המספר של הבנק, המשטרה, חברת הביטוח או אדם מוכר הופיע על המסך, אבל זה עדיין לא מוכיח שהם התקשרו. טכנולוגיות תקשורת מאפשרות להציג אצל מקבל השיחה מספר או שם שאינם משקפים בהכרח את מקור השיחה. התופעה נקראת זיוף זיהוי מתקשר, Caller ID spoofing, והיא משמשת בין היתר בהתחזות ובהונאות טלפוניות.
אם מבקשים קוד, סיסמה או העברת כסף
נתקו את השיחה. אל תחייגו למספר שהמתקשר מסר ואל תסתמכו על המספר שמופיע ביומן השיחות. מצאו בעצמכם את המספר הרשמי באתר, באפליקציה או בגב הכרטיס והתקשרו מחדש. אם כבר מסרתם מידע או אישרתם פעולה, פנו מיד לבנק, לחברת האשראי או לגוף הרלוונטי.
המדריך מספק מידע כללי ואינו קובע מי התקשר בפועל. ייחוס שיחה לאדם מסוים דורש ראיות נוספות ולעיתים מידע שניתן לקבל רק באמצעות ספק תקשורת, משטרה או הליך משפטי.
מהו Caller ID spoofing?
זיהוי מתקשר הוא המידע שמוצג בצד המקבל: מספר, ולעיתים גם שם. בזיוף זיהוי מתקשר, השיחה מגיעה עם פרטי תצוגה שנחזים להיות של גורם אחר. המספר האמיתי שמופיע על המסך עשוי להיות שייך לבנק, לעסק, לרשות או לאדם פרטי שלא היה מעורב כלל.
בנק ישראל מזהיר מפניות שבהן נעשה שימוש במספר הנחזה להיות של בנק או של בנק ישראל. רשות שוק ההון תיארה מקרים שבהם הופיע על המסך מספר רשמי ואמין של גוף פיננסי, אף שהמתקשר התחזה אליו. לכן זיהוי מתקשר הוא רמז תפעולי, לא אימות זהות.
מה המספר על המסך כן מוכיח?
| הממצא | מה הוא עשוי להראות | מה הוא אינו מוכיח לבדו |
|---|---|---|
| צילום יומן שיחות | המספר שהוצג, מועד ומשך השיחה במכשיר | את מקור השיחה או זהות האדם שדיבר |
| שם מוכר על המסך | התאמה לאיש קשר או לשירות זיהוי | שהארגון או האדם המוצגים התקשרו |
| קול שנשמע מוכר | דמיון קולי או שימוש במידע אישי | זהות, במיוחד בעידן חיקוי קול ודיפפייק |
| חזרה למספר | מי עונה למספר האמיתי באותו זמן | שהשיחה הקודמת יצאה ממנו |
סימני אזהרה בשיחה מתחזה
- לחץ לפעול מיד בגלל ״פריצה״, ״חקירה״ או ״חסימה״.
- בקשה למסור קוד חד-פעמי, סיסמה, קוד כרטיס או פרטי התחברות.
- דרישה להעביר כסף ל״חשבון בטוח״, לקנות שוברים או מטבע דיגיטלי.
- בקשה להתקין תוכנת שליטה מרחוק או לשתף מסך.
- איסור לנתק או הוראה לא לדבר עם בן משפחה, הבנק או המשטרה.
- שילוב מידע אישי נכון כדי ליצור אמון. מידע נכון אינו מוכיח שהפונה מוסמך.
- שיחה שממשיכה ממספר אחר לאחר שניתקתם.
שישה צעדים בזמן אמת
- אל תתווכחו ואל תנסו לחשוף את המתקשר. נתקו אם יש בקשה רגישה או לחץ.
- אל תמסרו או תאשרו מידע. גם אישור של שם, תעודת זהות, בנק או כתובת עשוי להשלים פרטים שחסרים למתחזה.
- בצעו שיחה חדשה. חייגו למספר הרשמי שמצאתם בעצמכם, רצוי ממקור שאינו חלק מההודעה שקיבלתם.
- עצרו נזק פעיל. אם נמסר קוד או בוצעה פעולה, פנו מיד לגוף הפיננסי ושנו פרטי גישה ממכשיר בטוח.
