SHAHAR PAYNE

תסריט מלא · גרסת קריאה בלי JavaScript

מי על הקו? התסריט המלא

כל מסכי הסימולציה, מפת ההסתעפות וחמשת הסיומים עם הסיכומים. לסימולציה האינטראקטיבית · לגרסת ה-PDF (עם האיורים)

תרחיש בדיוני ללמידה. הדמויות והשיחה בדויות, ואינן מבוססות על מקרה אמיתי או על מקום עבודה. אין תשובה אחת נכונה.

מה זה

סימולציה אינטראקטיבית באתר: ערב אחד של יעל, בעלת חנות צמחים קטנה, ושיחת טלפון מ"הבנק" שנשמעת מקצועית ורגועה. בכל שלב המשתמש מחליט מה לעשות.

כמה זמן. כ-4-6 דקות, מסך אחד בכל פעם, בלי טיימר ובלי לחץ מזויף. אפשר לחזור אחורה בכל שלב.

מה לומדים. איך נוכל נשמע כמו הבנק, למה "אני לא אבקש קוד" מוריד חשד, ואיפה אפשר לעצור: לנתק ולחייג בעצמך למספר שמאחורי הכרטיס.

6 נקודות עצירה בלי נזק · 5 סיומים שונים · 3 דמויות: יעל, דניאל, אורנה · 4-6 דקות.

מפת ההסתעפות

כל המסכים לפי סדר התרחיש

סימולציה · כ-4-6 דקות

השיחה הזו עלולה לעלות לך 50,000 ש"ח. אתה מזהה למה?

אתם נכנסים לערב אחד של יעל.

תרחיש היפותטי ללמידה. הדמויות והשיחה בדויות, ואינן מבוססות על מקרה אמיתי או על מקום עבודה. אין תשובה אחת נכונה, ובכל שלב אפשר לחזור אחורה ולבחור אחרת.

יום שלישי, 18:40

יעל, בת 42, מנהלת חנות צמחים קטנה, באמצע הכנת ארוחת ערב. הטלפון מצלצל. על המסך כתוב "הבנק", והמספר נראה כמו המספר של הבנק שלה.

השיחה

דניאלערב טוב, אני מדבר עם יעל? כאן דניאל, מצוות אבטחת כרטיסי אשראי בבנק.
דניאלאני מתקשר כי עלתה אצלנו בקשת חיוב על הכרטיס שמסתיים ב-4417. 3,890 שקלים, באתר אלקטרוניקה בחו"ל. החיוב עדיין בהמתנה.
דניאלועוד דבר לפני שנמשיך. אני לא אבקש ממך שום קוד ושום סיסמה, לא עכשיו ולא אחר כך. אם מישהו מבקש, תנתקי.

מבט כפול: הדקה הראשונה

מה יעל ידעההמספר נראה כמו של הבנק. השם שלה נכון. הוא יודע מה הספרות האחרונות של הכרטיס. הוא נשמע רגוע ומנומס, והזהיר אותה בעצמו לא למסור קוד.
מה דניאל רצהלהוריד לה את ההגנות לפני הבקשה הראשונה. מספר אפשר לזייף, ופרטים אפשר להשיג ממקורות אחרים. אזהרה שאומרת "אני בצד שלך" גורמת לה לבדוק אותו פחות.
המנגנון. הזיקית והמקצוען: מדבר בשפה של הבנק ומכין מראש תשובה לכל חשד.

← המשך: ההודעה

מבט כפול: הדקה הראשונה

מה יעל ידעההמספר נראה כמו של הבנק. השם שלה נכון. הוא יודע מה הספרות האחרונות של הכרטיס. הוא נשמע רגוע ומנומס, והזהיר אותה בעצמו לא למסור קוד.
מה דניאל רצהלהוריד לה את ההגנות לפני הבקשה הראשונה. מספר אפשר לזייף, ופרטים אפשר להשיג ממקורות אחרים. אזהרה שאומרת "אני בצד שלך" גורמת לה לבדוק אותו פחות.
המנגנון. הזיקית והמקצוען: מדבר בשפה של הבנק ומכין מראש תשובה לכל חשד.

← המשך: השיחה

השיחה

דניאלשאלה טובה, ואני שמח ששאלת. את לא צריכה להאמין לי.
דניאלתנתקי, תחייגי למספר שמאחורי הכרטיס ותשאלי על חיוב בהמתנה בכרטיס 4417. ואם נוח לך, אשלח עכשיו הודעה מהבנק לטלפון שלך, כדי שתראי שאני אמיתי.

