סכנה : משתלטים לך על הטלפון!

משרדי מטפל רבות בתחום הנוכלויות, עוקצים, מרביתם בתחום העוקץ הרוסי עליו כתבתי רבות.

היום נדבר על  "כוכב" חדש ומסוכן ביותר בתחום העוקצים: השתלטות על הטלפון שלך!

ככל שנוכל יודע את מספר תעודת זהות ואת ארבע הספרות האחרונות של כרטיס האשראי שלך, הוא יכול להשתלט לך על הטלפון בצורה מהירה וללא עקבות: הוא פשוט מבקש לנייד את הקו הסלולרי אליו.

מרגע שהשתלט, ונוכח כל המידע שיש לכולנו בטלפון הסלולרי, הנוכל יכול לפעול גם בחשבון הבנק שלך, לקחת בחשבונך הלוואות ממוחשבות (שמאושרות בנדיבות ללא פיקוח או בקרה) ואחר כך לבקש העברתן לחשבון בנק אחר (ומשם הם מועברים הלאה והלאה, עד שלא ניתן לאתר עוד את הכסף).

למרבה הצער, הלוואות מאושרות אוטומטית וללא בקשה לקוד מהלקוח, ולעתים אף בסכומי עתק וללא קשר לגובה מסגרת האשראי של הלקוח. לקוחות רבים שלי נעקצו באופן זה.

בקשה להעברת כסף מהחשבון מחייבת להקליד קוד שנשלח מהבנק ל...מספר הטלפון שבידי הנוכל. כל שנותר לו זה להקליד את הקוד, והכסף מועבר מחשבונך כבקשתו.

לנוכל יש זמן רב לבצע זממו:

ראשית - לוקח זמן עד שבעל הטלפון מרגיש חוסר פעילות במכשיר שבידו ופונה לברר.

שנית - לחברות הסלולר אין מוקד 24/7, כך שבשעות מסוימות זה לא מעשי להחזיר את הקן לבעליו האמיתיים.

החקירה - ועוד יותר האכיפה - קשות לביצוע עד בלתי אפשרי.

הפיתרון יכול להיות פשוט, אך למרבה הצער - משרד התקשורת לא אוכף אותו. כנראה יש לו נושאים חשובים יותר...

יש מדינות שקבעו רגולציה המונעת הונאה כזו בדרך פשוטה ביותר: הן קבעו שאחרי ביצוע של ניוד, הספק חייב לחסום במשך זמן מסוים (בין 30-60 דקות) כל SMS הנשלח מגופים פיננסיים. באופן זה ההונאה נחסמה. הנוכל נמצא במרוץ נגד הזמן לאיתור ההונאה ע"י הבעלים החוקי וחברת הסלולר, ולא שווה לו להתאמץ/להסתכן.

המלצות זהירות: שננו!

• יש לך חשד שנעקצת? - פנה בדחיפות לגורם הרלוונטי (חברת אשראי/בנק/חברת תקשורת).

       אמת הדבר שלא ניתן להחזיר ניוד של הקו בסופי שבוע, אבל לכל חברת אשראי ו/או תקשורת יש מוקד            ביטחון שפועל 24/7 ודרכו ניתן - וצריך - לחסום מיידית את כרטיס האשראי או את הקו הסלולרי.

• לחשוד בכל הצעה שמגיעה בשיחת טלפון. אם יש ספק - אין ספק!

• לא להיכנס לכל קישור שמגיע בסמס

• בשום פנים ואופן לא להתקין תוכנות לא מוכרות

• לא לשמור סיסמאות חשובות בדפדפן

• מגיעה דרישה למתן קוד - וודאו שהדרישה מגיעה מהגורם הנכון. יש הודעות זיוף להודעות מבנק/חברת אשראי.

• לעולם לא לתת את הקוד. ככל שצריך מסירת קוד - תתקשר בעצמך למוסד ואל תיתן זאת כשמתקשרים אליך.

ככל שנגרם לכם נזק - מוזמנים ליצור קשר עם משרדי ונפעל במיטב ניסיוננו לעזור גם לכם.

​