הונאות טלפוניות וזיוף מזהה מתקשר: איך מזהים, ואיך המרכזייה עוזרת

מה זה בעצם

הונאה טלפונית היא שיחה שמטרתה לגרום לכם לעשות משהו שלא הייתם עושים אם הייתם יודעים מי באמת מדבר: למסור סיסמה או קוד, להעביר כסף, לאשר תשלום, או לתת פרטים של לקוח. היא לא דורשת שום ידע טכני מיוחד. מספיקים טלפון, סיפור משכנע ולחץ של זמן.

הכלי שהופך את ההונאות האלה ליעילות הוא זיוף מזהה מתקשר. המספר שמופיע על הצג נשלח על ידי מי שמתקשר, ואפשר להציג בו מספר שאינו שלו. כך מופיע על הצג המספר של הבנק, של קופת החולים או של ספק מוכר — והאדם שעונה כבר סומך על השיחה עוד לפני שאמרו לו מילה.

למה מספר על הצג הוא לא הוכחה

זיהוי מתקשר נבנה בתקופה שבה רק חברות הטלפון יכלו לשלוח שיחות לרשת, והייתה הנחה שהמספר אמין. היום כל מערכת שמחוברת לרשת הטלפון יכולה לשלוח מספר שהיא בוחרת. יש חברות שבודקות ומגבילות את זה, אבל אין דרך לדעת, מתוך הצג בלבד, שהמספר אמיתי.

לכן הכלל הראשון: מספר מוכר על הצג לא מוכיח מי מדבר. הוא רק אומר מה מי שמתקשר רצה שתראו.

איך זה נראה בפועל

• "הבנק מדבר" — נציג מנומס מספר על פעולה חשודה בחשבון, ומבקש את הקוד שנשלח אליכם "כדי לבטל אותה". הקוד הזה הוא בדיוק מה שהוא צריך כדי לבצע את הפעולה.
• "ספק מעדכן פרטי חשבון" — מתקשרים לחשבונות של עסק או של עמותה ומודיעים שמספר החשבון של ספק קבוע השתנה. התשלום הבא הולך לחשבון של מי שהתקשר.
• "התמיכה הטכנית" — מישהו מציג את עצמו כטכנאי של חברת הטלפון או המחשבים, ומבקש סיסמה של לוח הבקרה, או שתתקינו תוכנה שנותנת לו שליטה מרחוק.
• "המנהל בדרכים" — שיחה לגזבר בשם המנהל, עם בקשה דחופה להעביר סכום היום, כי "אין זמן להסביר".

סימנים שכדאי לעצור

כמעט כל ניסיון הונאה בטלפון משתמש באותם כמה טריקים. מי שמכיר אותם, מזהה את השיחה בזמן:

• דחיפות. "עכשיו", "תוך עשר דקות", "אחרת החשבון ייחסם". לחץ של זמן נועד למנוע ממכם לבדוק.
• בקשה לקוד או לסיסמה. בנק, חברת טלפון או ספק אמיתי לא מבקשים בשיחה קוד שנשלח אליכם. אף פעם.
• שינוי בפרטי תשלום. כל בקשה לשנות חשבון בנק של ספק, בטלפון, היא סיבה לבדיקה נוספת.
• סודיות. "אל תספר לאף אחד", "זה בינינו". מי שמבקש סודיות רוצה שלא תתייעצו.
• תוכנה להתקנה. בקשה להתקין משהו "כדי שנוכל לעזור לך" היא בקשה לתת גישה למחשב שלכם.

הכלל הפשוט: לנתק ולחזור

הדרך הבטוחה ביותר לבדוק שיחה חשודה היא לא להתווכח ולא לנסות לתפוס את המתקשר בטעות. פשוט מנתקים, ומתקשרים בחזרה למספר שאתם מכירים ממקור אחר: מהאתר הרשמי, מהחשבונית, מאנשי הקשר שלכם. לא למספר שהמתקשר נתן.

אם השיחה הייתה אמיתית, תגיעו לאותו גורם ותסיימו את העניין. אם לא, חסכתם הרבה כסף. בארגון כדאי שזה יהיה נוהל כתוב: כל בקשה לשינוי פרטי תשלום, או להעברת כסף דחופה, נבדקת בשיחה חוזרת למספר מוכר, או אצל אדם שני.

כשהמספר שלכם הוא זה שמזויף

לפעמים מתקשרים אליכם אנשים זרים ואומרים "קיבלתי מכם שיחה". ייתכן שמישהו הציג את המספר של העסק שלכם בשיחות שלו. זה מתסכל, אבל לרוב זה לא אומר שמשהו במרכזייה שלכם נפגע: הזיוף נעשה במערכת של מי שמתקשר, לא אצלכם.

מה עושים? בודקים בהיסטוריית השיחות בלוח הבקרה אם באמת יצאה מכם שיחה למספר הזה. אם לא, אפשר להסביר למי שפנה שהשיחה לא הגיעה מכם. ואם יש ספק, פונים אלינו ונבדוק יחד.