ההודעה

דניאלמצוין, אז נבטל את החיוב ונחסום את הכרטיס. זה ייקח שתי דקות. אני שולח לך עכשיו הודעה מהבנק. תקראי אותה.
הודעה מ"בנק"התקבלה בקשה להוספת מוטב חדש לחשבונך. לאישור היכנסו לאפליקציה. לא ביקשתם? אל תאשרו והתקשרו למספר שעל גב הכרטיס.
דניאלהגיעה? יופי. זה אומר שהמערכת מזהה אותך. אל תיבהלי מהניסוח, זה טקסט כללי שהמערכת שולחת על כל פעולה. תיכנסי לאפליקציה ותאשרי את הבקשה שמחכה שם. זה סוגר את החיוב.

השאלה על ההודעה

דניאלנכון, ואת צודקת לקרוא אותה. זה ניסוח כללי שהמערכת מצמידה לכל בקשה. הבקשה הזאת היא של הביטול, ולכן צריך לאשר אותה.

מבט כפול: ההודעה

מה יעל ידעההודעה רשמית הגיעה בדיוק כשהוא אמר, מהשם של הבנק. הוא לא ביקש ממנה קוד. הכול נראה כמו מה שהוא הבטיח.
מה דניאל רצההוא התחיל את הבקשה בעצמו. בתרחיש הזה היו בידיו פרטי גישה לחשבון של יעל שהגיעו אליו ממקור אחר, לא מהבנק. בעזרתם הוגשה בקשה להוספת מוטב, והבנק שלח הודעה אמיתית עליה. הוא הפך אותה להוכחה שהוא אמיתי.
המנגנון. הדלת מבפנים והזיקית: פרטים שנמצאים אצל העבריין לא מוכיחים שהוא מבפנים. הגנה אמיתית שימשה כיסוי.

← המשך: הקול השני

מבט כפול: ההודעה

מה יעל ידעההודעה רשמית הגיעה בדיוק כשהוא אמר, מהשם של הבנק. הוא לא ביקש ממנה קוד. הכול נראה כמו מה שהוא הבטיח.
מה דניאל רצההוא התחיל את הבקשה בעצמו. בתרחיש הזה היו בידיו פרטי גישה לחשבון של יעל שהגיעו אליו ממקור אחר, לא מהבנק. בעזרתם הוגשה בקשה להוספת מוטב, והבנק שלח הודעה אמיתית עליה. הוא הפך אותה להוכחה שהוא אמיתי.
המנגנון. הדלת מבפנים והזיקית: פרטים שנמצאים אצל העבריין לא מוכיחים שהוא מבפנים. הגנה אמיתית שימשה כיסוי.

← המשך: הקול השני

הקול השני

יעל מאשרת באפליקציה. כתוב שם: "מוטב חדש נוסף: חשבון ביטחון זמני".

דניאלמעולה, תודה. אני מעביר אותך למנהלת המשמרת, והיא תסגור איתך את התיק.
אורנהערב טוב, יעל. אני אורנה, מנהלת המשמרת. דניאל סיפר שהיית מדויקת ושיתפת פעולה. נשאר צעד אחד.
אורנהכדי שהכסף בחשבון לא ייפגע מהחיוב שבהמתנה, צריך להעביר אותו זמנית לחשבון הביטחון שאישרת. 38,000 שקלים. הוא יחזור אליך כשנסגור את התיק.

"אשאל בסניף מחר"

אורנהאני מבינה. רק שהחיוב עלול להיכנס כבר הלילה, ואז הטיפול מסובך יותר. זה בידיים שלך.

מבט כפול: ההעברה

מה יעל ידעהדניאל ואורנה נשמעים כמו הבנק, ההודעה והאפליקציה נראות כמו הבנק, והיא זו שלוחצת על הכפתור, בחשבון שלה, באפליקציה שלה.
מה דניאל רצהשהיא תבצע את ההעברה בעצמה. הם לא צריכים לפרוץ שום דבר, רק שהיא תפעל. מבחינה טכנית זו פעולה שהיא ביצעה בעצמה.
המנגנון. המפעיל והזיקית: כמה קולות מחליפים תפקידים, כולם בשפה של הבנק, ובסוף הפעולה נראית כמו משהו שיעל עשתה בעצמה.

