הודעות פישינג: איך מזהים הודעה מזויפת לפני שלוחצים

איך מזהים הודעות פישינג: סימני האזהרה שחוזרים בכל הודעה

פישינג הוא ניסיון לגרום לכם ללחוץ על קישור, להוריד קובץ או למסור סיסמה או פרטי אשראי, בהודעה שנראית כאילו נשלחה מגוף מוכר. בישראל ההתחזויות הנפוצות הן לבנקים ולחברות אשראי, לדואר ישראל ולחברות שליחויות, ולגופי ממשלה כמו ביטוח לאומי והמשטרה.

אלה הסימנים שחוזרים באזהרות של מערך הסייבר הלאומי ושל איגוד האינטרנט הישראלי:

• הודעה שלא ציפיתם לה, ובה קישור ובקשה לפעולה. למשל לאשר פרטים, לשלם, להתחבר או "לשחרר" חבילה.
• דחיפות או איום. החבילה תוחזר, החשבון ייחסם, נפתח נגדכם תיק או יוצא נגדכם צו מעצר.
• בקשה לפרטי אשראי מלאים, כולל תוקף ו-CVV, בדרך כלל עבור סכום קטן.
• כתובת קישור שאינה של הגוף הרשמי: קישור מקוצר (כמו bit.ly), או כתובת שדומה לרשמית ושונה ממנה באות אחת או במקף.
• ניסוח משובש ושגיאות כתיב, אם כי חלק מההודעות כתובות בעברית תקינה ומקצועית.
• קובץ מצורף שלא ביקשתם, בעיקר במייל.

יש שני דברים שכבר לא מעידים על אמינות. הראשון הוא שם השולח: נוכלים מזייפים שמות שולח, ולפעמים ההודעה המזויפת מופיעה באותו שרשור שבו נמצאות הודעות אמיתיות מאותו גוף. השני הוא פרטים אישיים נכונים: באפריל 2026 התריע מערך הסייבר על הודעות שהתחזו לביטוח לאומי וכללו את השם המלא ואת מספר תעודת הזהות של הנמענים.

מכאן הכלל המעשי: אל תאמתו הודעה דרך ההודעה עצמה. פתחו בעצמכם את האפליקציה או האתר הרשמי של הגוף, בדפדפן או באפליקציה שכבר מותקנת אצלכם, ובדקו אם יש שם משהו שמחכה לכם. לרקע רחב יותר על סוגי האיומים אפשר לקרוא את המדריך שלנו לאבטחת מידע.

הודעה "מהבנק" או מחברת האשראי: מה לבדוק

לפי איגוד האינטרנט הישראלי, בהתחזות לבנק או לשירות תשלומים השיטה הנפוצה היא SMS עם קישור לאתר מזויף שמחקה את האתר הרשמי. שם מתבקשים להקליד מספר כרטיס או סיסמה לחשבון. הדף המזויף יכול להיראות כמעט זהה לאתר האמיתי. כדי שסיסמה שנגנבה לא תספיק לפריצה, כדאי להפעיל אימות דו שלבי בחשבונות שלכם.

סימנים בולטים

• הודעה על "פעילות חריגה", "סגירת חשבון" או "עדכון פרטים", ובה קישור להתחברות.
• בקשה להקליד סיסמה או קוד חד-פעמי שקיבלתם זה עתה.
• שיחה או הודעה ממי שמציג את עצמו כנציג הבנק ומבקש סיסמה או קוד. אל תמסרו אותם לאף אחד, גם לא למי שטוען שהוא מהבנק.
• קישור מקוצר, או כתובת שבה שם הבנק מופיע בתוך דומיין אחר.

איך מאמתים

אל תתקשרו למספר שמופיע בהודעה. היכנסו לאפליקציית הבנק שכבר מותקנת אצלכם, או חייגו למספר שמופיע באתר הרשמי או על גב הכרטיס. אם באמת יש בעיה בחשבון, תראו אותה גם שם.

גם כשנכנסתם לאתר, בדקו בשורת הכתובת שהדומיין הוא הדומיין המוכר של הבנק. מנעול ליד הכתובת מעיד רק שהחיבור מוצפן, ואתר מזויף יכול להציג מנעול בדיוק כמו אתר אמיתי.

הודעה מדואר ישראל או מחברת שליחויות על חבילה

זו כנראה ההתחזות שהכי הרבה ישראלים מכירים. ההודעה מספרת שחבילה בדרך אליכם, שהכתובת שגויה או שצריך לשלם מכס או דמי שחרור. הסכום בדרך כלל קטן, כמה שקלים, כדי שלא תחשדו.

