הטלפון מצלצל, ועל הצג מופיע שם הבנק או מספר שנראה מוכר. המתקשר נשמע ענייני: "זיהינו פעולה חריגה בחשבון" או "צריך לאמת את הפרטים שלך כדי לחסום העברה". דווקא ברגע הזה חשוב לעצור. כדי לדעת איך לזהות התחזות לבנק בטלפון, לא צריך להבין בטכנולוגיה – צריך להכיר כמה סימנים פשוטים, ולדעת מה הבנק האמיתי לא יבקש מכם בשיחה יזומה.
התחזות טלפונית לבנק נועדה בדרך כלל ליצור לחץ: פחד מאובדן כסף, חשש מחסימת חשבון או תחושת דחיפות סביב פעולה שלא ביצעתם. תחת לחץ קל יותר למסור קוד, סיסמה או פרטי כרטיס. לכן הכלל הראשון הוא פשוט: לא מאמתים פרטים ולא מקלידים קודים בזמן שיחה נכנסת, גם כשהמתקשר נשמע מקצועי וגם אם המספר המוצג נראה אמין.
למה מספר שמוצג כמספר הבנק אינו הוכחה
אפשר לזייף את המספר שמופיע על צג הטלפון. פעולה זו נקראת התחזות למספר מזוהה, והיא מאפשרת לנוכלים להציג מספר של גוף מוכר, לעיתים אפילו אותו מספר שמופיע באתר או במסמכים של הבנק. לכן זיהוי השם על המסך הוא לכל היותר פרט לבדיקה, לא אישור לכך שהשיחה אמיתית.
גם שיחה ממספר נייד ישראלי אינה אומרת דבר. נוכלים משתמשים במספרים מתחלפים, במספרים וירטואליים ולעיתים במספרים שנחטפו מבעלי עסקים או מאנשים פרטיים. חיפוש מספר במאגר קהילתי כמו Israel Phone Numbers יכול להציג דיווחים קודמים על ספאם או הונאה, אך היעדר דיווחים אינו הופך את השיחה לבטוחה. ייתכן שזהו מספר חדש או מספר שהוחלף לאחרונה.
הבדיקה הבטוחה ביותר אינה ויכוח עם המתקשר ואינה ניסיון "לתפוס אותו". פשוט מנתקים, ממתינים רגע אם צריך, ומתקשרים לבנק בעצמכם דרך המספר הרשמי שמופיע בגב הכרטיס, באתר הרשמי או באפליקציה. אל תשתמשו במספר שהמתקשר הכתיב לכם, בהודעה שקיבלתם או במספר שהופיע בחיפוש ממומן.
סימני אזהרה בשיחת התחזות לבנק
נציג בנק אמיתי עשוי לפנות אליכם בנושאים שונים, ולכן לא כל שיחה מהבנק היא הונאה. ההבדל העיקרי הוא בדרך שבה השיחה מתנהלת ובמה שמבקשים מכם לעשות. ככל שיש יותר לחץ, יותר סודיות ויותר בקשות לפרטים רגישים, כך הסיכון עולה.
דחיפות שאינה משאירה זמן לחשוב
משפטים כמו "אם לא תפעל עכשיו החשבון ייחסם", "יש העברה בדרך ואתם חייבים לבטל אותה מיד" או "אסור לנתק כי נאבד את ההגנה על החשבון" נועדו למנוע מכם לבדוק. בנק אמיתי יכול להתריע על פעילות חשודה, אבל לא אמור לאסור עליכם לנתק ולהתקשר בחזרה לערוץ הרשמי.
גם אם קיימת פעולה חשודה אמיתית, אתם לא צריכים להוכיח את זהותכם באמצעות מסירת סיסמה או קוד חד-פעמי למתקשר. אפשר לסיים את השיחה ולפנות לבנק בעצמכם. כמה דקות של בדיקה עדיפות על מסירת גישה לחשבון.
בקשה לקוד, סיסמה או אישור באפליקציה
זהו אחד הסימנים הברורים ביותר. קוד שנשלח בהודעת טקסט, קוד שמופיע באפליקציית הבנק, סיסמת כניסה, מספר כרטיס מלא, קוד אבטחה בגב הכרטיס או קוד זיהוי אישי – כל אלה פרטים שלא מוסרים לנציג שפונה אליכם.
נוכלים יודעים להסביר את הבקשה בצורה משכנעת. הם עשויים לומר שהקוד נועד "לבטל פעולה", "לאשר חסימה", "לחבר אתכם למחלקת אבטחה" או "לוודא שאתם בעלי החשבון". בפועל, הקוד עלול לאשר כניסה לחשבון, צירוף מכשיר חדש, העברה כספית או שינוי פרטים. קוד שקיבלתם הוא שלכם בלבד.
ניסיון לגרום לכם לבצע פעולה בטלפון
חשדו בכל בקשה להתקין אפליקציה, לאפשר שליטה מרחוק, להיכנס לקישור, להעביר כסף ל"חשבון בטוח", לפתוח שיתוף מסך או לשנות הגדרה במכשיר. אין סיבה להעביר כסף לחשבון אחר כדי להגן עליו. גם אם המתקשר מציג את הפעולה כזמנית או פנימית, מדובר בסיכון ממשי.
