רשות המסים פרסמה ב-27 ביולי 2026 אזהרה מפני הודעות דוא"ל שמתחזות לרשות וטוענות כי נפתחה נגד הנמען חקירה בגין עבירות מס. לפי ההודעה הרשמית, הקישורים שנכללו בהודעות נועדו להשיג מידע אישי ופרטי גישה. הרשות הבהירה שאין לה קשר להודעות.
קיבלתם הודעה כזו עכשיו?
- לא לוחצים על הקישור, לא מורידים קובץ ולא משיבים לשולח.
- לא מתקשרים למספר שמופיע בהודעה ולא משתמשים בפרטי הקשר שבה.
- מאמתים את הפנייה רק דרך אתר ממשלתי שהקלדתם בעצמכם או ערוץ רשמי שכבר מוכר לכם.
- שומרים את ההודעה והמקור לפני מחיקה או חסימה.
- אם נמסרו סיסמה, קוד, פרטי תשלום או מסמך מזהה, עוברים מיד לעצירת נזק.
הסקירה מבוססת על הודעת רשות המסים והיא מידע כללי בלבד. היא אינה קובעת שכל הודעה בנושא חקירת מס היא מזויפת, ואינה תחליף לפנייה לרשות, לעורך דין, לבנק, למשטרה או למערך הסייבר לפי הנסיבות.
מה ידוע, ומה לא ידוע?
| ידוע מהמקור הרשמי | לא פורסם ולכן אין לקבוע |
|---|---|
| התקבל דיווח על ניסיון התחזות לרשות המסים | כמה הודעות נשלחו וכמה אנשים קיבלו אותן |
| ההודעות טענו שנפתחה חקירה בגין עבירות מס | מי עומד מאחורי הקמפיין ומאיזו מדינה פעל |
| נכללו קישורים שנועדו להשיג מידע אישי ופרטי גישה | האם כל קישור הוביל לאותו אתר או לאותה תשתית |
| רשות המסים הודיעה שאין לה קשר להודעות | האם נגרם נזק כספי או אם נפתחה חקירה פלילית מסוימת |
ההבחנה חשובה: סקירה אחראית אינה הופכת אזהרה רשמית קצרה לסיפור חקירה שלא פורסם.
מדוע המשפט "נפתחה נגדך חקירה" אפקטיבי?
התחזות מוצלחת אינה נשענת רק על לוגו. היא מנסה לצמצם את הזמן שהנמען מקדיש לבדיקה:
- סמכות: שימוש בשם של רשות ממשלתית.
- פחד: אזכור עבירה, חקירה, קנס או הליך משפטי.
- דחיפות: דרישה להגיב לפני מועד קצר או למנוע "הסלמה".
- סודיות: רמז שאסור לשתף אדם אחר או רואה חשבון.
- פעולה אחת פשוטה: קישור ל"צפייה בתיק", "אימות זהות" או "הגשת תגובה".
מספר תיק, שם מלא או פרט עסקי נכון אינם הוכחת מקור. מידע כזה עשוי להגיע ממקור פומבי, מדליפה קודמת או מהצלבת מאגרים.
איך מאמתים פנייה בלי להיכנס למלכודת?
- פותחים ערוץ חדש: סוגרים את ההודעה ומקלידים בעצמכם את כתובת האתר הרשמי.
- בודקים באזור האישי: אם קיים שירות ממשלתי רלוונטי, נכנסים אליו בדרך הרגילה ולא דרך הקישור.
- מתקשרים למספר רשמי: מאתרים אותו באתר הממשלה, לא בחתימה שבהודעה.
- מערבים בעל מקצוע מוכר: רואה חשבון או עורך דין שכבר מלווה את העסק, בלי להעביר לו קישור פעיל באופן לא מבוקר.
- מפרידים בין אימות לתגובה: גם אם קיים הליך אמיתי, אין בכך אישור שההודעה המסוימת נשלחה מטעם הרשות.
איך שומרים את ההודעה כראיה?
בדוא"ל
- שומרים את ההודעה כקובץ מקור, למשל EML, כאשר השירות מאפשר זאת.
- שומרים כותרות מלאות של ההודעה, הכוללות את נתיב המסירה ונתוני האימות.
