מה זה SIM Swap ואיך הוא מאפשר להשתלט על הוואטסאפ?
SIM Swap מה זה: המדריך הזה מרכז את הסימנים, הצעדים המיידיים ודרכי ההגנה החשובות ביותר לפעולה נכונה ומהירה.
SIM Swap, או חטיפת SIM, הוא אירוע שבו תוקף מצליח להעביר את מספר הטלפון שלכם לכרטיס SIM או eSIM שנמצא בשליטתו. לאחר ההעברה, הוא עשוי לקבל את השיחות והמסרונים המיועדים אליכם, כולל קודי אימות ב-SMS, ולנסות לרשום את מספר הוואטסאפ במכשיר אחר.
- אובדן קליטה פתאומי עלול להיות סימן לחטיפת המספר.
- התוקף אינו זקוק בהכרח לטלפון הפיזי שלכם.
- אימות דו-שלבי בוואטסאפ מקשה משמעותית על ההשתלטות.
- יש ליצור קשר מיד עם חברת הסלולר ולהחזיר את השליטה במספר.
- חטיפת המספר אינה מעניקה אוטומטית גישה לכל היסטוריית השיחות.
איך מתבצעת מתקפת SIM Swap?
במתקפת SIM Swap התוקף אוסף מידע אישי על בעל המספר, כגון שם מלא, מספר זהות, כתובת, פרטי חשבון או תשובות לשאלות זיהוי.
באמצעות המידע הזה הוא מתחזה לבעל הקו ופונה לחברת הסלולר בטענה שהטלפון אבד, שה-SIM נפגם או שיש צורך להפעיל eSIM חדש. כאשר בקשתו מאושרת, המספר מופעל במכשיר שנמצא בשליטתו.
מרגע זה התוקף עלול לקבל שיחות וקודי אימות שנשלחים ב-SMS ולנסות להשתמש בהם כדי להשתלט על חשבון הוואטסאפ, הדואר האלקטרוני, הרשתות החברתיות וחשבונות פיננסיים.
איך מזהים שחטפו לכם את ה-SIM?
אחד הסימנים המרכזיים הוא אובדן פתאומי של השירות הסלולרי, ללא תקלה ידועה באזור.
| סימן אזהרה | מה הוא עלול להעיד |
|---|---|
| הטלפון מציג “אין שירות” | ייתכן שהמספר הופעל ב-SIM אחר |
| לא ניתן לבצע שיחות או לקבל SMS | הקו אינו פעיל עוד במכשיר שלכם |
| התקבלה הודעה על SIM או eSIM חדש | בוצע שינוי בחשבון הסלולרי |
| הוואטסאפ התנתק מהמכשיר | המספר נרשם במכשיר אחר |
| התקבלו התראות על איפוס סיסמה | נעשה ניסיון להשתלט על חשבונות נוספים |
| חברים מקבלים מכם הודעות חריגות | התוקף עלול להתחזות אליכם |
אובדן קליטה לבדו אינו מוכיח שמדובר ב-SIM Swap, משום שהוא יכול להיגרם גם מתקלה ברשת. עם זאת, שילוב של אובדן שירות, התנתקות מוואטסאפ והתראות על שינויי אבטחה דורש פעולה מיידית.
האם SIM Swap חושף את כל הודעות הוואטסאפ?
לא בהכרח.
חטיפת המספר יכולה לאפשר לתוקף לקבל את קוד הרישום של WhatsApp ולהפעיל את החשבון במכשיר אחר. עם זאת, היא אינה מעניקה לו באופן אוטומטי גישה מלאה לכל היסטוריית השיחות הישנה.
כדי לשחזר שיחות קודמות, התוקף עשוי להזדקק גם לגישה לחשבון הגיבוי, לסיסמה, למפתח ההצפנה או למכשיר הקודם. למרות זאת, הוא עדיין יכול להתחזות אליכם, לשלוח הודעות לאנשי הקשר ולנסות לבצע הונאות בשמכם.
איך מגנים על הוואטסאפ מפני SIM Swap?
הפעילו אימות דו-שלבי בוואטסאפ
היכנסו אל:
הגדרות ← חשבון ← אימות דו-שלבי
בחרו PIN בן שש ספרות שאינו קשור לתאריך לידה, למספר הטלפון או לקוד אחר שקל לנחש.
