מה חשוב לדעת
- הונאות פיננסיות נפוצות כוללות פישינג (התחזות במייל או SMS), וישינג (הונאה טלפונית), הונאות השקעה כמו תרמית פונזי ופורקס מזויף, התחזות בוואטסאפ וגניבת זהות.
- בנק לעולם לא יבקש סיסמה במייל ולא קוד OTP בטלפון; מול שיחה או הודעה חשודה מומלץ לנתק ולחייג בעצמכם למספר הרשמי של הבנק.
- הבטחה לתשואה גבוהה ללא סיכון היא סימן אזהרה: שוק ההון מניב היסטורית כ-7-10% בשנה בממוצע עם תנודות, וכל מי שמבטיח יותר ללא סיכון כנראה מנהל פונזי.
- אימות דו-שלבי (2FA) הוא קו ההגנה הראשון: אפליקציית אימות ומפתח פיזי בטוחים יותר מקוד SMS, שניתן ליירט.
- מי שנפל קורבן מתבקש ליצור קשר עם הבנק מיד, להגיש תלונה במשטרה, לדווח לרשות ניירות ערך בטלפון *6767, לבדוק דוח אשראי ב-BDI ולשנות סיסמאות.
מדריך מלא להגנה מפני הונאות פיננסיות בישראל: זיהוי פישינג, הונאות השקעות פירמידה, גניבת זהות, וצעדים מעשיים להגנה על הכסף והחשבונות הבנקאיים שלכם. לכולם.
הונאות פיננסיות הן תופעה הולכת וגדלה בישראל ובעולם. רשות ניירות ערך מציינת שבשנים האחרונות היא מזהה עלייה בניסיונות הונאה, בעיקר ברשתות החברתיות ובפלטפורמות דיגיטליות1. ככל שהטכנולוגיה מתקדמת, כך גם שיטות ההונאה הופכות מתוחכמות יותר. המדריך הזה יעזור לכם לזהות סכנות ולהגן על הכסף שלכם.
אם זה נשמע טוב מדי, זה כנראה הונאה
הבטחת תשואה של 2% בחודש בלי סיכון? תוכנית שמבטיחה הכפלת כסף תוך שנה? אלה סימנים אדומים קלאסיים. לשם השוואה: לפי מאגר התשואות ההיסטוריות של NYU Stern, 100 דולר שהושקעו במדד המניות האמריקאי הרחב בתחילת 1928 היו שווים כ-1.16 מיליון דולר בסוף 2025, כלומר תשואה שנתית ממוצעת של כ-10% לאורך כמעט מאה שנה, לפני אינפלציה2. הדרך לשם לא הייתה חלקה: אותו מדד ירד ב-36.6% בשנת 2008 וב-18.0% בשנת 2022. כל מי שמבטיח יותר מזה, וללא סיכון, כנראה מנהל תרמית פונזי.
ארבעת הדגלים האדומים של רשות ניירות ערך
הרשות מרכזת ארבעה סימני אזהרה לפני השקעה: הבטחה לתשואה גבוהה ללא סיכון (ככל שהסיכוי לתשואה גבוה יותר, כך גם הסיכון); לחץ להשקיע "כעת" בטענה שמדובר בהזדמנות חד-פעמית; הבטחה להחזיר לכם את הכסף במקרה של הפסד, שהיא סימן ברור לאי-סדר בעסקה; והצגת ההשקעה כמושלמת וללא סיכונים. הרשות מוסיפה נקודה חדה: מי שבאמת מאמין בהשקעה כזו היה משקיע בה את כל הונו ולא נדרש לשווק אותה לאחרים1.
סוגי הונאות נפוצים
פישינג (Phishing)
הונאת פישינג מתבססת על התחזות לגוף מוכר (בנק, חברת אשראי, רשות ממשלתית) באמצעות מייל, SMS או אתר מזויף. המטרה: לגרום לכם להזין פרטי התחברות, מספרי כרטיס אשראי או מידע אישי.
- סימני זיהוי: כתובת מייל חשודה, שגיאות כתיב בעברית, קישורים שמובילים לכתובת URL שונה מהמקורית, דחיפות מזויפת ("חשבונך ייחסם תוך 24 שעות").
- איך להתגונן: לעולם אל תלחצו על קישורים ממיילים חשודים. היכנסו ישירות לאתר הבנק דרך הדפדפן. הבנק לעולם לא יבקש סיסמה במייל.
