תיק מתועד · 9 באוגוסט 2025 · 4 דקות קריאה · שחר פיין
ה-SIM שהוחלף: איך מספר הטלפון הפך למפתח לחשבון הבנק
מה עושים כשהקליטה בטלפון נעלמת פתאום?
מתייחסים לזה כמו לפריצה לבית: מחייגים מיד למפעילה ממכשיר אחר, ואז לבנק. איפה שאפשר, מעדיפים אימות דרך אפליקציה על פני SMS.
איש עסקים בן 71 מצ'שייר שבבריטניה הבחין יום אחד שמשהו לא בסדר עם הטלפון שלו. מאחורי הגב, מספר הטלפון שלו כבר הועבר לכרטיס SIM אחר, בלי ידיעתו ובלי הסכמתו. מרגע שהמספר עבר, גם השיחות וההודעות של הבנק הגיעו לתוקף, כולל קודי האימות הדו-שלבי, וכך הוא השתלט על חשבון הבנק וגנב כ-250,000 ליש"ט. משטרת צ'שייר, שפרסמה את המקרה כאזהרה לציבור ב-BBC, עצרה חשוד בן 45 בחשד להונאה, והבלשית שהובילה את החקירה הסבירה את המנגנון בפשטות: השתלטות על המספר פירושה שליטה בבדיקות האבטחה עצמן. והיקף התופעה מדבר: לפי מאגר ההונאות הלאומי הבריטי שצוטט בכתבה, ב-2024 תועדו כמעט 3,000 מקרי SIM-swap, לעומת 289 בלבד שנה קודם לכן.
מה אני רואה כאן כחוקר
הדבר החשוב בפרשה הזו הוא מי בכלל נתקף. לא הבנק. התוקף הלך לחוליה החלשה יותר בשרשרת, מפעילת הסלולר, ומשם קיבל במתנה את המפתח לבנק. זה שיעור שחוזר בהונאות רבות: אבטחה חזקה בקצה אחד לא מפצה על חולשה בקצה אחר. הבנק יכול להצפין, לנטר ולאמת, אבל אם הזיהוי שלך תלוי בקוד שנשלח לטלפון, מי ששולט בטלפון שולט בך.
הדגל המוקדם פה קצר ודרמטי: אובדן קליטה פתאומי בלי סיבה. לא אזור מת, לא מכשיר תקוע, פשוט קליטה שנעלמת. ברגע שה-SIM שלך הוחלף, הטלפון שלך שקט כי מישהו אחר עסוק מאוד עם המספר שלך. ההפרש בין 289 מקרים ל-3,000 תוך שנה אומר שהתוקפים מצאו משהו שעובד, והם ימשיכו לעבוד איתו.
מה לוקחים הביתה
הקליטה נעלמה פתאום? התייחסו לזה כמו לפריצה לבית: חייגו מיד למפעילה ממכשיר אחר, ואז לבנק. איפה שאפשר, העדיפו אימות דרך אפליקציה על פני SMS. ושימו מילת קוד משפחתית לשיחות רגישות: היא עולה כלום ושווה הרבה.
השאלה שהייתי שואל כחוקר
אם הלקוח נבחר מראש, אילו סימנים חיצוניים יכולים להצביע על חשבון 'כדאי' - ואיפה בשרשרת, מהמפעילה ועד הבנק, אפשר לזהות בחירה כזו מבעוד מועד?
מקור: BBC, 9.8.2025
נבדק לאחרונה: 22.10.2026 · מצאתם עדכון, טעות או מקור חדש? אשמח לקבל קישור דרך יצירת קשר.