מאת מוטי שי · עודכן: 28 ביולי 2026
זו כנראה ההונאה הנפוצה ביותר בישראל כיום: SMS או הודעת וואטסאפ שמתחזה לדואר ישראל ומודיעה על “חבילה שממתינה”, “כתובת לא מלאה” או “תשלום מכס נדרש” — עם לינק לתשלום. הקושי: רובנו באמת מחכים לחבילה מ-AliExpress, מאמזון או מ-iHerb, אז ההודעה נופלת על קרקע פורייה. המטרה של הרמאים היא פרטי כרטיס האשראי המלאים שלכם, ולפעמים גם תעודת הזהות והסיסמאות.
אותה שיטה בדיוק, סכום קטן ולינק דחוף — הפעם בשם כביש 6 קראו כאן ›
הנוסחים המוכרים, כולם עם לינק בסוף: • “החבילה שלך ממתינה במרכז המיון. לתשלום דמי מכס (3.80 ₪) לחץ כאן: [לינק]” • “לא ניתן היה למסור את החבילה — כתובת שגויה. עדכן פרטים תוך 24 שעות: [לינק]” • “ISRAEL POST: משלוח מס׳ IL83621 מעוכב. להסדרת עמלת שחרור: [לינק]” הלינק מוביל לאתר שנראה בדיוק כמו אתר דואר ישראל — כולל לוגו וצבעים. שם תתבקשו “לאמת” את הכתובת ולהזין פרטי כרטיס אשראי “לתשלום סמלי”. ברגע שהזנתם — הפרטים בידי הרמאים.
3.80 ₪ זה סכום שאף אחד לא מתווכח עליו — קטן מכדי לחשוד, קטן מכדי להתקשר למוקד. אבל הרמאים לא רוצים את ה-3.80 ₪. ברגע שיש להם את מספר הכרטיס, התוקף וה-CVV, הם מבצעים עסקאות גדולות בחו“ל או מוכרים את הפרטים. הסכום הקטן הוא הפיתיון — לא המטרה.
• הלינק אינו הדומיין הרשמי israelpost.co.il — אלא לינק מקוצר (bit.ly וכדומה) או דומיין מתחזה (israel-post-il.com, post-il.info) • לחץ זמן: “תוך 24 שעות החבילה תוחזר לשולח” • סכום מכס קטן ומשונה (1-10 ₪) — מכס אמיתי כמעט אף פעם לא כזה • בקשה להזין פרטי כרטיס אשראי מלאים דרך הלינק • אין מספר מעקב אמיתי, או מספר שלא קיים באתר הרשמי • ההודעה בעברית עילגת או מתובלת באנגלית מוזרה
כשמגיעה חבילה שדורשת מכס, דואר ישראל שולח הודעה עם מספר מעקב שאפשר לבדוק באתר הרשמי או באפליקציה הרשמית — והתשלום מתבצע שם, אחרי הזדהות, לא בעמוד תשלום אנונימי. ספק? פתחו בעצמכם את אפליקציית דואר ישראל או הקלידו israelpost.co.il ובדקו את מספר המעקב. אם החבילה לא מופיעה שם — ההודעה מזויפת.
העתיקו את ההודעה המלאה והדביקו בכלי הבדיקה החינמי של Phishy בעמוד הזה. הכלי עוקב אחרי הלינק אל היעד הסופי שלו (גם אם הוא מוסתר מאחורי קיצור), משווה אותו למאגרי אתרי פישינג עולמיים, ומנתח את נוסח ההודעה — ומחזיר תשובה ברורה תוך שניות: בטוח, חשוד או פישינג. חינם, בלי הרשמה.
1. חסמו את הכרטיס — התקשרו לחברת האשראי במספר שבגב הכרטיס. עכשיו, לא “אחר כך”. 2. עברו על העסקאות האחרונות וערערו על כל חיוב זר. 3. אם מסרתם סיסמה שאתם משתמשים בה גם במקומות אחרים — החליפו אותה בכל מקום. 4. דווחו למערך הסייבר הלאומי — חייגו 119. זה עוזר להסיר את האתר ולהציל את הבאים בתור. 5. שמרו צילום מסך של ההודעה והלינק — יעזור לערעור מול חברת האשראי.
הונאת “החבילה” פוגעת קשה במבוגרים — הם פחות מכירים את הדפוס, ומשלמים. במצב משפחה של Phishy מחברים את הטלפון של ההורה (בהסכמתו, בדקה) — וכשהודעה כזו מגיעה אליו, אתם מקבלים התראה מיידית, בלי לראות שום הודעה פרטית אחרת שלו. ככה עוצרים את ההונאה לפני הלחיצה.
תשלומי מכס אמיתיים מתבצעים באתר או באפליקציה הרשמיים של דואר ישראל, אחרי הזדהות ועם מספר מעקב שניתן לאימות. הודעה עם לינק תשלום ישיר וסכום קטן — חשודה מאוד.
להפך — הסכום הקטן הוא הטריק. הוא נועד שלא תטרחו לבדוק. המטרה היא פרטי הכרטיס שלכם, לא 3.80 ₪.
בדקו את מספר המעקב שקיבלתם מהחנות (לא מההודעה!) באתר דואר ישראל הרשמי. אם החבילה באמת מעוכבת במכס — תראו את זה שם, כולל אפשרות תשלום מסודרת.
ברוב המקרים לחיצה בלבד לא מספיקה לגניבת פרטים. אל תזינו כלום, סגרו את הדף, ומחקו את ההודעה. ליתר ביטחון בדקו את ההודעה בכלי של Phishy.
מערך הסייבר הלאומי — טלפון 119 (24/7, חינם). אפשר גם לדווח לדואר ישראל דרך האתר הרשמי ולמשטרה.