שכפול כרטיס SIM: הטלפון שלי איבד קליטה פתאום, מה עושים?

אתם בבית, בעבודה או ברחוב, במקום שתמיד יש בו קליטה, ופתאום הטלפון מציג "אין שירות" או "שיחות חירום בלבד". אתם מפעילים אותו מחדש, ושום דבר לא משתנה. לאדם שלידכם יש קליטה בלי בעיה. זו יכולה להיות תקלה, אבל זה יכול להיות גם מה שנקרא SIM swapping, או שכפול במרמה של כרטיס SIM: מישהו שכנע את חברת הסלולר שלכם להפעיל את המספר שלכם על כרטיס אחר (או על eSIM), ומאותו רגע הוא מקבל את השיחות שלכם ובעיקר את הודעות ה-SMS עם הקודים מהבנק. במצב כזה כל דקה חשובה, ויש סדר פעולות ברור.

איך עובדת הונאת שכפול ה-SIM?

ההונאה כמעט אף פעם לא מתחילה ביום שבו אתם מאבדים קליטה. בדרך כלל יש לה שלושה שלבים:

1. הם אוספים את הפרטים שלכם. באמצעות SMS או מייל מזויפים בשם הבנק, שיחה ממי שמתחזה לתמיכה טכנית או מידע שדלף בפריצות קודמות, הם משיגים את שמכם, מספר תעודת הזהות, מספר הטלפון ולעיתים קרובות גם את פרטי הכניסה לבנקאות המקוונת.
2. הם מתחזים אליכם מול חברת הסלולר. עם הפרטים האלה, לפעמים עם מסמך מזויף, הם מבקשים כרטיס SIM חלופי או הפעלת eSIM בטענה שהטלפון אבד או נגנב – בחנות, בטלפון או באזור האישי באתר.
3. הם משתמשים במספר שלכם כדי להיכנס לחשבונות שלכם. ברגע שהכרטיס החדש מופעל, הכרטיס שלכם מפסיק לעבוד. מעכשיו קודי האימות ב-SMS מגיעים אליהם, והם יכולים לאשר העברות, להוסיף כרטיסים לארנק דיגיטלי, לשנות את סיסמאות המייל שלכם או להשתלט על הוואטסאפ שלכם.

לכן הם פועלים לעיתים קרובות מחוץ לשעות הפעילות או בסוף השבוע: הם מניחים שיעברו שעות עד שתשימו לב.

מהם סימני האזהרה?

• הקליטה נעלמת פתאום במקום שבו היא תמיד קיימת, והפעלה מחדש לא עוזרת.
• זמן קצר לפני כן קיבלתם SMS או מייל מחברת הסלולר על החלפת SIM, הפעלת eSIM או שינוי פרטים שלא ביקשתם.
• מגיעות התראות מהבנק או מהמייל על כניסות חדשות, שינוי סיסמה או מכשיר חדש.
• הוואטסאפ מנתק אתכם עם הודעה שהמספר שלכם נרשם בטלפון אחר.
• כמה ימים קודם לכן קיבלתם SMS או שיחה "מהבנק" שביקשו פרטים או קודים, ומסרתם אותם.

סימן אחד לבדו לא מוכיח דבר. אובדן קליטה יחד עם כל התראה על שינויים בחשבונות שלכם הוא סיבה מספקת לפעול מיד.

מה עושים עכשיו?

פעלו לפי הסדר הזה. תצטרכו טלפון אחר (של בן משפחה, עמית לעבודה או קווי) או גישה לאינטרנט דרך Wi-Fi.

1. התקשרו לחברת הסלולר מטלפון אחר. השתמשו במספר שירות הלקוחות הרשמי מהאתר שלה או מהחשבונית, לעולם לא במספר שנשלח אליכם ב-SMS. שאלו אם הונפק SIM חלופי או eSIM לקו שלכם. אם כן, בקשו לחסום את הכרטיס הזה מיד ולתעד שהבקשה הייתה הונאה.
2. התקשרו לבנק במספר הרשמי שלו. זה שמופיע בגב הכרטיס או באתר הבנק. הסבירו שאתם חושדים בשכפול SIM ובקשו לחסום את הבנקאות המקוונת, הכרטיסים וההעברות עד שהעניין יתברר. אם יש לכם חשבונות בכמה בנקים, התקשרו לכולם.
3. החזירו לעצמכם את המייל. ממחשב או טאבלט המחוברים ל-Wi-Fi, שנו את הסיסמה של תיבת המייל הראשית: היא המפתח לאיפוס כל שאר החשבונות. נתקו את כל החיבורים הפעילים ובדקו שלא נוספה העברה אוטומטית או מספר שחזור חדש.
4. בדקו את התנועות בחשבון. היכנסו לבנקאות המקוונת (אם אתם עדיין יכולים) או בקשו מהבנק פירוט של פעולות אחרונות, כרטיסים וירטואליים חדשים ומכשירים מורשים. צלמו מסך של כל מה שאינכם מזהים.
5. הזהירו את אנשי הקשר שלכם. אם השתלטו על הוואטסאפ שלכם, הם עלולים לבקש כסף מבני המשפחה בשמכם. מספיקה הודעה מחשבון אחר או שיחת טלפון: "גנבו לי את המספר, אם אכתוב לכם ואבקש כסף, זה לא אני".
6. שמרו ראיות. רשמו את השעה שבה איבדתם קליטה, צלמו מסך של הודעות ה-SMS והמיילים המזהירים, ורשמו את שמות האנשים שדיברתם איתם בחברת הסלולר ובבנק.

