פנייה לבנק לאחר מרמה: מה לומר, מה לתעד ומה קורה אחר כך

פנייה לבנק לאחר מרמה: דיווח דחוף ותיעוד להמשך

גיליתם חיוב שלא ביצעתם או העברה שביצעתם בעקבות התחזות? פנו מיד למוקד ההונאות הרשמי של הבנק או מנפיק הכרטיס. דיווח מוקדם ותיעוד מסייעים לטיפול, אבל אינם מבטיחים עצירת העברה או החזר. סוג הפעולה, נסיבות האירוע והוראות הדין משפיעים על המשך הבירור.

המדריך מתמקד בפנייה ובמעקב אחרי אירוע: לאיזה מוקד לפנות, איך לתאר במדויק מה קרה, אילו פעולות לבקש ואיך להבחין בין טיפול דחוף לבין תלונה על תשובה שקיבלתם. אין צורך להשלים תיק מסמכים לפני הדיווח הראשוני.

קודם כול: אל תתקשרו למספר שמופיע בהודעה

מספר שמופיע בהודעה על חיוב חריג עלול להיות חלק מההתחזות. גם שם השולח או המספר המוצג על המסך אינם אימות מספק. אל תמסרו פרטי כניסה ואל תאשרו פעולה בעקבות שיחה שלא אימתתם; חזרו לבנק דרך ערוץ מוכר.

השתמשו במספר שעל גב הכרטיס, באפליקציה הרשמית שכבר מוכרת לכם או בכתובת האתר שאתם יודעים שהיא נכונה. תוצאת חיפוש או מודעה אינה הוכחת זהות. בנק ישראל מרכז מספרי מוקדי הונאות של בנקים וחברות כרטיסי אשראי ומציין שהם נותנים מענה אנושי מקצועי בכל שעות היממה. רקע לזיהוי התחזות נמצא במדריך הודעות פישינג וזיהוי שלהן ובמדריך הונאת הפישינג הבנקאית.

מה עושים מיד עם הגילוי

1. דיווח ועצירת גישה לפי האירוע. בקשו מהמוקד לבדוק חסימת כרטיס, גישה דיגיטלית או העברה חשודה לפי הצורך. הקפאה זמנית וביטול כרטיס הם פעולות שונות; ישראכרט מסבירה שביטול והנפקת חלופי אינם הפיכים. אל תסתפקו בהקפאה זמנית אם יש חשד שהפרטים נגנבו — דווחו וקבלו הנחיה מתאימה.
2. תיעוד זמין. צלמו את החיוב, הסכום, המועד, בית העסק או המוטב והודעת ההתחזות. אל תמתינו לצילומים אם אפשר לדווח כבר עכשיו.
3. אישור דיווח. בקשו אסמכתה לפנייה ולפעולות. לאחר שיחה שמרו סיכום באזור האישי או בערוץ הרשמי; ודאו שהתקבל ואינו רק טיוטה שנשמרה אצלכם.
4. בדיקת חשבונות קשורים. אם יש סימני חשיפה בדואר, במכשיר או בנכס עסקי, אבטחו גם אותם. אין להניח שמקור כל חיוב חשוד הוא פריצה לסושיאל.

מה לומר בשיחה — ומה לא

מסרו סכום, מועד, שם העסק או המוטב כפי שנרשם וסוג הפעולה. תארו את העובדות בדיוק: אם לא ביצעתם ולא אישרתם את החיוב, אמרו זאת. אם אתם ביצעתם העברה בגלל התחזות, או הקלדתם קוד בעקבות הטעיה, תארו גם זאת. אין לשנות את התיאור כדי שיתאים למסלול הכחשת עסקה; בקשו לפתוח דיווח הונאה ולברר מה ניתן לעצור.

אל תמסרו סיסמה או קוד לאדם שפנה אליכם, ואל תאשרו העברה כביכול לחשבון בטוח. כשאתם יוזמים פנייה למספר הרשמי עשוי להיות תהליך זיהוי מאובטח; קראו מה הקוד נועד לאשר ואל תמסרו קוד שמאשר עסקה או שינוי שלא ביקשתם. מסמכים ופרטי כרטיס הנדרשים לבירור מעבירים רק בערוץ המאובטח שהגוף הרשמי מפנה אליו, לא בהודעה פתוחה ולא למתקשר לא מאומת.

בקשו מספר אסמכתה, מועד קבלת הדיווח ופירוט הפעולות שבוצעו. אם אין מספר זמין, רשמו שעה, ערוץ ושם נציג אם נמסר ושלחו סיכום בערוץ הרשמי. מספר אסמכתה מועיל למעקב; היעדרו אינו אומר שאין לבנק רישום או שאין לכם דרך להוכיח שפניתם.

מה לתעד, ואיפה לשמור את זה

שמרו תיק אירוע מסודר במקום מוגן שאליו יש לכם גישה ממכשיר מהימן. אספו את התיעוד הקיים בלי לעכב את הדיווח ובלי להפיץ סיסמאות או קודים:

• מספר האסמכתה, התאריך והשעה של כל פנייה, ושם הנציג אם נמסר.
• צילומי מסך של החיובים, כולל הסכום ובית העסק כפי שנרשם.
• ההודעה או המייל שהובילו לאירוע, על כל הכתובות והקישורים שבהם.
• אישור הגשת התלונה במשטרה, אם הוגשה.
• כל תשובה שקיבלתם מהבנק, גם אם היא שלילית.

