המערכת הדיגיטלית של בנק לאומי: איך היא בנויה
בנק לאומי, הבנק השני בגודלו בישראל, מפעיל תשתית דיגיטלית נפרדת מרוב הבנקים בזכות חברת הבת "לאומי דיגיטל" — מיזם הטכנולוגיה של הבנק שפיתח את אפליקציית "לאומי" ואת פלטפורמת לאומי דיגיטל. האפליקציה משלבת בינה מלאכותית לזיהוי הונאות בזמן אמת ומספקת ממשק נפרד לניהול כרטיסי MAX (מותג האשראי של קבוצת לאומי). הבנק מפעיל אימות ביומטרי והתראות פוש על כל פעילות, אך נבדל ממתחריו בכך שמערכת ההתראות שלו פועלת בשילוב עם מערכת MAX — כך שחיוב חריג בכרטיס מקבל התראה משולבת משני הערוצים. הבנק מפעיל גם "מוקד לאומי Digital" ייעודי לתקלות אבטחה דיגיטליות, הנפרד מהמוקד הבנקאי הכללי.
אימות ובקרת גישה בלאומי
ההתחברות לחשבון המקוון דורשת שם משתמש, סיסמה וקוד חד-פעמי. הבנק מאפשר הגדרת "מכשירים מהימנים" ומחייב אימות נוסף בעת התחברות ממכשיר חדש. בניגוד לבנק הפועלים, לאומי אינו מפעיל הגבלה אוטומטית של 24 שעות על חשבונות חדשים, אך משתמש במערכת ניתוח התנהגות המזהה דפוסים חריגים. הגנה נוספת: הבנק חוסם אוטומטית העברות לחשבונות המופיעים ברשימת החשבונות החשודים של המערכת הבנקאית.
הונאות האופייניות ללקוחות בנק לאומי
הונאות ייחודיות ללקוחות לאומי נוטות להתמקד במותג MAX: נוכלים שולחים SMS המתחזה ל"MAX" ומבקשים לאמת עסקה או לאשר חיוב חשוד; שיחות המתחזות ל"מחלקת האבטחה של לאומי דיגיטל" ומבקשות קוד אימות; הודעות דיוור המזהירות מ"חריגה בחשבון לאומי" ומפנות לאתר פישינג המשכפל את עמוד הכניסה של הבנק. דפוס ייחודי נוסף: הונאות המנצלות את אפליקציית "לאומי" להעברת כספים — נוכלים משכנעים את הקורבן להוריד אפליקציה לשליטה מרחוק (AnyDesk או דומה) בטענה שמדובר ב"עדכון אבטחה של הבנק", ואז מבצעים העברות מתוך חשבונו. דפוס נוסף: הונאות המתמקדות בלקוחות פרטיים המנהלים תיקי השקעות ב"לאומי פיננסים" — נוכלים מתחזים ליועצי השקעות ומבקשים העברה ל"חשבון השקעה מאובטח".
דיווח על הונאה לבנק לאומי
מוקד ההונאות של לאומי פועל בטלפון 03-5228222 או בקוד *5522, 24 שעות. הבנק מפעיל גם קו ייעודי לאבטחת מידע דיגיטלי דרך האפליקציה: "הגדרות" → "אבטחה" → "דיווח על פעילות חשודה". בעת דיווח, הנציג פותח "תיק אבטחה" ומנפיק מספר ייחוס. הבנק עשוי לבקש מהלקוח לחתום על "טופס תביעת הונאה דיגיטלית" — טופס ייחודי השונה מזה של בנקים אחרים, הכולל שאלות על סוג המכשיר, האפליקציות המותקנות, והאם הותקנה אפליקציית שליטה מרחוק. חשוב: אם ההונאה כוללת חיוב בכרטיס MAX, יש לדווח גם למוקד MAX בטלפון 03-7620202 — הדיווח לבנק לאומי לבדו אינו מספיק לטיפול בכרטיס האשראי.
מה בנק לאומי דורש מהלקוח
הדרישות של לאומי כוללות: פרטי החשבון, מספר תעודת זהות, מועד וסכום ההעברה, חשבון המקבל (אם ידוע), צילומי מסך של ההודעה או הקישור החשוד, ובמקרים של הונאת אפליקציה — גם רשימת האפליקציות המותקנות במכשיר. הבנק עשוי לבקש מהלקוח להגיע לסניף ולחתום על תצהרה בנוגע לנסיבות ההעברה. במקרים של הונאת AnyDesk, הבנק דורש צילום מסך של רשימת האפליקציות המותקנות והיסטוריית ההתקנות.
מסמכים שניתן לקבל מבנק לאומי
לקוחות הבנק זכאים לקבל: תדפיס חשבון עד 7 שנים (באפליקציה או בסניף), אישור העברה, אישור יתרה, פרטי העברה (כולל שם המקבל וחשבונו), ו"דוח פעילות דיגיטלית" — מסמך ייחודי הכולל את היסטוריית ההתחברויות לחשבון (תאריכים, שעות, סוג מכשיר). במקרים של הונאה, ניתן לבקש פרוטוקול הפנייה למוקד, כולל מספר הייחוס והפעולות שבוצעו. בנוסף, ניתן לבקש אישור על הקפאת חשבון המקבל.
נתונים שניתן לדרוש בהליך משפטי
בצו בית משפט ניתן לדרוש מבנק לאומי: פרטי בעל חשבון המקבל, היסטוריית חשבון, רישומי התחברות (כתובת IP, מכשיר, מועד), רישומי אימות דו-שלבי, ורישומי פעילות באפליקציה. בניגוד לבנקים אחרים, לאומי מחזיק נתונים מפורטים של "לאומי דיגיטל" — לרבות גרסאות אפליקציה, מכשירים מוכרים, והיסטוריית עדכונים. ניתן לדרוש גם נתונים ממערכת MAX אם ההונאה כללה חיוב בכרטיס. בהליכים אזרחיים, ניתן להגיש בקשה ל"גילוי מסמכים" ולקבל נתוני עסקאות רלוונטיות ורישומי פעילות דיגיטלית.
הגוף המפקח
הגוף המפקח על בנק לאומי הוא המפקח על הבנקים בבנק ישראל. תלונות צרכנים מוגשות לנציגות הצרכנים בבנק ישראל בטלפון 072-2224200 או באתר. עבור שירותי MAX, הגוף המפקח הוא המערכת הלאומית לפיקוח על שוק האשראי במשרד האוצר. תלונות על הפרות פרטיות מוגשות להרשות להגנת הפרטיות.
פסיקה רלוונטית
פסיקה בתחום אחריות בנקאית קבעה כי בנק חב חובת זהירות מוגברת כלפי לקוחותיו, לרבות בממשק הדיגיטלי. עקרונות שנקבעו: בנק שלא עדכן את מערכות האבטחה שלו באופן סביר עשוי לשאת באחריות; אי-התרעה על פעילות חריגה בולטת עשויה להוות רשלנות; אימות זהות לקוי בעת ביצוע פעולה רגישה עשוי להקים אחריות. במקרים של הונאת AnyDesk, בתי המשפט בחנו האם הבנק התריע מפני סכנות אפליקציות שליטה מרחוק והאם פעל כדי לחסום פעילו�ות כאלה. במקרים מסוימים נקבע שאם הלקוח התקין אפליקציית שליטה מרחוק מרצונו ומסר קוד גישה, האחריות עשויה לחול עליו, אלא אם הבנק יכול היה לזהות ולחסום את הפעילות החריגה.
