🐟 Phishy
בית › מדריכי הונאות

הונאת רשות המסים ו'החזר מס': כך מזהים

מאת מוטי שי · עודכן: 6 באוקטובר 2026

הונאה נפוצה: SMS או מייל שמתחזה לרשות המסים ומבשר על 'החזר מס שמגיע לכם' או 'חוב שיש להסדיר', עם לינק להזנת פרטי חשבון או אשראי. רשות המסים לא מעבירה החזרים דרך לינק ב-SMS, והרשות עצמה הוציאה אזהרה פומבית על הגל הזה.

ההחזר המדומה מגיע גם בשם ביטוח לאומי קראו כאן ›

🔍 חושדים בהודעה? הדביקו אותה כאן ובדקו חינם
🔒 ההודעה נבדקת בלבד ולא נשמרת. Phishy לא אוסף מידע אישי.

איך נראית ההונאה

'זוהה החזר מס לזכותך. להזנת פרטי חשבון לקבלת ההחזר: link', או 'חוב מס, להסדרה מיידית לחץ כאן'. הלינק מוביל לאתר שנראה כמעט זהה לאתר הרשמי של רשות המסים, ושם מתבקשים להזין תעודת זהות ופרטי כרטיס אשראי מלאים 'לקבלת התשלום'.

מה רשות המסים עצמה הזהירה

רשות המסים הוציאה אזהרה רשמית לציבור על הודעות SMS ומייל מתחזות בשמה. הכלל שהרשות עצמה מציינת: שירותים דיגיטליים של הרשות נגישים רק דרך האתר הרשמי, וכל קישור שאינו מסתיים בסיומת הממשלתית gov.il אינו מטעם הרשות. הרשות מדגישה: היא לא מבקשת פרטי אשראי או סיסמאות אישיות ב-SMS או במייל, בשום מקרה.

סימני אזהרה

• בקשה להזין פרטי חשבון בנק או אשראי דרך לינק • לינק שאינו האתר הרשמי gov.il • דחיפות ('תוך 24 שעות') • פנייה בשמכם הפרטי כדי להיראות אמין

מה לעשות

אל תלחצו. החזרי מס מתקבלים אוטומטית לחשבון הידוע לרשות, לא דרך לינק. היכנסו בעצמכם לאתר gov.il, הקלידו את הכתובת ידנית ולא מהלינק, ובדקו את המצב באזור האישי. בספק, בדקו את ההודעה בכלי למטה.

רוצים ש-Phishy יבדוק כל הודעה אוטומטית, גם להורים ולילדים?
האפליקציה החינמית סורקת SMS ווואטסאפ אוטומטית ומתריעה לפני שלוחצים. הורידו עכשיו:
App Store, iPhone▶ Google Play, אנדרואיד

שאלות נפוצות

רשות המסים שולחת לינק לקבלת החזר מס?

לא. החזרים מועברים לחשבון הבנק הידוע, לא דרך לינק ב-SMS, והרשות עצמה הזהירה מהונאות בשמה.

איך יודעים אם ההודעה אמיתית?

היכנסו לאזור האישי ב-gov.il ישירות (לא מהלינק), ובדקו שהכתובת מסתיימת בסיומת הממשלתית gov.il ולא בדומיין מתחזה.

רוצים ש-Phishy יבדוק כל הודעה אוטומטית, גם להורים ולילדים?
האפליקציה החינמית סורקת SMS ווואטסאפ אוטומטית ומתריעה לפני שלוחצים. הורידו עכשיו:
App Store, iPhone▶ Google Play, אנדרואיד
התחזות לגופים ציבוריים:הודעה מכביש 6: אמיתי או הונאה?הונאת “חבילה בדואר ישראל”: איך מזהים ומה עושיםהונאת ביטוח לאומי: 'מגיע לך מענק'הונאת חברת חשמל: 'החשמל שלך ינותק'
הרכזת:כל הודעות ההונאה בישראל, לפי הגוף ששלחבדיקת הודעה חשודה, חינם ובלי הרשמה
מדריכים נוספים:מה זה סמישינג (Smishing)?הונאות דיפפייק: איך לזהות זיוף קול ווידאו של AIהונאת הרומאנס בפייסבוק: כשזרה יפה פונה אליך ראשונהלשמור על הילדים ברובלוקס ובמשחקים מקווניםאיך להגן על ההורים המבוגרים מהונאותאיך להגן על הילדים מהונאות באינטרנטהונאות PayBox: כך לא תיפלוהודעת SMS מפנגו: אמיתית או הונאה?הודעה חשודה ממקס, כאל או ישראכרט על עסקה בכרטיסהונאות ביט (Bit): כך לא תיפלולינק חשוד בוואטסאפ: בדקו לפני שאתם לוחציםSMS מ“הבנק”: איך מזהים התחזותאיך יודעים אם לינק בטוח ללחיצההונאות מרקטפלייס ויד2: כך לא תיפלולחצתי על לינק חשוד, מה עושים עכשיוקוד שגיאה 004 בכרטיס אשראי: מה זה אומר ומה עושיםהשוואת הכלים לבדיקת הודעות חשודות בישראלPhishy מול ScanMySMS: ההשוואה הישירה