איך מזהים הודעת פישינג (דואר ישראל, חברת חשמל)
שורה תחתונה: מזהים הודעת פישינג לפי שילוב של שלושה סימנים — דחיפות מלאכותית ("שלמו תוך 24 שעות אחרת החבילה תוחזר"), קישור שאינו מוביל לדומיין הרשמי (israelpost.co.il או iec.co.il), ובקשה להזין פרטי אשראי או קוד אימות חד-פעמי. דואר ישראל וחברת החשמל לעולם לא יבקשו את מספר הכרטיס שלכם בטופס שנפתח מתוך מסרון. בכל ספק — אל תלחצו על הקישור, היכנסו בעצמכם לאתר או לאפליקציה הרשמית ובדקו שם.
למה זה חשוב דווקא ב-2026
גל הודעות ההתחזות (Smishing) שתוקף ישראלים בשנים האחרונות רק הולך ומשתכלל. אם פעם היה קל לזהות הונאה לפי עברית שבורה ושגיאות כתיב, היום התוקפים משתמשים בכלי בינה מלאכותית שמייצרים עברית תקינה לחלוטין, לוגו זהה ועמוד מזויף שנראה כמו העתק מדויק של דואר ישראל או של חברת החשמל. שתי החברות הן מטרה מועדפת בדיוק משום שלכמעט כל אדם בישראל יש מולן חבילה שממתינה או חשבון חשמל פתוח — ולכן ההודעה נשמעת סבירה ומצליחה לתפוס אנשים בהיסח הדעת.
הבעיה מחריפה בגלל טכניקה שנקראת זיוף מזהה שולח (Sender ID Spoofing): התוקף גורם להודעה להופיע תחת השם "דואר ישראל", ולכן היא נוחתת באותו שרשור SMS שבו קיבלתם בעבר הודעות אמיתיות. המכשיר מקבץ אותן יחד, וזה יוצר תחושת אמינות מוטעית. לכן, כדי לזהות הודעת פישינג, צריך לבדוק את תוכן ההודעה עצמה — לא להסתמך על השם שמופיע בראש השרשור.
הכלל היחיד שכמעט אף פעם לא טועה: אל תפעלו לעולם דרך הקישור שבהודעה. אם באמת יש חבילה או חוב, הם יופיעו גם כשתיכנסו בעצמכם לאפליקציה הרשמית או תקלידו את כתובת האתר ידנית בדפדפן.
מה צריך לפני שמתחילים
לפני שאתם מכריעים אם הודעה אמיתית או מזויפת, כדאי שיהיו לכם כמה דברים בהישג יד:
- ההודעה החשודה פתוחה מולכם, בלי ללחוץ עדיין על אף קישור
- הכרת הדומיינים הרשמיים: israelpost.co.il עבור דואר ישראל, ו-iec.co.il עבור חברת החשמל
- האפליקציה הרשמית מותקנת, או האתר הרשמי שמור אצלכם במועדפים
- ערוץ אימות עצמאי: מספר המעקב של החבילה או מספר החוזה שמופיע על חשבון החשמל
- דקה של סבלנות — רוב ההונאות מסתמכות על כך שתפעלו בלחץ ובלי לעצור לחשוב
השלבים — צעד אחר צעד
איך בודקים לאן קישור באמת מוביל בלי ללחוץ עליו?
בטלפון, לחצו לחיצה ארוכה על הקישור (ולא הקשה רגילה) — תיפתח תצוגה מקדימה עם הכתובת המלאה של היעד. הסתכלו על החלק שמופיע מיד לפני הקו הנטוי הראשון: זהו הדומיין האמיתי. הונאות נפוצות משתמשות בכתובות כמו israelpost-il.com, israel-post.info או בשירותי קיצור קישורים שמסתירים את היעד. זכרו שהדומיין הרשמי של דואר ישראל מסתיים ב-israelpost.co.il, ושל חברת החשמל ב-iec.co.il. כל תוספת, מקף מיותר או סיומת אחרת — למשל כתובת שמסתיימת ב-com במקום ב-co.il — היא סימן מובהק לזיוף.
קיבלתי הודעה על דמי מכס או על חוב חשמל — איך יודעים אם היא אמיתית?
דואר ישראל אכן גובה לעיתים דמי טיפול ומכס על חבילות מחו"ל, וחברת החשמל אכן שולחת תזכורות תשלום — ולכן דווקא ההודעות האלה מבלבלות. ההבדל הוא באופן התשלום. הודעה אמיתית תפנה אתכם לאזור האישי, שבו תתחברו עם הפרטים שלכם; היא לא תוביל לטופס אשראי חשוף שמבקש רק מספר כרטיס, תוקף וקוד CVV. סימן מזהה חשוב במיוחד בחברת החשמל: הודעות רשמיות כוללות תמיד את מספר החוזה שלכם, כך שהודעה כללית וללא מספר חוזה צריכה להדליק נורה אדומה. בכל מקרה, אמתו מול מספר המעקב של החבילה או מול חשבון החשמל שברשותכם לפני שאתם משלמים.
מה עושים אם כבר הזנתי פרטי אשראי בטופס מזויף?
פעלו מהר, כי גורם הזמן הוא קריטי. התקשרו מיד לחברת האשראי או לבנק ובקשו לחסום את הכרטיס ולבטל עסקאות חשודות — לכל המנפיקים יש קו חירום שזמין מסביב לשעון. אם הזנתם גם סיסמה, החליפו אותה בכל שירות שבו היא בשימוש. עקבו אחר החיובים בימים הקרובים, ודווחו על האירוע למערך הסייבר הלאומי בחיוג 119. אין סיבה להתבייש — ההונאות האלה מתוחכמות, והדיווח עוזר לרשויות לחסום את התשתית התוקפת ולהזהיר אחרים בזמן.
טעויות נפוצות שכדאי להימנע מהן
הטעות הגדולה ביותר היא לפעול מתוך לחץ: הודעת פישינג מעוצבת בכוונה כך שתייצר תחושת חירום ("החבילה תוחזר", "החשמל ינותק היום") כדי לעקוף את החשיבה הביקורתית. טעות שנייה היא להסתמך על שם השולח או על מראה מקצועי — לוגו יפה ועברית תקינה כבר אינם מעידים על אמינות. טעות שלישית, והמסוכנת מכולן, היא להזין קוד אימות חד-פעמי (OTP) שהתקבל ב-SMS לתוך אתר או להקריא אותו בטלפון: אף גוף לגיטימי לא יבקש מכם את הקוד הזה, והוא בדיוק המפתח שבעזרתו התוקף משתלט על החשבון. ולבסוף — אל תשיבו להודעה כדי "לבדוק", גם לא במילה "עצור", מפני שכל תגובה מאשרת לתוקף שהמספר פעיל ומזמינה עוד ניסיונות.
