הודעה דחופה על החשבון? כך מזהים ניסיון הונאה
לומדים לזהות לחץ, התחזות וקישור חשוד, ומתרגלים בדיקה דרך ערוץ רשמי שאתם פותחים בעצמכם.
הבעיה: לחץ מקצר את הבדיקה
הודעה על חסימת חשבון או עסקה חשודה יוצרת רצון לפעול מהר. מתחזה משתמש בלוגו מוכר ובניסוח דחוף כדי שתלחצו לפני שתבדקו. בנק ישראל מסביר שפישינג הוא ניסיון להשיג מידע אישי באמצעות קישור שמוביל לאתר מתחזה. מראה מקצועי או שם מוכר אינם אימות זהות.
דוגמה: בקשה לקוד חד־פעמי
בהודעה בדיונית נכתב שהחשבון ייחסם בעוד עשר דקות אם לא תמסרו קוד. ההודעה מציעה קישור שנראה דומה לכתובת הבנק. עוצרים: לא מעבירים קוד, לא מקישים פרטי כרטיס ולא מתקשרים למספר שסופק בהודעה. פותחים בעצמכם את האפליקציה המוכרת או משתמשים בפרטי הקשר הרשומים באתר הרשמי.
קוד חד־פעמי יכול לאשר פעולה או כניסה. מי שקיבל אותו מכם עלול להשתמש בו גם אם טען שהוא רק בודק תקלה. גם בקשה להתקין תוכנה לשליטה מרחוק או להעביר כסף לחשבון בטוח דורשת עצירה ובירור בערוץ עצמאי.
אם כבר מסרתם מידע
פנו בהקדם לבנק או לחברת הכרטיס דרך ערוץ רשמי, הסבירו מה נמסר ומה בוצע ובקשו הנחיות להגנה על החשבון. שמרו תיעוד של ההודעה והפעולה. אל תמשיכו לשוחח עם מי שיצר את הלחץ בניסיון לתקן דרך אותו קישור. הפעולה הנדרשת תלויה במה שנחשף, ולכן פונים לגוף הרלוונטי.
אותו כלל גם מחוץ לבנק
בהצעת השקעה בדקו מי הגוף, מה המקור לפרטים ומהם הסיכונים; הבטחת רווח אינה אימות. בפנייה מחבר בדקו אם החשבון שלו נפרץ. אצל בן משפחה שפחות רגיל לשירותים דיגיטליים אפשר לקבוע כלל משותף: כל בקשה לקוד או להעברה תחת לחץ נעצרת לבירור עצמאי.
הפעולה שלכם: שמרו במכשיר את ערוצי הקשר הרשמיים של הבנק וחברת הכרטיס. תרגלו עם הודעה בדיונית איך מגיעים לבדיקה בלי להשתמש בקישור או בטלפון שסופקו בה. אל תזינו באתר הזה קודים, פרטי כרטיס או נתוני חשבון.
בודקים שהרעיון ברור
נציג מבקש קוד חד־פעמי כדי למנוע חסימת חשבון. מה עושים?