"היי אמא, החלפתי מספר": מה לעשות אם ה"ילד" שלכם מבקש כסף בוואטסאפ

"היי אמא, החלפתי מספר, תשמרי את זה ותמחקי את הישן." או "היי אבא, הטלפון שלי נשבר, אני כותב לך מטלפון שאולתי". ההודעה מגיעה בוואטסאפ ממספר שלא שמור באנשי הקשר שלכם, וזמן קצר אחר כך מופיעה הדחיפות: צריך לשלם משהו היום, וה"ילד" שלכם לא יכול לעשות את זה מהבנק שלו. אם ההודעה הזו פתוחה מולכם ממש עכשיו, עצרו לרגע: זו אחת ההונאות הנפוצות ביותר בספרד ובכל אירופה, ושיחה אחת בלבד למספר הרגיל חושפת אותה. הנה מה לעשות, צעד אחר צעד.

איך בדיוק עובדת ההונאה הזו?

הנוכל לא יודע מי אתם. הוא שולח את אותה ברכה כללית לאלפי מספרים ומחכה שמישהו יענה. משם הוא עוקב בכל גל אחרי תסריט כמעט זהה:

1. הברכה המעורפלת. "היי אמא" או "היי אבא", בלי שם. אם עניתם "זו את, לוסיה?", בדיוק נתתם לו את השם שהיה חסר לו.
2. התירוץ של המספר החדש. טלפון שבור, נפל למים, נגנב, או "החליפו לי את כרטיס ה־SIM". כך הוא מסביר למה הוא כותב ממספר לא מוכר.
3. התירוץ כדי לא לדבר. "אני לא יכול להתקשר, המיקרופון לא עובד", "אני בהרצאה", "הסוללה עומדת להיגמר". הנוכל לא מסוגל לחקות את הקול של הילד שלכם, ולכן הוא מתחמק מכל שיחה.
4. כמה הודעות לבניית אמון. שיחת חולין, אימוג'ים, "מה שלומך?". הוא עדיין לא מבקש כלום.
5. מצוקה כספית. חשבון שצריך לשלם היום, שכר דירה, רכישה שתבוטל, קנס. מכיוון ש"אין לו עדיין את אפליקציית הבנק בטלפון החדש", הוא מבקש שאתם תשלמו.
6. החשבון של מישהו אחר. הכסף צריך לעבור בהעברה בנקאית או דרך Bizum (מערכת התשלומים המיידיים בין טלפונים בספרד; במקומות אחרים כל אפליקציה לתשלום מיידי, כמו ביט) על שמו של מישהו אחר: "חבר", "בעל הדירה", "החנות". אם תשלמו, בדרך כלל תגיע בקשה שנייה.

יש גרסה מסוכנת יותר: ההודעה מגיעה מהמספר האמיתי של הילד שלכם, כי חשבון הוואטסאפ שלו נפרץ (בדרך כלל אחרי שהוליכו אותו שולל לשתף את הקוד בן שש הספרות שוואטסאפ שולח ב־SMS). במקרה כזה זו השיחה הרגילה, אבל הצעדים שלמטה עדיין עובדים: שיחה קולית חושפת את ההונאה.

אילו סימני אזהרה יש בהודעה?

אף אחד מהם לא מוכיח דבר לבדו, אבל אם אתם רואים שניים או יותר יחד, התייחסו לזה כהונאה עד שיוכח אחרת:

• מספר לא מוכר ותמונת פרופיל ריקה או כללית.
• שום זכר לשם של הילד שלכם, לכינויים משפחתיים או לפרטים עדכניים שרק הוא היה יודע.
• סירוב עקבי לדבר בקול או לשלוח הודעה קולית.
• לחץ זמן: "זה צריך להיות היום", "אם לא אשלם עכשיו, זה יתפספס".
• מי שמקבל את הכסף הוא לא הילד שלכם, אלא אדם אחר או חברה.
• בקשה לשמור בסוד: "אל תגידי לאבא, הוא יכעס".
• ביטויים או סגנון כתיבה שלא מתאימים לאופן שבו הוא כותב לכם בדרך כלל.

מה אני עושה עכשיו אם קיבלתי הודעה כזו?

1. אל תשלמו ואל תענו עם פרטים. אל תזכירו שמות, אל תאשרו שום דבר, ולעולם אל תשלחו קוד שמגיע אליכם ב־SMS.
2. התקשרו לבן או לבת שלכם למספר הרגיל, זה ששמור באנשי הקשר, לא למספר החדש. ברוב המכריע של המקרים הם יענו בשלווה, וההונאה נגמרת שם.
3. אם אין מענה, בדקו בדרך אחרת: דרך בן או בת הזוג, אח או אחות, שותף לדירה או עמית לעבודה. שום תשלום אינו דחוף עד כדי כך שאי אפשר לחכות עשר דקות.
4. בקשו מהמספר החדש הודעה קולית או שיחת וידאו. ילד אמיתי יעשה את זה בלי בעיה; הנוכל ימציא תירוצים.
5. שאלו שאלת אימות שאת התשובה עליה אי אפשר למצוא ברשתות החברתיות: איך קראו לחיית המחמד הראשונה שלכם, מה אכלתם במפגש המשפחתי האחרון.
6. שמרו ראיות לפני החסימה: צילומי מסך של כל השיחה, המספר ופרטי החשבון או התשלום שביקשו מכם.
7. חסמו ודווחו על המספר בוואטסאפ (פתחו את הצ'אט, הקישו על השם או המספר ובחרו "דיווח"). כך וואטסאפ מקבלת את ההודעות האחרונות ויכולה לסגור את החשבון.

