הדרך הבטוחה ביותר להישאר מחוברים בחו״ל היא להשתמש בגלישה סלולרית משלכם במקום Wi-Fi ציבורי או של המלון, לשמור על הטלפון נעול ומעודכן, ולהגן על המספר הישראלי מפני SIM swap עם קוד PIN אצל הספק. הוסיפו VPN כשאין ברירה אלא להשתמש ב-Wi-Fi ציבורי, היזהרו מהודעות SMS דחופות על חבילות או קנסות, והשתמשו במטען משלכם. שום דבר מזה לא לוקח הרבה זמן, ואת רובו אפשר להגדיר לפני היציאה.
עיקרי הדברים
- גלישה סלולרית משלכם, למשל eSIM לטיולים, בטוחה בדרך כלל יותר מ-Wi-Fi ציבורי פתוח, כי אתם לא חולקים רשת עם זרים.
- VPN שימושי בעיקר ב-Wi-Fi ציבורי; בחרו ספק בתשלום עם מוניטין, מדיניות פרטיות ברורה וביקורות בלתי תלויות.
- הגנו על המספר הישראלי מפני SIM swap והונאת ניוד מספר: בקשו מהספק קוד PIN או נעילת ניוד.
- התייחסו בחשדנות להודעות SMS על חבילות, קנסות, אגרות כביש או בעיות בבנק; פתחו בעצמכם את האפליקציה או האתר הרשמיים במקום ללחוץ על קישורים.
- השתמשו בנעילת מסך חזקה, הפעילו את איתור (iPhone) או את Find My Device (אנדרואיד), וגבו את הטלפון לפני היציאה.
- טענו עם מטען משלכם משקע בקיר; בשקעי USB ציבוריים, כבל חוסם נתונים מוסיף הגנה.
למה גלישה משלכם בטוחה יותר מ-Wi-Fi ציבורי
Wi-Fi ציבורי בשדות תעופה, בתי קפה, מלונות וחללי עבודה משותפים הוא נוח, אבל אתם חולקים אותו עם אנשים שאתם לא מכירים. רוב האתרים והאפליקציות מצפינים היום את התעבורה, וזה מקטין מאוד את הסיכון, אבל כמה בעיות נשארות:
- נקודות גישה מזויפות. כל אחד יכול לקרוא לרשת "Airport Free WiFi" או על שם מלון. התחברות לרשת הלא נכונה עלולה לחשוף אתכם לדפי פישינג.
- דפי התחברות. דפי כניסה שמבקשים פרטים אישיים, מספרי כרטיס אשראי או התקנת אפליקציה צריכים להדליק אצלכם נורה אדומה.
- רשתות משותפות. ברשת שמוגדרת גרוע, מכשירים אחרים עשויים לראות את המכשיר שלכם.
גלישה סלולרית מה-eSIM שלכם עוקפת את הבעיות האלה: החיבור עובר בין הטלפון לבין המפעיל הסלולרי, ולא דרך רשת מקומית משותפת. זו אחת הסיבות המעשיות להישאר מחוברים עם גלישה משלכם כשעוברים לחו״ל. חבילות eSIM רבות לטיולים מאפשרות גם לשתף את הגלישה כנקודה חמה, כך שאפשר לחבר את המחשב הנייד לטלפון במקום ל-Wi-Fi לא מוכר; בדקו את פרטי החבילה לפני הקנייה.
| חיבור | סיכונים עיקריים | הרגל טוב |
|---|---|---|
| גלישה סלולרית משלכם (eSIM) | נמוכים; כמו בבית | שמרו על הטלפון מעודכן |
| Wi-Fi של מלון או דירה להשכרה | משותף עם אורחים אחרים, הגדרה לא ידועה | השתמשו ב-VPN לפעולות רגישות |
| Wi-Fi ציבורי פתוח | נקודות גישה מזויפות, רשת משותפת | הימנעו מבנקאות; השתמשו ב-VPN או עברו לגלישה סלולרית |
| נקודה חמה מהטלפון למחשב | נמוכים, אם לנקודה החמה יש סיסמה חזקה | הגדירו סיסמה ארוכה, כבו כשסיימתם |
מתי VPN עוזר ואיך לבחור אחד
VPN מצפין את התעבורה בין המכשיר שלכם לבין ספק ה-VPN. הוא שימושי בעיקר כש:
- אין ברירה אלא להשתמש ב-Wi-Fi ציבורי או של המלון;
- שירות שאתם תלויים בו לא זמין במדינה שבה אתם נמצאים;
- אתם רוצים לשמור את הגלישה שלכם פרטית מפני מפעיל הרשת המקומית.
