הטלפון מצלצל בשיחת וידאו. על המסך מופיע השם "Apple Support", ומהצד השני קול מנומס מסביר שזוהתה פעילות חשודה בחשבון שלכם ושכדאי לסדר את זה עכשיו יחד. השיחה נראית אמינה דווקא מפני שהיא וידאו ולא עוד הודעת טקסט יבשה. וזאת בדיוק הנקודה.

מה קרה

Apple פרסמה אזהרה למשתמשי אייפון ואייפד על גל הונאות שמנצל את פייסטיים (FaceTime, שיחות הווידאו המובנות במכשירי Apple). התוקפים מתקשרים בשיחה לא צפויה שמזוהה כ"Apple Support" או כשם של בנק. את השם והמספר שמופיעים על המסך אפשר לזייף כך שייראו בדיוק כמו של הגורם האמיתי, טכניקה שנקראת spoofing.

הרבה פעמים השיחה מגיעה אחרי הודעת טקסט שמעלה את הדופק: חיוב שלא ביצעתם, זיכוי שממתין לכם, תשלום שנכשל, או חשבון שעומד להיחסם. הלחץ הזה גורם לאנשים לענות ולשתף פעולה. במהלך השיחה "נציג" מבקש בנימוס שתשתפו איתו את המסך כדי "לבדוק את החיובים ביחד", וברגע שהמסך משותף הוא רואה הכול: את אפליקציית הבנק שלכם ואת הקודים שנכנסים אליה. במקרים אחרים הוא מבקש שתמסרו קוד אימות חד-פעמי, פרטי כרטיס אשראי, או שתתקינו תוכנת שליטה מרחוק שנותנת לו גישה למכשיר.

למה זה חשוב לכם

האייפון נפוץ מאוד בישראל, ופייסטיים מותקן בו כברירת מחדל. כל מי שיודע את מספר הטלפון, כתובת המייל או ה-Apple ID שלכם יכול לחייג אליכם בו, גם אם אינו מכיר אתכם. בדיוק אותן הודעות על "חיוב חשוד בכרטיס" מסתובבות כאן כבר שנים, ועכשיו נוסף להן ערוץ שנראה אישי ומשכנע יותר. כדאי לזכור כלל אחד פשוט: לא Apple ולא הבנק שלכם יתקשרו אליכם בשיחה לא צפויה כדי לבקש סיסמה, קוד אימות או שיתוף מסך.

מה עושים?

לא עונים לשיחת פייסטיים לא צפויה ממספר לא מוכר, ואם כבר עניתם, מנתקים. בנק אמיתי לא פותח קשר בערוץ הזה.

לא מוסרים לעולם קוד אימות חד-פעמי או סיסמה בטלפון, לא משתפים מסך לבקשת מתקשר, ולא מתקינים תוכנה שהוא מבקש.

אם עלה חשש אמיתי לגבי החשבון, מנתקים ומתקשרים בעצמכם. חייגו למספר שמופיע על גב כרטיס האשראי או פתחו את אפליקציית הבנק הרשמית, ולא את המספר או הקישור שהמתקשר נתן.

הגבילו את פייסטיים לאנשי הקשר שלכם והשתיקו מתקשרים לא מוכרים (בהגדרות המכשיר), ועדכנו את ה-iOS לגרסה האחרונה.

את השיחה המזויפת אפשר לדווח ל-Apple: צלמו אותה במסך ושלחו את הצילום לכתובת reportfacetimefraud@apple.com.

הסימן המזהה הוא לא מי שמתקשר אלא מה שהוא מבקש. ברגע שמישהו בשיחה דורש קוד, סיסמה או שליטה במסך שלכם, זו ההונאה עצמה, לא משנה איזה שם מופיע.