← המשך: ההעברה

מבט כפול: ההעברה

מה יעל ידעהדניאל ואורנה נשמעים כמו הבנק, ההודעה והאפליקציה נראות כמו הבנק, והיא זו שלוחצת על הכפתור, בחשבון שלה, באפליקציה שלה.
מה דניאל רצהשהיא תבצע את ההעברה בעצמה. הם לא צריכים לפרוץ שום דבר, רק שהיא תפעל. מבחינה טכנית זו פעולה שהיא ביצעה בעצמה.
המנגנון. המפעיל והזיקית: כמה קולות מחליפים תפקידים, כולם בשפה של הבנק, ובסוף הפעולה נראית כמו משהו שיעל עשתה בעצמה.

← המשך: ההעברה

סיום 1 מתוך 5 · בטוח מוקדם · בטוח מוקדם

יעל משאירה את הטלפון מצלצל ופותחת את אפליקציית הבנק. אין שם התראה, אין חיוב בהמתנה ואין הודעה. הצלצול נפסק. אחרי דקה היא מחייגת למספר שמאחורי הכרטיס ושואלת אם ניסו ליצור איתה קשר. התשובה: לא.

עצרת מוקדם. מה היה קורה אילו יעל הייתה עונה?

מה עשית נכון. לא הסתמכת על מה שהשיחה אומרת, ובדקת בערוץ שבחרת בעצמך.

סיכום · איפה הייתה ההחלטה הקריטית

ההחלטה הקריטית הייתה לא לענות לשיחה ולבדוק בערוץ שבחרת בעצמך, בלי להסתמך על מה שהשיחה אומרת.

סיכום · סימני אזהרה שהיו בדרך

  • השיחה הגיעה אליה, היא לא יזמה אותה.
  • מספר שנראה כמו של הבנק הוא לא הוכחה. את מה שמוצג על מסך הטלפון אפשר לזייף.
  • הבדיקה באפליקציה הראתה: אין חיוב בהמתנה ואין הודעה.

על זיוף מספר מתקשר: FCC, ארה"ב.

סיכום · מה אפשר היה לעשות אחרת

  • לנתק ולחייג בעצמך למספר שמאחורי הכרטיס, בכל שלב. הוא ישמח לחכות.
  • לפתוח את האפליקציה לבד, בלי הנחיה של מי שעל הקו.
  • לשאול שאלה שהתסריט לא ציפה לה.
  • לספר למישהו קרוב לפני שמבצעים.

מקורות: בנק ישראל, אזהרה לציבור (הבנק לא יבקש פרטים סודיים או קודי אימות, וחוזרים רק למספר שמצאתם בעצמכם). אלה עצות כלליות, לא נוהל של בנק מסוים.

סיום · ניצחון: הבדיקה הראשונה · הבדיקה הראשונה

יעל מנתקת ומחייגת למספר שמאחורי הכרטיס. הנציגה בודקת: אין חיוב בהמתנה. היא מציעה לחסום את הכרטיס למקרה שהפרטים דלפו, ומתעדת את השיחה החשודה. דניאל לא מתקשר שוב.

שימו לב. "אני לא אבקש קוד" נשמע כמו מי שמגן עליך, אבל זה גם משפט שמוריד חשד. הוא נאמר כדי שתבדקו פחות.

סיכום · איפה הייתה ההחלטה הקריטית

ההחלטה הקריטית הייתה לצאת מהשיחה ולחזור לבנק בערוץ שבחרת בעצמך.

סיכום · סימני אזהרה שהיו בדרך

  • השיחה הגיעה אליה, היא לא יזמה אותה.
  • מספר שנראה כמו של הבנק הוא לא הוכחה. את מה שמוצג על מסך הטלפון אפשר לזייף.
  • הוא ידע את שמה ואת הספרות האחרונות של הכרטיס. פרטים כאלה לא מוכיחים שהוא מהבנק.
  • "אני לא אבקש קוד" הוריד חשד. כדאי לבדוק גם אז.
  • נימוס ורוגע הם לא ראיה.

על זיוף מספר מתקשר: FCC, ארה"ב.

סיכום · מה אפשר היה לעשות אחרת

  • לנתק ולחייג בעצמך למספר שמאחורי הכרטיס, בכל שלב. הוא ישמח לחכות.
  • לפתוח את האפליקציה לבד, בלי הנחיה של מי שעל הקו.
  • לשאול שאלה שהתסריט לא ציפה לה.
  • לספר למישהו קרוב לפני שמבצעים.

מקורות: בנק ישראל, אזהרה לציבור (הבנק לא יבקש פרטים סודיים או קודי אימות, וחוזרים רק למספר שמצאתם בעצמכם). אלה עצות כלליות, לא נוהל של בנק מסוים.

