אם קיבלתם לאחרונה הודעת SMS על חבילה ממתינה שדורשת "שחרור מהמכס" תמורת כמה שקלים, שיחת טלפון מודאגת מנציג בנק לכאורה שמזהיר כי החשבון שלכם בסכנה, או אולי פרסומת להשקעה שמבטיחה תשואה פנטסטית בתוך שעות, כדאי שתדעו שאתם לא לבד. הרבה מאוד ישראלים קיבלו פניות כאלה בזמן האחרון. אלא שמאחורי הפניות הללו, שנראות אמינות ואפילו דחופות, מסתתרת תעשיית הונאה משומנת, שנעזרת בכלים הטכנולוגיים המתקדמים ביותר.
"אנחנו עדים בתקופה האחרונה לגל חדש ומתוחכם של הונאות סייבר פיננסיות, שמטרתן לחדור לחשבונות הבנק ולכרטיסי האשראי של אזרחים ולחלץ מהם במרמה כספים", אומר ניר סלינס, מנהל מערך הגנת סייבר בבנק הפועלים. "הגל הזה צפוי להגיע לשיא בחודש הקרוב - נובמבר - שמתאפיין בחגי קניות גדולים בעולם, כמו 'בלאק פריידי' ו'סייבר מאנדיי'. בתקופה זו נרשם בדרך כלל זינוק חד בנפחי הקניות ברשת, לצד מבול של חבילות המגיעות מחו"ל. הנוכלים מזהים פתח מושלם לרכוב על ההמולה, להציף אותנו בהודעות פיקטיביות, ולנסות ללכוד אותנו ברשת, בדיוק כשאנחנו פחות חשדנים.
"אם בעבר התרגלנו לחשוב שמתקפת סייבר היא אירוע טכנולוגי מורכב, המציאות בשטח מלמדת שהזירה המרכזית של הפשיעה המקוונת עברה ישירות אל מכשירי הקצה של הלקוחות", הוא מוסיף. "בעידן שבו כמעט כל פעולה פיננסית מתבצעת בסמארטפון, וצרכנים רבים עדיין אינם מודעים מספיק לשיטות ההונאה הללו, הגל הזה מאיים ישירות על הכיס של הצרכן הישראלי".
אחד ההסברים לתופעה הוא שהנוכלים מעדיפים לעיתים לנצל את הגורם האנושי במקום לנסות לפרוץ למערכות הבנק. בעולם הסייבר מכונה השיטה הזאת "הנדסה חברתית": יצירת מצג שווא שנועד לגרום ללקוח לבצע בעצמו פעולה כספית או למסור פרטים רגישים.
כשקול של אדם קרוב הופך למלכודת פיננסית
הגורם המרכזי שהופך את ההונאות הדיגיטליות של השנים האחרונות למסוכנות במיוחד הוא החדירה הרחבה של כלי בינה מלאכותית. בעבר, אחד הסימנים המובהקים לניסיון עוקץ היה ניסוח עילג, עברית קלוקלת או שגיאות כתיב מביכות. כיום, מחוללי טקסט מבוססי AI מאפשרים לתוקפים לנסח הודעות רשמיות, מהוקצעות ואמינות לחלוטין.
עליית המדרגה אינה נעצרת בכתיבת ההודעות. טכנולוגיות מתקדמות מאפשרות כיום לזייף קולות של בני אדם, תמונות ואפילו סרטוני וידיאו. סלינס, המוביל את הגנת הסייבר על הנכסים הפיננסיים בבנק הפועלים, מציין כי היכולת לייצר דמויות וקולות ברמה גבוהה מטשטשת את הגבול בין אמת לבדיה. כתוצאה מכך, גם צרכנים בעלי זיקה טכנולוגית גבוהה ואוריינות דיגיטלית מצוינת עלולים למצוא את עצמם נופלים ברשת.
"השיטות בשטח מגוונות ומפתיעות", הוא מפרט. "במקרים רבים מקליטים התוקפים שיחה קצרה ותמימה עם אדם מסוים, ומזינים את הקלטת הקול למערכת AI שיוצרת ממנה דגימה קולית מדויקת. לאחר מכן פונים התוקפים לקרוביו של אותו אדם, מציגים תרחיש חירום שקרי - כגון תאונה או מצוקה כלכלית דחופה - ומבקשים העברת כספים מיידית. במקביל, רשתות חברתיות מוצפות בפרסומות ממומנות הכוללות סרטוני 'דיפ-פייק' של אישים מוכרים הממליצים בחום על פלטפורמות השקעה פיקטיביות שמבטיחות תשואות דמיוניות".