- מצלמים מסך מלא שמציג שולח, נושא, שעה והקשר, אך לא מסתפקים בצילום.
- מתעדים את כתובת הקישור כטקסט בלי לפתוח אותו.
- לא מעבירים את ההודעה לעשרות אנשים; העברה משנה כותרות ועלולה להפיץ קישור מסוכן.
הוראות מפורטות נמצאות במדריך שמירת דוא"ל כראיה: כותרות, EML ו-MSG.
ב-SMS או WhatsApp
- מצלמים את השיחה עם המספר, התאריך וההודעות הסמוכות.
- שומרים את הטקסט ואת כתובת הקישור בלי ללחוץ.
- אם קיימת אפשרות יצוא, שומרים את היצוא לצד צילום המסך.
- מתעדים אם התקבלה שיחה, הודעה קולית או המשך מערוץ אחר.
בשיחת טלפון
רושמים מיד את השעה, המספר שהוצג, שם המתחזה, הארגון הנטען, הבקשה והמילים המרכזיות. המספר שהוצג אינו הוכחת זהות, משום שניתן לזייף זיהוי מתקשר. להרחבה ראו זיוף מספר טלפון ושמירת ראיות.
לחצתם על הקישור אבל לא הזנתם דבר
- לא ממשיכים לגלוש בדף ולא מורידים קבצים.
- מתעדים את זמן הלחיצה ואת המכשיר שבו נעשתה.
- בודקים את היסטוריית ההורדות ואת התראות האבטחה בלי למחוק חומר שעשוי להידרש.
- בעסק, מדווחים מיד לאחראי אבטחת המידע כדי לבדוק לוגים, דפדפן ותחנת קצה.
- אם הופעלה הורדה, הרשאה, הרחבה או התקנה, פונים לבדיקה מקצועית ולא מסתמכים רק על סגירת הדפדפן.
הזנתם סיסמה או קוד אימות
- ממכשיר נקי ומהימן משנים את הסיסמה בחשבון האמיתי.
- מנתקים חיבורים פעילים ומסירים התקנים, אפליקציות או כללי העברה שלא הוגדרו על ידכם.
- בודקים אם אותה סיסמה שימשה בחשבונות נוספים ומשנים גם אותם.
- מחליפים שיטת אימות שנפגעה ושומרים תיעוד של התראות האבטחה.
- בעסק בודקים תיבות משותפות, הרשאות מנהל, כללי דוא"ל ושינויים בפרטי ספקים.
אם התוקף השתלט על המספר הסלולרי או שקבלת ההודעות נפסקה, ראו גם התחזות וגניבת זהות ואת מדריך החלפת ה-SIM באתר.
מסרתם פרטי כרטיס, חשבון או ביצעתם תשלום
- פונים מיד לבנק או לחברת כרטיסי האשראי בערוץ רשמי.
- מבקשים מספר פנייה ומתעדים את שעת הדיווח.
- שומרים אסמכתאות, פרטי יעד, סכומים ותכתובות.
- לא שולחים תשלום נוסף עבור "שחרור", "ביטול חקירה" או "החזר".
- שוקלים תלונה למשטרה ודיווח למערך הסייבר בהתאם לנזק ולנסיבות.
מהירות חשובה, אך היא אינה מצדיקה מחיקה של ההודעה או של אסמכתאות התשלום.
נוהל קצר לעסק או למשרד מקצועי
| שלב | אחראי | תוצר |
|---|---|---|
| עצירת אינטראקציה ושמירת המקור | העובד שקיבל וה-IT | EML, צילום, כותרות ושעת האירוע |
| אימות בערוץ עצמאי | כספים, משפטי או רואה חשבון | אישור אם קיימת פנייה אמיתית |
| בדיקת חשיפה | אבטחת מידע | מה נלחץ, נמסר או הורד |
| עצירת נזק | IT, בנק והנהלה | שינוי הרשאות, חסימה ודיווח |
| שימור ולקחים | צוות מצומצם | ציר זמן, מקור, פערים ופעולות מניעה |
בהתחזות עסקית שמבקשת לשנות חשבון ספק או לבצע העברה ראו הונאת מנכ"ל והתחזות לספק.