סיום · ניצחון: ההודעה · ההודעה

יעל מנתקת. בבנק רואים בקשה להוספת מוטב חדש שהוגשה בלי שיעל ביקשה, ושלא אושרה. הנציגה מבטלת אותה, מחליפה את אמצעי הגישה לחשבון ומתעדת את מה שיעל סיפרה.

רגע האהה. "אני לא אבקש קוד" נשמע כמו מי שמגן עליך. והודעת הבנק האמיתית, זו שאמרה "אל תאשרו אם לא ביקשתם", הגיעה בדיוק כשהוא הבטיח שתגיע. שני הפרטים האלה נראו כמו הוכחה שהוא בצד שלה. בפועל הוא ידע שהיא תחפש בדיוק את הסימנים האלה, והצמיד אותם לסיפור. ההודעה האמיתית הייתה שם כדי להגן עליה, ובמקום זה שימשה את התסריט.

סיכום · איפה הייתה ההחלטה הקריטית

ההחלטה הקריטית הייתה לצאת מהשיחה ולחזור לבנק בערוץ שבחרת בעצמך.

סיכום · סימני אזהרה שהיו בדרך

  • השיחה הגיעה אליה, היא לא יזמה אותה.
  • מספר שנראה כמו של הבנק הוא לא הוכחה. את מה שמוצג על מסך הטלפון אפשר לזייף.
  • הוא ידע את שמה ואת הספרות האחרונות של הכרטיס. פרטים כאלה לא מוכיחים שהוא מהבנק.
  • "אני לא אבקש קוד" הוריד חשד, והבקשה האמיתית הייתה אחרת: שהיא תאשר בעצמה.
  • הודעת הבנק אמרה לא לאשר אם לא ביקשה. בשיחה ביקשו ממנה לאשר.
  • נימוס ורוגע הם לא ראיה.

על זיוף מספר מתקשר: FCC, ארה"ב.

סיכום · מה אפשר היה לעשות אחרת

  • לנתק ולחייג בעצמך למספר שמאחורי הכרטיס, בכל שלב. הוא ישמח לחכות.
  • לפתוח את האפליקציה לבד, בלי הנחיה של מי שעל הקו.
  • לשאול שאלה שהתסריט לא ציפה לה.
  • לספר למישהו קרוב לפני שמבצעים.

מקורות: בנק ישראל, אזהרה לציבור (הבנק לא יבקש פרטים סודיים או קודי אימות, וחוזרים רק למספר שמצאתם בעצמכם). אלה עצות כלליות, לא נוהל של בנק מסוים.

סיום · כמעט: עצרת לפני ההעברה · כמעט

יעל מנתקת ומחייגת. הנציגה בבנק רואה שהמוטב נוסף לפני כמה דקות ושעוד לא בוצעה אליו העברה. היא מסירה אותו וחוסמת את הגישה לחשבון עד אימות מחדש. הכסף נשאר במקומו.

רגע האהה. "אני לא אבקש קוד" נשמע כמו מי שמגן עליך. והודעת הבנק האמיתית, זו שאמרה "אל תאשרו אם לא ביקשתם", הגיעה בדיוק כשהוא הבטיח שתגיע. שני הפרטים האלה נראו כמו הוכחה שהוא בצד שלה. בפועל הוא ידע שהיא תחפש בדיוק את הסימנים האלה, והצמיד אותם לסיפור. ההודעה האמיתית הייתה שם כדי להגן עליה, ובמקום זה שימשה את התסריט.

סיכום · איפה הייתה ההחלטה הקריטית

עצרת אחרי שאושר מוטב ולפני שהכסף עבר. ההחלטה הקריטית הייתה לא לבצע את ההעברה ולחזור לערוץ שבחרת בעצמך.

סיכום · סימני אזהרה שהיו בדרך

  • השיחה הגיעה אליה, היא לא יזמה אותה.
  • מספר שנראה כמו של הבנק הוא לא הוכחה. את מה שמוצג על מסך הטלפון אפשר לזייף.
  • הוא ידע את שמה ואת הספרות האחרונות של הכרטיס. פרטים כאלה לא מוכיחים שהוא מהבנק.
  • "אני לא אבקש קוד" הוריד חשד, והבקשה האמיתית הייתה אחרת: שהיא תאשר בעצמה.
  • הודעת הבנק אמרה לא לאשר אם לא ביקשה. בשיחה ביקשו ממנה לאשר.
  • קול שני, "מנהלת משמרת", שהעביר את השיחה לשלב ההעברה.
  • בקשה להעביר כסף "זמנית" לחשבון ביטחון.
  • נימוס ורוגע הם לא ראיה.