מומלץ להוסיף גם כתובת דואר אלקטרוני מאובטחת לצורך שחזור ה-PIN. חשוב לוודא שגם חשבון הדואר מוגן באמצעות סיסמה חזקה ואימות דו-שלבי.
הגנו על החשבון בחברת הסלולר
בקשו מחברת הסלולר להוסיף לחשבון קוד שירות, סיסמה או אמצעי זיהוי נוסף. כאשר הדבר אפשרי, בקשו לקבל התראה לפני החלפת SIM, הפעלת eSIM או העברת המספר.
העדיפו אפליקציית אימות
בחשבונות שתומכים בכך, עדיף להשתמש באפליקציית אימות, במפתח אבטחה או ב-Passkey במקום להסתמך רק על קוד שנשלח ב-SMS.
מה עושים מיד אם חושדים ב-SIM Swap?
- התקשרו לחברת הסלולר ממכשיר אחר ובקשו לחסום את ה-SIM הזר ולהחזיר את המספר לשליטתכם.
- אבטחו תחילה את חשבון הדואר האלקטרוני המרכזי שלכם.
- החליפו סיסמאות לחשבונות הבנק, הרשתות החברתיות ושירותים חשובים.
- לאחר החזרת המספר, רשמו מחדש את חשבון הוואטסאפ במכשיר שלכם.
- בדקו אילו מכשירים מקושרים לחשבון ונתקו מכשירים שאינכם מזהים.
- הודיעו לאנשי הקשר שלא להעביר כסף, קודים או מידע בעקבות הודעות חריגות שנשלחו בשמכם.
- בדקו חשבונות בנק וכרטיסי אשראי לאיתור פעולות חשודות.
- דווחו למערך הסייבר הלאומי במוקד 119 או באמצעות טופס הדיווח המקוון.
- במקרה של גניבת כספים, התחזות או נזק פלילי, פנו גם למשטרה ולגופים הפיננסיים הרלוונטיים.
האם התוקף צריך את הטלפון הפיזי שלי?
לא. במתקפת SIM Swap התוקף מנסה להשתלט על מספר הטלפון דרך חברת הסלולר. הוא יכול לעשות זאת באמצעות התחזות, שימוש במידע אישי שדלף או ניצול חולשה בתהליך הזיהוי.
האם PIN בוואטסאפ מונע את ההשתלטות?
ה-PIN מוסיף שכבת הגנה חשובה ומקשה על רישום החשבון במכשיר אחר. עם זאת, הוא אינו מבטיח הגנה מוחלטת ולכן יש להגן גם על חשבון הסלולר, כתובת הדואר האלקטרוני ושאר החשבונות המחוברים למספר.
מה ההבדל בין SIM Swap לבין קישור מכשיר זר?
ב-SIM Swap התוקף משתלט על מספר הטלפון דרך חברת הסלולר.
בקישור מכשיר זר, התוקף משכנע את המשתמש לסרוק QR או למסור קוד קישור, וכך מחבר מכשיר נוסף לחשבון הקיים. במקרה כזה ייתכן שהקליטה הסלולרית תמשיך לעבוד כרגיל.
איבדתם את השליטה במספר או בחשבון הוואטסאפ?
ב-CyberGuard מטפלים במקרים של חטיפת מספר, השתלטות על WhatsApp, שינוי פרטי אבטחה ואובדן גישה לחשבון.
חייגו 052-3001030 לבדיקת זכאות ראשונית ללא עלות. הטיפול נבחן בהתאם למצב החשבון, השליטה במספר ואמצעי האימות שנותרו זמינים.
נפרצתם ואתם נעולים בחוץ? ב-CyberGuard משחזרים חשבונות שנחטפו — גם לאחר שינוי מייל וסיסמה. חייגו 052-3001030 לבדיקת זכאות חינם.
מאמרים קשורים
- אימות דו-שלבי נכון לכל הרשתות: להגן על פייסבוק, אינסטגרם ווואטסאפ מפני גל הפריצות 2026
- אימות דו-שלבי בוואטסאפ – ההגנה הטובה ביותר מפני התקפות
- איך לדעת אם נכנסו לוואטסאפ שלי? 10 סימנים ברורים 2026
מקור רשמי
למידע נוסף אפשר לעיין גם במרכז העזרה של WhatsApp.