כלי עבודה להורדה: יומן אירוע פישינג
היומן מרכז את הערוץ, זמן הקבלה, פרטי השולח כפי שהוצגו, פעולה שבוצעה, מידע שנמסר, עצירת הנזק והדיווחים. אין להזין בו סיסמאות, קודי אימות, מספר כרטיס מלא או מידע בנקאי רגיש.
הורדת יומן אירוע פישינג והתחזות
מה חוקר פרטי יכול לברר?
חוקר יכול לרכז את ציר הזמן, למפות דומיינים ומזהים גלויים, לתעד קשר בין הודעות, לאתר שימוש חוזר בתשתיות פומביות ולבנות דוח שמפריד בין עובדה, הערכה ופער. הוא אינו רשאי לפרוץ לחשבון, להפעיל את הקישור כדי "לבדוק מי מאחוריו", לרכוש מידע גנוב או לקבוע ייחוס שאין לו בסיס.
באירוע טכני פעיל נדרש בדרך כלל גם איש אבטחת מידע או פורנזיקה. בחשד לעבירה, סחיטה או גניבה פונים לרשויות המוסמכות.
שאלות נפוצות
האם רשות ממשלתית לעולם לא שולחת קישור?
אין לקבוע כלל גורף כזה. גם הודעה שנראית אפשרית מאמתים בערוץ עצמאי, במיוחד כאשר היא מבקשת סיסמה, קוד, מסמך מזהה או פעולה דחופה.
האם כתובת שמסתיימת בשם ממשלתי מוכיחה שההודעה אמיתית?
לא לבדה. בודקים את הכתובת המלאה, כותרות ההודעה, היעד האמיתי של הקישור ואת קיום הפנייה בערוץ הרשמי.
האם למחוק את ההודעה מיד?
לא לפני שמירת מקור ותיעוד בסיסי, אם הדבר בטוח ואפשרי. לאחר מכן ניתן לחסום ולמחוק בהתאם להנחיות הארגון או הגורם המטפל.
האם אפשר ללחוץ רק כדי לראות לאן הקישור מוביל?
לא. פתיחה עלולה לחשוף מידע, להפעיל הורדה או לשנות את התשתית. מתעדים את הכתובת ומעבירים אותה לבדיקה מקצועית באופן בטוח.
מה אם באמת קיימת חקירת מס?
מטפלים בהליך האמיתי באמצעות הרשות ובעלי מקצוע מוסמכים, אך עדיין בודקים את ההודעה החשודה בנפרד. קיום הליך אינו הופך כל הודעה עליו לאמיתית.
המקור והעדכון
הסקירה מבוססת על אזהרת ההונאה בשם רשות המסים מ-27 ביולי 2026. לדיווח על אירוע סייבר ניתן להשתמש בשירות הדיווח הרשמי למערך הסייבר הלאומי.
נבדק ועודכן: 28 באוגוסט 2026. אם הרשות תפרסם פרטים נוספים, יש להעדיף את המקור הרשמי העדכני.
להמשך טיפול ראו שמירת ראיות דיגיטליות, חקירות הונאה ו-פגיעה ברשת, התחזות וסחיטה.
עדכון 2026: קיבלתם מסר שמנסה להפחיד, לזרז שיתוף או להתחזות לגוף רשמי? ראו את המדריך לשמירת ראיות מהודעת הפחדה, התחזות או מידע כוזב.
לארגונים המשתמשים ב־Microsoft 365: ראו את מדריך התגובה למתקפת Password Spray ושמירת לוגי Entra, כולל חלון פעולה וצ׳קליסט להורדה.
לא בטוחים למי לפנות קודם? מדריך מתי לא צריך חוקר פרטי ומתי פונים למשטרה, לעורך דין, לבנק או ל-119 מסדר את סדר הפעולות לפי סוג האירוע.
קול או וידאו שנראים אמיתיים אינם מספיקים לאימות: ראו את המדריך לDeepfake, שיבוט קול, אימות בערוץ נפרד ושמירת ראיות.
תרחיש לימודי לעסקים: ראו כיצד מנתחים הונאת ספק ושינוי חשבון בנק בעקבות השתלטות אפשרית על דוא"ל, בלי לקבוע מראש מי נפרץ ומי אשם.
