הודעה דחופה מהבנק? כך עוצרים הונאת פישינג לפני הלחיצה
הודעות מתחזות לא תמיד מלאות שגיאות. הסימן החשוב הוא הניסיון לגרום לנו לפעול לפני שהספקנו לבדוק.

התשובה הקצרה
בהודעה שמבקשת ללחוץ, למסור קוד או להעביר כסף, עוצרים ועוברים לערוץ עצמאי: פותחים את האפליקציה הרשמית או מקלידים בעצמנו את כתובת האתר, ומתקשרים למספר שמופיע באתר או בכרטיס. לא מוסרים סיסמה או קוד חד פעמי למי שפנה אלינו. אם כבר מסרנו פרטים, פונים מיד לבנק או לחברת האשראי, מחליפים סיסמאות ומדווחים למערך הסייבר.
פעם היה קל לצחוק על הודעת הונאה עם ניסוח עקום. היום הודעה מתחזה יכולה להיראות מדויקת, להגיע בזמן סביר ולכלול פרטים שמצאה עלינו ברשת.
אי אפשר להסתמך על תחושת בטן בלבד. אפשר לבנות נוהל קצר שעובד גם כשההודעה מלחיצה: לא פועלים מתוך ההודעה, אלא בודקים דרך ערוץ שאנחנו פתחנו.
הלחץ הוא חלק מההודעה
חסימת חשבון, חבילה שמחכה, החזר שמסתיים היום או נציג שמבקש שיתוף פעולה מידי. הדחיפות נועדה לקצר את הזמן שבין הקריאה ללחיצה.
גם אם הסיפור אפשרי, אין צורך לפעול דרך הקישור שנשלח. עוצרים, נושמים ובודקים במקום מוכר.
בודקים את הערוץ ולא רק את העיצוב
לוגו, צבע ושם שולח אפשר לחקות. פתחו את האפליקציה הרשמית או הקלידו את כתובת הגוף בעצמכם. אם מדובר בשיחה, נתקו וחייגו למספר הרשמי.
בדקו את כתובת האתר המלאה, לא רק את המילים הראשונות. כתובת דומה עם אות נוספת, סיומת אחרת או קיצור קישור היא סיבה לעצור.
מידע שאינו עובר בשיחה נכנסת
סיסמה, קוד חד פעמי ופרטי כרטיס מלאים אינם מידע שמוסרים למי שפנה אלינו. קוד חד פעמי נועד לאשר פעולה שאנחנו יזמנו, לא להוכיח לנציג מי אנחנו.
גם בקשה להתקין תוכנת שליטה מרחוק או לשתף מסך צריכה להדליק נורה אדומה. היא יכולה לאפשר לצד השני לראות פרטים ולבצע פעולות.
כבר לחצנו או מסרנו פרטים
פועלים מהר בלי להתבייש. מתקשרים מיד לבנק או לחברת האשראי דרך מספר רשמי, מסבירים בדיוק מה נמסר ומבקשים הנחיות לחסימה או מעקב.
מחליפים סיסמה ממכשיר בטוח, במיוחד אם השתמשנו בה גם בשירותים אחרים. מדווחים למערך הסייבר הלאומי במספר 119 ושומרים את ההודעה, הכתובת וצילומי המסך.
כלל משפחתי שמונע החלטה לבד
קבעו שאף אחד בבית אינו מעביר כסף או קוד בעקבות פנייה מפתיעה בלי שיחה עם אדם נוסף. הכלל חשוב במיוחד כשמישהו מתחזה לקרוב משפחה או לבעל תפקיד.
אין צורך להפוך כל הודעה לשיעור. מספיק לתרגל פעם אחת: מקבלים הודעה, מזהים את הבקשה, סוגרים אותה ופותחים ערוץ רשמי.
שאלות נפוצות
איך יודעים אם הודעה מהבנק אמיתית?
לא מאמתים דרך ההודעה. נכנסים לאפליקציה הרשמית או מתקשרים למספר הרשמי ובודקים אם קיימת פנייה.
האם הודעה בלי שגיאות יכולה להיות פישינג?
כן. איכות הניסוח אינה הוכחה. בודקים את הערוץ, הכתובת והבקשה עצמה.
מהו קוד חד פעמי ולמי מוסרים אותו?
זהו קוד לאישור כניסה או פעולה שיזמנו. אין למסור אותו למי שפנה אלינו בטלפון או בהודעה.
למי מדווחים בישראל?
פונים מיד לגוף הפיננסי הרלוונטי. על חשד לאירוע סייבר אפשר לדווח למערך הסייבר הלאומי במספר 119.
בחנו את עצמכם
בחרו תשובה, קראו את המשוב והמשיכו לשאלה הבאה.
שאלה 1 מתוך 3
להמשך הקריאה

דפוסים אפלים בקניות אונליין: כך מזהים שמנסים לדחוף אתכם לקנייה
לפעמים האתר לא משקר במילים. הוא פשוט מסדר את המסך כך שהדרך לקנות תהיה קצרה והדרך לוותר כמעט בלתי נראית.

פרטיות ב-AI: איזה מידע לא מכניסים לצ'אט
פרומפט הוא גם מסירת מידע. לפני ששולחים, מורידים שמות, מספרים ופרטים שלא דרושים כדי לקבל תשובה טובה.

קול מוכר, פנים מוכרות, בקשה מוזרה: איך בודקים חשד לדיפ פייק
וידאו שנראה אמיתי אינו חייב להסגיר את עצמו בפיקסל מוזר. הבדיקה החזקה ביותר היא לעיתים שיחת טלפון במספר שכבר שמור אצלנו.
רוצים להתאים פעילות בנושא לקבוצה או לארגון?
ספרו לנו בקצרה מה תרצו להשיג, ונבחן יחד איזו פעילות יכולה להתאים.
דברו איתנו