הונאות פיננסיות: איך מזהים, מה עושים ב-24 השעות הראשונות, ומה מחזירים

הונאות פיננסיות בישראל אינן פועלות על אנשים תמימים. הן פועלות על אנשים ממהרים, לחוצים או מופתעים. זו הסיבה שגם אנשים מתוחכמים נופלים בהן, וזו גם הסיבה שהעצה "פשוט תהיו זהירים" אינה עוזרת.

מה שכן עוזר הוא להכיר את המבנה. כמעט כל הונאה מורכבת משלושה רכיבים קבועים: דחיפות שמונעת מכם לבדוק, סמכות שמונעת מכם לסרב, וערוץ תשלום שקשה להחזיר ממנו. מי שמזהה את השלושה מזהה את ההונאה עוד לפני שהבין במה בדיוק מדובר.

הסוגים שרואים בישראל

התחזות לבנק או לחברת אשראי. שיחה או הודעה שמדווחת על "פעילות חשודה" ומבקשת לאמת פרטים, קוד חד פעמי, או להעביר כסף ל"חשבון בטוח". הבנק לעולם אינו מבקש קוד, ואין דבר כזה חשבון בטוח.

פישינג בהודעה. קישור שנראה כמו אתר מוכר: דואר ישראל, חברת חשמל, ארנונה, חברת סליקה. הדף זהה למקור, והכתובת שונה בתו אחד.

הונאות השקעה. תשואה קבועה וגבוהה, לחץ להפקיד מהר, פלטפורמה שמראה רווחים על המסך אבל אינה מאפשרת למשוך. לעתים מלוות ב"יועץ" אישי שמלווה חודשים.

הונאה רומנטית. קשר שנבנה לאורך שבועות, ואז בקשת סיוע כספי, לרוב בקריפטו.

חטיפת חשבונית. מייל שנראה כאילו הגיע מספק מוכר ומודיע על שינוי פרטי חשבון בנק. אחת ההונאות היקרות לעסקים.

הונאת קרוב במצוקה. הודעה מ"בן משפחה" שהחליף מספר וזקוק להעברה דחופה.

הסימנים שחוזרים

דחיפות מלאכותית. "החשבון ייחסם בעוד שעה", "המחיר תקף היום". גוף אמיתי כמעט אף פעם לא מתנהל כך.

בקשה לקוד חד פעמי. אף גוף לגיטימי אינו מבקש אותו. הקוד הוא מה שמאשר את הפעולה, ומסירתו שקולה לחתימה.

שינוי פרטי תשלום שמגיע במייל. תמיד לאמת בטלפון למספר שאתם מכירים, לא למספר שבמייל.

ערוץ שקשה להחזיר ממנו: העברה בנקאית מיידית, קריפטו, כרטיסי מתנה, אפליקציות תשלום בין אנשים.

שגיאות קטנות: כתובת שדומה ולא זהה, ניסוח שנראה מתורגם, לוגו באיכות ירודה.

בקשה לשמור בסוד, במיוחד מהמשפחה או מהבנק.

מה לעשות בשעה הראשונה

הסדר חשוב, כי חלק מהפעולות אפשריות רק בזמן קצר.

חסימה מיידית. התקשרו לבנק ולחברת האשראי, ובקשו לחסום כרטיסים ולהקפיא הרשאות. יש קווי חירום שפעילים מסביב לשעון.

דיווח על ההעברה. אם בוצעה העברה בנקאית, בקשו במפורש ניסיון עצירה או ביטול. בהעברות מסוימות יש חלון זמן קצר שבו הדבר אפשרי, ולכן כל דקה נחשבת.

שינוי סיסמאות לחשבון הבנק, למייל ולאפליקציות התשלום, ומהתקן אחר אם יש חשד שהמכשיר נפרץ.

תלונה במשטרה. יש יחידה ייעודית לעבירות סייבר, וגם דיווח מקוון. מספר התלונה נדרש כמעט בכל בירור מול הגופים הפיננסיים.

תיעוד. צילומי מסך של ההודעות, מספרי טלפון, כתובות אתרים, אישורי העברה. אספו הכול לפני שנעלם.

מה החוק אומר על אחריות

בכרטיסי חיוב, החוק מגביל את אחריות הלקוח לשימוש לרעה בכרטיס, בעיקר כשההודעה נמסרה מיד עם גילוי האירוע. ככל שמאחרים בהודעה, ההגנה נחלשת.

בהעברות בנקאיות שבוצעו על ידכם, גם אם מתוך הטעיה, המצב מורכב יותר. הבנקים מחויבים בכללי זיהוי וניטור, ובמקרים שבהם התרשלו בזיהוי פעילות חריגה נקבעה לעתים אחריות. אין כלל אחד, וכל מקרה נבחן לגופו.

לכן שני דברים משפיעים על התוצאה: מהירות ההודעה ואיכות התיעוד. שניהם בשליטתכם.

הגנות שכדאי להפעיל מראש

אימות דו שלבי בכל חשבון פיננסי ובמייל. המייל חשוב במיוחד, כי הוא הדלת לאיפוס סיסמאות של כל השאר.

התראות על כל פעולה בחשבון ובכרטיסים. התראה על חיוב קטן חריג היא לעתים הסימן הראשון.

