מאת מוטי שי · עודכן: 12 בספטמבר 2026
לפני הכול, שתי עובדות שמורידות לחץ. הראשונה: לחיצה לבדה, בלי שהזנתם שום דבר ובלי שהורדתם קובץ, היא ברוב המקרים לא אירוע. הנזק האמיתי כמעט תמיד קורה בשלב הבא, כשמזינים פרטים או מתקינים משהו. השנייה: גם אם כן הזנתם, יש חלון זמן שבו פעולה אחת נכונה חוסמת את רוב הנזק. מה שקובע עכשיו זה לא כמה זמן עבר אלא מה בדיוק עשיתם, ולכן הדף הזה מסודר לפי זה ולא לפי סוג ההונאה.
ולפעם הבאה: איך קוראים לינק ויודעים מראש אם הוא מסוכן קראו כאן ›
מצאו את השורה שלכם ובצעו רק אותה. שאר הדף מפרט כל מקרה בנפרד:
| מה עשיתי | דחיפות | הצעד הראשון, עכשיו |
|---|---|---|
| מסרתי קוד אימות חד פעמי | גבוהה מאוד | להתקשר מיד לגוף שממנו הגיע הקוד ולבקש חסימה. התוקף משתמש בקוד בדקות הראשונות |
| הזנתי פרטי כרטיס אשראי | גבוהה | לחסום את הכרטיס בשיחה לחברת האשראי, מהמספר שבגב הכרטיס |
| הזנתי שם משתמש וסיסמה | גבוהה | להחליף את הסיסמה בשירות האמיתי, וגם בכל מקום אחר שבו אותה סיסמה בשימוש |
| הורדתי קובץ או התקנתי אפליקציה | בינונית עד גבוהה | לא לפתוח. למחוק, ולהריץ סריקת אבטחה. באנדרואיד גם לבטל הרשאות נגישות |
| רק לחצתי, לא הזנתי כלום | נמוכה | לסגור את הדף. לעקוב אחרי חיובים והתראות בימים הקרובים |
| העברתי כסף בביט או בהעברה | גבוהה | לפנות מיד לבנק או לאפליקציה ולבקש עצירה או ביטול, ולהגיש תלונה במשטרה |
זה המקרה הנפוץ ביותר וגם הקל ביותר. עצם פתיחת הדף לא מוסרת סיסמאות ולא מחייבת כרטיס. מה שכן קורה: העמוד רואה איזה מכשיר ואיזה דפדפן יש לכם, ולפעמים משתמש בזה כדי להציג בפעם הבאה עמוד התחברות שנראה מתאים יותר. הרמאי גם יודע עכשיו שהמספר שלכם חי, ולכן סביר שיגיעו עוד הודעות. מה לעשות: לסגור את הדף, לא לחזור אליו, ולעקוב במשך שבוע אחרי חיובים בכרטיס ואחרי הודעות אימות שלא ביקשתם. הודעת אימות שמגיעה בלי שיזמתם היא הסימן שמישהו מנסה להיכנס לחשבון.
זה המקרה הדחוף מכולם, וכדאי להבין למה. קוד האימות נשלח אליכם בדיוק ברגע שהתוקף מנסה לבצע פעולה, ולכן הוא לא מידע שנשמר לעתיד אלא מפתח שנפתח עכשיו. אם מסרתם קוד, ההנחה הנכונה היא שהפעולה כבר בוצעה או מבוצעת ממש עכשיו. מה לעשות מיד: להתקשר לגוף שממנו הגיע הקוד, כלומר לבנק, לחברת האשראי או לשירות עצמו, ולבקש חסימה והקפאת פעולות. אחרי החסימה להחליף סיסמה ולהפעיל אימות דו שלבי. ולכלל הבא אין יוצא מן הכלל: אף בנק, חברת אשראי או שירות לא מבקשים שתמסרו קוד אימות, גם לא נציג בטלפון, גם לא כדי לבטל עסקה.
1. לחסום את הכרטיס בשיחה לחברת האשראי, מהמספר שמודפס בגב הכרטיס. לא ממספר שהופיע בהודעה ולא מתוצאת חיפוש בגוגל, כי גם שם יש מספרים מזויפים. 2. לעבור על פירוט העסקאות ולערער על כל חיוב שאינכם מזהים. חוק כרטיסי חיוב מגביל את חבות הלקוח בעסקאות שנעשו לרעה, והמהירות שבה דיווחתם משפיעה על הבירור. 3. אם הזנתם גם תעודת זהות, לשים לב בחודשים הבאים לבקשות אשראי או לפתיחת חשבונות על שמכם. חיוב זר לא תמיד מופיע מיד. לפעמים בודקים אתכם בסכום קטן לפני שמנסים סכום גדול, ולכן שווה לעבור על הפירוט גם כעבור שבועיים.