הוא לא הופך אתכם לאנונימיים, לא מגן מפני פישינג, ומעביר את האמון מהרשת המקומית לחברת ה-VPN. לכן בחרו בזהירות:
- העדיפו ספק ותיק בתשלום על פני VPN חינמי, שלעיתים קרובות מרוויח מהנתונים שלכם.
- חפשו מדיניות מפורסמת של אי-שמירת לוגים שנבדקה בביקורת בלתי תלויה.
- בדקו את הבעלות, תחום השיפוט והמוניטין של הספק.
- שימו לב שיש מדינות שמגבילות שימוש ב-VPN; בדקו את הכללים המקומיים.
ולגבי סין במיוחד: חבילות סין שלנו מנתבות את התעבורה דרך הונג קונג, כך ש-Google, WhatsApp, Instagram ו-Telegram עובדים בלי VPN. ראו eSIM לסין בלי VPN ואת חבילות eSIM לסין שלנו החל מ-$4.90.
הגנה על המספר הישראלי מפני SIM swap
במתקפת SIM swap או ניוד מספר, מישהו משכנע את הספק שלכם להעביר את המספר ל-SIM שלו. מאותו רגע הוא מקבל את הקודים מהבנק ואת קודי הכניסה שלכם. מטיילים הם מטרה אטרקטיבית, כי הם עלולים לא לשים לב שהקו הישראלי הפסיק לעבוד.
מה עוזר:
- בקשו מהספק קוד PIN, סיסמה או נעילת ניוד על החשבון. ספקים רבים מציעים את זה; צריך למסור את הקוד לפני שאפשר להעביר את המספר.
- השאירו את ה-SIM הישראלי בטלפון ופעיל, כדי שתשימו לב מהר אם הוא מאבד שירות. המדריך שלנו איך לשמור על המספר ועל ה-SMS מהבנק בחו״ל מראה את הגדרות ה-Dual SIM.
- העבירו כניסות חשובות מ-SMS לאפליקציות אימות, לאישורים באפליקציית הבנק או למפתחות גישה (passkeys), היכן שאפשר.
- הגדירו קוד PIN ל-SIM הפיזי, כדי שאי אפשר יהיה להשתמש בכרטיס גנוב בטלפון אחר. רשמו קודם את קוד ה-PUK.
- צמצמו את מה שחשוף לציבור: מספר טלפון ותאריך לידה ברשתות החברתיות מקלים על התחזות.
אם ה-SIM הישראלי פתאום מראה "אין שירות" בזמן שלאחרים סביבכם יש קליטה, פנו מיד לספק ולבנק.
הודעות SMS מתחזות על חבילות, קנסות ובנקים
הודעות הונאה מתחזות לעיתים קרובות לחברות שליחויות, למפעילי כבישי אגרה, למשטרת התנועה, לרשויות המס או לבנקים. בדרך כלל הן יוצרות תחושת דחיפות: חבילה מעוכבת, קנס שצריך לשלם היום, חשבון שייחסם.
כללים פשוטים:
- אל תלחצו על קישורים בהודעות SMS או בהודעות לא צפויות. פתחו את האפליקציה הרשמית או הקלידו את כתובת האתר בעצמכם.
- הבנק שלכם לא יבקש להקריא קוד, להתקין אפליקציה לגישה מרחוק או להעביר כסף ל"חשבון בטוח".
- בדקו את השולח מול הערוצים הרשמיים, לא מול ההודעה עצמה.
- דווחו על ההודעה ומחקו אותה. גם iPhone וגם אנדרואיד מאפשרים לדווח על דואר זבל.
נעילת מסך, איתור וגיבויים
- נעילת מסך. השתמשו בקוד בן שש ספרות או יותר, יחד עם Face ID או טביעת אצבע. הסתירו תצוגה מקדימה של התראות במסך הנעילה כדי שקודים לא ייראו.
- איתור. הפעילו את איתור באייפון או את Find My Device באנדרואיד. דעו איך לאתר, לנעול ולמחוק את הטלפון ממכשיר אחר.
- גיבויים. גבו ל-iCloud, ל-Google או למחשב לפני היציאה, כדי שטלפון שאבד לא יהיה גם תמונות ומסמכים שאבדו.
- עדכונים. התקינו עדכוני מערכת ואפליקציות; הם מתקנים פרצות אבטחה מוכרות.
לטייל עם מינימום מידע בטלפון
ככל שיש בטלפון פחות מידע רגיש, יש פחות מה להפסיד.
- התנתקו מחשבונות שלא תצטרכו במהלך הטיול.
- שמרו עותקים של דרכונים ומסמכים בתיקייה מוצפנת או במנהל סיסמאות, ולא בגלריית התמונות.
