות מתוכננות בדיוק כדי לגרום לאנשים זהירים לפעול במהירות.

הגנה טובה מתחילה בשיחה אחת פחות

אפשר לצמצם סיכון גם לפני שהטלפון מצלצל. הגדירו נעילת מסך חזקה, הפעילו אימות דו-שלבי בחשבונות חשובים, ואל תפרסמו ברשת מידע אישי שאפשר להשתמש בו כדי לבנות עליכם סיפור משכנע. במשפחה, כדאי לקבוע כלל פשוט: כסף, קודים וגישה לטלפון לא מאשרים בעקבות שיחה נכנסת, גם אם השם על הצג מוכר.

הכלל הזה שימושי במיוחד כשמדובר בהורים מבוגרים או בילדים בוגרים שעשויים לקבל שיחת חירום לכאורה. שיחה קצרה ביניכם מראש יכולה למנוע נזק: אם מישהו מבקש פעולה דחופה, מנתקים, בודקים ומתקשרים בחזרה דרך מספר מוכר.

בכל פעם שמספר לא מוכר מתקשר, אין חובה לענות ואין חובה לחזור. עצירה של דקה, בדיקת המספר ואימות מול ערוץ רשמי מחזירים את השליטה לידיים שלכם – וזה בדיוק המקום שבו רוב ניסיונות ההונאה נכשלים.