הגנה מפני הונאות פיננסיות: המדריך המלא

מדריך מלא להגנה מפני הונאות פיננסיות בישראל: זיהוי פישינג, הונאות השקעות פירמידה, גניבת זהות, וצעדים מעשיים להגנה על הכסף והחשבונות הבנקאיים שלכם. לכולם.

הונאות פיננסיות הן תופעה הולכת וגדלה בישראל ובעולם. על פי נתוני משטרת ישראל, מדי שנה מתקבלות עשרות אלפי תלונות על הונאות מקוונות¹, והנזק המצרפי מגיע למיליארדי שקלים. ככל שהטכנולוגיה מתקדמת, כך גם שיטות ההונאה הופכות מתוחכמות יותר. המדריך הזה יעזור לכם לזהות סכנות ולהגן על הכסף שלכם.

סוגי הונאות נפוצים

פישינג (Phishing)

הונאת פישינג מתבססת על התחזות לגוף מוכר (בנק, חברת אשראי, רשות ממשלתית) באמצעות מייל, SMS או אתר מזויף. המטרה: לגרום לכם להזין פרטי התחברות, מספרי כרטיס אשראי או מידע אישי.

• סימני זיהוי: כתובת מייל חשודה, שגיאות כתיב בעברית, קישורים שמובילים לכתובת URL שונה מהמקורית, דחיפות מזויפת ("חשבונך ייחסם תוך 24 שעות").
• איך להתגונן: לעולם אל תלחצו על קישורים ממיילים חשודים. היכנסו ישירות לאתר הבנק דרך הדפדפן. הבנק לעולם לא יבקש סיסמה במייל.

וישינג (Vishing) – הונאה טלפונית

שיחת טלפון ממישהו שמתחזה לנציג בנק, חברת אשראי או משטרה. הנוכל משתמש בטכניקות לחץ ("זיהינו פעילות חשודה בחשבונך") כדי לגרום לכם לחשוף פרטים או לבצע העברה כספית.

• סימני זיהוי: לחץ לפעול מיד, בקשה לקוד חד-פעמי (OTP), בקשה להעביר כסף לחשבון "בטוח".
• איך להתגונן: נתקו את השיחה וחייגו בעצמכם למספר הרשמי של הבנק. אף בנק לא יבקש מכם קוד OTP בטלפון.

הונאות השקעה

הבטחות לתשואות גבוהות ללא סיכון הן תמיד סימן אזהרה. סוגי הונאות נפוצים:

• תרמית פונזי: תשלום "תשואות" למשקיעים ותיקים מכספי משקיעים חדשים. נופלת כשאין מספיק משקיעים חדשים.
• פורקס מזויף: פלטפורמות מסחר מט"ח לא מפוקחות שמציגות רווחים מזויפים ולא מאפשרות משיכת כספים.
• Pump and Dump: קבוצות טלגרם שמניפות מניות או מטבעות קריפטו ומוכרות ברווח על חשבון המצטרפים המאוחרים.
• התחזות לרשות ני"ע: הודעות מזויפות מ"רשות ניירות ערך" שמבקשות העברת כספים או מידע אישי.

גניבת זהות

גניבת זהות מתרחשת כשמישהו משתמש במידע האישי שלכם (תעודת זהות, פרטי כרטיס אשראי) כדי לבצע פעולות בשמכם:

• פתיחת חשבונות בנק או כרטיסי אשראי על שמכם.
• לקיחת הלוואות בשמכם.
• רכישות מקוונות עם פרטי האשראי שלכם.
• הגשת תביעות ביטוח או בקשות ממשלתיות בשמכם.

אימות דו-שלבי: קו ההגנה הראשון

אימות דו-שלבי (2FA) מוסיף שכבת אבטחה מעבר לסיסמה. גם אם גנבו לכם את הסיסמה, ללא הגורם השני – לא יוכלו להיכנס:

• SMS OTP: קוד חד-פעמי ב-SMS. נפוץ אך פחות בטוח (ניתן ליירט).
• אפליקציית אימות: Google Authenticator או Microsoft Authenticator – מייצרת קודים מתחלפים. בטוחה יותר מ-SMS.
• מפתח פיזי: מכשיר USB או NFC (כמו YubiKey). הרמה הגבוהה ביותר של אבטחה.

נפלתם קורבן? מה עושים?

• צרו קשר עם הבנק מיד: חסמו כרטיסים, שנו סיסמאות, הקפיאו חשבונות במידת הצורך.
• הגישו תלונה במשטרה: דרך אתר המשטרה או בתחנה הקרובה. זה חשוב גם לצורך תביעה עתידית.
• דווחו לרשות ני"ע: אם מדובר בהונאת השקעה, דווחו לרשות לניירות ערך בטלפון *6767.
• בדקו דוח אשראי: בקשו דו"ח מ-BDI (נתוני אשראי) כדי לוודא שלא נפתחו חשבונות או נלקחו הלוואות בשמכם.
• שנו סיסמאות בכל מקום: אם חשפתם סיסמה – שנו אותה בכל שירות שבו השתמשתם באותה סיסמה.

כללי ברזל להגנה יומיומית

• השתמשו בסיסמאות ייחודיות לכל שירות (מנהל סיסמאות מומלץ בחום).
• הפעילו אימות דו-שלבי בכל חשבון שתומך בכך.
• עדכנו מערכות הפעלה ואפליקציות באופן שוטף.
• אל תשתפו קודי OTP, סיסמאות או פרטי כרטיס אשראי בטלפון או בהודעה.
• בדקו חיובי אשראי באופן שבועי – חיוב לא מוכר עשוי להיות סימן ראשון להונאה.