הקישור מוביל לדף שמעוצב כמו דף מעקב המשלוחים של דואר ישראל, ומשם לטופס שמבקש שם מלא, מספר כרטיס, תוקף, CVV ומספר טלפון. דואר ישראל הבהיר לא פעם שההודעות האלה לא נשלחו ממנו.

מה לבדוק

1. האם אתם מחכים לחבילה בכלל, ומאיזו חברה.
2. האם הקישור מוביל לאתר הרשמי של חברת השילוח, או לכתובת לא מוכרת.
3. האם שם השולח שונה מעט מהרגיל. למשל IL-POST, בלי הקו התחתון שמופיע בשם השולח הרשמי.
4. האם מבקשים מכם תשלום או "אישור כתובת" דרך קישור.

אם אתם מחכים לחבילה, פתחו בעצמכם את האתר או האפליקציה של דואר ישראל או של חברת השליחויות, והזינו שם את מספר המשלוח שקיבלתם מהחנות. מספר משלוח שמופיע רק בהודעה החשודה לא מוכיח שהחבילה קיימת.

הודעה מרשות ממשלתית: GOV.IL, ביטוח לאומי, קנסות ומשרד המשפטים

התחזות לגוף ממשלתי עובדת כי היא מעוררת פחד מקנס, מחוב או מהליך פלילי. כמה אזהרות רשמיות מהשנה וחצי האחרונות מראות את הדפוסים העיקריים.

SMS שמופיע בשרשור של GOV.IL

ביולי 2026 הזהירו מערך הסייבר הלאומי ומערך הדיגיטל הלאומי מקמפיין SMS רחב: הודעות שדורשות תשלום ומצרפות קישור זדוני. במכשירים מסוימים הן מופיעות בתוך השרשור הקיים של הודעות GOV.IL האמיתיות. לפי הגופים, מערכות הממשלה לא נפרצו, והנוכלים מנצלים את אופן התצוגה של הודעות SMS במכשירים.

ההמלצה הרשמית: לא ללחוץ על הקישור, לא להזין פרטים אישיים או פרטי אשראי, ולשלם תשלומים ממשלתיים רק באתרים הרשמיים או באזור האישי, כשאתם מקלידים את הכתובת בעצמכם.

"קנס תנועה" בשם המשטרה

בסוף יולי 2026 הזהירה המשטרה מהודעות SMS שהתחזו למשטרה ולמרכז קנסות התעבורה ודרשו לשלם קנס דרך קישור. ההנחיה: לא לפתוח את הקישור, לא למסור פרטים אישיים או פרטי אשראי, למחוק את ההודעה ולבדוק כל דרישת תשלום רק בערוצים הרשמיים.

ביטוח לאומי עם שם ותעודת זהות

באפריל 2026 התריע מערך הסייבר על הודעות שהתחזו לביטוח לאומי וכללו את השם ואת מספר תעודת הזהות של הנמענים. לפי המערך, הפרטים כנראה מקורם בדליפות מידע קודמות. מערכות ההזדהות הממשלתיות כוללות שכבות אימות נוספות, כך ששם ומספר זהות לבדם לא מאפשרים לפעול בשמכם. ההנחיה היא למחוק את ההודעה ולבדוק עדכונים רק באתר הרשמי.

מייל "ממשרד המשפטים" עם קובץ מצורף

במאי 2025 הופץ מייל שהתחזה למשרד המשפטים, לפרקליטות ולמשטרה, עם סמלי מדינה ובעברית מקצועית. הוא טען שנפתח נגד הנמען תיק פלילי, דרש להתייצב לחקירה ואיים בצו מעצר. לפי המערך, הקובץ המצורף הכיל נוזקה שמאפשרת השתלטות מרחוק על מחשבי Windows וגניבת מידע.

הסימנים כאן: איום, דחיפות, קובץ מצורף, וכתובת שולח שאינה של גוף ממשלתי. בדקו תמיד את כתובת המייל המלאה של השולח, ולא רק את השם שמוצג.

השוואה מהירה: מה מבקשים בכל סוג של התחזות ואיך מאמתים

המכנה המשותף לכל השורות: האימות נעשה בערוץ שאתם בוחרים. קישורים, מספרי טלפון וקבצים שמגיעים בתוך ההודעה החשודה לא משמשים לאימות. להקשר רחב יותר, אפשר לקרוא על תחום הסייבר בישראל והאיומים בו.

