עדכון אקטואליה מעשי: ב־28 בפברואר 2026 פרסם מערך הסייבר הלאומי אזהרה מפני ניסיונות עוינים להפחדה, התחזות והפצת מידע כוזב. ההתרעה אינה עוסקת רק בקישור שמנסה לגנוב סיסמה. היא מתארת מסרים שנועדו לערער אמון, להגביר לחץ ולגרום לאנשים לשתף לפני שבדקו. לכן התגובה הנכונה משלבת שלושה דברים: עצירת הנזק, אימות עצמאי ושמירת ההקשר כראיה.
עיקרי הדברים
- לא לוחצים, לא מגיבים ולא מעבירים את ההודעה הלאה לפני אימות.
- שומרים את המסר המקורי, פרטי השולח, המועד, הקבוצה, הקישור הגלוי וההקשר.
- נכנסים לאתר או לאפליקציה הרשמיים באופן עצמאי, ולא דרך הקישור שנשלח.
- דיווח למוקד 119 מתאים גם לפישינג ולהתחזות; הוא אינו מחליף תלונה במשטרה כשנדרשת כזו.
- צילום מסך הוא התחלה טובה, אך לעיתים אינו מספיק כדי להוכיח מי שלח, מתי ובאיזה רצף.
מה פורסם ולמה האזהרה שונה מפישינג רגיל?
לפי הודעת מערך הסייבר, דרכי ההפצה הצפויות כוללות מסרונים עם קישור או בלעדיו, שיחות והודעות המתחזות לגופים מוכרים כגון ערוצי חדשות ופיקוד העורף, וכן הפצה בוואטסאפ, בטלגרם וברשתות חברתיות. מסר כזה עשוי להישען על אירוע אמיתי כדי להיראות אמין, אך להוסיף לו עובדה כוזבת, הוראה מזויפת או לחץ לפעולה מידית.
חשוב להבדיל בין שלושה דפוסים, אף שהם יכולים להופיע יחד:
- הודעת חירום לגיטימית: אפשר לאמת אותה בערוץ רשמי עצמאי, והיא אינה תלויה בכך שהנמען יפתח קישור לא מוכר.
- הונאת פישינג: המטרה המרכזית היא בדרך כלל קבלת סיסמה, קוד אימות, כסף או התקנת תוכנה.
- מסר השפעה או הפחדה: המטרה יכולה להיות יצירת חרדה, בלבול, פגיעה באמון או הפצה המונית, גם בלי גניבת פרטים מידית.
הסיווג חשוב משום שהוא משנה את שאלת הבדיקה. בפישינג בודקים לאן הקישור מוביל ומה התבקש הנמען למסור. במסר השפעה בודקים גם מי הפיץ, באיזו קבוצה, מה היה הנוסח המקורי, כיצד המסר השתנה בדרך ומי הגביר את תפוצתו.
חמש הפעולות הראשונות לאחר קבלת מסר חשוד
- עוצרים: לא לוחצים על קישור, לא פותחים קובץ, לא משיבים לשולח ולא מעבירים לקבוצה נוספת.
- מתעדים את המצב הגלוי: מצלמים את המסך כך שיופיעו שם החשבון או המספר, התאריך, השעה וההודעה הקודמת והבאה אם הן נחוצות להבנת ההקשר.
- שומרים את המקור: לא מוחקים את ההודעה ולא מסתפקים בעותק שהועבר. כשאפשר ובכפוף להרשאה, מייצאים את השיחה או שומרים את ההודעה המקורית בפורמט שהמערכת מספקת.
- מאמתים מחוץ להודעה: מקלידים בעצמכם את כתובת הגוף הרשמי, פותחים אפליקציה מוכרת או מתקשרים למספר שפורסם באתר הרשמי.
- מדווחים: מעבירים למוקד 119 את המועד, צילום המסך, כתובת הקישור או המסר המקורי ופרטים טכניים זמינים. איום אישי, סחיטה או חשד לעבירה עשויים להצדיק גם פנייה למשטרה.
איזה מידע שומרים לפי ערוץ?
מסרון SMS
שומרים צילום מלא של השיחה, מספר שולח כפי שהוא מוצג, מועד, נוסח ההודעה וטקסט הקישור. אם המסר הגיע תחת שם שולח ולא מספר, מתעדים גם זאת. אין להניח שהשם המוצג מוכיח את זהות השולח.
