התחזות לבנק: השיחה שמנסה לרוקן את החשבון
הודעה או שיחה טוענת שזוהתה פעילות חריגה בחשבון שלכם ושצריך לפעול מיד. המתחזה לא באמת מהבנק, והמטרה היא לגרום לכם למסור סיסמאות וקודים או להעביר כסף בעצמכם.
איך זה מתחיל
מגיעה הודעה או שיחה שיוצרת תחושת חירום: זוהה ניסיון חיוב חשוד, החשבון ננעל, או מישהו מנסה להיכנס אליו. המסר תמיד דחוף, ותמיד מבקש מכם לעשות משהו עכשיו.
איך זה עובד
אם זו הודעה, הקישור מוביל לדף שנראה כמו אתר הבנק ומבקש שם משתמש וסיסמה. אם זו שיחה, המתחזה מנהל אתכם: הוא מבקש שתאשרו פרטים, שתקריאו לו קוד אימות שקיבלתם במסרון, או שתעבירו את הכסף לחשבון אחר שהוא מכנה חשבון מאובטח. כל בקשה נשמעת הגיונית בפני עצמה, אבל יחד הן מעבירות לתוקף את השליטה בחשבון.
מה הם רוצים
המתחזה רוצה אחד משלושה דברים, ולעתים את כולם: את פרטי ההתחברות לחשבון, את קודי האימות החד-פעמיים שמאשרים פעולות, או העברה ישירה של כסף שאתם מבצעים בעצמכם. ההעברה העצמית היא הגרועה ביותר, כי מבחינת הבנק אתם זה שאישרתם אותה.
משפטים נפוצים
- זוהתה פעילות חריגה בחשבונך
- החשבון שלך ננעל מטעמי אבטחה
- אנחנו מצוות הביטחון של הבנק
- צריך להעביר את הכסף לחשבון מאובטח באופן זמני
- הקרא לי את הקוד שקיבלת כדי לבטל את החיוב
- אל תנתק, אנחנו מטפלים בזה יחד עכשיו
סימני אזהרה
- פנייה שדורשת לפעול מיד, בלי זמן לחשוב
- בקשה לקוד אימות, סיסמה או פרטי כרטיס
- בקשה להעביר כסף לחשבון אחר כדי להגן עליו
- המתקשר מבקש שלא תנתקו ולא תתייעצו עם אף אחד
- קישור בהודעה שמוביל לדף התחברות לבנק
מה לעשות עכשיו
- נתקו את השיחה. מותר ורצוי לנתק, נציג אמיתי לא ייעלב
- התקשרו לבנק במספר שמופיע בגב כרטיס האשראי או באתר הרשמי, ולא במספר שהמתקשר נתן
- בנק אמיתי לעולם לא יבקש קוד אימות או סיסמה, ולא יבקש שתעבירו כסף לחשבון אחר
- אל תלחצו על קישורים בהודעות בנושא החשבון. היכנסו לבנק רק דרך האפליקציה או הכתובת הרשמית
- אם כבר מסרתם פרטים או העברתם כסף, פנו מיד לבנק ולמשטרה
דוגמה למצב אמיתי
רותי מקבלת שיחה. הקול בצד השני רגוע ומנומס ואומר שהוא ממחלקת הביטחון של הבנק. הוא אומר שזוהה ניסיון משיכה חשוד מהחשבון שלה, ושכדי להגן על הכסף צריך להעביר אותו זמנית לחשבון מאובטח. הוא מקריא לה מספר חשבון. רותי, מבוהלת, מעבירה. אין שום ניסיון משיכה. הכסף פשוט הגיע עכשיו לידי התוקף, והבנק רואה העברה שרותי אישרה בעצמה.
איך להתגונן
- קבעו לעצמכם כלל: שיחה שמבקשת קודים, סיסמאות או העברת כסף, נגמרת בניתוק
- שמרו את מספר הטלפון הרשמי של הבנק באנשי הקשר, והתקשרו רק אליו
- זכרו שלחץ של זמן הוא הכלי המרכזי של ההונאה. בנק אמיתי ייתן לכם זמן לחשוב
- אם מישהו מתקשר בשם הבנק, התייעצו עם בן משפחה לפני שאתם פועלים
- הפעילו התראות על פעולות בחשבון כדי לזהות בעצמכם חיוב חשוד, מוקדם
הרחבה
התחזות לבנק היא אחת ההונאות המסוכנות ביותר, כי היא משחקת על הפחד הכי בסיסי: שמשהו רע קורה לכסף שלכם. היא מגיעה בשתי צורות עיקריות. הראשונה היא מסרון עם קישור לדף התחברות מזויף. השנייה, והמסוכנת יותר, היא שיחת טלפון מאדם שנשמע רגוע ומקצועי, מציג את עצמו כנציג ביטחון של הבנק, ומדבר אתכם צעד אחר צעד. הוא נשמע אמין כי הוא יודע לדבר בשפה של הבנק, ולפעמים אפילו יודע פרטים עליכם מראש.