הגבלת מסגרות למה שדרוש בפועל. מסגרת גדולה שאינה בשימוש היא נזק פוטנציאלי גדול יותר, כפי שמפורט בכרטיסי אשראי.

סיסמאות ייחודיות ומנהל סיסמאות. סיסמה שחוזרת בכמה שירותים הופכת דליפה אחת לפריצה לכולם.

נוהל בעסק: כל שינוי פרטי תשלום של ספק מאומת בשיחה, תמיד, בלי יוצא מן הכלל.

הונאות השקעה: הסימנים הייחודיים

כאן ההבטחה היא הרווח, ולכן הסימנים שונים.

תשואה קבועה וגבוהה היא הדגל האדום המרכזי. שוק אמיתי תנודתי; תשואה חלקה היא סימן מובהק.

לחץ להפקיד עוד אחרי הפקדה ראשונה שהראתה "רווח" על המסך.

קושי למשוך: עמלות פתאומיות, "מס" שצריך לשלם מראש, או דרישות מסמכים אינסופיות.

גוף שאינו מפוקח. בישראל, מתן שירותי השקעה מחייב רישיון. אפשר לבדוק ברשימות של רשות ניירות ערך ורשות שוק ההון אם הגוף מוכר. הרקע בפינטק בישראל.

מי מוגדר כקבוצת סיכון

לא מדובר רק בקשישים. עסקים קטנים חשופים במיוחד לחטיפת חשבונית, כי יש להם ספקים רבים ותהליכי אישור לא פורמליים. עולים חדשים ומי שאינם שולטים בעברית חשופים להתחזות לרשויות. וצעירים דווקא חשופים יותר להונאות השקעה וקריפטו.

המשותף לכולם אינו תמימות אלא חוסר היכרות עם התהליך התקין. מי שיודע איך הבנק שלו באמת פונה אליו מזהה מיד כשמישהו אחר פונה.

הונאות שמכוונות לעסקים

עסקים הם יעד מועדף, כי הסכומים גדולים והתהליכים פחות פורמליים מאשר בארגון גדול.

חטיפת חשבונית היא הנפוצה: תוקף שנכנס לתיבת מייל, לומד את דפוסי ההתכתבות, וממתין לחשבונית אמיתית. אז הוא שולח הודעה על "עדכון פרטי בנק". ההודעה תקינה לחלוטין, כי היא מגיעה משרשור אמיתי.

התחזות למנהל היא הווריאציה השנייה: הודעה שנראית כאילו הגיעה מהבעלים, עם בקשה דחופה להעברה, לרוב בסוף יום או לפני חג.

ההגנה היחידה שעובדת היא נוהל, לא ערנות. כל שינוי פרטי תשלום מאומת בשיחה יזומה למספר מוכר, וכל העברה מעל סכום שנקבע דורשת אישור שני. נוהל כתוב עדיף על הסתמכות על מי שיושב במשרד באותו רגע.

אחרי האירוע: מה עוד לסגור

מעבר לחסימה ולתלונה, יש כמה דברים שקל לשכוח.

דוח נתוני אשראי. אם נחשפו פרטים מזהים, שווה לבדוק שלא נפתחו התחייבויות בשמכם, ולשקול הגבלת שימוש בנתונים. הרקע בדוח נתוני אשראי.

ביטוח. חלק מפוליסות הדירה או העסק כוללות כיסוי מסוים לאירועי סייבר או להונאה. שווה לבדוק לפני שמניחים שאין.

המשך ניסיונות. מי שנפל פעם אחת מסומן, ולעתים מקבל פנייה נוספת שמציעה "לסייע בהשבת הכספים" תמורת תשלום. זו הונאה שנייה על אותו קורבן, והיא נפוצה מאוד.

שלוש טעויות שחוזרות

הראשונה היא למסור קוד חד פעמי. אין מצב לגיטימי שבו מבקשים אותו מכם.

השנייה היא לחכות. אנשים רבים מתביישים או מקווים שזו טעות, ומדווחים אחרי יומיים. זה בדיוק החלון שבו אפשר היה לעצור.

השלישית היא לאמת פרטים חדשים דרך הערוץ שממנו הגיעה הפנייה. תמיד לחזור למספר או לאתר שאתם מכירים.

מה לעשות השבוע

הפעילו אימות דו שלבי בחשבון הבנק, בכרטיסי האשראי ובמייל, אם עוד לא. הפעילו התראות על כל חיוב ועל כל העברה. שמרו במקום נגיש את מספרי החירום של הבנק ושל חברות האשראי, כי בזמן אירוע לא מחפשים אותם. אם יש לכם עסק, קבעו נוהל כתוב שכל שינוי פרטי בנק של ספק מאומת טלפונית. ואם משהו כבר קרה, התקשרו לבנק עכשיו, לפני שתקראו עוד משפט.

הכתוב הוא מידע כללי ואינו ייעוץ משפטי או פיננסי. הכללים לגבי אחריות, ההגנות והסמכויות מתעדכנים בחקיקה. אמתו מול הבנק, מול חברת האשראי ומול משטרת ישראל, ובמקרה של נזק משמעותי פנו לייעוץ משפטי.