WhatsApp או Telegram
מתעדים את שם החשבון, המספר או שם המשתמש, תמונת הפרופיל רק כחלק מההקשר, שם הקבוצה, מזהה הקבוצה אם הוא זמין, מועד ההודעה והאם מדובר בהודעה מקורית או מועברת. בשרשור קבוצתי שומרים גם את התגובות הסמוכות שמראות כיצד המסר הובן והופץ.
שיחת טלפון או תא קולי
שומרים את יומן השיחות, משך השיחה, השעה, המספר המוצג ותא קולי מקורי אם קיים. המספר שעל המסך אינו הוכחה לזהות המתקשר, ולכן אין להסיק ממנו לבדו מי יזם את השיחה. רישום קצר של הדברים מיד לאחר השיחה עדיף על שחזור מאוחר מן הזיכרון.
פוסט ברשת חברתית
שומרים כתובת ישירה לפוסט, שם החשבון, מועד הצפייה, צילום מסך מלא והקשר של השרשור. אם התוכן הוא סרטון, מתעדים גם כותרת, תיאור, משך ותגובות רלוונטיות. שיתוף מחדש עלול להגדיל את הנזק ואף לנתק את התוכן מן המקור.
דואר אלקטרוני
שומרים את ההודעה המקורית ולא רק צילום מסך. במידת האפשר שומרים קובץ הודעה הכולל כותרות טכניות, כתובת שולח, כתובת להשבה, מועד וקישורים. קובץ מצורף חשוד אינו נפתח לצורך "בדיקה"; מעבירים אותו לגורם מקצועי בסביבה מתאימה.
איך מתעדים קישור בלי להסתכן?
אין צורך לפתוח קישור כדי לתעד אותו. במחשב ניתן לעיתים להעתיק את כתובת היעד באמצעות תפריט ההקשר, ובטלפון אפשר לצלם את הטקסט הגלוי ולדווח למערך. אם העתקת הכתובת אינה בטוחה או ברורה, לא מתנסים. בהתרעתו המליץ מערך הסייבר להשתמש גם בשירות Scan My SMS לבדיקת מסרונים חשודים.
אין להעלות הודעות המכילות מידע אישי, סוד עסקי או פרטי לקוח לאתר ציבורי רק כדי לקבל חוות דעת. אפשר למסור את החומר בערוץ דיווח רשמי או לגורם מקצועי שהוגדר מראש.
למה העברת ההודעה הלאה פוגעת גם בבדיקה?
הודעה מועברת עשויה לאבד פרטים על השולח המקורי, המועד והקבוצה שבה הופיעה. בנוסף, כל העברה מחזקת את תפוצת המסר, גם אם מצרפים את המילים "זה כנראה מזויף". במקום להעביר את המסר עצמו, אפשר לפרסם הודעת תיקון ניטרלית עם קישור לעמוד הרשמי שאומת.
מה צילום מסך מוכיח ומה הוא אינו מוכיח?
צילום מסך יכול להראות מה הוצג למשתמש ברגע מסוים. הוא אינו מוכיח לבדו שהחשבון שייך לאדם מסוים, שהשעה במכשיר הייתה מדויקת, שהקישור לא השתנה או שהצילום לא נערך. לכן מחזקים אותו באמצעות המקור הדיגיטלי, ייצוא שיחה, קישור, יומן מערכת, תיעוד קבלה ועד נוסף לפי הצורך.
לשמירה מסודרת יותר אפשר להיעזר במדריכים שלנו על שמירת ראיות דיגיטליות, זיוף מספר טלפון ויומן שיחות ותא קולי כראיה.
מה עושים אם כבר לחצנו?
- אם רק נפתח דף ולא נמסרו פרטים, סוגרים אותו, מתעדים את הכתובת והמועד ומדווחים.
- אם הוזנו סיסמה או קוד אימות, מחליפים סיסמה ממכשיר נקי, מבטלים הפעלות פעילות, בודקים אמצעי שחזור ומפעילים אימות רב־שלבי.
- אם הורד קובץ, לא מפעילים אותו. שומרים את שמו ומועד ההורדה ופונים לאיש אבטחת מידע.
