אחרי הונאת פישינג יש לדווח מיד לנותן שירותי התשלום בערוץ רשמי, לבקש חסימת גישה ובירור הפעולות ולשמור ראיות. הזכות להשבת כסף תלויה בסוג הפעולה, בהרשאה שניתנה, במועד הדיווח ובהוראות הדין; אין החזר מובטח לכל אירוע.
תחילה עוצרים את האירוע ומתעדים
אם זיהיתם פעולה חשודה, התקשרו למוקד ההונאות במספר שמופיע באפליקציה הרשמית או באתר שהקלדתם בעצמכם. אל תחזרו למספר שהופיע בהודעה החשודה ואל תמסרו קוד נוסף למי שפנה אליכם. בקשו לברר אם ניתן לעצור פעולה שטרם הושלמה או לפנות לגוף שקיבל את הכסף. האפשרות המעשית להשיב העברה תלויה בשלב שבו היא נמצאת ובגורמים המעורבים.
רשמו את מועד הגילוי, מועד הדיווח, מספר הפנייה ותשובת המוקד. שמרו צילום של ההודעה, כתובת האתר המתחזה, התכתבות עם המתחזה, פירוט העסקאות והתראות הכניסה לחשבון. אל תיכנסו שוב לאתר החשוד לצורך איסוף ראיות. אפשר להגיש תלונה למשטרה; אין להמתין להשלמת התלונה לפני הודעה לבנק.
איזו פעולה בוצעה ומי ביצע אותה?
יש להבחין בין גניבת פרטי גישה וביצוע פעולה בידי מתחזה, לבין העברה שהלקוח עצמו הורה עליה בעקבות מצג שווא. יש לברר גם אם האירוע נוגע לחשבון בנק, לכרטיס, לאפליקציית תשלום או למספר שירותים. עצם החיבור של אפליקציה לחשבון אינו הופך כל גוף בשרשרת לאחראי לאותו נזק.
בדיקה מסודרת מתחילה בשאלות עובדתיות: מי הקליד את ההוראה, מה הוצג במסך האישור, למי נמסר קוד, מה נאמר ללקוח, ואילו פעולות נוספות נעשו. אין להסיק מתיעוד של קוד אימות בלבד שכל השאלות המשפטיות הוכרעו.
מה קובע חוק שירותי תשלום?
חוק שירותי תשלום מסדיר, בין היתר, שימוש לרעה באמצעי תשלום ואת הגבלת אחריות המשלם. סעיף 24 מבחין בין שימוש לפני הודעה לנותן השירות לבין שימוש לאחריה, ומפרט תנאים וחריגים. מסירת רכיב חיוני לאדם אחר ונסיבותיה עשויות להשפיע על ההגנה. לכן הנוסחה שלפיה ״הבנק תמיד מחזיר אלא אם הייתה רשלנות חמורה״ אינה תיאור מספיק של הדין הישראלי.
יש לבדוק את הנוסח החל על האירוע ואת כלל התנאים, לרבות טענה להרשאה או למרמה. אין תקופת המתנה שכדאי לנצל לפני דיווח: מודיעים מיד לאחר גילוי חשד. נוסף על ההסדר בחוק עשויות להתעורר שאלות של חובות נותן השירות ושל הקשר בין התנהלותו לנזק.
כיצד מכינים פנייה עניינית לבנק?
- מפרטים בנפרד כל פעולה שבמחלוקת: תאריך, סכום, מוטב ואופן הגילוי.
- מציינים מה הלקוח אישר בפועל ומה לא, בלי להסתיר מסירת קוד או שיחה עם המתחזה.
- מצרפים תיעוד ומבקשים תשובה מנומקת והסבר לבסיס דחיית הדרישה, אם נדחתה.
- מבקשים לשמור את נתוני האימות, ההתראות והשיחות הנוגעים לאירוע.
כדאי לבנות ציר זמן אחד המתאים למסמכים. השערה לגבי מה שהמערכת ״הייתה אמורה לזהות״ אינה תחליף לראיה. גם הצעת פשרה אינה הודאה באחריות. לפני חתימה על ויתור, יש להבין אילו טענות וזכויות הוא כולל.
בירור תלונה והליך משפטי
אפשר לפנות לנציב תלונות הציבור של הגוף ולבחון בהמשך פנייה לפיקוח על הבנקים, לפי תחום סמכותו. כאשר נדרש סעד משפטי, יש לבחון מי הנתבע המתאים, אילו עובדות ניתן להוכיח ומהו הנזק. תלונה או משא ומתן אינם עוצרים בהכרח מועדים משפטיים.
לרקע נוסף: חובת הזהירות של הבנק ובירור אחריות בגין פעילות חריגה. כל אחד מהנושאים מחייב התאמה לאירוע המסוים.
שאלות נפוצות
מסרתי קוד — האם אין עוד מה לבדוק?
יש לבדוק כיצד הושג הקוד, מה הוצג ומה נעשה באמצעותו. אין תשובה אחידה לכל סוגי ההתחזות.
הכסף יצא לחו״ל — האם הבירור הסתיים?
לא. אפשרות השבת ההעברה ושאלת אחריות הגופים הן שאלות שונות; יש לבחון את שתיהן.
אפשר להבטיח החזר מלא?
לא. דרישה מבוססת נשענת על הדין, המסמכים ונסיבות האירוע.
מקורות רשמיים
- חוק שירותי תשלום — נוסח באתר בנק ישראל
- בנק ישראל: זיהוי פישינג והתגוננות
- פניות הציבור בפיקוח על הבנקים
המידע כללי ואינו מחליף ייעוץ משפטי לפי המסמכים והנסיבות. לפנייה לעו״ד ונוטריון ציון בהלול: יצירת קשר או 054-779-9000.