מה המרכזייה יכולה לעשות

המרכזייה לא יכולה לדעת מה אומרים בשיחה, ואי אפשר לסנן "סיפור משכנע". אבל היא יכולה לצמצם הרבה את מספר השיחות הלא רצויות שמגיעות לאנשים, ולתת לכם כלים מהירים לחסום:

• חסימה אישית. מספר שהתקשר בניסיון הונאה, או קידומת שלמה שאתם לא מצפים לקבל ממנה שיחות, חוסמים אצלכם בשירות סינון השיחות. החסימה חלה על שיחות נכנסות וגם על יוצאות, כך שגם עובד לא יחזור בטעות למספר הזה.
• סינון ספאם. מתקשרים מבחוץ שמתנהגים כמו ספאם נחסמים אוטומטית בסינון הספאם, גם כשהם מחליפים מספרים.
• סימון כספאם. מספר של פרסומת, סקר או הודעה מוקלטת מסמנים כספאם: הוא נחסם מיד אצלכם, ונשלח לבדיקה של מנהל השירות, שמחליט אם לחסום אותו אצל כל המצטרפים.
• ניתוב לפי מתקשר. בלי שירות הסינון, אפשר במסך המספרים לקבוע שמספר מסוים יגיע ליעד אחר — הודעה, תא קולי או כל יעד אחר — ולא לעובדים.
• שיחות שנחסמו. בכרטיס הזה במסך סינון השיחות רואים מה נחסם בשבעה הימים האחרונים ולמה, ומשחררים מספר שנחסם בטעות.

הגנה מבפנים: מי בכלל יכול למסור מה

הונאה טלפונית מצליחה כשמי שעונה יודע משהו שאסור לו למסור. לכן חלק מההגנה הוא לא לתת לכל אחד לדעת הכול:

• לכל אדם בארגון משתמש משלו בלוח הבקרה, עם הרשאות רק למה שהוא צריך. מזכירה שאין לה גישה לחשבוניות לא יכולה "לעזור" למתקשר עם פרטי תשלום.
• בחיפוש בלוח הבקרה לא מוצגים קודי PIN וסיסמאות. גם מי שמחפש לא רואה אותם.
• הכניסה ללוח הבקרה קשורה למכשיר, ובחלונית מכשירים מחוברים רואים כל מכשיר שנכנס עם המשתמש ומנתקים אותו. מי שמסר סיסמה בטלפון מחליף אותה מיד, ובודק שם שאין מכשיר זר.

נוהל של עמוד אחד לצוות

הכלים הטכניים עוזרים, אבל רוב ההגנה היא הרגלים. נוהל קצר, שתלוי ליד העמדה, עושה הבדל גדול:

1. קוד שנשלח אליך — שלך בלבד. לא מקריאים קוד אימות, סיסמה או קוד PIN לאף אחד בטלפון, גם לא למי שמציג את עצמו כחברת הטלפון, כבנק או כצוות של קשר.
2. שינוי פרטי תשלום נבדק פעמיים. בשיחה חוזרת למספר מוכר, ואצל אדם נוסף בארגון.
3. העברה דחופה מחכה לאישור. גם אם המנהל "בדרכים". מנהל אמיתי יבין.
4. לא מתקינים תוכנה לפי בקשה בטלפון. אם באמת צריך עזרה טכנית, אתם יוזמים את הפנייה, למספר שאתם מכירים.
5. מדווחים מיד. מי שקיבל שיחה חשודה מספר לאחראי, והמספר נחסם בסינון השיחות.

ומה עם שיחות מקשר

שם של חברה מוכרת הוא בדיוק מה שמי שמתקשר בניסיון הונאה רוצה להציג, וזה נכון גם לגבינו. אם מישהו מתקשר בשם קשר ומבקש סיסמה, קוד או תשלום בדרך לא רגילה — נתקו, והתקשרו אלינו למספר 077-921-9000. נשמח לבדוק, ונשמח עוד יותר לדעת על הניסיון, כדי להזהיר לקוחות אחרים.

דוגמה: גזברות של ישיבה

לגזבר של ישיבה מגיעה שיחה. על הצג — מספר של ספק המזון הקבוע. "החלפנו בנק, תעדכן בבקשה את החשבון לפני התשלום של מחר." הגזבר מבקש לחזור אליהם, מנתק, ומתקשר למספר שמופיע על החשבונית של הספק. שם לא יודעים על שום החלפת בנק.

הגזבר מסמן את המספר שהתקשר כחסום בחסימה האישית, ומספר למנהל. כל מה שזה עלה: שתי דקות.

מסרתם פרט בטעות? מה עושים מיד

זה קורה גם לאנשים זהירים. מה שחשוב הוא לפעול מהר, ולפי הסדר:

1. כסף או פרטי אשראי — מתקשרים מיד לבנק או לחברת האשראי, למספר שמופיע על הכרטיס או באתר הרשמי.
2. סיסמה של לוח הבקרה — מחליפים אותה מיד. אחר כך פותחים את חלונית מכשירים מחוברים, בודקים שאין שם מכשיר שאתם לא מכירים, ולוחצים על יציאה מכל המכשירים. גם החלפת סיסמה דרך שחזור הסיסמה מנתקת את כל החיבורים הקודמים.
3. קוד אימות — מודיעים לגורם ששלח אותו, ובודקים אם בוצעה פעולה שלא ביקשתם.
4. מספר המתקשר — חוסמים אותו בחסימה האישית, ומספרים לצוות כדי שאף אחד אחר לא יענה לו.
5. מודיעים לנו — אם מדובר בחשבון בקשר, נבדוק איתכם את היסטוריית השיחות ואת ההגדרות.

מי הכי חשוף

מי שמתקשרים בניסיון הונאה מחפשים את מי שעונה הכי מהר ובודק הכי פחות: עובד חדש, מתנדב, מזכירה בשעת לחץ, אדם מבוגר. בישיבות ובפנימיות גם בחורים צעירים מקבלים שיחות עם הבטחות לפרסים ולהגרלות.

לכן ההדרכה לא צריכה להיות רק להנהלה. דקה של הסבר לכל מי שעונה לטלפון בארגון — "לא מוסרים קודים, מנתקים וחוזרים" — שווה יותר מכל מערכת. ובקווים של בחורים, סינון השיחות מול רשימת ועדת הרבנים וחסימה אישית של מספרים שכבר התקשרו עם הצעות כאלה הם שכבה נוספת שעובדת גם כשאף אחד לא מסתכל.