"העברתי לך כסף בטעות, תחזיר לי?": הונאת התשלום ההפוך

מגיעה אליכם הודעת וואטסאפ, SMS או שיחה ממספר שאינכם מכירים: "סליחה, העברתי לך 150 יורו בטעות, טעיתי במספר, אפשר להחזיר לי?". זה נשמע מנומס, נשמע אמין, ופונה למשהו אנושי מאוד: אתם לא רוצים להחזיק כסף שאינו שלכם. זה הפיתיון. ההונאה הזו, המוכרת בספרד בשם "ביזום הפוך" (Bizum הוא שירות התשלומים המיידיים בנייד של ספרד, בדומה לביט או פייבוקס בישראל), מופיעה בכמה גרסאות, ובכולן מי שמפסיד כסף בסוף הוא אתם. כלל הזהב פשוט: לעולם אל תחזירו בעצמכם כסף "שנשלח בטעות"; בדקו באפליקציית הבנק שלכם ותנו לבנק לטפל בזה.

איך עובדת הונאת התשלום ההפוך?

יש שלוש גרסאות, וכדאי להכיר את כולן, כי השיחה הפותחת כמעט זהה:

• הכסף לא קיים: זו בקשה מוסווית. הנוכל לא שלח לכם דבר. מה שמגיע אליכם הוא בקשת תשלום, ובצ'אט הוא לוחץ עליכם "לאשר את ההחזר" או "לאשר את הקבלה". אם תאשרו את הבקשה, הכסף יוצא מהחשבון שלכם לחשבון שלו. זו הגרסה הנפוצה ביותר, והיא נשענת על כך שאנשים רבים לא מבחינים במבט ראשון בין קבלת כסף לתשלום.
• הכסף לא קיים: זה צילום מסך מזויף. שולחים לכם צילום מסך של אישור כביכול או SMS שמחקה את הבנק שלכם ("התקבלו בחשבונך 150.00 €"). שום דבר מזה לא מופיע בחשבון, אבל ההודעה משכנעת מספיק כדי שתבצעו בעצמכם את ההעברה "בחזרה".
• הכסף אמיתי, ובדיוק זו הבעיה. בגרסה המתוחכמת ביותר ההפקדה אמיתית: היא מגיעה מחשבון גנוב או מכרטיס שהחיוב בו יוכחש בהמשך. מבקשים מכם להחזיר אותה, אבל למספר אחר או לחשבון אחר ("זה החשבון של אמא שלי", "שלי חסום"). אם תעשו זאת, יקרו שני דברים: כשבעל החשבון החוקי יכחיש את העסקה, הכסף יימשך מהחשבון שלכם ותפסידו את מה ששלחתם; ובנוסף העברתם כסף שמקורו בהונאה, מה שעלול להפוך אתכם בלי ידיעתכם ל**"פרד כספים"** שמלבין כסף עבור רשת עבריינית.

בכל המקרים התסריט חוזר: אדיבות, מנה קטנה של דחיפות ("אני צריך את זה היום לשכר הדירה") ובקשה שתפעלו בעצמכם, מהר ומחוץ לערוצי הבנק.

איך אדע שזו הונאת תשלום הפוך?

אלה הסימנים שצריכים לעצור אתכם:

1. זר מודיע לכם על טעות שרק אתם יכולים "לתקן". מי שבאמת טועה פונה בדרך כלל לבנק שלו, לא לאדם זר.
2. מגיעה אליכם בקשת תשלום, לא הפקדה. באפליקציית התשלומים או הבנק, בקשה מופיעה כמשהו שעליכם לאשר או לדחות. קבלת כסף אף פעם לא מחייבת אתכם לאשר משהו או להקליד קוד סודי.
3. ה"הוכחה" היא צילום מסך או SMS, ולא תנועה שנראית בחשבון שלכם.
4. מבקשים מכם להחזיר את הכסף למספר או לחשבון אחר מזה שכביכול שילם לכם.
5. יש לחץ או התעקשות כשאתם מהססים, או הודעות קוליות נואשות יותר ויותר.
6. הסכום לא מסתדר: "רציתי לשלוח לך 15 יורו אבל הקלדתי 150, תחזיר לי את ההפרש".

אם אפילו סימן אחד מתאים, עצרו ובדקו לפני שאתם מזיזים יורו אחד.

מה עושים עכשיו?

1. אל תענו בחיפזון ואל תאשרו שום דבר. אם יש לכם בקשת תשלום ממתינה, דחו אותה. לא קורה כלום אם לא עונים בצ'אט.
2. פתחו בעצמכם את אפליקציית הבנק, בלי ללחוץ על קישורים מההודעה, ובדקו את התנועות. האם יש הפקדה אמיתית או לא? סמכו רק על מה שאתם רואים בחשבון, לעולם לא על צילומי מסך או SMS.
3. אם אין שום הפקדה, אתם יודעים שזו הונאה: חסמו את המספר ודווחו עליו.
4. אם ההפקדה אמיתית, אל תחזירו אותה בעצמכם. לא למספר שכותב לכם ולא לחשבון אחר. אבל גם אל תשאירו אותה אצלכם: הכסף אינו שלכם. התקשרו לבנק במספר הרשמי שלו (זה שמופיע באפליקציה, על הכרטיס או באתר הבנק) או השתמשו בצ'אט שבאפליקציה, והסבירו שקיבלתם סכום שלא ציפיתם לו ושזר דורש את החזרתו. הבנק הוא שיכול להחזיר אותו למקור בערוץ הנכון ולתעד זאת.
5. שמרו ראיות: צילומי מסך של הצ'אט, המספר, ההודעות הקוליות והבקשה שהתקבלה. אם הייתה הפקדה אמיתית, רשמו תאריך, שעה וסכום.
6. חסמו ודווחו על המספר במאגר מספרי הספאם כדי שאחרים יזהו אותו.