כבר לחצתם או הזנתם פרטים: מה עושים עכשיו

לחיצה על קישור עדיין לא אומרת שנגרם נזק, אבל ככל שתפעלו מהר יותר, הנזק האפשרי יהיה קטן יותר. כאן אפשר לקרוא איך מזהים סוג תקיפה ומגיבים מיד. סדר פעולות מומלץ:

1. הזנתם פרטי אשראי: התקשרו מיד לחברת האשראי או לבנק במספר הרשמי, בקשו לחסום את הכרטיס ובדקו חיובים אחרונים.
2. הזנתם סיסמה: החליפו אותה מיד, באתר הרשמי. אם אותה סיסמה משמשת גם בחשבונות אחרים, החליפו גם שם, והפעילו אימות דו-שלבי בכל מקום שאפשר.
3. מסרתם קוד חד-פעמי: פנו לגוף הרלוונטי (בנק, ספק המייל, וואטסאפ). סביר שמישהו מנסה להתחבר בשמכם.
4. הורדתם קובץ: נתקו את המחשב מהרשת והריצו סריקה בתוכנת אנטי-וירוס מעודכנת. מערך הסייבר ממליץ לוודא, כשמשחזרים מידע מגיבוי, שלא משחזרים יחד איתו קבצים נגועים.
5. במחשב של העבודה: עדכנו מיד את אחראי המחשוב בארגון ופעלו לפי הנוהל שלו.
6. דווחו, כפי שמפורט בסעיף הבא.

דיווח על הודעות פישינג: לאן פונים

דיווח עוזר לגופים הרשמיים ולספקי השירות לזהות קמפיינים ולחסום אותם. הערוצים העיקריים:

• מערך הסייבר הלאומי, מוקד 119. זה הערוץ שהמערך מפנה אליו באזהרות שלו, לבירור הודעה חשודה ולדיווח עליה. באתר gov.il יש גם שירות מקוון לדיווח על אירוע סייבר, ובו אפשר לדווח גם על פישינג והתחזות.
• Gmail. במחשב פותחים את ההודעה, לוחצים על "אפשרויות נוספות" (שלוש הנקודות) ליד כפתור "השב" ובוחרים "דיווח על פישינג". ההודעה עוברת לספאם, וגוגל מקבלת עותק שלה כדי להגן על משתמשים אחרים.
• וואטסאפ. בהודעה או בשיחה ממספר לא מוכר חוסמים את המספר ומדווחים דרך אפשרות הדיווח בפרטי איש הקשר.
• הגוף שהתחזו אליו. לבנקים, לחברות אשראי ולחברות שילוח יש מוקדי שירות, ואפשר לעדכן אותם שמישהו מתחזה אליהם.
• קו הסיוע לאינטרנט בטוח של איגוד האינטרנט הישראלי (safe.org.il), שאליו אפשר לדווח על הודעות חשודות.

אחרי הדיווח מוחקים את ההודעה מהטלפון, כפי שמערך הסייבר והמשטרה ממליצים לגבי הודעות SMS מתחזות. אם אתם מתלבטים לגבי הודעה, איגוד האינטרנט מציע לצלם מסך ולהתייעץ עם בן משפחה או חבר לפני שעושים משהו. כדאי לסכם את הכלל הזה מראש גם עם הורים מבוגרים במשפחה. אם יש בבית ילדים ששיחקו ב-Roblox, קראו את המדריך על Roblox להורים.

שאלות נפוצות

אם ההודעה הגיעה באותו שרשור של הודעות אמיתיות מ-GOV.IL, היא אמיתית?

לא בהכרח. ביולי 2026 הזהירו מערך הסייבר ומערך הדיגיטל שהודעות מזויפות מופיעות במכשירים מסוימים בתוך השרשור של GOV.IL, בגלל אופן התצוגה של SMS. לכן מאמתים רק דרך האתר או האזור האישי, כשנכנסים אליהם בעצמכם.

קיבלתי שיחת וואטסאפ ממספר בחו"ל. הטלפון בסכנה?

לפי מערך הסייבר, השיחה עצמה לא גורמת לחדירה או לנזק לטלפון. אל תלחצו על קישורים ואל תפתחו קבצים שנשלחים, חסמו ודווחו על המספר, ושקלו להפעיל בהגדרות הפרטיות של וואטסאפ השתקה של שיחות ממספרים לא מוכרים.

מה כדאי לצרף כשמדווחים על הודעה חשודה במערך הסייבר?

בשירות המקוון ב-gov.il מבקשים פרטי קשר, תאריך ושעה, צילום מסך של ההודעה, והכתובת (URL) של הקישור אם יש. במייל חשוד כדאי לשמור את ההודעה המקורית.

דיווח למערך הסייבר מחליף תלונה במשטרה?

לא. לפי עמוד השירות של מערך הסייבר, הדיווח נועד למענה מקצועי ראשוני ואינו מחליף תלונה במשטרה. אם נגנב מכם כסף, הגישו גם תלונה במשטרה.