- שמרו ראיות. צלמו את היומן, שמרו הודעה קולית והודעות נלוות ורשמו את הניסוח המדויק.
- דווחו לפי חומרת האירוע. למשטרה במקרה של חשד לעבירה או נזק, ולמוקד 119 של מערך הסייבר במקרה של אירוע סייבר.
איך שומרים שיחה מתחזה כראיה?
שמרו את המידע לפני מחיקה, חסימה או החלפת מכשיר, כל עוד הדבר אינו מעכב עצירת נזק:
- צילום מסך מלא של יומן השיחות, כולל שעה, תאריך, משך ומספר מוצג.
- הודעה קולית בקובץ המקורי, אם קיימת, ולא רק תמלול.
- מסרונים, WhatsApp, דוא״ל וקישורים שנשלחו לפני השיחה או אחריה.
- מילים מדויקות שהמתקשר השתמש בהן, שם שהציג, מחלקה, מספר עובד ודרישות.
- מספרי חשבון, כתובות ארנק, קישורים, שמות אפליקציות ופרטי תשלום שנמסרו.
- שעת הפנייה לגוף האמיתי, מספרי פנייה והפעולות שננקטו.
- עדויות מאנשים נוספים ששמעו את השיחה או קיבלו פנייה דומה.
ראו גם את המדריכים על שמירת יומן שיחות והודעה קולית כראיה ועל שמירת ראיות דיגיטליות.
האם מותר להקליט את השיחה?
דיני ההקלטה תלויים בנסיבות ובשאלה מי צד לשיחה. אין להניח שכל הקלטה מותרת או שכל שימוש בה מותר. אל תתקינו תוכנת ריגול ואל תקליטו שיחות של אחרים שאינכם צד להן. לפני הקלטה שיטתית או שימוש בהליך משפטי, קבלו ייעוץ מתאים. להרחבה ראו הקלטות סתר והגבולות המשפטיים.
אם משתמשים במספר שלכם לצורך התחזות
לעיתים בעל מספר לגיטימי מקבל לפתע שיחות מאנשים שטוענים שהוא התקשר אליהם. מצב כזה אינו מוכיח שהטלפון או ה-SIM שלו נפרצו; ייתכן שהמספר רק הוצג באופן מזויף.
- רשמו מתי התחילו הפניות וכמה התקבלו.
- בקשו מהפונים צילום של יומן השיחה, בלי לבקש מידע אישי שאינו דרוש.
- שמרו את יומן השיחות היוצאות שלכם ואת חשבון הסלולר הרלוונטי.
- דווחו לספק הסלולר ובקשו מספר פנייה והנחיות.
- אם יש התחזות לעסק, פרסמו הודעה עניינית בערוצים הרשמיים בלי להאשים אדם מסוים.
- אם ההתחזות כוללת איום, הונאה או נזק מוניטיני, שקלו תלונה וייעוץ משפטי.
ההבדל בין זיוף מספר, SIM swap ופריצת חשבון
- זיוף זיהוי מתקשר: המספר מוצג בשיחה, אך אין הכרח שהמתחזה שולט בו.
- החלפת SIM: המספר עצמו מועבר ל-SIM או eSIM שבשליטת גורם אחר. ראו מדריך SIM swap.
- פריצת חשבון: גורם אחר נכנס לחשבון דוא״ל, WhatsApp או שירות אחר, לעיתים בלי שליטה במספר.
- חיקוי קול: קול מוכר עשוי להיות חיקוי אנושי או תוכן מסונתז. ראו דיפפייק והתחזות קולית.
האם אפשר לאתר את המתקשר?
לעיתים ניתן לבנות רצף מתוך זמני שיחה, הודעות, תשלומים, כתובות אינטרנט, חשבונות יעד ועדויות נוספות. עם זאת, המספר המוצג לבדו אינו נקודת מוצא מספקת לייחוס. נתוני ניתוב ורישומי ספקים אינם תמיד זמינים לציבור, ושמירתם ומסירתם כפופות לדין ולנהלי הספק. פנייה מוקדמת למשטרה או באמצעות הליך משפטי עשויה להיות חשובה כאשר נדרש שימור מידע.
