בטיחות תשלומים וארנקים דיגיטליים בישראל: Bit, PayBox, Apple Pay ומה לבדוק לפני שמעבירים כסף

אפליקציות התשלום הפכו את העברת הכסף למיידית — שולחים לחבר על ארוחה, מחזירים חוב, משלמים במכולת בלחיצה. אבל אותה מהירות פתחה גם זווית חדשה להונאות. החדשות הטובות: הבטיחות כאן תלויה בעיקר בהתנהגות שלכם, לא בטכנולוגיה. ריכזנו את מה שחשוב לדעת לפני שמעבירים כסף — בלי פאניקה, ובלי ייעוץ פיננסי.

קודם כול, כדאי להבין את ההבדל בין שני דברים שמתבלבלים. אפליקציות תשלום מאדם לאדם (כמו Bit ו-PayBox) שולחות כסף בין אנשים — כמו מעטפת מזומן דיגיטלית, לרוב לפי מספר טלפון. ארנק דיגיטלי (כמו Apple Pay) משמש לתשלום לעסקים בחנות או באתר באמצעות הכרטיס שלכם. מנגנון שונה, סיכונים שונים — ולכן גם כללי הזהירות מעט שונים.

הכלל הראשון בהעברות מאדם לאדם: בדקו את פרטי הנמען לפני השליחה. ודאו שהשם ומספר הטלפון תואמים בדיוק למי שאתם מתכוונים לשלוח לו. ספרה אחת שגויה יכולה לשלוח את הכסף לאדם זר. כיוון שההעברה מופעלת לפי מספר, שווה לעצור שנייה ולוודא — במיוחד בסכומים גדולים.

למה זה כל כך חשוב? כי בניגוד לחיוב בכרטיס אשראי, שלפעמים אפשר לנסות לערער עליו, העברה מאדם לאדם שיזמתם עלולה להיות קשה — ולעיתים בלתי אפשרית — לביטול. היא מתנהגת יותר כמו מסירת מזומן ביד. לכן הבדיקה נעשית לפני השליחה, לא אחריה.

היזהרו מבקשות תשלום מזויפות. נוכלים שולחים „בקשות תשלום“ או הודעות בסגנון „קיבלת כסף, אשר כאן“ עם קישור. חשוב לזכור: קבלת כסף אמיתית לא דורשת מכם ללחוץ על קישור או להזין פרטי כרטיס „כדי לקבל“. כל בקשה שיוצרת דחיפות או מבקשת אישור דרך קישור חיצוני — צריכה להדליק נורה אדומה.

זירת הונאה נפוצה במיוחד היא לוחות יד שנייה. „קונה“ שמתעקש לשלם דרך קישור לא מוכר ושולח „אישור תשלום“ מזויף, או שמבקש מכם לשלוח „תשלום אימות“ קטן קודם — אלה תרחישים קלאסיים. הכלל הפשוט: לא שולחים כסף כדי לקבל כסף, ובעסקאות גדולות מוודאים את הצד השני לפני שמעבירים.

אל תסרקו קודי QR לתשלום ואל תלחצו על קישורי תשלום שהגיעו בהודעה או מאדם זר — הם יכולים להוביל לעמוד מתחזה. אם אתם רוצים לשלם או להעביר, פִּתחו את האפליקציה בעצמכם והזינו את הפרטים ידנית.

דווקא Apple Pay הוא אחד מאמצעי התשלום הבטוחים יותר. לפי אפל, מספר הכרטיס האמיתי שלכם אינו נמסר לבית העסק; במקומו נשמר „מספר חשבון למכשיר“ (Device Account Number) בשבב אבטחה ייעודי, וכל תשלום משתמש בקוד חד-פעמי שאי אפשר לעשות בו שימוש חוזר. כל תשלום דורש אישור ב-Face ID, ב-Touch ID או בקוד — לכן שמרו על נעילה חזקה, ואם המכשיר אבד תוכלו להשעות כרטיסים דרך „איתור“. ההגנה הזו קשורה ישירות לאבטחת חשבון ה-Apple ID שלכם.

ואם בכל זאת שלחתם למספר שגוי או שאתם חושדים בהונאה: פעלו מהר. פנו לתמיכת האפליקציה או לבנק דרך הערוצים הרשמיים, שמרו צילומי מסך, ובמקרה של הונאה אפשר לפנות גם למוקד 119 של מערך הסייבר הלאומי. ככל שתגיבו מהר יותר, כך גדל הסיכוי לצמצם נזק — אם כי אין כאן הבטחה שהכסף יוחזר.

שווה להקדיש כמה דקות ולעבור על הכללים האלה עם בני משפחה מבוגרים. הם היעד המועדף להודעות „שלחו אימות“ או „לחצו כאן לקבלת כסף“. הסבירו שלושה כללים פשוטים: תמיד לוודא את הנמען, לעולם לא לשלוח כדי „לקבל“, ולעולם לא ללחוץ על קישורי תשלום.

צ׳ק-ליסט קצר לפני כל העברה: ודאו את שם ומספר הנמען; ודאו שאתם יזמתם את התשלום ולא קישור שקיבלתם; אל „תשלמו כדי לקבל“; לתשלום לעסקים העדיפו Apple Pay עם Face ID; חשדו בקודי QR ובקישורים; ובעסקאות גדולות אמתו את הצד השני. אותם עקרונות עובדים מול כל הונאה — כפי שהסברנו במדריך בנקאות נייד בבטחה ובכתבה על הונאות שיתוף מסך בוואטסאפ. להיכרות עם התרגילים הנפוצים כדאי לקרוא גם את דוח ההונאות של גוגל.

שימושי: עמודי האבטחה של אפל בנושא Apple Pay (support.apple.com) ומערך הסייבר הלאומי (מוקד 119).