הונאת SIM Swapping: איך מגינים על מספר הטלפון

> גילוי נאות: המידע במאמר הוא מידע חינוכי בלבד ואינו מהווה ייעוץ משפטי. אם נפלת קורבן להונאה, פנה למשטרת ישראל (105) ולבנק שלך באופן מיידי. פרטים על דרכי דיווח רשמיות מופיעים בסעיף הרלוונטי במאמר.

איך SIM Swapping עובד

תוקף אוסף עליך מידע (תעודת זהות, תאריך לידה, שם אם) דרך פישינג או דליפת מידע. הוא פונה לפלאפון, סלקום או פרטנר ומתחזה אליך. הוא מדווח שאיבד את הטלפון ומבקש להפעיל את המספר על SIM חדש שברשותו. ברגע שהמספר עובר, כל הודעות הקוד דו-שלבי מגיעות אליו, והוא נכנס לחשבונות הבנק שלך.

הסיכון בישראל ב-2026

בישראל היו לפחות 800 מקרי SIM Swapping מדווחים ב-2025, נזק ממוצע של 67,000 שקל למקרה. ספקי הסלולר חויבו על ידי משרד התקשורת להוסיף אימות חיצוני, אך הפרצות עדיין קיימות.

חמישה סימני אזהרה מוקדמים

1. אובדן קליטה פתאומי שנמשך יותר משעה.

2. חוסר אפשרות לבצע שיחות אך הסוללה מלאה.

3. הודעת SMS מהספק על "פעולה בחשבונך".

4. אימייל על שינויי סיסמה שאתה לא ביצעת.

5. חברים מתקשרים ומדווחים שהמספר שלך מנותק.

הגנה מקדימה

- בקש מהספק קוד PIN לחשבון. ללא הקוד, אסור לבצע החלפת SIM.

- הימנע מאימות דו-שלבי באמצעות SMS. השתמש ב-Google Authenticator או Authy.

- אל תפרסם את מספר הטלפון שלך ברשתות חברתיות.

- אל תספר באינטרנט פרטים שמשמשים לזיהוי (שם הורים, תאריך לידה, רחוב מגורים בעבר).

- רכוש מכשיר אבטחה כמו YubiKey לחשבונות קריטיים.

מה לעשות אם זה קרה

1. התקשר מיד לספק הסלולר מטלפון אחר ובקש החזרת המספר.

2. חסום את חשבון הבנק בשיחה למוקד.

3. בדוק תיבת מייל וחפש הודעות על שינויי סיסמה.

4. החלף את כל הסיסמאות שלך, החל בחשבון Gmail.

5. פנה ל-105 והגש תלונה.

6. שלח דרישה רשמית לספק לקבל תיעוד של ההעברה. זה יעזור לתביעה בעתיד.

אחריות הספק

לפי החלטת משרד התקשורת מ-2024, ספק הסלולר חייב לאמת לפחות 3 פרטים זיהוי ייחודיים לפני העברת SIM. אם הספק לא עמד בהוראה, הוא חב בנזק. שמור תיעוד וצור קשר עם עורך דין צרכני.

סיכום

SIM Swapping הוא התקפה כפולה: ראשית פגיעה בספק הסלולר, אחר כך שימוש בגישה למספר כדי להיכנס לחשבונות. ההגנה הטובה ביותר היא לחבר אימות דו-שלבי לאפליקציות כמו Authy ולא ל-SMS.