בקשות כאלה נפוצות במיוחד כשמדובר באדם שמציג עצמו כנציג אבטחה, מנהל סניף או עובד מחלקת הונאות. תפקיד מרשים ושפה מקצועית אינם הוכחה לזהות. נוכל מיומן יודע להשתמש במונחים בנקאיים ולתת תחושה שהוא מטפל במקרה דחוף.
פרטים כלליים במקום זיהוי אמין
מתחזה יכול לדעת את שמכם, מספר הטלפון שלכם ולעיתים גם פרטים חלקיים על מקום מגורים או בנק. מידע כזה עשוי להגיע ממאגרי מידע שדלפו, מרשתות חברתיות או משיחות קודמות. אל תניחו שמי שיודע פרט אישי הוא בהכרח נציג הבנק.
מצד שני, אם המתקשר מבקש שתגלו לו באיזה בנק אתם, באיזה סניף, מה יתרת החשבון או מהן הספרות של הכרטיס – זו נורת אזהרה חזקה. אל תנסו להשלים את הפרטים החסרים עבורו.
כך בודקים אם מדובר בהתחזות לבנק בטלפון
כאשר עולה חשד, אין צורך להחליט במקום אם המתקשר שקרן. המטרה היא להפסיק את הסיכון ולבדוק את העובדות בערוץ עצמאי. הפעולות הבאות מתאימות כמעט לכל מצב:
- נתקו את השיחה בלי למסור פרטים ובלי ללחוץ על קישורים או אישורים.
- בדקו באפליקציה או באתר הרשמי של הבנק אם מופיעה התראה אמיתית על פעולה חריגה.
- התקשרו למספר השירות הרשמי של הבנק, רצוי מהמספר שבגב הכרטיס או ממקור רשמי שכבר שמור אצלכם.
- חפשו את המספר שהתקשר אליכם כדי לראות אם קיימים דיווחים של משתמשים אחרים על הטרדה, שיווק או הונאה.
- אם השיחה חשודה, חסמו את המספר ודווחו עליו דרך המכשיר או במאגר מספרים מתאים.
לפעמים המתקשר ינסה להשאיר את הקו פתוח, או יגיד שעליכם לחזור אליו ישירות כדי "לשמור את הפנייה בתיק". אל תסתמכו על כך. נתקו לגמרי. אם אתם חוששים שנשאר חיבור פעיל, הפעילו מצב טיסה לכמה שניות או אתחלו את הטלפון לפני שאתם יוצרים קשר עם הבנק.
מה לעשות אם כבר מסרתם מידע
גם אם אמרתם קוד, מסרתם מספר כרטיס או אישרתם פעולה, אל תתביישו ואל תחכו. נוכלים בונים על כמה דקות של היסוס. פנו מיד לבנק דרך ערוץ רשמי, הסבירו בדיוק מה נמסר ומה בוצע, ובקשו לחסום גישה, כרטיס או פעולות לפי הצורך.
אחר כך החליפו סיסמאות לחשבון הבנק ולתיבת הדואר האלקטרוני, במיוחד אם אותה סיסמה משמשת אתכם במקומות נוספים. בדקו פעולות אחרונות, מוטבים חדשים, בקשות להעברה ושינויים בפרטי קשר. אם התקנתם אפליקציה לבקשת המתקשר או נתתם גישה מרחוק, הסירו אותה ובקשו סיוע מקצועי לבדיקת המכשיר.
אם נמסרו פרטי כרטיס או בוצעה העברה, שמרו תיעוד: מספר הטלפון, שעת השיחה, צילומי מסך של הודעות וכל פרט שנאמר לכם. התיעוד יכול לסייע לבנק ולגורמי אכיפה. כדאי גם להזהיר בני משפחה, במיוחד מבוגרים שעלולים לקבל שיחה דומה מאותו גורם.
טעויות נפוצות שכדאי להימנע מהן
טעות אחת היא לחשוב ש"אני רק אקשיב ולא אמסור כלום". לעיתים עצם השיחה נותנת לנוכל הזדמנות לאסוף מידע, להבין שאתם לקוחות של בנק מסוים או להוביל אתכם בהדרגה לפעולה. אם השיחה מתחילה להרגיש לא נכונה, אין חובה להיות מנומסים – מנתקים.
טעות אחרת היא לחזור מיד לאותו מספר שהתקשר. גם אם המספר נראה רשמי, הוא עלול להיות מזויף או מנותב מחדש. הדרך הנכונה היא ליזום את השיחה למספר שאתם מאתרים באופן עצמאי.
חשוב גם להיזהר מהודעות המשך. אחרי שיחה שלא הצליחה, נוכל עשוי לשלוח הודעה שנראית כאילו נשלחה מהבנק ולבקש "להשלים אימות". אותה זהירות חלה גם שם: לא נכנסים לקישורים, לא מוסרים קודים ולא מאשרים פעולות מתוך לחץ.
כלל אחד ששומר על החשבון שלכם
בכל שיחה לא צפויה שמדברת על כסף, חשבון או אבטחה, אתם קובעים את הקצב. מותר לכם לנתק, לבדוק ולחזור רק דרך ערוץ רשמי. מי שמנסה למנוע מכם את הבדיקה הזאת אינו ראוי לאמון – וכמה שניות של עצירה יכולות לחסוך נזק גדול.