- שתי בדיקות שבנק ישראל מדגיש: בדקו את כתובת השולח אות-אות, כי הזיוף לרוב מסתתר בשינוי מינורי אחד, תוספת אות או החלפת אות בשם הגוף; ובדקו אם הפנייה גנרית. נוסח כמו "לקוח יקר" בלי פרטים מזהים שלכם אמור להעלות חשד, וכך גם דוא"ל בשפה עילגת או בשפה שאינה זו שבה הגוף נוהג להתכתב אתכם3.
וישינג (Vishing) – הונאה טלפונית
שיחת טלפון ממישהו שמתחזה לנציג בנק, חברת אשראי או משטרה. הנוכל משתמש בטכניקות לחץ ("זיהינו פעילות חשודה בחשבונך") כדי לגרום לכם לחשוף פרטים או לבצע העברה כספית.
- סימני זיהוי: לחץ לפעול מיד, בקשה לקוד חד-פעמי (OTP), בקשה להעביר כסף לחשבון "בטוח".
- איך להתגונן: נתקו את השיחה וחייגו בעצמכם למספר הרשמי של הבנק. אף בנק לא יבקש מכם קוד OTP בטלפון.
הונאת וואטסאפ: המגפה הישראלית
אחת ההונאות הנפוצות ביותר בישראל: מישהו שולח לכם הודעת וואטסאפ ממספר לא מוכר וטוען שהוא הבן/הבת שלכם עם מספר חדש. לאחר יצירת אמון, יבקש העברת כסף דחופה. כלל ברזל: לפני העברת כסף, חייגו למספר הישן של בן המשפחה ולוודא. לעולם אל תעבירו כסף על סמך הודעת טקסט בלבד.
הונאות השקעה
הבטחות לתשואות גבוהות ללא סיכון הן תמיד סימן אזהרה. סוגי הונאות נפוצים:
- תרמית פונזי: תשלום "תשואות" למשקיעים ותיקים מכספי משקיעים חדשים. נופלת כשאין מספיק משקיעים חדשים.
- פורקס מזויף: פלטפורמות מסחר מט"ח לא מפוקחות שמציגות רווחים מזויפים ולא מאפשרות משיכת כספים.
- Pump and Dump: קבוצות טלגרם שמניפות מניות או מטבעות קריפטו ומוכרות ברווח על חשבון המצטרפים המאוחרים.
- התחזות לרשות ני"ע: הודעות מזויפות מ"רשות ניירות ערך" שמבקשות העברת כספים או מידע אישי.
גניבת זהות
גניבת זהות מתרחשת כשמישהו משתמש במידע האישי שלכם (תעודת זהות, פרטי כרטיס אשראי) כדי לבצע פעולות בשמכם:
- פתיחת חשבונות בנק או כרטיסי אשראי על שמכם.
- לקיחת הלוואות בשמכם.
- רכישות מקוונות עם פרטי האשראי שלכם.
- הגשת תביעות ביטוח או בקשות ממשלתיות בשמכם.
אימות דו-שלבי: קו ההגנה הראשון
אימות דו-שלבי (2FA) מוסיף שכבת אבטחה מעבר לסיסמה. גם אם גנבו לכם את הסיסמה, ללא הגורם השני – לא יוכלו להיכנס:
- SMS OTP: קוד חד-פעמי ב-SMS. נפוץ אך פחות בטוח (ניתן ליירט).
- אפליקציית אימות: Google Authenticator או Microsoft Authenticator – מייצרת קודים מתחלפים. בטוחה יותר מ-SMS.
- מפתח פיזי: מכשיר USB או NFC (כמו YubiKey). הרמה הגבוהה ביותר של אבטחה.
| שיטת אימות | רמת אבטחה | סיכון ליירוט | נוחות שימוש |
|---|---|---|---|
| קוד SMS חד-פעמי | בסיסית | גבוה, ניתן ליירוט | גבוהה, מוכר לכולם |
| אפליקציית אימות | גבוהה | נמוך | בינונית, דורשת התקנה |
| מפתח אבטחה פיזי | הגבוהה ביותר | נמוך מאוד | נמוכה, דורש מכשיר ייעודי |
דגלים אדומים: מתי לחשוד?
- הבטחה לתשואה גבוהה ללא סיכון – לא קיים.
- לחץ לפעול "עכשיו, לפני שזה נגמר".
- בקשה להעביר כסף דרך ערוצים לא רגילים (ביטקוין, כרטיסי מתנה, ווסטרן יוניון).