- אם הותקנה תוכנה או ניתנה גישה מרחוק, מנתקים את המחשב מהרשת בלי למחוק חומר ופונים מיד לגורם מקצועי.
- אם נמסרו פרטי תשלום, פונים גם לגוף הפיננסי בערוץ רשמי ועוקבים אחר פעולות חריגות.
התרעת מערך הסייבר ממאי 2025 הדגימה קמפיין שהתחזה למשרד המשפטים ולמשטרה, איים בפתיחת תיק חקירה והוביל להורדת קובץ הרצה. הדוגמה מלמדת מדוע תוכן מפחיד והורדת קובץ צריכים להיבדק בנפרד, גם כשהמסר נראה רשמי.
נוהל קצר למנהלי קבוצות וקהילות
- שומרים עותק של המסר וההקשר לפני הסרה.
- מגבילים המשך הפצה ומסירים את התוכן בהתאם לכללי הקבוצה והדין.
- מפרסמים תיקון קצר שאינו משחזר את המסר המטעה במלואו.
- מצרפים קישור למקור הרשמי שנבדק.
- מתעדים מי טיפל, מתי, ומה דווח למוקד 119 או לגורם הארגוני.
אין צורך לבייש את האדם שהעביר את ההודעה. לעיתים הוא עצמו הוטעה. המטרה היא לעצור את ההפצה ולשמר את המידע הדרוש לבדיקה.
ארגונים, מנהלים ואישי ציבור: שכבת סיכון נוספת
מסר מותאם אישית עשוי להשתמש בשם של עמית, הזמנה לפגישה, קובץ שנראה רלוונטי לתפקיד או בקשה למסור קוד אימות. במקרה כזה שומרים גם יומני התחברות, הודעות אבטחה, רשימת מכשירים מחוברים, שינויים באמצעי שחזור והרשאות לאפליקציות צד שלישי. במקביל מאמתים את הבקשה בערוץ תקשורת אחר שכבר היה מוכר קודם.
נוהל ארגוני טוב מגדיר מראש מי מוסמך לאמת הודעת חירום, מי אוסף את הראיות, מי מדווח ומי מפרסם תיקון. ההפרדה הזאת מונעת מצב שבו עובד לחוץ מוחק את ההודעה או מעביר אותה לעשרות אנשים כדי "לשאול אם זה אמיתי".
תרחיש בדיוני להמחשה
הבהרה: התרחיש הבא מומצא לחלוטין ואינו מתאר אדם, גוף או אירוע אמיתי.
מנהלת קהילה קיבלה הודעה שנראתה כהנחיית חירום מגוף מוכר. ההודעה דרשה להעביר אותה לכל חברי הקבוצה בתוך חמש דקות וכללה קישור "לעדכון אזור אישי". במקום להעביר, המנהלת צילמה את ההודעה עם פרטי השולח והמועד, שמרה את המקור, פתחה בנפרד את אתר הגוף הרשמי ולא מצאה הודעה תואמת. היא דיווחה ל־119, הסירה את המסר לאחר השימור ופרסמה תיקון עם קישור רשמי.
הנקודה אינה שהיא "זיהתה לפי העיצוב" שהמסר מזויף. היא פעלה בתהליך שאינו תלוי באינטואיציה: עצירה, שימור, אימות ודיווח.
יומן תיעוד להורדה
הכנו קובץ CSV מקורי לתיעוד הודעת הפחדה, התחזות או מידע כוזב. הוא כולל ערוץ, מזהה שולח, מועד, קישור שלא נפתח, שם צילום המסך, מקור רשמי שנבדק ופרטי דיווח. להורדת יומן התיעוד.
שאלות נפוצות
האם למחוק מיד הודעה מפחידה?
אם אין סכנה מידית מן הצגתה, שומרים קודם את המקור וההקשר ורק אחר כך מסירים או חוסמים בהתאם לצורך. בארגון כדאי לפעול לפי נוהל תגובה מוגדר.
האם מותר להעביר את ההודעה לחבר כדי לשאול אם היא אמיתית?
עדיף לא להפיץ את המסר. מאמתים מול אתר רשמי או מדווחים בערוץ ייעודי. אם נדרש ייעוץ מקצועי, מוסרים את החומר באופן מאובטח ומצומצם.
האם מספר מוכר או לוגו רשמי מוכיחים שהמסר אמיתי?
