מהי הונאת ניוד מספרים?

הונאת ניוד מספרים היא תופעה מדאיגה שבה עבריינים משתלטים על מספר הטלפון הנייד שלכם. הם מנצלים חולשות אנושיות על ידי מניפולציות כדי להעביר את בעלות מספר הסלולר שלכם על שמם, ובכך מקבלים גישה ישירה לכל השירותים המקוונים המקושרים אליו. בשנים האחרונות, הונאה זו הפכה לנפוצה יותר ויותר, בעיקר בשל התלות הגוברת שלנו בסמארטפונים ובאימות דו-שלבי המבוסס על מסרונים ובפרט במגזר הפיננסי. הסכנות העיקריות כוללות גניבת זהות מוחלטת, ריקון חשבונות בנק, וגישה בלתי מוגבלת למידע אישי רגיש. חשוב להבין את המנגנון של הונאה זו כדי שתוכלו להתגונן מפניה ביעילות.

כיצד עובדת הונאת ניוד מספרים ומהן מטרותיה?

הונאת ניוד מספרים היא תהליך מתוחכם הכולל מספר שלבים, ומטרתו העיקרית היא השתלטות על זהותכם הדיגיטלית והפיננסית. בראש ובראשונה, התוקפים אוספים מידע אישי עליכם. מידע זה יכול לכלול את שמכם המלא, מספר תעודת זהות, תאריך לידה, כתובת, ואף פרטי האשראי שלכם. לעיתים קרובות, מידע זה נאסף באמצעות פישינג, הנדסה חברתית (כמו התחזות לנציגי שירות), או אפילו רכישת מידע מדליפות נתונים קודמות.

לאחר איסוף המידע הדרוש, התוקפים מניידים את קו הסלולר שלכם לחברת תקשורת אחרת באמצעות eSIM ומקבלים גישה לקו הסלולרי שלכם. כלומר, העברת מספר הטלפון שלכם לחברה סלולרית אחרת, או במקרים מסוימים, הנפקת כרטיס סים חדש למספר הקיים. כאן נכנסת לתמונה "ההנדסה החברתית" – יכולתם של התוקפים לשכנע אתכם למסור להם פרטים אישיים ואף את קוד אימות הניוד. הם עשויים להשתמש בטכניקות של לחץ, סיפורי כיסוי מורכבים, ואף איומים, במטרה להוציא ממכם את המידע שיעביר להם את השליטה בקו הסלולר שלכם.

מטרות התוקפים לאחר השתלטות על מספר הטלפון הן מגוונות וחמורות. המטרה השכיחה ביותר היא גישה לחשבונות בנק וביצוע עסקאות אשראי. כיום, רוב הבנקים משתמשים באימות דו-שלבי, כאשר קודי אימות קריטיים נשלחים באמצעות מסרונים למספר הטלפון שלכם. עם השתלטות על המספר, התוקפים מקבלים את קודי האימות הללו ויכולים לבצע העברות כספים, שינוי סיסמאות, ואף לפתוח הלוואות על שמכם. בנוסף, הם יכולים להשתלט על חשבונות מדיה חברתית, דואר אלקטרוני, שירותי ענן ואפליקציות שונות המקושרות למספר הטלפון. השתלטות זו מאפשרת להם גישה למידע אישי רב, מגע עם אנשי הקשר שלכם, ובמקרים מסוימים אף סחיטת הקורבן תוך איום בפרסום מידע רגיש. למעשה, הונאת ניוד מספרים מהווה שער כניסה לעולם המידע הדיגיטלי שלכם, ומאפשרת לתוקפים לבצע מגוון רחב של פעולות זדוניות.

איך ניתן להימנע מהונאת ניוד מספרים?

הגנה מפני הונאת ניוד מספרים דורשת ערנות ונקיטת צעדי מנע אקטיביים. אם אתם לקוחות עסקיים באפשרותכם לבקש מחברת הסלולר שלכם לחסום את המנוי שלכם לניוד. אל דאגה, הם יהיו חייבים לפתוח את הקווים לניוד מיד עם דרישתכם הראשונה.

בנוסף, ישנה חשיבות עצומה לשמירה על דיסקרטיות המידע האישי שלכם ברשתות חברתיות ובאינטרנט בכלל. הימנעו מפרסום פרטים מזהים יתר על המידה, כמו תאריך לידה מלא, כתובת מגורים או מספר תעודת זהות. עבריינים משתמשים במידע זה כדי לבנות פרופיל מקיף עליכם ולהתחזות לכם בקלות רבה יותר. היו חשדנים כלפי הודעות דוא"ל או מסרונים חשודים המבקשים מכם פרטים אישיים או ללחוץ על קישורים.

חשוב להיות מודעים לסימני אזהרה שיכולים להעיד על ניסיון הונאה. קבלת הודעה מחברת הסלולר על בקשת ניוד שלא ביצעתם, או אובדן פתאומי ובלתי מוסבר של הקליטה הסלולרית, הם סימנים מחשידים במיוחד. במקרה כזה, פעלו במהירות: צרו קשר מיידית עם שירות הלקוחות של חברת הסלולר שלכם, לא דרך מספרים שקיבלתם בהודעה חשודה אלא דרך המספרים הרשמיים שלהם.

אם חלילה נפלתם קורבן להונאה, פעלו מיד. צרו קשר עם חברת הסלולר שלכם ודווחו על האירוע. במקביל, צרו קשר עם הבנק שלכם ועם חברות כרטיסי האשראי, בקשו לחסום את החשבונות ולשנות סיסמאות. כמו כן, מומלץ להגיש תלונה במשטרה. זכרו, תגובה מהירה יכולה למזער את הנזקים ולסייע באיתור העבריינים.

חשוב לזכור, ניוד המספרים בישראל מבוצע בהתאם להנחיות משרד התקשורת ולמפעילות התקשורת אין סמכות לשנות את תהליכי הניוד או לפגוע בהם. משרד התקשורת הגדיר בתוכנית המספור לעניין ניידות מספרים את אופן הניוד בפירוט כדי להגן על התחרות בשוק הסלולר גם במחיר של פגיעה באבטחת התהליך.