- התקשרות יזומה ממישהו שלא ביקשתם.
- דרישה לסודיות ("אל תספר לאף אחד על ההשקעה הזו").
- חברה ללא רישיון מרשות ניירות ערך או רשות שוק ההון.
נפלתם קורבן? מה עושים?
- התקשרו למוקד ההונאות של הבנק מיד: מכוח הוראת ניהול בנקאי תקין 426, כל תאגיד בנקאי מחויב להפעיל מוקד טלפוני מאויש במענה אנושי מקצועי, ברציפות 24 שעות ביממה בכל ימות השבוע, לרבות בשעות המנוחה השבועיות, לקבלת הודעות על חשש להונאה ולשימוש לרעה. רשימת המספרים מתפרסמת באתר בנק ישראל4. חסמו כרטיסים, שנו סיסמאות והקפיאו חשבונות במידת הצורך.
- מסרו את ההודעה מוקדם ככל האפשר: חוק שירותי תשלום, שהחליף את חוק כרטיסי חיוב באוקטובר 2020, קובע שאינכם אחראים לשימוש לרעה שנעשה אחרי שנמסרה ההודעה לנותן שירותי התשלום. לפני ההודעה האחריות מוגבלת לנמוך מבין סכום פעולות התשלום שבוצעו בפועל ובין 75 ש"ח בתוספת 30 ש"ח לכל יום מרגע שנודע לכם על הגניבה או השימוש לרעה, ואם מסרתם הודעה תוך 30 ימים מהשימוש לרעה הראשון האחריות לא תעלה על 450 ש"ח5.
- דרשו החזר בתוך שמונה ימי עסקים: אותו חוק מחייב את נותן שירותי התשלום להשיב את סכום החיוב בהקדם האפשרי ולא יאוחר משמונה ימי עסקים מיום ההודעה, למעט הסכום שנותר באחריותכם. שימו לב שהגבלת האחריות נופלת אם העמדתם את הרכיב החיוני באמצעי התשלום לרשות אדם אחר, בין בידיעתכם ובין שלא, למעט העמדה בנסיבות סבירות למטרת שמירה בלבד או מקרה שבו הרכיב נגנב מאותו אדם או אבד לו, וכן אם פעלתם בכוונת מרמה5.
- הגישו תלונה במשטרה: דרך אתר המשטרה או בתחנה הקרובה. זה חשוב גם לצורך תביעה עתידית.
- דווחו לרשות ניירות ערך: אם מדובר בהונאת השקעה, פנו לרשות ניירות ערך דרך עמוד הפניות והתלונות שלה, שכולל גם קו ישיר למסירת מידע.
- בדקו את דוח נתוני האשראי שלכם: כל אדם שנאספים לגביו נתונים במערכת נתוני האשראי של בנק ישראל זכאי לדוח ריכוז נתונים ללא תשלום פעם אחת בכל שנה קלנדרית, מכוח סעיף 38(ד) לחוק נתוני אשראי. הדוח מפרט את ההתחייבויות שלכם, תנאי התשלום, הליכי גבייה, ולאילו גופים הועבר מידע עליכם, ולכן הוא הדרך לאתר חשבון או הלוואה שנפתחו בשמכם6.
- שנו סיסמאות בכל מקום: אם חשפתם סיסמה, שנו אותה בכל שירות שבו השתמשתם באותה סיסמה.
כללי ברזל להגנה יומיומית
- השתמשו בסיסמאות ייחודיות לכל שירות (מנהל סיסמאות מומלץ בחום).
- הפעילו אימות דו-שלבי בכל חשבון שתומך בכך.
- עדכנו מערכות הפעלה ואפליקציות באופן שוטף.
- אל תשתפו קודי OTP, סיסמאות או פרטי כרטיס אשראי בטלפון או בהודעה.
- בדקו חיובי אשראי באופן שבועי – חיוב לא מוכר עשוי להיות סימן ראשון להונאה.
בדיקת ידע
קיבלתם שיחה ממי שמזדהה כנציג הבנק, שמבקש שתקריאו לו את קוד ה-OTP שנשלח אליכם ב-SMS "כדי לאמת את הזהות". מה נכון לעשות?
חשבו למי באמת מיועד קוד ה-OTP ומי אמור להזין אותו.
מושגי מפתח
התחזות לגוף מוכר במייל, SMS או אתר מזויף, כדי לגנוב פרטי התחברות ומידע פיננסי.
