- מכשירי רפרוף מתוחכמים והונאות פישינג קשים יותר ויותר לזיהוי, וגורמים להפסדים של מיליארדי דולרים.
- כרטיסי EBT המשתמשים בפסים מגנטיים פגיעים במיוחד, ושחזור הטבות גנובות איטי.
- נוכלים משתמשים בהנדסה חברתית, בינה מלאכותית וחיובים קטנים עבור בדיקות כדי לגנוב נתוני כרטיס ללא גילוי.
- מומחים ממליצים על תשלומים ללא מגע, בדיקת מסופים, כיסוי מספרי סודיים ומעקב קבוע אחר חשבונות.
הונאות כרטיסי אשראי הפכו לדאגה מרכזית עבור צרכנים ומוסדות פיננסיים ברחבי העולם. פעולות אחרונות של הרשויות חשפו עלייה מדאיגה במכשירי רפרוף מתוחכמים והונאות פישינג שיכולות לרוקן חשבונות תוך דקות. השירות החשאי לבדו חקר עשרות מקרים ברחבי ארה"ב, ובמקסיקו, הוועדה הלאומית להגנה והגנת משתמשים בשירותים פיננסיים (Condusef) דיווחה על עלייה של 18% בתלונות הונאה במהלך חמשת החודשים הראשונים של 2026.
מה שהופך את ההונאות הללו למסוכנות במיוחד הוא שלעתים קרובות הן נעלמות מעיניו עד שיהיה מאוחר מדי. קורבנות רבים מבינים שמשהו לא בסדר רק כשהם רואים חיובים לא מורשים או שהיתרה בחשבונם יורדת. אמנם איש אינו חסין לחלוטין, אך קבוצות מסוימות - כמו אלו המסתמכות על כרטיסי העברה אלקטרונית של הטבות (EBT) - נמצאות בסיכון גבוה יותר מכיוון שהכרטיסים שלהם עדיין משתמשים בטכנולוגיית פס מגנטי מיושנת, מה שמקל על שכפולם.
האיום הגובר של סקימינג כרטיסים ופישינג
מכשירי סקימינג הפכו כה מוסווים עד שאפילו מומחי אבטחה מופתעים. השירות החשאי פשט לאחרונה על מאות חנויות בלוס אנג'לס ומצא מכשירים שנראו בדיוק כמו מסופי תשלום אותנטיים, יחד עם הולוגרמות אבטחה מזויפות. ניתן לחבר מכשירים אלה לקוראים אמיתיים תוך פחות משתי שניות , ולחלקם אף יש משדרים אלחוטיים ששולחים נתונים גנובים לפושע סמוך מבלי שיהיה צורך לאסוף את המכשיר. על פי השירות החשאי, סקימיר בודד יכול לייצר עד מיליון דולר בכספים גנובים , והעלות הכוללת של סקימינג לצרכנים ולמוסדות פיננסיים עולה על מיליארד דולר בשנה . בשנת 2025 לבדה, רשויות אכיפת החוק הסירו יותר מ-400 סקימירים בלתי חוקיים ברחבי המדינה, ולסוכנות יש 32 חקירות פדרליות פעילות ב-15 מדינות.
במבצע אחד בלוס אנג'לס, בדקו הרשויות 1,749 מסופי תשלום ב-328 עסקים ותפסו 16 מסופי גישה, ובכך מנעו הפסדים פוטנציאליים בגין הונאה בשווי מוערך של 16.6 מיליון דולר . עובדה זו מראה הן את היקף הבעיה והן את הצורך בערנות מתמדת.
מטרות פגיעות: EBT וטכנולוגיית תשלום ישנה יותר
כרטיסי EBT הם מטרה עיקרית לסקירות משום שרבים עדיין מסתמכים על הפס המגנטי, שניתן לשכפל בקלות. נוכלים יכולים להעתיק את הנתונים מהפס לכרטיס ריק, ואם הם גם מקבלים את קוד ה-PIN, לרוקן את החשבון . קורבנות מגלים לעתים קרובות את הגניבה כשהם מנסים לקנות מזון או מוצרים חיוניים, והחזרת הטבות גנובות יכולה להימשך שבועות, ולהשאיר משפחות ללא כספים חיוניים. שירות המזון והתזונה של משרד החקלאות האמריקאי הודה בעלייה בהונאה ועובד עם מדינות כדי להכניס כרטיסי EBT מבוססי שבב, אך המעבר איטי. עד אז, מיליוני זכאים נותרים חשופים.
