תקציר: יש הונאה מתוחכמת שמתחזה לבנק דרך וואטסאפ ושיחה טלפונית, לעתים בתזמון שמרגיש "מושלם" סביב כניסה לאפליקציה הבנקאית. לפעמים מדובר גם בהשתלטות על המכשיר. התוצאה יכולה להיות הוצאת כסף מהחשבון בתוך דקות.
שורה תחתונה: זו לא "טעות קטנה" של הלקוח. זו הונאה שמבוססת על לחץ, אמינות מדומה, ולעתים גם על גישה למכשיר.
איך העוקץ עובד בפועל
1. טריגר: כניסה לאפליקציה של הבנק
במקרים מסוימים התוקפים יודעים לתזמן את הפניה ללקוח בדיוק כשהוא נכנס לאפליקציה. זה יכול לקרות אם קיימת חדירה למכשיר או ניטור פעילות.
2. יצירת אמינות: הודעת וואטסאפ עם פרטים מזהים
ההודעה מייצרת לחץ: "חשבון נחסם", "פעילות חשודה", "נדרש אימות מיידי". לעתים היא כוללת פרטים כדי שתחשוב שזה באמת הבנק.
3. הפעלת לחץ: שיחה טלפונית במקביל
שיחה שמתחזה לבנק "סוגרת את הפינה" ומייצרת תחושת דחיפות. במצב כזה אנשים עושים טעויות מהר יותר.
4. הקוד החד-פעמי: הנקודה שבה הכסף נעלם
ברגע שמוסרים או מקלידים קוד חד-פעמי, או נותנים הרשאה שמאפשרת גישה, התוקפים יכולים להשלים פעולות בחשבון.
למה זה נושא משפטי ולא רק "טיפ אבטחה"
כי השאלה האמיתית היא מי נושא בנזק כשהכסף יוצא מהחשבון בלי הסכמה אמיתית. בפועל הדיון מול הבנק נסוב סביב השאלה האם הפעולה היתה "מורשית", ומה רמת הזהירות שנדרשת מהלקוח ומהבנק.
מה עושים מיד אחרי שחשדתם שנפלתם לעוקץ
- עוצרים הכל: לא ממשיכים שיחה, לא לוחצים קישורים, לא מקלידים עוד קודים.
- פונים לבנק בערוץ הרשמי: מתקשרים רק למספר שמופיע באתר/כרטיס, לא למספר שקיבלתם בהודעה.
- חסימה והקשחה: חסימת גישה, החלפת סיסמאות, שינוי פרטי אימות, והגבלת פעולות מיידית.
- תיעוד: צילום מסך של ההודעות, מספרים, זמני שיחות, ופרטי הפעולות שבוצעו.
- טיפול במכשיר: אם יש חשד להשתלטות, צריך ניקוי רציני, לפעמים עד כדי התקנה מחדש.
איך מזהים את זה לפני שמאוחר מדי
- פניה בוואטסאפ עם ניסוח מלחיץ והנחיה לבצע "אימות מיידי".
- בקשה למסור או להקליד קוד חד-פעמי.
- תזמון "מושלם" סביב שימוש באפליקציה הבנקאית.
סיכום
הונאות כאלה מצליחות כי הן מחקות אירוע אמיתי ומכניסות אנשים ללחץ. ברגע שמבינים שזה קרה, צריך לעצור, לתעד, לפנות לבנק בערוץ הרשמי, ואז לנהל את זה מסודר גם ברמה המשפטית.
רוצים להבין אם יש לכם עילה מול הבנק? אספו את התיעוד (הודעות, שיחות, זמנים ופעולות) ופנו בערוץ מסודר. זה ההבדל בין "הלך הכסף" לבין סיכוי אמיתי להשיב אותו.
