איך לזהות הונאות אונליין: מדריך מעשי לזיהוי, אימות ודיווח בישראל

רוב ההונאות באונליין לא מסתמכות על „פריצה“ טכנית אלא על שכנוע: הן דוחפות אתכם לפעול מהר, מתחזות לגורם מוכר, ומבקשות בסוף כסף, סיסמה או קוד. ברגע שמזהים את התבנית הזו, קל הרבה יותר לעצור בזמן. זהו מדריך מעשי לזיהוי הונאות נפוצות, לצעדי אימות פשוטים ולדרך הנכונה לדווח בישראל.

דפוסי ההונאה הנפוצים

• פישינג בהודעות ובמייל: „החשבון ננעל“, „חבילה ממתינה“, „חריגה בכרטיס“ — עם קישור לעמוד התחזות שנראה כמו האתר האמיתי. כולל הזמנות יומן מזויפות וקודי QR שמובילים לאתר נוכל.
• אפליקציות מזויפות: אפליקציות „בנק“ או „שירות“ שגונבות פרטים, או כאלה שמתעדכנות לתוכנה זדונית אחרי ההתקנה. הורידו רק מ-App Store הרשמי.
• התחזות בשיחה: „נציג מהבנק“, „תמיכה טכנית“ או „שוטר“ בשיחת וידאו שדורש „תשלום משפטי“ או שמבקש לשתף מסך. כלי AI מאפשרים כיום לזייף גם קול ווידאו.
• הבטחות רווח: „השקעה“ בקריפטו עם רווח „מובטח“, או זכייה שדורשת „עמלה“ קטנה מראש.

הדגלים האדומים — מה שחוזר בכל הונאה

שלושה סימנים מופיעים כמעט תמיד: דחיפות („פעל עכשיו או תיחסם“), התחזות לגורם סמכותי, ובקשה לתשלום, לסיסמה, לקוד אימות או לשיתוף מסך. גוף רשמי לעולם לא יבקש מכם קוד אימות מ-SMS, סיסמה מלאה או שליטה במסך שלכם. כל בקשה כזו — עצרו.

צעדי אימות פשוטים

אל תסרקו קודי QR שלא ביקשתם ואל תלחצו על קישורים בהודעות — היכנסו ישירות לאתר או לאפליקציה הרשמית והקלידו את הכתובת בעצמכם. אם „מתקשרים מהבנק“, נתקו וייזמו שיחה חוזרת דרך המספר הרשמי או האפליקציה. חשדו ב„רווח מובטח“, ואל תמסרו לעולם קוד אימות. הרחבנו על שני התרחישים המסוכנים במיוחד במדריך הונאת שיתוף המסך בוואטסאפ ובמדריך הבנקאות הניידת, ועל בטיחות ההעברות במדריך התשלומים.

איך ומתי לדווח בישראל

אם נתקלתם בהונאה או חשד לפישינג, אפשר לדווח למוקד 119 של מערך הסייבר הלאומי — שירות חינמי הפועל מסביב לשעון לקבלת דיווחים על שיחות, הודעות ואתרים חשודים. אם הועבר כסף או נגנבו פרטים פיננסיים, פנו מיד לבנק או לחברת האשראי דרך הערוצים הרשמיים, ודווחו גם למשטרת ישראל (חיוג 100 או תלונה מקוונת). ככל שמגיבים מהר יותר, גדל הסיכוי לצמצם נזק. שמרו צילומי מסך של ההודעה או השיחה — הם עוזרים בבירור.

עזרו גם לקרובים

הורים ובני משפחה מבוגרים הם היעד המועדף להונאות „לחצו כאן“ ו„מסרו קוד“. שווה לעבור איתם על שלושה כללים: לא ללחוץ על קישורים בהודעות, לא למסור אף פעם קוד אימות, ותמיד לאמת מול הגורם הרשמי ביוזמה עצמאית. אזהרות רשמיות, כמו הודעות מזויפות בשם פיקוד העורף, מוסברות במדריך זיהוי הודעות הפתע המזויפות.

מקורות: דוחות ההונאות של Google, ומערך הסייבר הלאומי (מוקד 119).