מאת מוטי שי · עודכן: 6 באוקטובר 2026
רוב האנשים לא מחפשים "הונאת פישינג". הם מחפשים את מה שכתוב בהודעה שקיבלו: מקס, כביש 6, דואר ישראל, ביט. לכן העמוד הזה בנוי לפי הגוף ולא לפי סוג ההונאה. לכל גוף: מה ההודעה המזויפת טוענת, מה הסימן שמסגיר אותה, ולאן ללכת להסבר המלא.
העמודה האמצעית היא הנוסח שחוזר בפועל, והעמודה השלישית היא הסימן שאפשר לבדוק בלי ידע טכני ובלי ללחוץ על כלום.
| הגוף בהודעה | מה ההודעה טוענת | הסימן שמסגיר | המדריך |
|---|---|---|---|
| תשלומים וכספים | |||
| ביט (bit) | קיבלת העברה, אשר את הפרטים / הקונה שולח לינק כדי לשלם לך | קבלת כסף בביט לא דורשת שום פעולה. כל עמוד שמבקש פרטים כדי לקבל כסף גונב אותם | הונאות ביט |
| פייבוקס (PayBox) | בקשת תשלום מקבוצה שאינך מכיר, או אישור פרטים | בקשת תשלום אמיתית מופיעה באפליקציה עצמה, ולא רק בלינק | הונאות פייבוקס |
| מקס, כאל, ישראכרט | זוהתה עסקה חשודה בכרטיסך, לאישור או ביטול | התראה אמיתית מופיעה גם בפירוט העסקאות באפליקציה, ולא רק ב-SMS | הודעה חשודה מחברת אשראי |
| בנקים | החשבון שלך הוגבל, יש לאמת פרטים | בנק לא מבקש קוד אימות ולא סיסמה, בשום ערוץ, גם לא בטלפון | SMS מהבנק |
| מסופי סליקה | העסקה נדחתה, קוד שגיאה 004, לעדכון פרטי תשלום | קוד שגיאה מגיע מהמסך שמולך, לא כהודעה עם לינק | קוד שגיאה 004 |
| פנגו (Pango) | חשבונך הושעה עקב חוב, לתשלום וביטול ההשעיה | פנגו עצמה הזהירה שזו הונאה, בדקו באפליקציה או באתר הרשמי בלבד | הונאת SMS מפנגו |
| גופים ציבוריים ותשתיות | |||
| כביש 6 / דרך ארץ | יש לך חוב אגרה, לתשלום עד היום | סכום קטן ולחץ זמן. חוב אמיתי נבדק באתר הרשמי שמקלידים ידנית | הודעת חוב כביש 6 |
| דואר ישראל | החבילה שלך ממתינה, יש לשלם דמי מכס | דמי מכס אמיתיים משולמים דרך האתר הרשמי, לא דרך לינק בהודעה | הונאת דואר ישראל |
| רשות המסים | מגיע לך החזר מס, למשיכה לחצו כאן | החזר מס אמיתי מועבר לחשבון הבנק, ולא דורש הזנת כרטיס אשראי | הונאת החזר מס |
| ביטוח לאומי | מגיע לך מענק, יש לעדכן פרטי חשבון | גוף ממשלתי לא מעדכן פרטי חשבון דרך לינק ב-SMS | הונאת ביטוח לאומי |
| חברת חשמל | החשמל שלך ינותק היום עקב חוב | איום ניתוק מיידי הוא כלי לחץ. חוב אמיתי נבדק בחשבון הרשמי | הונאת חברת חשמל |
| התחזות אישית ורשתות | |||
| וואטסאפ | אמא, איבדתי טלפון, זה המספר החדש שלי | בקשת כסף ממספר חדש. מתקשרים למספר הישן ומוודאים בקול | לינק חשוד בוואטסאפ |
| מרקטפלייס ויד2 | הקונה שולח לינק משלוח כדי להעביר לך תשלום | כדי לקבל כסף לא מוסרים פרטי כרטיס, אף פעם | הונאות מרקטפלייס ויד2 |
| היכרויות | קשר שנבנה שבועות ואז בקשת כסף או השקעה | סירוב עקבי לשיחת וידאו, ובקשה שתמיד מגיעה בסוף | הונאות רומנטיות |
| דיפפייק וזיוף קול | הקלטה או סרטון של מישהו שאתה מכיר שמבקש כסף | קוד מילה משפחתי שסוכם מראש מפיל את זה בשנייה | הונאות דיפפייק |
הודעה אמיתית מגוף רשמי תמיד קיימת גם במקום שני. חיוב מופיע בפירוט העסקאות, חוב מופיע בחשבון באתר הרשמי, מענק מופיע במערכת. לכן הבדיקה אינה לקרוא את ההודעה שוב ולחפש שגיאות כתיב, אלא לסגור אותה ולפתוח בעצמכם את האפליקציה או את האתר. מה שקיים רק בהודעה, ובעיקר מה שדוחק בכם למהר, הוא כמעט תמיד התחזות. זה גם למה שם השולח לא מוכיח כלום. שם שולח ב-SMS אינו מאומת, ואפשר לרשום בו כל דבר.
כבר לחצתם והזנתם משהו? יש לזה עמוד נפרד עם טבלת החלטה לפי מה שעשיתם בפועל. לחצתי על לינק, מה עכשיו ›
1. מסרתם פרטי כרטיס: חוסמים את הכרטיס בשיחה לחברת האשראי, מהמספר שבגב הכרטיס ולא ממספר שהופיע בהודעה. 2. מסרתם סיסמה: מחליפים אותה בשירות האמיתי, וגם בכל מקום אחר שבו השתמשתם באותה סיסמה. מפעילים אימות דו שלבי. 3. הורדתם קובץ או אפליקציה: מוחקים בלי לפתוח, ומריצים סריקת אבטחה. 4. בכל מקרה: מדווחים למערך הסייבר הלאומי בחיוג 119, ושומרים צילומי מסך של ההודעה ושל העמוד לפני המחיקה.
הכלל שעובד כמעט תמיד: הודעה אמיתית מגוף רשמי קיימת גם במקום אחר. חיוב יופיע בפירוט העסקאות, חוב יופיע בחשבון שלכם באתר הרשמי, והחזר מס יופיע במערכת. סגרו את ההודעה ובדקו בערוץ שאתם פותחים בעצמכם. הודעה שקיימת רק ב-SMS היא כמעט תמיד התחזות.
כי שם השולח ב-SMS אינו מאומת. אפשר לשלוח הודעה שבשדה השולח שלה כתוב כל שם, והיא אף תיכנס לאותה שרשור שבו יושבות ההודעות האמיתיות מאותו שם. לכן שם השולח הוא הסימן החלש ביותר שיש.
לא לוחצים. מעתיקים אותה בלחיצה ארוכה ומדביקים בכלי הבדיקה החינמי בעמוד הזה. הבדיקה עוקבת אחרי הלינק ליעד הסופי בסביבה מבודדת, גם כשהוא מוסתר מאחורי מקצר, ומחזירה תוך שניות בטוח, חשוד או פישינג.
אם מסרתם פרטי אשראי, חוסמים את הכרטיס בשיחה לחברת האשראי מהמספר שבגב הכרטיס. אם מסרתם סיסמה, מחליפים אותה מיד בשירות האמיתי ובכל מקום אחר שבו השתמשתם בה. אחר כך מדווחים למערך הסייבר הלאומי בחיוג 119, ושומרים צילומי מסך.