הודעה על חבילה, חשבון שצריך לעדכן או פעולה שחייבים לבצע מיד יכולה להיראות שגרתית. אבל שם מוכר בראש המסר אינו מספיק כדי לדעת מי שלח אותו. דיוג, או פישינג, נועד לגרום לנמען למסור מידע, לפתוח קובץ או לעבור לאתר מתחזה.
מדריך הדיוג של CISA מתאר סימנים כגון בקשות חריגות, לחץ לפעול וקישורים או כתובות חשודים. בדיקה טובה מתמקדת במה שההודעה מבקשת לעשות, ולא רק באיכות העברית, בלוגו או במראה הגרפי שלה.
בודקים דרך מסלול עצמאי
כאשר ההודעה מבקשת סיסמה, קוד אימות או פרטי תשלום, עדיף לעצור ולברר את הבקשה דרך ערוץ מוכר של הגוף. אפשר לפתוח את היישומון שבו משתמשים בדרך כלל או להקליד כתובת רשמית ידועה, במקום להסתמך על הקישור שהתקבל. גם מספר טלפון המופיע בהודעה חשודה אינו אישור לזהות השולח.
אם כבר נלחץ קישור, כדאי להבחין בין צפייה בדף לבין מסירת מידע או הורדת קובץ. המשך הטיפול תלוי במה שנעשה בפועל. כשנמסרו פרטי חשבון, חשוב לפנות לגוף הרלוונטי בערוץ הרשמי שלו ולתאר את הפעולות, כדי לקבל הנחיות המתאימות לאותו שירות.
איך מדווחים בישראל
מערך הסייבר הלאומי מפעיל שירות רשמי לדיווח על אירועי סייבר, הכולל גם הודעות דיוג והתחזות. דף השירות מציג את ערוצי הפנייה העדכניים. אפשר לשמור את ההודעה, כתובת האתר וצילום מסך לצורך בירור, ולהימנע מהפצת הקישור הלאה כאילו היה בטוח.
ההרגל החשוב ביותר הוא להשאיר רגע לבדיקה לפני פעולה. כשבקשה חריגה מגיעה בערוץ לא צפוי, פנייה עצמאית לגוף המוכר יכולה לעזור לברר אותה בלי להסתמך על ההודעה עצמה.
מקורות וקריאה נוספת
כתבת מערכת המבוססת על מקורות פומביים. המידע נבדק ב־7 באוקטובר 2026. פרשנות והצעות יישומיות מוצגות ככאלה.
עדכון: בדקו את הבקשה דרך ערוץ עצמאי
במדריך בנק ישראל להתחזות דיגיטלית, שעודכן ב־11 במאי 2026, מוסבר כי הודעות בדוא״ל, במסרון וב־WhatsApp עלולות להפנות לאתר מתחזה שנועד לאסוף פרטים אישיים ובנקאיים. מראה מוכר של אתר אינו מספיק כדי לאמת אותו.
בנק ישראל ממליץ לבחון את השולח ואת כתובת האתר, ולאמת בקשות לפרטים מול הבנק בדרך מוכרת ועצמאית. בפועל, כדאי לעצור ולפנות דרך פרטי קשר שכבר ידועים לכם, במקום להמשיך מהקישור שנשלח. זהו עדכון למדריך הקיים, ללא טענה לגל הונאות מקומי חדש.
מקורות ובדיקת המידע
מקורות: מועד הפרסום לא צוין; עודכן ב־11.05.2026. נבדקו ב־8.10.2026.