- השתמשו במנהל סיסמאות במקום בפתקים שמורים.
עמדות טעינה ו-juice jacking
"Juice jacking" מתייחס לסיכון ששקע USB ציבורי יעביר נתונים או נוזקה, ולא רק חשמל. טלפונים מודרניים שואלים לפני שהם מאפשרים גישה לנתונים דרך USB, וזה מקטין את הסיכון, אבל הרגלים פשוטים מעלימים אותו:
- השתמשו במטען משלכם בשקע בקיר, ולא בשקעי USB ציבוריים.
- קחו סוללה ניידת (פאוור בנק) לימי נסיעה ארוכים.
- אם אין ברירה אלא להשתמש בשקע USB ציבורי, השתמשו בחוסם נתוני USB או בכבל לטעינה בלבד.
- אם הטלפון שואל בזמן הטעינה אם "לסמוך על המחשב הזה" או לאפשר העברת קבצים, סרבו.
רשימת בדיקת אבטחה לפני הטיול
| משימה | למה זה חשוב |
|---|---|
| עדכנו את הטלפון והגדירו קוד חזק | מתקן פרצות מוכרות, מגן על טלפון שאבד |
| הפעילו את איתור או את Find My Device | איתור, נעילה או מחיקה של טלפון שאבד |
| בצעו גיבוי מלא | טלפון שאבד לא אומר תמונות ומסמכים שאבדו |
| הוסיפו PIN אצל הספק או נעילת ניוד | מקשה מאוד על SIM swap |
| העבירו אימות דו-שלבי לאפליקציית אימות או למפתחות גישה כשאפשר | פחות תלות בקודי SMS |
| שמרו קודי גיבוי במקום בטוח | גישה לחשבונות אם הטלפון אבד |
| התקינו eSIM לטיולים | פחות צורך ב-Wi-Fi ציבורי |
| ארזו מטען משלכם ופאוור בנק | אין צורך בשקעי USB ציבוריים |
| התקינו VPN אמין אם תשתמשו ב-Wi-Fi ציבורי | מצפין תעבורה ברשתות משותפות |
קחו גלישה משלכם לפני שיוצאים
שדרוג האבטחה הקל ביותר הוא חיבור משלכם. בחרו חבילה ב-eSIM Turista, למשל אירופה החל מ-$4.90, התקינו אותה בבית בעזרת המדריך להתקנה, ולא תצטרכו לחפש Wi-Fi כשתנחתו. להשוואת האפשרויות, ראו eSIM מול נדידה מול SIM מקומי.
שאלות נפוצות
האם בטוח להשתמש ב-Wi-Fi ציבורי בחו״ל?
אפשר להשתמש בו לגלישה בסיכון נמוך, במיוחד כי רוב האתרים מצפינים את התעבורה, אבל נקודות גישה מזויפות ורשתות משותפות נשארות סיכון. לבנקאות ולכניסות לחשבונות עבודה, השתמשו בגלישה סלולרית משלכם או ב-VPN אמין.
האם גלישה סלולרית בטוחה יותר מ-Wi-Fi?
בדרך כלל כן. גלישה סלולרית משלכם מחברת אתכם למפעיל הסלולרי ולא לרשת מקומית משותפת, וזה מנטרל את הסיכונים של נקודות גישה מזויפות או מוגדרות גרוע.
צריך VPN בנסיעות?
לא תמיד. VPN שימושי בעיקר ב-Wi-Fi ציבורי או של מלון, או כששירות שאתם צריכים לא זמין במקום שבו אתם נמצאים. בגלישה סלולרית משלכם הוא אופציונלי.
איך מגנים על מספר הטלפון מפני SIM swap?
בקשו מהספק קוד PIN לחשבון או נעילת ניוד, השאירו את ה-SIM הישראלי פעיל כדי שתשימו לב לאובדן שירות, והעבירו כניסות חשובות מקודי SMS היכן שאפשר.
האם בטוח לטעון את הטלפון בשקעי USB בשדה התעופה?
טלפונים מודרניים מגבילים גישה לנתונים דרך USB, אבל הבחירה הבטוחה ביותר היא מטען משלכם בשקע בקיר או פאוור בנק. אם אתם משתמשים בשקע USB ציבורי, חוסם נתונים מוסיף הגנה.
מה לעשות אם הטלפון אבד או נגנב בחו״ל?
השתמשו באיתור או ב-Find My Device ממכשיר אחר כדי לאתר, לנעול או למחוק אותו, ואז פנו לספק כדי לחסום את ה-SIM ולבנק כדי לאבטח את החשבונות.
