הגניבה בחוף הים הייתה רק השלב הראשון: תרגיל העוקץ של גנבי האייפונים

תופעת גניבת הטלפונים בחופי הים היא מוכרת ומצערת, אולם גם לאחר שהמכשיר נגנב, לעתים מנסים הגנבים לשים יד על המידע האישי המאוחסן בענן בעזרת ניסיונות פישינג מתוחכמים.

נועה, בת 16 מרמת גן, הגיעה לפני כשבועיים לחוף צ'ארלס קלור בתל אביב יחד עם בן זוגה. כעבור כחצי שעה הבחינה כי מכשיר האייפון 17 פרו שלה אינו נמצא במקום שבו הניחה אותו.

בני המשפחה ניסו לאתר את המכשיר באמצעות שירות האיתור של אפל, find my, וראו כי הוא נמצא בתנועה ברחבי תל אביב. הם ניסו לחייג אליו, אך כעבור זמן קצר המכשיר כובה. מעבר לשוויו הכספי של הטלפון, הוא הכיל מידע אישי רב: תמונות, שיחות, גישה לחשבונות ברשתות החברתיות ופרטים פרטיים נוספים.

למחרת הגניבה התקבל עדכון חדש במערכת האיתור: המכשיר זוהה באזור אל-יאמון, יישוב סמוך לג'נין. זמן קצר לאחר מכן, החלו להגיע פניות שהתחזו לנציגים רשמיים של חברת אפל.

נועה החלה לקבל הודעות SMS ושיחות חוזרות שבהן התבקשה למסור פרטים על המכשיר, אל מכשיר הטלפון החלופי שבידה. מספר הטלפון שלה נשמר, לאחר שחברת פרטנר העבירה את הסים שלה עם אותו מספר למכשיר החדש.

בשיחת טלפון שבה הדוברת התחזתה לנציגת אפל, נועה מסרה פרטים אישיים, מפני "שלא עלה על דעתה שזה לא אמיתי". למרבה המזל, היא לא זכרה את סיסמת ה-iCloud שלה, ולכן המתחזים לא הצליחו להתחבר לחשבון.

מאותו רגע המשיכו ניסיונות ההתקשרות ושליחת ההודעות. ההודעות נוסחו כהודעות רשמיות של אפל והפנו לאתרים מזויפים שנראים כמעט זהים לאתרי החברה. בעמודים אלה התבקשה להזין פרטים אישיים, את קוד הנעילה של הטלפון ופרטי חשבון ה-iCloud, לכאורה כחלק מתהליך האיתור והטיפול.

נועה הראתה לאחותה את הקישורים, אשר נראו לה "מוזרים". אחרי שנעזרו בגורם מקצועי והבינו שמדובר בתרמית, פנתה המשפחה לתמיכה של אפל, ומחקה את המכשיר דרך יישום Find My. במקביל חסמו בני המשפחה את כרטיס האשראי שהיה מקושר לארנק הדיגיטלי בטלפון. לדברי המשפחה, לאחר הגשת תלונה במשטרה, התיק נסגר, והם לא יודעים מה עלה בגורל המכשיר.

הגניבה היא רק השלב הראשון: הניסיון להגיע למידע האישי

אושר כהן, מומחה סייבר ומייסד חברת Yo Secure, מסביר כי גניבת המכשיר הפיזי אינה בהכרח היעד הבלעדי של העבריינים: "אנשים חושבים שברגע שגנבו להם את האייפון, הנזק מסתכם בכמה אלפי שקלים. בפועל, הטלפון שלנו מכיל את כל החיים הדיגיטליים שלנו: תמונות, חשבונות בנק, מיילים, רשתות חברתיות ומידע אישי רגיש", הוא מסביר.

לדברי כהן, גניבת המכשיר אינה מעידה בהכרח על יכולת לפרוץ אליו, שכן סמארטפונים מודרניים כוללים מנגנוני הצפנה ואבטחה המקשים על גישה למידע כשהמכשיר נעול. "חשוב להבין שגניבת מכשיר לא אומרת בהכרח שהצליחו לפרוץ אליו. מכשירים מודרניים מוגנים בהצפנה ובמנגנוני אבטחה מתקדמים, במיוחד כשהם נעולים בקוד חזק", מדגיש כהן.

במקום פריצה טכנולוגית, מנסים העבריינים לגרום לקורבן למסור את המידע בעצמו. לאחר הגניבה עלולות להגיע הודעות SMS, הודעות וואטסאפ או שיחות מאנשים המציגים עצמם כנציגי החברה. הקישורים המצורפים מפנים לאתרים מתחזים המבקשים סיסמאות או קודי אימות. המטרה היא השגת גישה לחשבון Apple, או לגרום לקורבן להסיר את המכשיר מחשבונו – פעולה שמבטלת את נעילת ההפעלה (Activation Lock) ומאפשרת למכור את המכשיר מחדש. לדברי כהן, הלחץ שבו שרוי בעל המכשיר הופך אותו ליעד נוח להונאות מסוג זה.

כהן מזהיר מפני גניבות בחופי תל אביב ומציין כי טלפונים נלקחים מתיקים, ממגבות או נחטפים ישירות. לדבריו, בחלק מהמקרים בעלי מכשירים מדווחים כי המכשיר אותר בהמשך באזור יהודה ושומרון. עם זאת, עצם איתור המכשיר באזור ג'נין אינו מעיד כשלעצמו על זהות הגנב או על קיומה של כנופיה מאורגנת.

מה לעשות אם גונבים לכם את האייפון?

לדברי כהן, הצעד הראשון הוא כניסה לשירות Find My של אפל והפעלת "מצב אובדן" (Lost Mode) להגבלת השימוש במכשיר. במקביל, יש לפנות לחברת הסלולר לצורך חסימת ה-SIM או ה-eSIM.

אם קיים חשש שקוד הנעילה או פרטי הגישה נחשפו, יש להחליף סיסמאות ממכשיר מאובטח ולבדוק אם בוצעה פעילות חריגה בחשבונות. כהן מדגיש כי אין ללחוץ על קישורים בהודעות המעדכנות על איתור המכשיר, ובשום אופן אין למסור קודים, סיסמאות או פרטי חשבון.

נקודה מרכזית היא ההבדל בין מחיקת המכשיר מרחוק לבין הסרתו מחשבון ה-Apple. הסרת המכשיר מ-Find My מבטלת את נעילת ההפעלה ומאפשרת לעבריינים להשתמש בו או לסחור בו.

נוסף על כך, יש לתעד הודעות וצילומי מסך של מיקום המכשיר, להגיש תלונה במשטרה, ולא לנסות להגיע באופן עצמאי למקום שבו אותר, למרות סיפורי הצלחה שמתפרסמים לעתים. מומלץ לוודא מראש ששירות Find My פעיל, להגדיר קוד נעילה חזק, להפעיל גיבוי אוטומטי ולהשתמש במנגנון הגנת המכשיר הגנוב (Stolen Device Protection) של אפל.

"הגנב אולי הצליח לקחת לכם את הטלפון, אבל אל תיתנו לו גם את המפתחות לחיים הדיגיטליים שלכם. לפעמים ההודעה שמגיעה אחרי הגניבה מסוכנת יותר מהגניבה עצמה", מסכם כהן.