על זיוף מספר מתקשר: FCC, ארה"ב.

סיכום · מה אפשר היה לעשות אחרת

  • לנתק ולחייג בעצמך למספר שמאחורי הכרטיס, בכל שלב. הוא ישמח לחכות.
  • לפתוח את האפליקציה לבד, בלי הנחיה של מי שעל הקו.
  • לשאול שאלה שהתסריט לא ציפה לה.
  • לא להעביר כסף לחשבון שאישר מישהו אחר, ולא לאשר בקשה שלא יזמתם.
  • לספר למישהו קרוב לפני שמבצעים.

מקורות: בנק ישראל, אזהרה לציבור (הבנק לא יבקש פרטים סודיים או קודי אימות, וחוזרים רק למספר שמצאתם בעצמכם). על העברת כסף "כדי להגן עליו": FTC, ארה"ב. אלה עצות כלליות, לא נוהל של בנק מסוים.

סיום · ההעברה בוצעה · ההעברה

אחרי עשר דקות יעל מחייגת בעצמה למספר שמאחורי הכרטיס. הנציגה שואלת שאלה אחת: מי ביקש ממך להעביר? הכסף כבר לא בחשבון.

מה עושים עכשיו: מדווחים מיד לבנק ולמשטרה, ושומרים את פרטי השיחות וההודעות.

אורנההתיק נסגר. תודה, יעל. ערב טוב.
רגע האהה. "אני לא אבקש קוד" נשמע כמו מי שמגן עליך. והודעת הבנק האמיתית, זו שאמרה "אל תאשרו אם לא ביקשתם", הגיעה בדיוק כשהוא הבטיח שתגיע. שני הפרטים האלה נראו כמו הוכחה שהוא בצד שלה. בפועל הוא ידע שהיא תחפש בדיוק את הסימנים האלה, והצמיד אותם לסיפור. ההודעה האמיתית הייתה שם כדי להגן עליה, ובמקום זה שימשה את התסריט.

סיכום · איפה הייתה ההחלטה הקריטית

ההחלטה הקריטית הייתה כשיעל אישרה את המוטב החדש לפי הנחיה של מי שהתקשר. מאותו רגע כל ההמשך הוביל לצעד אחד, העברה. אבל גם לפני ההעברה היו שני מקומות לעצור: אצל אורנה, ובשאלה "אשאל בסניף".

סיכום · סימני אזהרה שהיו בדרך

  • השיחה הגיעה אליה, היא לא יזמה אותה.
  • מספר שנראה כמו של הבנק הוא לא הוכחה. את מה שמוצג על מסך הטלפון אפשר לזייף.
  • הוא ידע את שמה ואת הספרות האחרונות של הכרטיס. פרטים כאלה לא מוכיחים שהוא מהבנק.
  • "אני לא אבקש קוד" הוריד חשד, והבקשה האמיתית הייתה אחרת: שהיא תאשר בעצמה.
  • הודעת הבנק אמרה לא לאשר אם לא ביקשה. בשיחה ביקשו ממנה לאשר.
  • קול שני, "מנהלת משמרת", שהעביר את השיחה לשלב ההעברה.
  • בקשה להעביר כסף "זמנית" לחשבון ביטחון.
  • נימוס ורוגע הם לא ראיה.

על זיוף מספר מתקשר: FCC, ארה"ב.

סיכום · מה אפשר היה לעשות אחרת

  • לנתק ולחייג בעצמך למספר שמאחורי הכרטיס, בכל שלב. הוא ישמח לחכות.
  • לפתוח את האפליקציה לבד, בלי הנחיה של מי שעל הקו.
  • לשאול שאלה שהתסריט לא ציפה לה.
  • לא להעביר כסף לחשבון שאישר מישהו אחר, ולא לאשר בקשה שלא יזמתם.
  • לספר למישהו קרוב לפני שמבצעים.

מקורות: בנק ישראל, אזהרה לציבור (הבנק לא יבקש פרטים סודיים או קודי אימות, וחוזרים רק למספר שמצאתם בעצמכם). על העברת כסף "כדי להגן עליו": FTC, ארה"ב. אלה עצות כלליות, לא נוהל של בנק מסוים.

הדפוסים מאחורי התרחיש