המסר „ה-iCloud שלך מלא“ עלול לגנוב את הנתונים שלך: איך לזהות פישינג

שוב מסתובב במייל וב-SMS מסר שנראה כאילו הגיע מ-Apple: „אחסון ה-iCloud שלך מלא“, „התמונות יימחקו בתאריך מסוים“, „חדשו את iCloud+ תמורת סכום קטן“. את השיטה הזו ניתחו בהרחבה ב-Malwarebytes באפריל 2026, והיא עדיין כאן. החישוב פשוט: סכום זעום ולוח זמנים קצר (בדרך כלל „יומיים“) מכבים את הזהירות, אתם לוחצים על הקישור ומזינים את פרטי ה-Apple ID או כרטיס האשראי בעמוד זר. משם הנתונים עוברים לרמאים.

קל להבחין בזיוף יותר משנדמה, אם זוכרים דבר אחד. אזהרה אמיתית על מחסור במקום לא מגיעה במייל עם קישור לתשלום, אלא בתוך המכשיר עצמו — ב„הגדרות“ ובהתראות המערכת. Apple כותבת במפורש במדריך שלה על פישינג שהיא לעולם לא תבקש מכם להתחבר לאתר דרך קישור, ללחוץ „אישור“ בחלון האימות הדו-שלבי, או למסור סיסמה, קוד-סיסמה של המכשיר או קוד אימות. אם הודעה מבקשת ולו אחד מאלה — זו הונאה, גם אם הלוגו וכתובת השולח נראים רשמיים.

לכן הכלל הראשון: לא ללחוץ בכלל על קישורים מהודעות כאלה. רוצים לבדוק אם באמת נגמר המקום? פתחו „הגדרות → [השם שלכם] → iCloud“ ישירות ב-iPhone, שם רואים את המצב האמיתי של האחסון. אם תחליטו להרחיב אותו, זכרו: מסלולי iCloud+ נרכשים רק דרך „הגדרות“ או App Store ומחויבים דרך חשבון ה-Apple שלכם — אף פעם אין צורך להזין מספר כרטיס בעמוד אינטרנט שנפתח ממייל. וכשבאמת צריך לפנות מקום, עדיף להבין מה תופס את האחסון ב-iCloud ולנקות אותו ולא לשלם לפי הדרישה הראשונה שבמייל.

קו ההגנה השני הוא החשבון. אימות דו-שלבי פעיל מונע כניסה ל-Apple ID גם אם הסיסמה הגיעה בטעות לרמאים, ואת קוד ה-SMS אסור למסור לאף אחד — לא ל„תמיכה“ ולא ל„נציג של Apple“. אם עוד לא בדקתם את ההגדרות האלה, כדאי לעבור על ההגנה הבסיסית של Apple ID ו-iCloud ובהזדמנות לסדר את הסיסמאות ומנהל הסיסמאות: סיסמה ייחודית ל-Apple ID היא חצי מהשקט הנפשי.

אם בכל זאת הגיעה הודעה חשודה, אפשר להעביר אותה ל-Apple לכתובת reportphishing@apple.com; עבור SMS, Apple ממליצה לצלם מסך ולשלוח אותו לאותה כתובת. המנגנון כאן זהה לזה של הונאות ב-WhatsApp שבהן מבקשים לשתף מסך: מזרזים אתכם, מפחידים ומבקשים נתונים. בדיקה רגועה דרך „הגדרות“ והרגל לא להזין שום דבר דרך קישור מהודעה מסירים כמעט את כל הסיכון.

מקורות: מדריך Apple לזיהוי פישינג והודעות הונאה (support.apple.com/en-us/102568); Malwarebytes, אפריל 2026 — על חזרת השיטה „iCloud storage is full“ עם שאיבת פרטי תשלום.