אפל וגופי אכיפה בארצות הברית מזהירים מגל הונאות שמנצל את FaceTime, שירות שיחות הווידאו המובנה במכשירי אפל. הנוכלים מתחזים לנציגי הבנק או לתמיכה של אפל, וכל מטרת השיחה היא לשכנע את הקורבן לשתף מסך בזמן שהוא נכנס לחשבון הבנק שלו.

מה קרה

חוקרי אבטחה וכלי תקשורת תיארו בשבועות האחרונים תבנית שחוזרת על עצמה. תחילה מגיעה הודעת טקסט דחופה על חיוב חשוד או על חשבון שננעל, ומיד אחריה שיחת פייסטיים לא צפויה שנראית כאילו היא המשך טבעי של אותה הודעה. בשיחה עצמה יושב אדם שמדבר, מגיב בזמן אמת ונשמע מקצועי, ולכן הוא אמין הרבה יותר מהודעת SMS או משיחה מוקלטת.

משם הנציג המדומה מוביל את הקורבן צעד צעד: הוא מבקש לשתף את מסך המכשיר, ואז מדריך אותו להיכנס לאפליקציית הבנק, להקליד קוד אימות חד פעמי או לאשר העברה. שיתוף המסך הוא הלב של ההונאה, כי התוקף רואה בזמן אמת את פרטי האימות ואת הקודים בזמן שהם מוקלדים. שימו לב שאין כאן שום נוזקה ואין פריצה למכשיר, אלא ניצול של אמון. אפל מבהירה בדף התמיכה שלה שהיא לא יוזמת שיחות כאלה, ומאפשרת לדווח על שיחות פייסטיים חשודות לכתובת reportfacetimefraud@apple.com.

למה זה חשוב לכם

אייפון נפוץ מאוד בישראל ופייסטיים פעיל בו כברירת מחדל, כך שמספיק שמישהו מכיר את מספר הטלפון או כתובת המייל המשויכים ל-Apple ID שלכם כדי לחייג אליכם. את עצמנו כבר הרגלנו לחשוד בקישורים שמגיעים בהודעות, אבל שיחת וידאו עם בן אדם שמגיב ומסביר עוקפת את החשד הזה כמעט לגמרי.

כדאי לזכור שני דברים פשוטים: אף בנק ישראלי לא יבקש מכם לשתף מסך בזמן שאתם נכנסים לחשבון, וקוד אימות חד פעמי נועד לעיניים שלכם בלבד, גם כשמי שמבקש אותו כבר נמצא איתכם בשיחה.

מה עושים?

נתקו כל שיחת פייסטיים לא צפויה שמציגה את עצמה כבנק, כאפל או כרשות ממשלתית, וחייגו בעצמכם למספר שמופיע בגב כרטיס האשראי או באתר הרשמי. אל תחייגו חזרה למספר שממנו התקשרו אליכם.

אל תשתפו מסך עם מי שיזם את הפנייה אליכם. שיתוף מסך בזמן כניסה לחשבון הבנק שקול למסירת הסיסמה עצמה.

בהגדרות המכשיר, תחת FaceTime, אפשר להפעיל את השתקת המתקשרים הלא מוכרים כדי ששיחות ממספרים שאינם באנשי הקשר שלכם לא יצלצלו.

אם כבר שיתפתם מסך או הקלדתם קוד בשיחה כזאת, התקשרו לבנק מיד וספרו מה קרה, ושנו את הסיסמאות לחשבונות שנחשפו.

שיחת וידאו היא לא הוכחת זהות. מי שיוזם את השיחה יכול להציג את עצמו כרצונו, ולכן הכלל הבטוח הוא לסיים את השיחה ולחייג בעצמכם.