1. להחליף את הסיסמה בשירות האמיתי, על ידי כניסה שאתם פותחים בעצמכם ולא דרך שום לינק. 2. להחליף אותה בכל מקום אחר שבו השתמשתם באותה סיסמה. זה החלק שרוב האנשים מדלגים עליו, והוא בדיוק מה שהתוקפים מנצלים: הם מנסים את אותו צמד מייל וסיסמה בעשרות שירותים. 3. להפעיל אימות דו שלבי בחשבון המייל קודם כול, כי מי ששולט במייל יכול לאפס סיסמאות בכל השאר. 4. לבדוק בהגדרות החשבון אם נוספה כתובת מייל או מספר טלפון לשחזור שאינם שלכם, ולהסיר אותם.
לא לפתוח את הקובץ, גם לא כדי לראות מה יש בו. למחוק אותו, לרוקן את סל המחזור, ולהריץ סריקת אבטחה. באנדרואיד יש צעד נוסף וחשוב: להיכנס להגדרות ולבדוק אילו אפליקציות קיבלו הרשאת נגישות והרשאה לקרוא הודעות. אפליקציות זדוניות מבקשות בדיוק את שתי אלה, כי הן מאפשרות לקרוא קודי אימות ולהקליד במקומכם. כל אפליקציה שאינכם מזהים ברשימה הזו יש להסיר. באייפון ההתקנה מחוץ לחנות נדירה יותר, אבל כדאי לבדוק בהגדרות אם נוסף פרופיל תצורה או VPN שלא הוספתם.
מערך הסייבר הלאומי, בחיוג 119. השירות חינמי, זמין בכל שעה, והוא גם הגוף שפועל להוריד את האתר המזויף מהאוויר כדי שהוא לא יפגע באנשים נוספים. שווה לדווח גם אם לא נגרם לכם נזק, כי הדיווח הוא מה שמאפשר לחסום את הכתובת מראש לאחרים. אם הועבר כסף בפועל, מגישים גם תלונה במשטרה. לפני הדיווח כדאי לשמור צילומי מסך של ההודעה, של הלינק ושל העמוד עצמו. אחרי שמוחקים אין דרך לשחזר אותם, והם מה שמחזק גם את התלונה וגם את הערעור מול חברת האשראי.
אם ההודעה עדיין אצלכם, אפשר לדעת בוודאות בלי לגעת בה שוב. העתיקו אותה במלואה בלחיצה ארוכה והדביקו בכלי הבדיקה החינמי בעמוד הזה. הבדיקה רצה אצלנו בסביבה מבודדת, עוקבת אחרי הלינק ליעד הסופי שלו גם כשהוא מוסתר מאחורי מקצר כתובות, משווה אותו למאגרי פישינג עולמיים ומנתחת את נוסח ההודעה. התשובה מגיעה תוך שניות. זה משנה בפועל: אם מתברר שהלינק תמים, חסכתם לעצמכם חסימת כרטיס מיותרת. ואם מתברר שהוא לא, יש לכם תשובה ברורה שאפשר להראות לחברת האשראי או לצרף לדיווח.
ברוב המקרים לא. פתיחת דף באינטרנט לא מתקינה כלום מעצמה בטלפון מודרני. הסיכון עולה משמעותית רק אם הורדתם קובץ, התקנתם אפליקציה מחוץ לחנות, או הזנתם פרטים בטופס.
זה תלוי במה שמסרתם. קוד אימות הוא עניין של דקות, כי הוא נשלח בדיוק ברגע שהתוקף פועל. פרטי כרטיס וסיסמאות הם עניין של שעות עד ימים. בכל מקרה, מוקדם עדיף, אבל גם דיווח מאוחר עדיף על אי דיווח.
הסימן הכי מוקדם הוא הודעת אימות שמגיעה בלי שיזמתם אותה. סימנים נוספים: מייל על כניסה ממכשיר חדש, סיסמה שהפסיקה לעבוד, מייל או טלפון לשחזור שנוספו בהגדרות ואינם שלכם, או הודעות שנשלחו מהחשבון שלכם ולא אתם כתבתם.
זה הצעד החשוב ביותר אבל לא האחרון. צריך גם לעבור על פירוט העסקאות ולערער על חיובים זרים, ואם הזנתם באותו טופס גם סיסמה או תעודת זהות, לטפל גם בהם. חיוב זר יכול להופיע גם שבועיים אחרי, ולכן כדאי לבדוק את הפירוט שוב.
תלוי בדרך שבה עבר. בחיוב אשראי יש מסלול ערעור מסודר מול חברת האשראי, וחוק כרטיסי חיוב מגביל את חבות הלקוח בעסקה שנעשתה לרעה. בהעברה בנקאית או בביט הסיכוי נמוך יותר וקשור למהירות, ולכן פונים לבנק או לאפליקציה מיד ומבקשים עצירה. בכל מקרה מגישים תלונה במשטרה ומדווחים ל-119.
כן, לרוב. לחיצה מאשרת לשולח שהמספר פעיל ושיש מי שקורא, ולכן הוא עולה ברשימות הבאות. זה לא אומר שנפרצתם. מומלץ לחסום את השולחים ולהיעזר בסינון הודעות במכשיר.