הערה חשובה: אם מישהו שאתם באמת מכירים אומר שטעה, הפתרון זהה, רק בלי חשדנות: בדקו את התנועה באפליקציה, ואם היא אמיתית, החזירו את הכסף לאותו איש קשר ששלח אותו, לעולם לא לחשבון חדש.

ומה אם כבר החזרתי את הכסף או אישרתי את הבקשה?

אל תאשימו את עצמכם: התרגיל הזה תוכנן בדיוק כדי לנצל תום לב. פעלו מהר:

• התקשרו לבנק בהקדם האפשרי במספר הרשמי, הסבירו שנפלתם קורבן להונאה ובקשו שינסו לעצור או לבטל את העסקה. תשלומים מיידיים מתבצעים מיד ולא תמיד ניתן לשחזר אותם, אבל ככל שתדווחו מוקדם יותר, הסיכויים גדולים יותר.
• אם ביקשו מכם סיסמאות או קודים במהלך השיחה (למשל קוד שהגיע ב-SMS), החליפו את פרטי הכניסה לבנקאות המקוונת ודווחו גם על כך לבנק: ייתכנו ניסיונות נוספים.
• הגישו תלונה. בספרד, במשטרה הלאומית (Policía Nacional) או במשמר האזרחי (Guardia Civil); במדינות אחרות, במשטרה המקומית. הביאו את צילומי המסך, המספר ואישור העסקה. התלונה נדרשת לכל תביעה בהמשך.
• אם קיבלתם הפקדה אמיתית והעברתם אותה לחשבון אחר, ציינו זאת בתלונה ובבנק. העובדה שסייעתם בלי לדעת לא הופכת אתכם לאשמים, אבל הסבר מוקדם מגן עליכם.

לפרטים נוספים על דרכי ההשבה, קראו איך להחזיר את הכסף אחרי הונאה טלפונית.

איפה מדווחים ולמי פונים לעזרה?

• בספרד: המשטרה הלאומית (091) או המשמר האזרחי (062) להגשת תלונה; אם יש איום או סכנה מיידית, התקשרו ל-112, מספר החירום בכל האיחוד האירופי. במדינות אחרות: המשטרה המקומית.
• בספרד: קו 017 של INCIBE, חינמי וחסוי, להכוונה מה לעשות ואיך להגן על החשבונות; המשרד לאבטחת גולשים (OSI) של INCIBE מפרסם התרעות על קמפיינים פעילים של הונאה. במדינות אחרות: הגוף הלאומי לאבטחת סייבר (בישראל, מערך הסייבר הלאומי).
• הבנק שלכם, תמיד במספר הרשמי שלו, לעולם לא במספר שהנוכל נותן לכם.

שאלות נפוצות

האם מישהו יכול לקחת ממני כסף רק כי יש לו את המספר שאני משתמש בו לתשלומים בנייד? לא. בשירותים כמו Bizum, כסף יוצא מהחשבון שלכם רק אם אתם שולחים אותו או מאשרים בקשה. לכן ההונאה צריכה שתעשו משהו: דחיית בקשות שלא ציפיתם להן היא ההגנה הטובה ביותר. כאן אנחנו מסבירים על ההונאות הנפוצות ביותר באפליקציות תשלום.

באמת הפקידו לי כסף. האם לא הוגן יותר להחזיר אותו בעצמי ישירות? ההוגן הוא לא להשאיר אותו אצלכם, והדרך הבטוחה לא להשאיר אותו עוברת דרך הבנק. אם תחזירו אותו בעצמכם, במיוחד לחשבון אחר, אתם עלולים להפסיד את הכסף שלכם כשההפקדה המקורית תבוטל, ולהשתתף בלי כוונה בהעברה הונאתית.

מתקשר אליי מישהו שאומר שהוא מהבנק שלי כדי "לעזור לי להחזיר" את התשלום. אפשר לסמוך עליו? היזהרו. זה שילוב נפוץ: אחרי הודעת ה"טעות" מגיעה שיחה מבנק מזויף. נתקו והתקשרו בעצמכם למספר הרשמי. אנחנו מסבירים איך לבדוק אם שיחה מהבנק אמיתית.

ומה אם ההודעה מגיעה מהמספר של חבר? התקשרו אליו לפני שאתם עושים משהו. אם חשבון הוואטסאפ שלו נגנב, הנוכל כותב בשמו.

בקצרה

מול "העברתי לך כסף בטעות", הסדר הוא: לא לאשר שום דבר, לבדוק באפליקציה אם ההפקדה קיימת, לדחות כל בקשה, לעולם לא לשלוח בעצמכם את הכסף לחשבון אחר ולתת לבנק לטפל. אם כבר נפלתם בפח: קודם הבנק, אחר כך התלונה. NoCall עוזרת לזהות מספרים חשודים לפני שעונים, ואם קיבלתם הודעה כזו, דווחו עליה במאגר מספרי הספאם של NoCall: האזהרה שלכם יכולה למנוע מהאדם הבא ליפול.