שלוש הזירות שבהן מנסים לעקוץ אתכם
כדי להימנע מנזק כספי, מומלץ להכיר את שלושת ערוצי התקיפה העיקריים הרווחים כיום:
• דיוג (פישינג) באמצעות מסרונים ודוא"ל: מדובר בפניות המגיעות כביכול מגופים מוכרים - כגון חברות שילוח, דואר, רשויות מס או משרדי עורכי דין - המתריעות על חוב זעיר, חבילה תקועה או זימון דחוי. ההודעות כוללות קישור המוביל לאתר המתחזה לעמוד הרשמי, שמטרתו דליית פרטי כרטיס אשראי או קודי הזדהות.
• התחזות טלפונית (מה שמכונה בעולם הסייבר "ספופינג"): שיחות נכנסות מנציגים כביכול של בנקים, חברות אשראי או גורמי אכיפה. התוקפים משתמשים בטכנולוגיה המאפשרת לשתול על צג הטלפון את מספר המוקד הרשמי של הארגון. במהלך השיחה הם מזהירים מפני "פריצה לחשבון" ומפצירים בלקוח להעביר את יתרתו ל"חשבון בטוח" - שהוא למעשה החשבון של הנוכלים.
• הבטחות רווח מהירות ברשתות: פרסומים מפתים המציעים הזדמנויות השקעה נוצצות, מתנות חינם או הגרלות של מותגים נחשבים. הקורבנות מובלים לאפליקציות פיקטיביות המציגות גרפים של רווחים נאים, אך ברגע שהם מבקשים למשוך את כספם - הקשר ניתק.
כך תגנו על החשבון שלכם
בבנק הפועלים מדגישים כי הקפדה על מספר הרגלי עבודה בטוחים יכולה לצמצם את הסיכון ואת עוגמת הנפש הכרוכה בהונאות אלו.
קודם כל, אל תלחצו על קישורים חשודים. קיבלתם הודעה על עדכון בחשבון, חבילה ממתינה או מבצע מפתה? הימנעו מלחיצה על הקישור בגוף ההודעה, וגשו לשירות באופן עצמאי דרך חיפוש יזום בדפדפן או באפליקציה הרשמית.
שנית, אם קיבלתם שיחה בלתי צפויה מנציג בנק או גוף רשמי המבקש מכם לבצע פעולה דחופה - רשמו את הפרטים, נתקו את השיחה ויזמו בעצמכם פנייה למוקד השירות הרשמי (כמו מוקד התמיכה של בנק הפועלים בטלפון 2409*). זכרו, נציג אמין לעולם לא יתנגד לניתוק השיחה לצורך אימות.
עקרון מרכזי נוסף הוא הפרדת אמצעי תשלום ברכישות ברשת. בקניות ברשת, ובמיוחד בתקופת חגי נובמבר שכוללת מבצעים רבים, מומלץ להשתמש בכרטיסים נטענים (דוגמת Up Card של בנק הפועלים) או שירותי תשלום דיגיטליים, כגון ארנקים דיגיטליים. שימוש בכרטיס נטען מאפשר להגביל את סכום הכסף החשוף לסיכון, ואילו שירותי תשלום דיגיטליים מסוימים מאפשרים לשלם בלי לחשוף בפני בית העסק את מספר כרטיס האשראי המקורי.
חשוב גם לזכור שקו ההגנה האחרון, ואולי החשוב מכל, הוא קוד ההזדהות. סיסמת הכניסה, קוד המשתמש וקוד האימות החד-פעמי הנשלח ב-SMS מיועדים לעיניכם בלבד. נציג לגיטימי אמור לאפשר לכם לנתק את השיחה ולחזור למוקד הרשמי כדי לאמת את הפנייה.
מה עושים במקרה של חשש להונאה?
אם אתם חוששים כי מסרתם פרטים רגישים, לחצתם על קישור חשוד או זיהיתם חיוב בלתי מוכר, הפעולה המיידית היא קריטית. יש ליצור קשר מיידי עם הבנק או חברת האשראי בערוצים הרשמיים, לבצע החלפת סיסמאות וקודי גישה ממכשיר מאובטח, לוודא שמספר הטלפון המעודכן בחשבון לא שונה. יש גם לדווח על האירוע למערך הסייבר הלאומי במוקד 119.
"בסופו של דבר, גם בעידן הבינה המלאכותית, קו ההגנה החזק ביותר אינו רק טכנולוגי אלא תודעתי", מסכם ניר סלינס. "התוקפים מנסים לייצר לחץ ודחיפות מלאכותיים, ולכן הכלל הבסיסי ביותר הוא לא לפעול מתוך חיפזון. כשיש שמץ של ספק - אין ספק. עוצרים, מנתקים ובודקים עצמאית בערוצים הרשמיים. עצירה קצרה אחת וזהירות בסיסית הן ההבדל בין קנייה בטוחה ברשת לבין עוגמת נפש ונזק כספי כבד".
בשיתוף בנק הפועלים