שכבת אבטחה שנייה מעבר לסיסמה, שחוסמת כניסה לחשבון גם אם הסיסמה נגנבה.
זיהוי לפי טביעת אצבע או פנים, שקשה לזייף ומחליף הקלדת סיסמה בכניסה לאפליקציה.
מכלול ההגנות שהבנקים והלקוחות מפעילים כדי לשמור על כספים ומידע מפני תוקפים.
הונאות פיננסיות הן איום אמיתי שכל אחד חשוף אליו, ורשות ניירות ערך מדווחת על עלייה בניסיונות הונאה בשנים האחרונות, בעיקר ברשתות החברתיות ובפלטפורמות דיגיטליות. ההגנה הטובה ביותר היא מודעות: הכירו את שיטות ההונאה הנפוצות (פישינג, וישינג, התחזות בוואטסאפ, הונאות השקעה כמו פונזי ופורקס מזויף וגניבת זהות), הפעילו אימות דו-שלבי בכל חשבון, אל תלחצו על קישורים חשודים, ותמיד ודאו זהות לפני העברת כסף. כלל ברזל: אם משהו נשמע טוב מדי, סביר שזו הונאה. הבטחה לתשואה גבוהה ללא סיכון אינה קיימת, שכן גם מדד המניות האמריקאי הרחב הניב מאז 1928 כ-10% בשנה בממוצע לפני אינפלציה, ובדרך ירד ב-36.6% ב-2008 וב-18.0% ב-2022. נפלתם קורבן? התקשרו מיד למוקד ההונאות של הבנק, שכל תאגיד בנקאי חייב להפעיל 24/7 מכוח הוראת ניהול בנקאי תקין 426, מסרו הודעה מוקדם ככל האפשר (לפי חוק שירותי תשלום, שהחליף את חוק כרטיסי חיוב באוקטובר 2020, אינכם אחראים כלל לשימוש לרעה שנעשה אחרי מסירת ההודעה, ולפניה האחריות מוגבלת ל-450 ש"ח אם הודעתם תוך 30 יום), הגישו תלונה במשטרה, ובהונאת השקעה פנו לרשות ניירות ערך.
הונאת פישינג מתבססת על התחזות לגוף מוכר (בנק, חברת אשראי או רשות ממשלתית) באמצעות מייל, SMS או אתר מזויף, במטרה לגרום לכם להזין פרטי התחברות, מספרי כרטיס אשראי או מידע אישי. סימני זיהוי: כתובת מייל חשודה, שגיאות כתיב בעברית, קישורים שמובילים לכתובת URL שונה מהמקורית ודחיפות מזויפת (כמו 'חשבונך ייחסם תוך 24 שעות'). בנק ישראל מדגיש שני מבחנים פשוטים: לבדוק את כתובת השולח אות-אות, כי הזיוף לרוב מסתתר בשינוי מינורי אחד, תוספת אות או החלפת אות בשם הגוף, ולחשוד בפנייה גנרית כמו 'לקוח יקר' בלי פרטים מזהים שלכם. כדי להתגונן, לעולם אל תלחצו על קישורים ממיילים חשודים, היכנסו ישירות לאתר הבנק דרך הדפדפן, וזכרו שהבנק לעולם לא יבקש סיסמה במייל.
וישינג היא הונאה טלפונית: שיחה ממישהו שמתחזה לנציג בנק, חברת אשראי או משטרה, שמשתמש בטכניקות לחץ ('זיהינו פעילות חשודה בחשבונך') כדי לגרום לכם לחשוף פרטים או לבצע העברה כספית. סימני זיהוי: לחץ לפעול מיד, בקשה לקוד חד-פעמי (OTP) ובקשה להעביר כסף לחשבון 'בטוח'. אף בנק לא יבקש מכם קוד OTP בטלפון. אם קיבלתם שיחה כזו, נתקו אותה וחייגו בעצמכם למספר הרשמי של הבנק.
זו אחת ההונאות הנפוצות ביותר בישראל: מישהו שולח הודעת וואטסאפ ממספר לא מוכר, טוען שהוא הבן או הבת שלכם עם מספר חדש, ולאחר יצירת אמון מבקש העברת כסף דחופה. כלל ברזל: לפני העברת כסף, חייגו למספר הישן של בן המשפחה ולוודא. לעולם אל תעבירו כסף על סמך הודעת טקסט בלבד.
