פרק 4 - גנבו לי את האשראי - אבל לא גנבו את האפל פיי
עודכן: מאת צוות פודקאסט·ישראל
האזינו לפרק המלא
אנחנו עוזרים למצוא את הפרק, ההאזנה המלאה נמצאת אצל היוצרים, בפלטפורמה שלהם.
/ הפרק במספרים
| פורסם | 12 במאי 2025 |
|---|---|
| אורך | 38 דק׳ (קצר ב-12% מהממוצע בתוכנית) |
| הנושא המרכזי | גניבת כרטיסי אשראי ותשלום בטוח בטלפון |
| קטגוריה | הייטק וסטארטאפים |
על מה הפרק?
תשלום בטלפון עם אפל פיי או גוגל פיי בטוח יותר מכרטיס אשראי פיזי, כי הטלפון מעביר טוקן חד פעמי במקום מספר הכרטיס ודורש טביעת פנים או אצבע.
כרטיס אשראי שהועבר בדוכן פלאפל הועתק בסקימר שהיה מחובר מתחת לדלפק לאייפון של המוכר, ובאותו ערב כבר שימש לקניות בדובאי. סקימר עולה בערך 40 דולר ומעתיק מהפס המגנטי את המספר, התוקף וה-CVV, ובדרך כלל הפרטים הגנובים משמשים לקניות באינטרנט. לפני קנייה באתר לא מוכר כדאי לחפש ביקורות בפייסבוק ובאינסטגרם, לוודא שיש מנעול בשורת הכתובת, לוודא שאין פרסומות בעמוד התשלום, ובאתר שנראה מפוקפק לשלם בפייפל. חברות האשראי מחזירות כסף במקרה של הונאה או כשל בתמורה, כי סוחרים שעוברים סף נמוך של צ'ארג'בקים מאבדים את הסליקה.
הפחד להכניס את כרטיס האשראי לטלפון הפוך מהמציאות: המספר שמופיע בקבלה של תשלום בטלפון אינו מספר הכרטיס, וגם מי שמעתיק אותו ב-NFC מקבל טוקן ריק שאי אפשר לשלם איתו, בזמן שכרטיס פיזי שאבד אפשר להפעיל מיד עד 300 שקל בלי קוד.
/ תובנות מרכזיות
- בישראל תשלום באשראי פיזי בקרבה מעל 300 שקל מחייב הכנסת הכרטיס והקשת קוד, ואילו תשלום בטלפון אינו מוגבל בסכום כי הוא נחשב מאובטח יותר.
- פרסומות בעמוד שבו מקלידים את פרטי האשראי הן סימן אזהרה: תוסף של צד שלישי שלא מתעדכן יכול לשנות את הקוד שלו, להשתלט על העמוד ולגנוב את הנתונים.
- בעל חנות בשופיפיי או בפלטפורמה דומה אחראי על המוצרים והשיווק אבל לא על הקוד והאבטחה, ובשנת 2017 פרצו לאתרים שלא עודכנו והשתילו בהם קוד שגנב את כרטיסי האשראי של הגולשים.
- הערכת ספקים ובדיקת שרשרת האספקה בעבודת אבטחת מידע נועדו לוודא שגם הספקים של הספק, כמו מפעל שמייצר רכיב אחד במחשב, שומרים על המידע.
- בחברות משתמשים במערכת בשם מש שמנפיקה כרטיס אשראי וירטואלי לכל שירות, עם סכום חודשי קבוע, כך שחיוב אחר פשוט נדחה.
איך אפשר לדעת, כצרכן, אם אתר חדש שמוכר בזול ישמור על כרטיס האשראי שלך?
- 1העבירו את כרטיס האשראי לאפל פיי או לגוגל פיי ושלמו בטלפון במקום עם הכרטיס הפיזי.
- 2לפני קנייה באתר חדש חפשו תלונות וביקורות עליו בפייסבוק ובאינסטגרם, ורק אחר כך הסתכלו באתר עצמו.
- 3ודאו שמופיע מנעול בשורת הכתובת ושאין פרסומות בעמוד שבו מקלידים את פרטי האשראי.
- 4באתר שנראה לא אמין שלמו בפייפל, והיכנסו לאתרים דרך האפליקציה או הכתובת הידועה ולא דרך קישור מפרסומת.
