CASE FILE #005 · 9 באוגוסט 2025 · 4 דקות קריאה · שחר פיין

ה-SIM שהוחלף: איך מספר הטלפון הפך למפתח לחשבון הבנק

גניבת זהותסייבר

יד מכניסה כרטיס SIM לטלפון מול טלפון נוסף ומנעול פתוח - איור של החלפת SIM

איש עסקים בן 71 מצ'שייר שבבריטניה הבחין יום אחד שמשהו לא בסדר עם הטלפון שלו. מאחורי הגב, מספר הטלפון שלו כבר הועבר לכרטיס SIM אחר, בלי ידיעתו ובלי הסכמתו. מרגע שהמספר עבר, גם השיחות וההודעות של הבנק הגיעו לתוקף, כולל קודי האימות הדו-שלבי, וכך הוא השתלט על חשבון הבנק וגנב כ-250,000 ליש"ט. משטרת צ'שייר, שפרסמה את המקרה כאזהרה לציבור ב-BBC, עצרה חשוד בן 45 בחשד להונאה, והבלשית שהובילה את החקירה הסבירה את המנגנון בפשטות: השתלטות על המספר פירושה שליטה בבדיקות האבטחה עצמן. והיקף התופעה מדבר: לפי מאגר ההונאות הלאומי הבריטי שצוטט בכתבה, ב-2024 תועדו כמעט 3,000 מקרי SIM-swap, לעומת 289 בלבד שנה קודם לכן.

מה אני רואה כאן כחוקר

הדבר החשוב בפרשה הזו הוא מי בכלל נתקף. לא הבנק. התוקף הלך לחוליה הרכה יותר בשרשרת, מפעילת הסלולר, ומשם קיבל במתנה את המפתח לבנק. זה שיעור שחוזר בעבודה שלי שוב ושוב: אבטחה חזקה בקצה אחד לא מפצה על חולשה בקצה אחר. הבנק יכול להצפין, לנטר ולאמת, אבל אם הזיהוי שלך תלוי בקוד שנשלח לטלפון, מי ששולט בטלפון שולט בך.

הדגל המוקדם פה קצר ודרמטי: אובדן קליטה פתאומי בלי סיבה. לא אזור מת, לא מכשיר תקוע, פשוט קליטה שנעלמת. ברגע שה-SIM שלך הוחלף, הטלפון שלך שקט כי מישהו אחר עסוק מאוד עם המספר שלך. ההפרש בין 289 מקרים ל-3,000 תוך שנה אומר שהתוקפים מצאו משהו שעובד, והם ימשיכו לעבוד איתו.

מה לוקחים הביתה

הקליטה נעלמה פתאום? התייחסו לזה כמו לפריצה לבית: חייגו מיד למפעילה ממכשיר אחר, ואז לבנק. איפה שאפשר, העדיפו אימות דרך אפליקציה על פני SMS. ושימו מילת קוד משפחתית לשיחות רגישות: היא עולה כלום ושווה הרבה.

מקור: BBC, 9.8.2025