כולנו משוכנעים שנזה את הקול של מי שאנחנו אוהבים. ההנחה הזאת הייתה נכונה עד לא מזמן, והיא זו שההונאה הזאת בנויה עליה.
לפי דוח State of the Call 2026 של חברת Hiya, שהתבסס על סקר בקרב יותר מ-12 אלף צרכנים בשש מדינות, אחד מארבעה אמריקאים קיבל בשנה שקדמה לסקר שיחה שבה הקול היה מזויף. עוד 24 אחוזים אמרו שאינם בטוחים שהיו מבחינים בהבדל. כלומר כמחצית מהנשאלים כבר נתקלו בזה או אינם סומכים על האוזן שלהם. באותו סקר, הצרכנים העריכו ביחס של שניים לאחד שהרמאים מנצחים את חברות הסלולר במאבק על שיבוטי קול.
מול תמונה כזאת מתבקש לחפש פתרון טכנולוגי. הפתרון היעיל ביותר כאן הוא דווקא לא טכנולוגי, הוא לא עולה כלום, וכל משפחה יכולה להטמיע אותו בשיחה אחת סביב השולחן.
למה שניות ספורות מספיקות
מה שהוריד את המחסום אינו איכות השיבוט אלא כמות חומר הגלם שהוא דורש. שניות בודדות של דיבור מספיקות כדי לייצר קול משכנע, ואת השניות האלה כמעט תמיד אפשר לאסוף בלי לפרוץ לשום מקום.
סטורי שבו מישהו מדבר למצלמה, סרטון מטיול, הרצאה מקצועית שהועלתה לרשת, הודעה קולית שהועברה בקבוצה. כל אלה חומר גלם זמין. מי שהפרופיל שלו פתוח לכולם מספק אותו מבלי לדעת.
בישראל, שבה הרבה משפחות מתועדות בקבוצות ווטסאפ פעילות ובפרופילים ציבוריים, זה אומר שהחומר קיים כבר עכשיו. אין דרך למחוק אותו לאחור, ולכן ההגנה לא יכולה להסתמך על מניעת השיבוט.
איך ההונאה נראית כשהיא מגיעה
התסריט הנפוץ ביותר הוא שיחה שמגיעה לקרוב משפחה, ובה נשמע קול של אדם אהוב שנמצא במצוקה. גרסה מוכרת היא הונאת חטיפה מדומה: הרמאי טוען שהאדם נחטף, ומשמיע קטע קצר בקולו כדי לבסס את הטענה.
מה שהופך את זה למשכנע הוא לא איכות השיבוט אלא הבימוי סביבו. הרמאים משמיעים את הקול המשובט לשניות בודדות בכל פעם, מערבבים אותו בבכי, ומוסיפים רעשי רקע כדי שהשיחה תישמע כאוטית. הכאוס הוא חלק מהשיטה, מפני שהוא מונע מהמאזין להאזין בתשומת לב.
הם גם משתמשים בפרטים אישיים שנאספו מאותן רשתות חברתיות, ולפעמים מתזמנים את השיחה לתקופה שבה האדם נמצא בחו"ל ולא זמין בטלפון. מטרת כל אלה זהה: לא לתת לצד השני שהות לחשוב.
מה שמילת קוד עושה שאף בדיקה אחרת לא עושה
מילת קוד משפחתית היא מילה או ביטוי שמוסכמים מראש, שאפשר לבקש בשיחה שמעוררת חשד. היתרון שלה הוא שהיא עוקפת לגמרי את השאלה אם הקול אמיתי.
רמאי שהצליח לשבט קול בצורה מושלמת עדיין לא יודע את המילה. מי שנמצא בצד השני של הקו לא צריך להכריע אם מה שהוא שומע אמיתי, שאלה שלרוב אין לו יכולת להכריע בה, אלא רק לבקש מילה ולקבל תשובה.
הבחירה עצמה חשובה. המילה צריכה להיות זכירה אבל לא צפויה, ובעיקר לא כזאת שאפשר להסיק מהרשתות החברתיות. שם החתול, הקבוצה האהודה, שם בית הספר או תאריך שמופיע בפוסט חוגגים כולם נפסלים מאותה סיבה: הם נמצאים באותו מקום שממנו נלקח הקול.
