איך לבדוק אם שיחה או SMS מהבנק שלך אמיתיים

"אנחנו מתקשרים ממחלקת האבטחה של הבנק שלך. זיהינו חיוב חשוד ואנחנו צריכים לאמת את הזהות שלך." או ה-SMS: "החשבון שלך ייחסם. אמת את הפרטים שלך כאן." התחזות לבנקים היא מלכת הונאות הטלפון בספרד, ולא כי הנוכלים הם גאוני טכנולוגיה, אלא כי הם שיכללו את התסריט: דחיפות, סמכות ופתרון שדורש ממך לפעול עכשיו, בלי לחשוב.

החדשות הטובות: אתה לא צריך לדעת להבחין בלהט הרגע בין שיחה אמיתית למזויפת. אף אחד לא יכול, כי את המספר שמופיע על המסך אפשר לזייף והתסריטים מחקים היטב נציגים אמיתיים. מה שאתה צריך זו שיטה שעובדת בלי שתצטרך להחליט. הנה היא.

השיטה: אתה מנתק, אתה מתקשר

היא עובדת גם לשיחות וגם ל-SMS, ויש לה שלושה צעדים:

1. אל תעשה כלום בתוך הפנייה הנכנסת. אל תמסור פרטים, אל תלחץ על קישורים, אל תלחץ על מקשים, אל תתקין כלום, אל תקרא בקול קודים שמגיעים אליך. אם זו שיחה, היפרד בנימוס ונתק. לא קורה כלום אם ניתקת לבנק האמיתי שלך: הם יתקשרו אליך שוב או שתפתור את זה בערוץ אחר.
2. פתח בעצמך את הערוץ הרשמי. התקשר למספר של הבנק שלך (זה שבגב הכרטיס או באתר הרשמי שלו, שהוקלד על ידך), או פתח את האפליקציה הרשמית של הבנק שהותקנה מחנות האפליקציות. לעולם אל תשתמש במספר שהתקשר אליך או בקישור ששלחו לך.
3. בדוק שם. אם היה חיוב חשוד, חשבון חסום או עניין פתוח, הוא יופיע בתנועות שלך או שהנציג האמיתי יאשר לך אותו. אם לא מופיע כלום, הפנייה הייתה מזויפת.

זה הכל. הטריק הוא להבין למה זה עובד: אתה בוחר את הערוץ, אז לנוכל לא אכפת שהוא זייף את המספר או שיבט את אתר הבנק. ההונאה שלו חיה בתוך השיחה או ה-SMS; ברגע שאתה יוצא משם, לא נשאר לו כלום.

אותה שיטה תקפה גם לאימות הודעה מרשות המסים או מהביטוח הלאומי, לSMS המזויף של קנס DGT ולSMS המזויף של חבילה. למד אותה פעם אחת והיא תשרת אותך להכל.

מה הבנק האמיתי שלך לעולם לא יבקש ממך

שנן את הרשימה הזו, כי היא המבחן המהיר כשאתה בספק:

• את ה-PIN שלך, את הסיסמה המלאה שלך או את קודי החתימה שלך. הבנק האמיתי יכול לבקש ממך להזדהות באפליקציה שלו או באתר שלו; הוא לעולם לא יבקש ממך להכתיב לו את הסיסמאות בטלפון או ב-SMS.
• את הקודים שמגיעים אליך ב-SMS. הקודים האלה מאשרים פעולות. מי שמבקש אותם ממך בטלפון מנסה לגרום לך לאשר פעולה שהוא התחיל. זו המלכודת המרכזית של כמעט כל ה-vishing הבנקאי.
• להתקין אפליקציית שליטה מרחוק (AnyDesk, TeamViewer וכדומה) "כדי לעזור לך". אף בנק לא עושה את זה. זה הצעד שלפני שהם מרוקנים לך את החשבון מול העיניים.
• לבצע העברה "לבדיקה" או "כדי לבטל את ההונאה". העברות שאתה מבצע בעצמך הן בלתי הפיכות. הבנק לעולם לא מבקש ממך להזיז כסף בטלפון כדי להגן עליך.
• לפעול בלי לנתק. "אל תנתק, זה דחוף, אם תנתק החיוב יבוצע." החיפזון הוא הכלי של הנוכל. הבנק האמיתי מעדיף שתאמת מאשר שתציית מהר.

