מאת מוטי שי · עודכן: 6 באוקטובר 2026
פישי (Phishy) ראתה גל הודעות SMS שמתחזות לאפליקציית התשלום לחניה והאגרות פנגו, בנוסח של חוב קטן או חשבון שעומד להיות מושעה, עם לינק לתשלום. פנגו עצמה הוציאה אזהרה רשמית לציבור על ההודעות האלה. במדריך הזה: הנוסח המדויק, הציטוט הרשמי של פנגו, וסימני האזהרה שמסגירים את ההונאה תוך שניות.
אותו דפוס בדיוק: חוב קטן ולחץ זמן, הפעם בשם כביש 6 קראו כאן ›
ההודעות שתועדו בפועל נראות כך: 'פנגו: חשבונך הושעה עקב חוב בסך 11.90 ₪. לתשלום וביטול ההשעיה: [לינק]'. יש גרסאות עם ניסוחים כמו 'כרטיס האשראי שלך בפנגו נחסם' או 'עדכון אמצעי תשלום נדרש'. בדיוק כמו בהודעות המתחזות לבנק, ההודעה המזויפת נכנסת לפעמים לאותו שרשור שבו יושבות הודעות אמיתיות מפנגו, כי שם השולח ב-SMS אינו מאומת. הלינק מוביל לעמוד תשלום שמעוצב כמו אתר פנגו, ומבקש פרטי כרטיס אשראי מלאים.
פנגו הוציאה הודעה רשמית לציבור, כך היא נוסחה: 'לאחרונה מופצות הודעות SMS ומייל המתחזות לפנגו ומכילות קישורים להזנת פרטי כרטיס אשראי. מדובר בניסיון הונאה, ואין להזין פרטים אישיים'. מהודעה זו עולים שני כללים: פנגו לא שולחת לינק לתשלום חוב ב-SMS, וכל בקשה להזין פרטי אשראי דרך קישור כזה היא הונאה, בלי קשר לכמה היא נראית אמינה.
• סכום חוב קטן ולא עגול (11.90 ₪ ודומיו), בדיוק כמו בהונאות כביש 6 ודואר ישראל • איום על השעיית חשבון או חסימת כרטיס תוך שעות • לינק מקוצר או דומיין שאינו pango.co.il • בקשה להזין פרטי כרטיס אשראי מלאים בעמוד שנפתח מהלינק • ההודעה מגיעה גם למי שאין לו כלל חשבון פנגו פעיל
אל תלחצו על הלינק שבהודעה. פתחו בעצמכם את אפליקציית פנגו שמותקנת לכם, או הקלידו ידנית את הכתובת הרשמית pango.co.il, והיכנסו לאזור האישי. שם רואים כל חיוב וכל אמצעי תשלום בפועל. חוב שלא מופיע שם, פשוט לא קיים.
העתיקו את ההודעה המלאה והדביקו בכלי הבדיקה החינמי של Phishy למעלה. הכלי עוקב אחרי הלינק ליעד הסופי שלו, גם מאחורי מקצר כתובות, בודק אותו מול מאגרי אתרי הונאה, ומחזיר תשובה תוך שניות: בטוח, חשוד או פישינג.
1. התקשרו לחברת האשראי במספר שבגב הכרטיס ובקשו לחסום אותו. 2. בדקו את פירוט העסקאות האחרון וערערו על כל חיוב זר. 3. אם השתמשתם באותה סיסמה במקום אחר, החליפו אותה שם גם. 4. דווחו למערך הסייבר הלאומי בחיוג 119.
לא. פנגו עצמה הוציאה הודעה רשמית שהיא לא שולחת קישור לתשלום חוב בהודעת טקסט, וכל הודעה כזו היא ניסיון הונאה.
פתחו בעצמכם את אפליקציית פנגו או היכנסו ידנית לאתר pango.co.il, ובדקו את החיובים באזור האישי. לעולם לא דרך הלינק שבהודעה.
לא, זה סימן נוסף להונאה. הודעות הונאה נשלחות בהמוניהן בלי קשר למי שיש לו חשבון בפועל, מספיק שחלק קטן מהנמענים אכן משתמשים בפנגו וילחצו.
הדביקו אותה בכלי הבדיקה החינמי של Phishy, תוך שניות תקבלו תשובה ברורה.