איך להציג את זה במשפחה בלי להפחיד
זה החלק שנוטים לדלג עליו, והוא זה שקובע אם ההסדר באמת ייזכר. שיחה שמתחילה בתרחיש חטיפה תיצור חרדה, ובמקרים רבים גם התנגדות.
עדיף להציג את זה כהסדר ולא כאזהרה: מילה שסביר שלא נצטרך לעולם, בדיוק כמו מספר טלפון של מוקד שמישהו שומר ולא מתקשר אליו. ואז להסביר מתי כן מבקשים אותה, למשל בשיחה לא צפויה שבה מישהו שנשמע כמוכם מבקש כסף או פרטים בדחיפות.
מי שמנסח את זה מול הורים מבוגרים ראוי שיוסיף נקודה אחת: אין שום בעיה לבקש את המילה גם אם זה מרגיש מגוחך. רמאי ילחץ ויאמר שאין זמן. בן משפחה אמיתי יאמר את המילה ויצחק.
ומה אם מישהו שוכח את המילה
צריך תוכנית גיבוי, אחרת ההסדר קורס ברגע שהוא נדרש. הגיבוי הפשוט הוא לסיים את השיחה ולהתקשר בחזרה למספר שמופיע באנשי הקשר, או לכתוב בקבוצה הקיימת. אם האדם עונה, ההונאה נגמרה שם.
חלופה נוספת היא שאלה שרק מי שבמשפחה יכול לענות עליה, ובתנאי שהתשובה אינה מופיעה בשום מקום ברשת. ומעל הכול, כלל אחד שלא תלוי בזיכרון: לא מעבירים כסף ולא מוסרים פרטים בשיחה שמרגישה לא נכונה, גם אם הקול מושלם.
מה עושים אם זה כבר קרה
הדבר הראשון הוא לא להתבייש. הטכנולוגיה משכנעת, וההיפול בה אינו עדות לתמימות.
• להפסיק מיד כל תקשורת עם הרמאי
• לפנות לבנק או לחברת האשראי, לדווח ולשאול אם ניתן לעצור או להשיב את הכספים
• לשמור ראיות: מספרי טלפון, שעות, הקלטות והודעות
• לדווח למוקד 119 של מערך הסייבר הלאומי, ולהגיש תלונה במשטרה כשמדובר בסחיטה או באיום
במקביל כדאי להחליף כל סיסמה שנמסרה בשיחה ולהפעיל אימות דו-שלבי בחשבונות הרלוונטיים. זה גם העיתוי הנוח לעבור לסיסמאות ייחודיות לכל חשבון בתוך מנהל סיסמאות, במקום וריאציה על אותה סיסמה.
ונקודה שכדאי להכיר דווקא בישראל: מערך הסייבר עצמו הזהיר שרמאים מתחזים למוקד 119 ולמוקד 105 בשיחות יוצאות. כלומר גם שיחה שמציגה עצמה כגוף שאמור לעזור אינה בהכרח אמיתית. הכלל נשאר זהה: מסיימים את השיחה ומתקשרים למספר הרשמי ביוזמתכם.
כדאי גם לדעת שאחרי הונאה מגיעה לעיתים הונאה שנייה: מי שמציע להשיב את הכסף בתמורה לתשלום, או "לאבטח" את החשבונות. זו אותה חבורה או חבורה אחרת שקנתה את הרשימה, והתשלום רק מגדיל את ההפסד.
מה שנשאר נכון גם כשהקול מושלם
ההגנה מפני שיבוט קול אינה יכולת לזהות זיוף, מפני שהיכולת הזאת הולכת ונשחקת. היא נוהל: מילה שהוסכמה מראש, מספר שמתקשרים אליו בחזרה, וכלל שלא מעבירים כסף בשיחה שנשמעת דחופה.
ESET Home Security מגנה על המכשירים שמהם נאסף חומר הגלם לזיופים כאלה, וכוללת הגנה על הזהות ברשת ומעקב אחר הופעת פרטים אישיים במקומות שאינם אמורים להכיל אותם. קומסקיור, המפיצה הרשמית של ESET בישראל, מספקת את התמיכה בעברית למשתמשים פרטיים ולמשפחות. הצעד שאפשר לעשות עוד היום אינו מוצר: לבחור מילה אחת ולוודא שכל מי שצריך לדעת אותה, יודע.