- 5עברו פעם בחודש על פירוט החיובים באשראי ובדקו שכל חיוב אכן נרכש על ידכם.
ניתוח מאת מערכת פודקאסט·ישראל, מבוסס תמלול אוטומטי של הפרק. על המתודולוגיה והמגבלות
שאל את הפרק (Chat with Episode)
קבל תשובות מיידיות מתוך תמלול וניתוח ה-AI
שאלות מומלצות בלחיצה אחת:
/ שאלות נפוצות על הפרק
- איך פועל מכשיר הסקימר וכיצד הוא משמש לגניבת פרטי כרטיסי אשראי?
- הסקימר הוא מכשיר פשוט שנרכש ב-40 דולר, שמעתיק את כל המידע מהפס המגנטי של כרטיס האשראי, כולל מספר, תוקף ו-CVV, ומאחסן אותו באייפון של הגנב. המידע משמש לרכישות באינטרנט או להנפקת כרטיסים מזויפים.
- מה היתרונות של תשלום באמצעות אפל פיי לעומת שימוש בכרטיס אשראי פיזי?
- תשלום באפל פיי בטלפון הוא מאובטח יותר כי הוא מתבצע ללא צורך בהזנת קוד CVV, ומאפשר תשלום בכל סכום ללא אימות נוסף, בניגוד לכרטיס פיזי שמצריך לעיתים אימות דו-שלבי מעל סכום מסוים.
- כיצד חברות כרטיסי האשראי מתמודדות עם תלונות על חיובים לא חוקיים ומחזירות כספים ללקוחות?
- חברות האשראי מבצעות חסימה של התשלומים העתידיים, מנפיקות כרטיס חדש ומחזירות את הכסף לאחר בירור. הן גם מונעות מהספקים עם אחוז גבוה של תלונות להמשיך לקבל סליקה, כדי לשמור על מוניטין ואיכות השירות.
- מהם הקריטריונים החשובים לבדיקה כשקונים באתר חדש באינטרנט כדי לוודא את אמינותו?
- חשוב לבדוק את המוניטין של האתר דרך דפי פייסבוק, אינסטגרם ואתר אינטרנט, לשים לב לאיכות העיצוב והכתיבה, ולחפש מדיניות פרטיות ואבטחה. אתרים עם מוניטין רע או טעויות כתיב רבות מעוררים חשד.
- מהי חשיבות תהליך Vendor Assessment בעולם אבטחת המידע וכיצד הוא מתקשר לבחירת ספקים בחיים הפרטיים?
- Vendor Assessment הוא תהליך לבדיקת איכות האבטחה של ספקים עסקיים, כדי לוודא שהם שומרים על המידע בצורה בטוחה. בחיים הפרטיים, זה מתורגם לבחינת אמינות ספקים באינטרנט, למשל דרך מוניטין ובדיקת מדיניות פרטיות.
מתיאור הפרק
בפרק הזה אנחנו מדברים על הסכנות שמסתתרות מאחורי רכישות אונליין – ואפילו בחומוסייה השכונתית. נספר איך מישהו הצליח להעתיק פרטי כרטיס אשראי בשישי בצהריים (כן, באמת), נסביר איך אפשר לזהות אתרים בטוחים לקנייה, ולמה Apple/Google Pay עדיף על הפלסטיק הישן בארנק. וגם – כמה צעדים פשוטים שיגרמו לכם להרגיש הרבה יותר בטוחים עם הכרטיס הבא שלכם.
/ נושאים קשורים
איך נוצר העמוד הזה
7 פרקים של סייבר-שמייבר = 7 מאמרים שגוגל מדרג
את התקציר והניתוח בעמוד הזה הפקנו אוטומטית מתוך האודיו של הפרק, בלי שאיש כתב מילה. זה בדיוק מה ש-AuthorityRank עושה לארכיון שלם: כל פרק הופך למאמר עברי איכותי שמדורג בגוגל ומצוטט על ידי ChatGPT ו-Perplexity, ומתפרסם אוטומטית במגזין משלכם.
הארכיון שלכם הוא אודיו מת שמנועי החיפוש לא מוצאים. אנחנו הופכים אותו לנכס שמביא תנועה כל חודש.