מה זה פישינג בעצם?
פישינג (Phishing) הוא סוג הונאה שבו נוכל מתחזה לגוף מוכר — בנק, דואר ישראל, חברת אשראי או אפילו חבר — כדי לגרום לכם למסור מרצונכם פרטים רגישים: מספר כרטיס אשראי, סיסמה או קוד אימות.
השם נגזר מהמילה האנגלית fishing (דיג), והרעיון דומה: הנוכל זורק "פיתיון" להמון אנשים, ומספיק שאחוז קטן ייתפס. הכלי המרכזי הוא כמעט תמיד קישור שמוביל לאתר מזויף שנראה זהה לאמיתי.
💡 העיקרון החשוב ביותר במדריך
עצם קבלת ההודעה לא מזיקה. הנזק מתחיל כשלוחצים על הקישור ומזינים פרטים. לכן הכלל הפשוט ביותר: אל תלחצו על קישורים בהודעות שלא ציפיתם להן — במקום זה, היכנסו לאתר או לאפליקציה הרשמית ישירות.
5 ההונאות הנפוצות בישראל
1. "חבילה ממתינה לך" — דואר ישראל
ההונאה הנפוצה ביותר. SMS שמודיע על חבילה שממתינה, ודורש תשלום דמי מכס קטן — בדרך כלל בין 3 ל-15 שקלים.
⚠️ הסימן המסגיר: הסכום הקטן. הוא נועד להרדים את החשד — המטרה האמיתית היא פרטי כרטיס האשראי, לא ה-₪7. ← מדריך מורחב: הונאת "חבילה ממתינה" של דואר ישראל2. "החשבון שלך נחסם" — בנקים וחברות אשראי
הודעה דחופה שמזהירה מפעילות חשודה ומבקשת "לאמת את הפרטים" או "לאשר עסקה" בקישור מצורף.
⚠️ הסימן המסגיר: שום בנק בישראל לא יבקש סיסמה, קוד אימות או פרטי אשראי בהודעה או בטלפון.3. הונאות ביט ו-PayBox
"שלחתי לך כסף, אשר את הקבלה" — או קונה מזויף ביד2 שמבקש שתאשרו "קבלת תשלום" דרך קישור.
⚠️ הסימן המסגיר: כדי לקבל כסף לא צריך לאשר כלום ולא להזין פרטי אשראי. אישור נדרש רק כדי לשלוח.4. קנסות ואגרות
הודעות על דוח חניה, אגרת כביש 6, קנס משטרה או חוב לביטוח לאומי — עם קישור ל"תשלום מיידי" לפני שהקנס יתפח.
⚠️ הסימן המסגיר: לחץ זמן מלאכותי ואיום בהגדלת החוב.5. "זכית!" — פרסים ומבצעים
הודעה על זכייה בהגרלה שלא נרשמתם אליה, קופון שווה או מכשיר במחיר לא הגיוני.
⚠️ הסימן המסגיר: אי אפשר לזכות בהגרלה שלא השתתפתם בה.7 סימנים שמסגירים הודעת פישינג
איך בודקים קישור לפני שלוחצים
- לחיצה ארוכה על הקישור (בלי לשחרר) מציגה את כתובת היעד האמיתית — בלי לפתוח אותה.
- קראו את הדומיין נכון: החלק החשוב הוא מה שמופיע לפני הסלאש הראשון. בכתובת כמו israelpost.co.il.scam-site.com — האתר האמיתי הוא scam-site.com, לא דואר ישראל.
- סיומות ישראליות רשמיות: גופים ממשלתיים משתמשים ב-gov.il, וחברות ישראליות בדרך כלל ב-co.il.
- בספק? אל תלחצו בכלל. פתחו את האפליקציה הרשמית או הקלידו את כתובת האתר ידנית.
🚨 לחצתי על קישור פישינג — מה עכשיו?
קודם כל, נשימה. אם רק לחצתם ולא הזנתם שום פרט — הסיכון נמוך. אם הזנתם פרטים, פעלו לפי הסדר:
- הזנתם פרטי אשראי? התקשרו מיד לחברת האשראי ובקשו לחסום את הכרטיס. זה הצעד הדחוף ביותר.
- הזנתם סיסמה? שנו אותה מיד — וגם בכל שירות אחר שבו השתמשתם באותה סיסמה.
- הפעילו אימות דו-שלבי בחשבונות החשובים (מייל, בנק, רשתות).
- עקבו אחרי החיובים בימים הקרובים ודווחו על כל חיוב שלא ביצעתם.
- דווחו: מוקד 119 של מערך הסייבר הלאומי מקבל דיווחים על אירועי הונאה ברשת.
ורקסי עושה את כל זה בשבילכם 🐶
לזכור 7 סימנים בכל הודעה זה לא מציאותי — במיוחד להורים ולסבים, שהם היעד המרכזי של הנוכלים. רקסי בודק כל קישור שמגיע בהודעה ומזהיר בבועה ברורה לפני שלוחצים.
להכיר את רקסי ←שאלות נפוצות
האם הודעות פישינג מגיעות גם בוואטסאפ?
כן. פישינג מגיע ב-SMS, בוואטסאפ, במייל וגם ברשתות חברתיות. ההודעות בוואטסאפ מסוכנות במיוחד, כי לפעמים הן מגיעות מחשבון של מכר שנפרץ — מה שמוריד את רמת החשד.
האם מספיק פשוט לא ללחוץ על הקישור?
ברוב המקרים כן. עצם קבלת ההודעה או קריאתה לא מזיקה, והנזק מתחיל בלחיצה ובהזנת פרטים. לכן הכלל החשוב ביותר הוא לא ללחוץ על קישורים בהודעות לא צפויות — אלא להיכנס לאתר או לאפליקציה הרשמית ישירות.
לחצתי על קישור פישינג — מה עושים?
אם רק לחצתם ולא הזנתם פרטים, הסיכון נמוך. אם הזנתם פרטי אשראי — התקשרו מיד לחברת האשראי לחסימה. אם הזנתם סיסמה — שנו אותה מיד ובכל שירות אחר שבו השתמשתם בה, והפעילו אימות דו-שלבי. אפשר גם לדווח למוקד 119 של מערך הסייבר הלאומי.
איך אפשר לבדוק אם קישור מסוכן לפני שלוחצים?
לחיצה ארוכה על הקישור מציגה את כתובת היעד האמיתית. בדקו את הדומיין — החלק שלפני הסלאש הראשון. גופים ישראליים רשמיים משתמשים בדרך כלל בסיומות co.il או gov.il. שימו לב לכתובות שדומות אך אינן זהות לאתר האמיתי.