מה לעשות בשעה הראשונה אחרי הונאת טלפון

אם גיליתם עכשיו ששיחה או הודעה היו הונאה, אל תחכו עד שתשחזרו כל פרט. השעה הראשונה נועדה לנתק גישה, להתריע לגופים שאולי יכולים לעצור עסקה ולשמור ראיות. סדר הפעולות חשוב יותר מהסבר מושלם.

זהו נוהל כללי שאינו מחליף את הבנק, את חברת התקשורת או את הרשויות המקומיות. השתמשו רק בערוצים הרשמיים שלהם; לעולם אל תחזרו למספר שפנה אליכם כדי «לתקן» את הבעיה.

דקות 0–10: מסיימים את הקשר ומאבטחים את המכשיר

1. נתקו והפסיקו לענות. אל תנהלו משא ומתן, אל תאיימו ואל תאשרו איזה מידע נמצא בידיכם.
2. עצרו פעולה שעדיין מתבצעת. אם שיתפתם מסך או התקנתם תוכנת גישה מרחוק, נתקו את החיבור ובטלו את ההרשאה, אך אל תמחקו את הראיות עדיין.
3. אל תפתחו קישורים נוספים ואל תזינו קודים. סגרו את הדף החשוד ואל תזינו פרטים כדי «לבטל» עסקה.
4. חסמו את איש הקשר ודווחו על ההודעה מהטלפון או מהאפליקציה, אחרי ששמרתם צילומי מסך.

אם למרמה עדיין יש הפעלה פתוחה בחשבון כלשהו, החליפו קודם את הסיסמה ממכשיר נקי או מהאפליקציה הרשמית. אל תשתמשו בקישור שקיבלתם.

דקות 10–25: עוצרים תנועת כסף ומגינים על פרטי הכניסה

פנו לבנק או לספק התשלום

חייגו למספר שבגב הכרטיס, היכנסו דרך האפליקציה הרשמית או הקלידו בעצמכם את כתובת הגוף. הסבירו שנפלתם בהונאה ובקשו:

• לחסום את הכרטיס או את אמצעי התשלום אם נחשף;
• לבדוק ולסמן את העסקאות הקשורות;
• לנסות לעצור, להפוך או להשיב את התשלום אם התהליך מאפשר זאת;
• לקבל מספר פנייה ולתעד את שעת הדיווח.

עשו זאת גם מול אפליקציית התשלומים, פלטפורמת ההעברות, שירות העברת הכספים או מנפיק כרטיס המתנה שבו השתמשתם. אל תניחו שהכסף אבוד בלי לשאול: לכל ספק לוחות זמנים ותהליכים שונים, ומהירות משפרת את האפשרויות.

החליפו פרטי כניסה שהשתמשתם בהם שוב

התחילו בדוא״ל הראשי ובחשבונות ששולטים בתשלומים, בשחזור סיסמאות או בהודעות. הגדירו סיסמאות חדשות וייחודיות, נתקו הפעלות שאינכם מזהים והפעילו אימות רב־שלבי. אם מסרתם קוד חד־פעמי, אמרו זאת במפורש לבנק ולשירות שנפגע.

דקות 25–40: מאבטחים את קו הטלפון ואת המכשיר

אם מסרתם פרטים על חשבון הסלולר, קיבלתם התראה על שינוי SIM או איבדתם קליטה בפתאומיות, פנו לספק התקשורת בערוץ הרשמי ושאלו על שינויים אחרונים בקו. בקשו להגן על החשבון ולבדוק העברה, החלפת SIM או שינוי פרטים שלא אישרתם.

אם התקנתם תוכנה לבקשת המתחזה:

1. הסירו אותה אם אתם יודעים איזו אפליקציה זו ובטלו את ההרשאות שלה.
2. עדכנו את מערכת ההפעלה ואת האפליקציות.
3. הפעילו את סריקת האבטחה הזמינה במכשיר.
4. החליפו סיסמאות ממכשיר אחר אם יש חשש שהמכשיר הראשון עדיין נגוע.

אל תאפסו את הטלפון לפני ששמרתם ראיות או שוחחתם עם התמיכה אם ייתכן שיידרש בירור.

דקות 40–55: משמרים את הראיות

שמרו בתיקייה פרטית:

• צילומי מסך של שיחות, דפים והתראות;
• מספרים, שמות שנעשה בהם שימוש, תאריכים ושעות;
• קישורים גלויים וכתובות דוא״ל, בלי לפתוח אותם שוב;
• קבלות, סכומים, חשבונות יעד ואסמכתאות עסקה;
• אפליקציות שהותקנו, הרשאות שניתנו וכל שינוי שאתם זוכרים.

כתבו ציר זמן קצר כשהפרטים עדיין טריים. אל תפרסמו מסמכים, קודים או פרטי כרטיס מלאים בדיווח. כדי לבדוק אם המספר כבר דווח, חפשו אותו במדריך NoCall ושלחו דיווח בלי מידע אישי.

דקות 55–60: פותחים ערוצי דיווח ומעקב

דווחו על ההונאה למשטרה, לרשות למאבק בפשיעת סייבר או לגוף להגנת הצרכן במדינתכם, לפי ההליך הרשמי. שאלו את הבנק ואת ספק התשלום אילו מסמכים דרושים ומתי לשלוח את הדיווח או התביעה.

קבעו תזכורות לבדוק תנועות, דוא״ל, חשבונות שחזור והתראות בימים הקרובים. המתחזים עלולים לחזור ולהעמיד פנים שהם הבנק, התמיכה או חברת שחזור. מי שמבטיח להחזיר כסף אינו זקוק לעמלה דחופה, לסיסמה או לקודים נוספים.

מה לא לעשות אחר כך

• אל תשלמו סכום נוסף כדי «לשחרר» או «להחזיר» את הראשון.
• אל תמחקו שיחות, הודעות או קבלות לפני ששמרתם אותן.
• אל תפרסמו מידע אישי על האדם שלדעתכם אחראי.
• אל תשתמשו במספרים או בקישורים שקיבלתם כדי לפנות לבנק.
• אל תאשימו את עצמכם ואל תסתירו את האירוע; דיווח מהיר עוזר לצמצם אותו.

אם לא שלחתם כסף אבל מסרתם מידע

הסיכון אינו נעלם רק מפני שלא בוצע חיוב. החליפו סיסמאות שנחשפו, הפעילו אימות רב־שלבי, התריעו לארגון הרלוונטי ובדקו חשבונות קשורים. אם שיתפתם מסמכי זהות, שאלו את רשות הזהות או הגנת הצרכן במדינתכם אילו צעדים מונעים זמינים.

בקצרה

בשעה הראשונה מסיימים את הקשר, מאבטחים את המכשיר, מתריעים לבנק או לספק התשלום בערוץ רשמי, מחליפים פרטי כניסה, מגינים על קו הטלפון, שומרים ראיות ומדווחים. אין הבטחה לקבל את הכסף בחזרה, אך פעולה מהירה מונעת גישה נוספת ויוצרת תיעוד שימושי לכל גוף שיסייע לכם. כדי לצמצם את הסיכון מראש, קראו גם את המדריך לאימות שיחה או הודעה לא מוכרת.