לא. שם שולח, מספר טלפון, תמונת פרופיל ולוגו ניתנים לחיקוי או לזיוף. אימות נעשה בערוץ עצמאי שהתקבל ממקור רשמי.
מתי פונים למשטרה ומתי ל־119?
מוקד 119 מעניק מענה מקצועי ראשוני לאירועי סייבר ולהתחזות. השירות הרשמי מדגיש שהוא אינו מחליף דיווח למשטרה. איום קונקרטי, סחיטה, פגיעה או חשד לעבירה מצדיקים בחינה של פנייה למשטרה, ובמצב חירום פונים מיד למוקד החירום המתאים.
האם צילום מסך אחד מספיק?
לעיתים הוא מספיק להתראה ראשונית, אך בדרך כלל רצוי לשמור גם את ההודעה המקורית, המזהים, המועד, הקישור וההקשר.
מקורות רשמיים
- מערך הסייבר הלאומי: התרעה מפני הפחדה, התחזות והפצת מידע כוזב, פורסם 28.02.2026 ועודכן 01.03.2026.
- מערך הסייבר הלאומי: דיווח על אירוע סייבר.
- מערך הסייבר הלאומי: קמפיין דיוג המתחזה למשרד המשפטים, לפרקליטות ולמשטרה, עדכון 12.05.2025.
- המרכז הארצי לניהול אירועי סייבר CERT.
לארגונים המשתמשים ב־Microsoft 365: ראו את מדריך התגובה למתקפת Password Spray ושמירת לוגי Entra, כולל חלון פעולה וצ׳קליסט להורדה.
לא בטוחים למי לפנות קודם? מדריך מתי לא צריך חוקר פרטי ומתי פונים למשטרה, לעורך דין, לבנק או ל-119 מסדר את סדר הפעולות לפי סוג האירוע.
קול או וידאו שנראים אמיתיים אינם מספיקים לאימות: ראו את המדריך לDeepfake, שיבוט קול, אימות בערוץ נפרד ושמירת ראיות.
תרחיש לימודי לעסקים: ראו כיצד מנתחים הונאת ספק ושינוי חשבון בנק בעקבות השתלטות אפשרית על דוא"ל, בלי לקבוע מראש מי נפרץ ומי אשם.
צריכים לפענח מונח טכני? עברו אל מילון המונחים בחקירות פרטיות, ראיות וסייבר, הכולל הגדרות קצרות, מגבלות פרשנות וכרטיסיות להורדה.
מה חשוב לעשות לפני שמתחילים?
- מגדירים החלטה: איזה מידע חסר ואיזו החלטה הוא אמור לתמוך בה.
- בודקים חוקיות: חוקר מורשה מסביר מראש אילו פעולות מותרות ומה אינו יכול לבצע.
- מצמצמים מידע: אוספים רק את הדרוש, בלי פריצה, האזנת סתר, התחזות אסורה או חדירה לרשות היחיד.
- מתאמים תוצר ותקציב: מסכמים שעות, הוצאות, נקודות עצירה, עדכונים ודוח סופי.
איך נראה תוצר מקצועי?
דוח שימושי מפריד בין עובדה, מסמך, תצפית והערכה; מציין מקור ומועד; מסביר מגבלות זיהוי; ושומר על רצף תיעוד. אם המידע מיועד להליך משפטי, מתאמים מראש עם עורך הדין ולא מבטיחים קבילות או תוצאה.
שאלות נפוצות
האם אפשר להתחיל מיד? במצב דחוף מבצעים תחילה הערכת סיכון. כשיש סכנה, עבירה מתמשכת או חשש לפגיעה, פונים לרשויות המתאימות לפני פעילות פרטית.
מה אסור להעביר לחוקר? סיסמאות, גישה לחשבון או חומר שהושג בפריצה. מעבירים מסמכים ומידע שיש הרשאה חוקית למסור.
מקורות רשמיים: CERT-IL, מערך הסייבר הלאומי; הרשות להגנת הפרטיות; משטרת ישראל.
לתיאום שיחה דיסקרטית עם IBPI – נגדיר מטרה, גבולות, עלות ותוצר לפני תחילת עבודה.
עודכן ונבדק לשנת 2026. מידע כללי בלבד, שאינו ייעוץ משפטי.