רשויות אכיפת החוק מציינות כי קבוצות פשע בוחרות במיוחד מקומות בהם השימוש ב-EBT גבוה, כגון חנויות מכולת המקבלות הטבות ממשלתיות. פשע מאורגן נקשר לחלק מהפעולות הללו, כאשר הוא נוסע ברחבי מדינות כדי להתקין רחפנים ולהמשיך הלאה במהירות.
כיצד פועלים נוכלים: מפישינג ועד הנדסה חברתית
מעבר לסקירה, פישינג והנדסה חברתית נותרו כלים רבי עוצמה להונאת כרטיסי אשראי. נוכלים שולחים מיילים, הודעות טקסט או קודי QR שנראים כאילו מגיעים מבנקים או קמעונאים לגיטימיים, ומטעים את הקורבנות להזין את פרטי הגישה שלהם. במקרה אחד שנערך לאחרונה בספרד, כנופיה השתמשה בהנדסה חברתית כדי להשיג קודי אימות מלקוחות תוך התחזות לאבטחת החנות, מה שאפשר להם לבצע רכישות בעלות ערך גבוה. הם ביצעו עסקאות הונאה בשווי של למעלה מ-10,500 אירו לפני שנתפסו.
נוכלים מודרניים משתמשים גם בבינה מלאכותית כדי ליצור מסרים מציאותיים ואפילו לשכפל קולות, מה שמקשה על זיהוי ההונאה. הם אוספים פרטים אישיים מרשתות חברתיות כדי ליצור התקפות משכנעות. בנוסף, חלק מהנוכלים בודקים נתוני כרטיסי אשראי גנובים עם חיובים זעירים, שלעתים קרובות אינם מורגשים, לפני שהם מבצעים משיכות גדולות יותר.
הגווארדיה סיביל בספרד הזהירה מפני תוכנית שבה חיובים לא מורשים מתחילים בסכומים קטנים מאוד כדי לבדוק אם הכרטיס פעיל, ואז עולים במהירות. זו הסיבה שבדיקת דפי חשבון הבנק שלך באופן קבוע היא קריטית.
המלצות מומחים להגנה על עצמך
כדי להימנע מלהפוך לקורבן, מומחים ממליצים לנקוט בכמה אמצעי זהירות פשוטים. במידת האפשר, השתמשו בתשלומים ללא מגע או בארנקים ניידים, מכיוון שאלו קשים הרבה יותר ליירט עבור גולשים. לפני הכנסת הכרטיס, בדקו את המסוף לאיתור חלקים רופפים, צורות יוצאות דופן או סימני חבלה. כסו את קוד ה-PIN שלכם ביד בעת הזנתו, והימנעו משימוש במסוף שנראה פגום או חשוד.
הגדירו התראות עם הבנק או מנפיק הכרטיס שלכם כדי לקבל הודעות בזמן אמת על כל עסקה. אם אתם רואים פעילות לא מוכרת, צרו קשר עם המוסד הפיננסי שלכם באופן מיידי באמצעות המספר המופיע בכרטיס או באפליקציה הרשמית. עבור משתמשי EBT, חשוב במיוחד לבדוק את היסטוריית החשבון שלכם באופן קבוע, לשנות את קוד ה-PIN שלכם לפחות פעם בחודש , ולעולם לא לשתף את קוד ה-PIN או מספר הכרטיס שלכם עם אף אחד שיוצר אתכם קשר פתאומי.
כמו כן, היזהרו מהודעות לא רצויות שלוחצות עליכם לפעול במהירות - כגון אזהרה מפני חשבון חסום או חיוב חשוד. יש לאמת תמיד על ידי מעבר ישיר לאתר או לאפליקציה הרשמיים של הבנק שלכם. יש להפעיל אימות דו-שלבי במידת האפשר, לעדכן את המכשירים שלכם ולהוריד אפליקציות רק מחנויות רשמיות. אם אתם הופכים לקורבן, דווחו על כך לבנק שלכם ולרשויות הרלוונטיות, ושמרו כל ראיה.
עם הונאות כרטיסי אשראי שהופכות מתוחכמות יותר ויותר מיום ליום, שמירה על מידע היא ההגנה הטובה ביותר שלך. ההשפעה של הונאות אלו חורגת מעבר להפסד כספי, ופוגעת בצורה הקשה ביותר במשתמשים הפגיעים ביותר. על ידי אימוץ הרגלים חכמים ושמירה על ערנות, תוכל להפחית משמעותית את הסיכון שלך ולעזור להגן על כספך שהרווחת בעמל רב.