ומה אם כבר ביצעתי את ההעברה או התשלום?

אל תאשימו את עצמכם: התרגיל הזה תוכנן בידי אנשי מקצוע בדיוק כדי לעקוף את הזהירות. עכשיו מה שחשוב הוא המהירות:

1. התקשרו מיד לבנק שלכם במספר הרשמי (שמופיע על גב הכרטיס או באפליקציה). הסבירו שמדובר בהונאה ובקשו שינסו לעצור או להחזיר את הפעולה. בתשלומים מיידיים חלון הזמן קצר, ולכן כל דקה חשובה. פרטים נוספים תמצאו באיך להחזיר כסף אחרי הונאה טלפונית.
2. אל תבצעו תשלומים נוספים, גם אם ה"ילד" מתעקש ש"חסר רק עוד קצת".
3. הגישו תלונה במשטרה. בספרד, ב־Policía Nacional ‏(091) או ב־Guardia Civil ‏(062), בתחנה, עם צילומי המסך ואישור התשלום; במקומות אחרים, במשטרה של המדינה שלכם. בדרך כלל נדרשת תלונה לכל תביעה עתידית מול הבנק.
4. בקשו הכוונה. בספרד, התקשרו ל־017, קו הסיוע החינמי והחסוי בתחום אבטחת הסייבר של INCIBE; אתר האזרחים שלו, OSI (Oficina de Seguridad del Internauta), מפרסם התרעות על הקמפיין הזה ועל אחרים. במקומות אחרים, פנו לגוף הסייבר הלאומי או לשירות סיוע לנפגעי הונאות במדינה שלכם.
5. אם חשבון הוואטסאפ שלכם עצמכם נפרץ כי שיתפתם קוד, רשמו מחדש את המספר שלכם באפליקציה, הפעילו אימות דו־שלבי (הגדרות חשבון אימות דו־שלבי) והזהירו את אנשי הקשר שלכם.

אם בשלב כלשהו יש איום ממשי או מצב חירום מתמשך, התקשרו ל־112 (מספר החירום בספרד ובכל האיחוד האירופי) או למספר החירום המקומי.

איך אני מגן על המשפחה שלי בפעם הבאה?

ההגנה הטובה ביותר היא שההורים והסבים יכירו את התסריט עוד לפני שההודעה תגיע אליהם. אמרו להם את זה במילים האלה: "אם מישהו שטוען שהוא אני כותב לך ממספר אחר ומבקש כסף, תתקשר אליי למספר הרגיל שלי לפני שאתה משלם משהו". כמה צעדים פשוטים:

• קבעו כלל משפחתי: אף אחד לא מבקש כסף רק בכתב; כל בקשה מאושרת בשיחת טלפון.
• קבעו מילת קוד למקרי חירום אמיתיים.
• הפעילו אימות דו־שלבי בוואטסאפ בטלפונים של כל בני המשפחה, וזכרו שאת הקוד בן שש הספרות לא מוסרים לאף אחד, אף פעם.
• בדקו את הגדרות הפרטיות של תמונת הפרופיל, כדי שזרים לא יוכלו לראות אותה.

אפליקציה לזיהוי שיחות והודעות כמו NoCall יכולה לעזור לכם לראות אם מספר כבר סומן על ידי משתמשים אחרים, אבל שיחת האימות למספר הרגיל היא מה שבאמת סוגר את הדלת. אם תרצו להעמיק, אנחנו מנתחים את התופעה גם ב"אמא, איבדתי את הטלפון": הונאת הילד שנקלע לצרה.

שאלות נפוצות

בהודעה כתוב "אמא" ואין לי ילדים. למה היא הגיעה אליי? כי היא נשלחת בהמוניה למספרים אקראיים או למספרים מדליפות מידע. לא בחרו בכם; פשוט נכנסתם לרשימה.

ומה אם הילד שלי באמת החליף מספר? אז לא תהיה לו שום בעיה להתקשר אליכם או לשלוח הודעה קולית. החלפת מספר אמיתית לעולם לא מגיעה יחד עם בקשה דחופה שתשלמו לצד שלישי.

כותבים לי מהמספר הרגיל של הילד שלי. זה עדיין יכול להיות הונאה? כן, אם חשבון הוואטסאפ שלו נפרץ. התקשרו אליו בטלפון, לא דרך הצ'אט: אם החשבון נגנב, הוא לא יידע דבר על ההודעה.

יש טעם לדווח אם לא הפסדתי כסף? כן. דיווח על המספר בוואטסאפ והזהרת הסובבים אתכם עוזרים לעצור את הקמפיין. אם קיבלתם את ההודעה ולא שילמתם, דווחו עליה בכל זאת במדריך מספרי הספאם.

בקצרה

מספר חדש, תירוץ כדי לא לדבר, לחץ זמן וחשבון של מישהו אחר: זה כל התסריט. גם התשובה תמיד זהה: אל תשלמו, התקשרו למספר הרגיל ובדקו בדרך אחרת. אם כבר שילמתם, התקשרו לבנק, הגישו תלונה ובקשו עזרה (017 בספרד). ואם קיבלתם את ההודעה, דווחו עליה במדריך מספרי הספאם של NoCall: האזהרה שלכם יכולה למנוע מאמא או מאבא אחרים לשלם.