CASE FILE #001 · 18 באוקטובר 2026 · 4 דקות קריאה · שחר פיין

הזהות שלך שווה הרבה כסף. השאלה היא למי.

"שלום, כאן דניאל ממחלקת ההונאות של הבנק. זיהינו פעילות חריגה בחשבון שלך ואני צריך לאמת איתך כמה פרטים."

אנשים רבים שומעים משפט כזה, וחלקם משלמים עליו ביוקר. לא בגלל שהם תמימים, אלא בגלל שגניבת זהות היום כבר לא תוקפת את המחשב. היא תוקפת אותך.

אחרי שנים בחקירות הונאה ובניהול צוותי מניעה, אני רואה את אותה תבנית חוזרת: התוקף לא צריך לפרוץ לך לחשבון. הוא צריך שתפתח לו את הדלת.

הנדסה חברתית: הלב של רוב ההונאות

התוקף לא מתמודד עם מערכות ההגנה, הוא מתמודד איתך. הוא בונה אמון ("אני מהבנק"), מנופף בסמכות ("מחלקת ההונאות"), מייצר דחיפות ("תוך חמש דקות החשבון ייחסם") ומפעיל פחד ("מישהו מושך כסף עכשיו"). כשארבעת המנופים האלה עובדים יחד, גם אנשים חכמים ומנוסים מוסרים פרטים שהם יודעים שלא מוסרים. זו לא טיפשות, זו פסיכולוגיה.

איך זה נראה בפועל? שלושה מרכיבים: מידע שנאסף עליך מהרשתות החברתיות ומדליפות מידע (שם, תעודת זהות, טלפון, הבנק שלך), סיפור מלחיץ ("פעילות חריגה", "חבילה תקועה", "בעיה בביטוח"), ובקשה אחת קטנה בסוף: הקוד החד-פעמי שקיבלת הרגע בהודעה. מסירת הקוד עלולה לאפשר את השלמת הפעולה שהמתחזה מנסה לבצע.

החזית החדשה: גניבת זהות בעולם הרכב

דוגמה שאני פוגש יותר ויותר בשנה האחרונה: תוקף שמחזיק בתמונת תעודת הזהות שלך ובקוד אימות אחד יכול לנסות לקחת הלוואה או ליסינג על שמך, ובמקרים מסוימים אפילו להעביר בעלות רשומה על רכב. בצד השני נמצא קונה רכב יד שנייה תמים, שמגלה מאוחר מדי שהרכב שקנה שייך למישהו אחר, או משועבד להלוואה שהוא לא לקח.

ואם זה כבר קרה?

הזמן הוא המשתנה הקריטי: עדכנו מיד את הבנק, חברת האשראי או חברת המימון, הגישו תלונה במשטרה, בדקו את דוח נתוני האשראי ותעדו כל שיחה והודעה.

אם למדתי משהו משנים של חקירות, זה שרוב ההונאות האלה היו נמנעות בהשהיה של עשר שניות, לפני הלחיצה ולפני מסירת הקוד.

מה הסימן הראשון שאתם מחפשים היום?