הערוצים, ומה כל אחד מהם באמת נותן

לסיוע באירוע סייבר אפשר לפנות ל־119 או לשירות הדיווח של מערך הסייבר הלאומי. השירות מספק מענה מקצועי ראשוני ואינו מחליף תלונה במשטרה. הוא אינו מסלול החזר כספי, ואין הבטחה שיחסום את תשתית התוקף. לבנק פונים במקביל כאשר נדרש טיפול באמצעי תשלום.

מה קורה בצד של הבנק אחרי שסגרתם את השיחה

הבנק או המנפיק צריכים לברר את סוג הפעולה ואת הנסיבות. מסירת קוד, אישור פעולה או שימוש בידי אחר עשויים להיות רלוונטיים, אך אין להסיק מהם לבד אם קיימת זכאות להחזר. שמרו תיאור מדויק גם אם טעיתם, ובקשו לדעת אילו נתונים חסרים ואיזו הוראה חלה על המקרה.

חוק שירותי תשלום מבחין בין סוגי פעולות ומסדיר אחריות בשימוש לרעה. בסעיף 27 נקבעה השבת סכום החיוב בניכוי הסכום שבו המשלם חייב לפי סעיף 24(ג), בהקדם ולא יאוחר משמונה ימי עסקים מיום הודעת המשלם על השימוש לרעה, בכפוף לתנאי החוק. קיימת גם אפשרות לחיוב חוזר בתנאים שנקבעו. זה אינו לוח זמנים אחיד לכל הונאה או העברה שבוצעה בעקבות הטעיה. בקשו הסבר כתוב למסלול שחל עליכם.

אם המענה אינו מספק, פנו לנציב תלונות הציבור של הבנק או המנפיק. לפי הסבר בנק ישראל על בירור תלונות, המענה הרגיל הוא בתוך 45 ימים, ובנסיבות מסוימות בתוך 60 ימים בהודעה. אם לא התקבלה תשובה בתוך 45 ימים או אינכם מרוצים, ניתן לפנות לפיקוח על הבנקים עם התיעוד. אלה מועדי מענה לתלונה, לא היתר להמתין בטיפול בהונאה ולא מועד החזר אחיד. במקרה דחוף או חריג ניתן לפנות למוקד הפיקוח בלי להמתין להשלמת המסלול הרגיל.

הקשר לחשבון הסושיאל שנפרץ

אם האירוע קשור לפרסום עסקי, בדקו בנפרד את חשבון המשתמש, העמוד, חשבון המודעות והרשאות התשלום. גישה לעמוד אינה מעניקה בהכרח גישה לכל חשבון מודעות או לכל כרטיס; הדבר תלוי בקישור הנכסים ובהרשאות. חסימת כרטיס אינה מוציאה משתמש זר מהנכס הדיגיטלי ואינה מבטלת בהכרח חיובים שכבר נוצרו.

טפלו באמצעי התשלום ובאבטחת החשבון במקביל: דווחו למנפיק, השתמשו במסלול השחזור הרשמי, בדקו הרשאות וחיבורים ובטלו גישה זרה. אם קיבלתם הודעת התחזות, ראו הודעה מזויפת מהתמיכה של אינסטגרם או מדריך ה־SMS המזויף בשם מס הכנסה. אל תוסיפו אמצעי תשלום חדש לחשבון שעדיין אינכם שולטים בו.

איך מצמצמים חשיפה להמשך

לאחר הפעולה הדחופה, בדקו אילו הגנות זמינות אצל הבנק והפלטפורמות שבהם אתם משתמשים. משך ההגדרה והעלות תלויים בכלי ובצרכים; אין פעולה יחידה שמונעת כל אירוע:

• התראות וסקירת תנועות. הפעילו התראות זמינות ובדקו גם את פירוט החשבון. התראה יכולה להתעכב או לא לכסות כל פעולה, ולכן אינה מחליפה בקרה.
• אימות נתמך. השתמשו בשיטת האבטחה שהגוף מאפשר. קוד מאפליקציה עדיין ניתן למסירה לפישינג; מפתח כניסה או מפתח אבטחה מתאים יכולים לספק עמידות טובה יותר לפישינג כשהשירות תומך בהם.
• הגבלת חשיפה כספית. בחנו עם הגוף הפיננסי מסגרות והתראות מתאימות או כרטיס נפרד לצורך מוגדר. בדקו עלויות, חיובים קיימים ותלות תפעולית; הפרדה אינה מבטיחה מניעת נזק.
• סקירת הרשאות. עברו על משתמשים, שותפים ואפליקציות בעת שינוי תפקיד או ספק ובתדירות שמתאימה לסיכון. הסירו גישה שאינה נדרשת אחרי בדיקת ההשלכות.

השלימו מעקב אחר החיובים והטיפול, גם לאחר החסימה הראשונית. תעדו בנפרד מה בוצע, מה רק התבקש ומה עדיין בבירור. אם הנזק נמשך, חזרו למוקד הדחוף ולא רק לשרשור התלונה.

דוגמת יומן אירוע שאפשר למלא

דוגמה מומצאת, בלי נתוני לקוח: בשעה 10:05 התגלתה העברה; בשעה 10:10 נמסר דיווח במוקד הרשמי; בשעה 10:18 התקבלה אסמכתה. אלה שדות לתיעוד בלבד, לא יעד זמן או הוכחת זכאות. הוסיפו סכום, סוג פעולה, מי יזם אותה, האם נמסרו פרטים, ומה המוקד אישר שבוצע. נוסח אפשרי: "ביצעתי העברה לאחר שמישהו התחזה לבנק. אבקש לדווח על הונאה ולבדוק מיד אם ניתן לעצור או להשיב אותה. אלה פרטי הפעולה והפעולות שאישרתי". אם לא ביצעתם אותה, אמרו זאת במקום הנוסח הזה.