אין להטריד את בעל המספר שמופיע על המסך. הוא עשוי להיות קורבן נוסף. לחקירת הודעות ואיומים ראו איתור שולח הודעות אנונימיות במסגרת החוק.
תרחיש המחשה בדוי לחלוטין
התרחיש אינו מתאר לקוח או אירוע אמיתי. מנהל כספים קיבל שיחה ממספר שהופיע כאיש הקשר של הבנק. המתקשר ידע את שמו ואת ארבע הספרות האחרונות של חשבון העסק וביקש קוד כדי ״לבטל העברה״. המנהל ניתק, התקשר למספר שבאתר הבנק וגילה שלא הייתה פנייה. הוא שמר צילום של היומן, את ה-SMS עם הקוד ואת השעה. בהמשך התברר שהמידע האישי הופיע במסמך ישן שנשלח לספק, אך לא ניתן היה לקבוע מזה בלבד מי ביצע את השיחה. ההפרדה בין עובדה להשערה מנעה האשמה שגויה ועצרה את ההונאה.
שאלות נפוצות
אם חזרתי למספר והאדם ענה, האם הוא המתחזה?
לא. השיחה החוזרת מגיעה לבעל המספר האמיתי, בעוד שהשיחה הקודמת עשויה הייתה להציג את מספרו ללא ידיעתו.
האם אפליקציית זיהוי שיחות מוכיחה מי התקשר?
לא. היא עשויה להציג שם המבוסס על מאגר, אנשי קשר או דיווחי משתמשים. זהו כלי סינון, לא הוכחת זהות.
האם חסימת המספר פותרת את הבעיה?
היא עשויה למנוע שיחות נוספות מאותו זיהוי, אך מתחזה יכול להציג מספר אחר. אם כבר נמסר מידע, יש לטפל גם בחשבונות ובנזק האפשרי.
האם הבנק יבקש קוד חד-פעמי בשיחה?
בנק ישראל מזהיר שבנק או חברת אשראי לא יבקשו בשיחה שלא יזמתם את הקוד שנשלח אליכם. במקרה ספק, נתקו וחייגו בעצמכם למוקד הרשמי.
מתי פונים לחוקר פרטי?
לאחר עצירת הנזק ניתן לבחון ציר זמן, מקורות פתוחים, דפוסי פנייה וראיות שנאספו כדין. אין אפשרות להבטיח איתור, והחקירה אינה מחליפה סמכויות משטרה או צווים לספקי תקשורת.
מקורות רשמיים
- בנק ישראל: אזהרה מפני הונאות התחזות
- רשות שוק ההון: התחזות לגופים מפוקחים וזיוף זיהוי שיחה
- בנק ישראל, משטרת ישראל ומשרד התקשורת: צמצום הונאות טלפוניות, 2026
- משרד התקשורת: טיפול בזיוף זיהוי שולח
- FCC: שיחות לא רצויות וזיוף מספר
- FTC: Caller ID ניתן לזיוף
עודכן לאחרונה: 28 באוגוסט 2026.
נגרם נזק או נדרש בירור מסודר?
לאחר פנייה לגופים הרלוונטיים ועצירת הפעולות, אפשר לפנות לייעוץ ראשוני בנוגע לתיעוד, לציר הזמן ולאפשרויות הבדיקה החוקיות.
להמחשת גבולות הייחוס ראו: ניתוח תרחיש מדומה שבו מספר הבנק היה אמיתי, אך המתקשר לא.
להגדרות Caller ID spoofing, Vishing ו-Smishing ראו את מילון המונחים המעודכן.
התחזות עשויה לעבור בין דוא"ל, SMS ושיחה. ראו אזהרת רשות המסים והנחיות לשמירת ההודעה.
עדכון 2026: קיבלתם מסר שמנסה להפחיד, לזרז שיתוף או להתחזות לגוף רשמי? ראו את המדריך לשמירת ראיות מהודעת הפחדה, התחזות או מידע כוזב.
קול או וידאו שנראים אמיתיים אינם מספיקים לאימות: ראו את המדריך לDeepfake, שיבוט קול, אימות בערוץ נפרד ושמירת ראיות.