אל תחכו "לראות אם הקליטה תחזור". כל דקה שבה העבריין שולט במספר שלכם היא דקה שבה הוא יכול לקבל קודי אימות.

ומה אם כבר גנבו לי כסף?

זו לא אשמתכם: ההונאה הזאת מנצלת חולשות באימות זהות שאינן תלויות בכם.

1. בקשו מהבנק בכתב לרשום את הפעולות כלא מורשות ולהחזיר את הכסף. על תשלומים שלא אישרתם יש לכם זכות להגיש השגה, וככל שתדווחו מוקדם יותר, כך ייטב.
2. הגישו תלונה במשטרה. בספרד, ב-Policía Nacional (091) או ב-Guardia Civil (062); במקומות אחרים, במשטרה של המדינה שלכם. הביאו את כל הראיות: שעת אובדן הקליטה, ההתראות שקיבלתם, התנועות בבנק ואישור של חברת הסלולר שהונפק כרטיס חלופי. הבנק וחברת הסלולר יבקשו עותק של התלונה.
3. הגישו תלונה לחברת הסלולר על כך שהנפיקה את הכרטיס בלי לאמת את זהותכם. בקשו בכתב מתי, איפה ואיך הוגשה הבקשה.
4. אם אתם צריכים הכוונה: בספרד, התקשרו ל-017 של INCIBE, קו הסיוע החינמי והחסוי בתחום אבטחת הסייבר, ובאתר OSI (המשרד הספרדי לאבטחת משתמשי האינטרנט) יש מדריכים לשחזור חשבונות; במקומות אחרים, פנו לגוף הלאומי לאבטחת סייבר.

אם אתם מרגישים בסכנה או שמישהו מאיים עליכם, התקשרו ל-112 (או למספר החירום המקומי).

לפרטים על איך לדרוש את הכסף בחזרה, קראו איך מחזירים כסף שאבד בהונאה טלפונית.

איך מונעים שזה יקרה שוב?

• אל תשתמשו ב-SMS כגורם אימות שני כשיש חלופה: אפליקציית אימות או מפתח אבטחה אינם תלויים בכרטיס ה-SIM.
• הגדירו קוד PIN לכרטיס ה-SIM ושאלו את חברת הסלולר אם אפשר להוסיף סיסמה או אימות נוסף לשינויים בקו שלכם.
• לעולם אל תמסרו פרטים אישיים או קודים בטלפון או ב-SMS, גם אם זה נראה כמו הבנק שלכם. הבנק אף פעם לא יבקש קודים או סיסמאות. אם יש ספק, קראו איך לבדוק אם שיחה או SMS מהבנק אמיתיים.
• הפעילו התראות מהבנק ומהמייל כדי לדעת מיד על כל שינוי.
• אפליקציה כמו NoCall עוזרת לזהות את הודעות ה-SMS והשיחות המזויפות שבהן מתחילות בדרך כלל התקפות כאלה, עוד לפני שמסרתם את הפרטים שלכם.

שאלות נפוצות

אולי זו סתם תקלה? כן, ייתכן. תקלות רשת קורות. אבל אם אתם במקום שבו בדרך כלל יש קליטה, לאחרים באותה חברה יש קליטה, ובנוסף אתם מקבלים התראות על שינויים בחשבונות, התייחסו לזה כהונאה עד שחברת הסלולר תאשר אחרת. שיחת בדיקה לוקחת חמש דקות.

האם אקבל את המספר שלי בחזרה? כן. חברת הסלולר יכולה לבטל את הכרטיס המזויף ולהנפיק לכם כרטיס חדש אחרי אימות זהות. המספר נשאר שלכם.

יש לי eSIM, זה יכול לקרות גם לי? כן. ההונאה יכולה להתבצע על ידי הפעלת eSIM במכשיר אחר. הסימנים והצעדים זהים.

מה עושים עם הוואטסאפ? כשתקבלו את הקו בחזרה, רשמו מחדש את הוואטסאפ עם המספר שלכם: קוד האימות יגיע אליכם והעבריין יאבד את הגישה. לאחר מכן הפעילו אימות דו-שלבי עם קוד PIN.

בקצרה

אם איבדתם קליטה פתאום וללא הסבר, פעלו כאילו מדובר בשכפול SIM: התקשרו לחברת הסלולר ולבנק מטלפון אחר, החזירו לעצמכם את המייל, הזהירו את אנשי הקשר, שמרו ראיות והגישו תלונה. אם המספר שפנה אליכם קודם כדי לבקש פרטים נראה חשוד, דווחו עליו במאגר מספרי הספאם של NoCall: עבור האדם הבא הוא עשוי להיות החלק הראשון בהונאה הזאת.