הגרסאות הנפוצות ביותר והתסריט שלהן

• החיוב שאתה לא מזהה. "יש חיוב של 800 € בחנות אלקטרוניקה, אתה מזהה אותו?" אתה אומר לא, והם מדריכים אותך "לבטל" אותו: להתקין משהו, לתת קודים, לבצע העברה. כל התיאטרון שאחרי ה"לא" הוא ההונאה.
• החשבון שנחסם ב-SMS. קישור לאתר זהה לזה של הבנק שבו אתה מכניס שם משתמש וסיסמה. מכאן והלאה הם פועלים.
• העובד המזויף ש"מגן" עליך. אדיב, מקצועי, עם הפרטים הבסיסיים שלך (שם, תעודת זהות חלקית, ספרות אחרונות של הכרטיס: כל זה מסתובב בדליפות מידע). מקצועיות לא מאמתת כלום; רק הערוץ מאמת.
• ה-Bizum המחופש. מבקשים ממך לאשר משהו בנייד "כדי לאמת את הזהות שלך" וזו בקשת תשלום ב-Bizum. תמיד בדוק מה אתה מאשר באפליקציה.

מה לעשות אם כבר מסרת פרטים או קודים

1. התקשר מיד לבנק שלך (המספר בגב הכרטיס) והסבר מה קרה. בקש לחסום כרטיסים, לבטל פעולות ממתינות ולהחליף את סיסמאות הגישה שלך.
2. בדוק את התנועות בימים הבאים כשההתראות של האפליקציה מופעלות.
3. הגש תלונה ב-Policía Nacional או ב-Guardia Civil עם צילומי מסך ומספר המתקשר. קו 017 של INCIBE מייעץ בחינם.
4. דווח על המספר במדריך מספרי הספאם כדי שיסומן.
5. את התהליך המלא, עם ציפיות ריאליות לפי אופן התשלום, תמצא באיך להחזיר כסף מהונאת טלפון.

שאלות מהירות

המספר שמופיע על המסך לא מוכיח שזה הבנק שלי? לא. את זיהוי המתקשר אפשר לזייף (זה נקרא spoofing), והנוכלים משתמשים בו דווקא עם מספרים אמיתיים של בנקים כדי שהחיפוש ייראה לגיטימי. לכן הכלל הוא לעולם לא להחליט בתוך השיחה.

ומה אם מתקשרים אליי והם כבר יודעים את השם שלי, את התעודה שלי ואת היתרה שלי? פרטים אישיים מסתובבים בדליפות מידע ויתרות אפשר להמציא במעורפל ("חיוב משמעותי"). זה שהם יודעים עליך דברים לא הופך אותם לבנק שלך. החל את השיטה בכל מקרה.

אני יכול לבקש מהם משהו כדי לאמת אותם בעצמי? אתה יכול לבקש את שם הנציג ומספר תיק... ואז לנתק ולהתקשר בעצמך לבנק כדי לבדוק. כל "אימות" שקורה בלי לנתק לא מאמת כלום.

הבנק שלי יכעס אם אנתק לו? לא. נתק בלי רגשות אשם והתקשר בעצמך למספר הרשמי. זה בדיוק מה שמחלקת האבטחה שלו רוצה שתעשה.

שמור את הכלל במשפט אחד: אם הבנק שלך יוצר איתך קשר, אל תעשה כלום שם; נתק, פתח בעצמך את הערוץ הרשמי ובדוק. שתף אותו עם מי שסביבך: זה המשפט שחוסך הכי הרבה כסף בספרד.