הבטחות לתשואות גבוהות ללא סיכון הן תמיד סימן אזהרה. לפי מאגר התשואות ההיסטוריות של NYU Stern, 100 דולר שהושקעו במדד המניות האמריקאי הרחב בתחילת 1928 היו שווים כ-1.16 מיליון דולר בסוף 2025, כלומר כ-10% בשנה בממוצע לפני אינפלציה, ובדרך היו שנים של ירידה חדה כמו 36.6% ב-2008 ו-18.0% ב-2022. לכן הבטחת תשואה של 2% בחודש ללא סיכון או הכפלת כסף תוך שנה הן סימנים אדומים קלאסיים, וכל מי שמבטיח יותר ללא סיכון כנראה מנהל תרמית פונזי. רשות ניירות ערך מוסיפה שלושה דגלים אדומים: לחץ להשקיע 'כעת' בטענה שזו הזדמנות חד-פעמית, הבטחה להחזיר לכם את הכסף במקרה של הפסד, והצגת ההשקעה כמושלמת וללא סיכונים. סוגי הונאות השקעה נפוצים כוללים פונזי (תשלום 'תשואות' למשקיעים ותיקים מכספי משקיעים חדשים), פורקס מזויף (פלטפורמות מסחר לא מפוקחות שלא מאפשרות משיכת כספים), Pump and Dump (קבוצות טלגרם שמניפות מניות או קריפטו ומוכרות ברווח על חשבון המצטרפים המאוחרים), והתחזות לרשות ניירות ערך.
אימות דו-שלבי (2FA) מוסיף שכבת אבטחה מעבר לסיסמה, כך שגם אם נגנבה הסיסמה, ללא הגורם השני לא ניתן להיכנס לחשבון. שלוש השיטות העיקריות: SMS OTP (קוד חד-פעמי ב-SMS, נפוץ אך פחות בטוח כי ניתן ליירט); אפליקציית אימות כמו Google Authenticator או Microsoft Authenticator (מייצרת קודים מתחלפים ובטוחה יותר מ-SMS); ומפתח פיזי כמו YubiKey דרך USB או NFC, שהוא הרמה הגבוהה ביותר של אבטחה. כדאי להפעיל אימות דו-שלבי בכל חשבון שתומך בכך.
ראשית, התקשרו מיד למוקד ההונאות של הבנק. מכוח הוראת ניהול בנקאי תקין 426 כל תאגיד בנקאי חייב להפעיל מוקד טלפוני מאויש במענה אנושי 24 שעות ביממה בכל ימות השבוע, ורשימת המספרים מתפרסמת באתר בנק ישראל. חסמו כרטיסים, שנו סיסמאות והקפיאו חשבונות במידת הצורך. התזמון קריטי: לפי חוק שירותי תשלום, התשע"ט-2019, שהחליף את חוק כרטיסי חיוב באוקטובר 2020, אינכם אחראים בשום מקרה לשימוש לרעה שנעשה אחרי מסירת ההודעה לנותן שירותי התשלום, ולפני ההודעה האחריות מוגבלת ל-75 ש"ח בתוספת 30 ש"ח לכל יום, ולא יותר מ-450 ש"ח אם מסרתם הודעה תוך 30 יום מהשימוש לרעה הראשון. נותן שירותי התשלום חייב להשיב את סכום החיוב תוך שמונה ימי עסקים מיום ההודעה. הגישו תלונה במשטרה דרך אתר המשטרה או בתחנה הקרובה, גם לצורך תביעה עתידית. אם מדובר בהונאת השקעה, פנו לרשות ניירות ערך דרך עמוד הפניות והתלונות שלה. הזמינו דוח ריכוז נתונים ממערכת נתוני האשראי של בנק ישראל, שמגיע ללא תשלום פעם בשנה קלנדרית, כדי לוודא שלא נפתחו חשבונות או נלקחו הלוואות בשמכם. ואם חשפתם סיסמה, שנו אותה בכל שירות שבו השתמשתם באותה סיסמה.
דגלים אדומים מרכזיים שמצדיקים חשד: הבטחה לתשואה גבוהה ללא סיכון (לא קיים); לחץ לפעול 'עכשיו, לפני שזה נגמר'; בקשה להעביר כסף דרך ערוצים לא רגילים כמו ביטקוין, כרטיסי מתנה או ווסטרן יוניון; התקשרות יזומה ממישהו שלא ביקשתם; דרישה לסודיות ('אל תספר לאף אחד על ההשקעה הזו'); וחברה ללא רישיון מרשות ניירות ערך או רשות שוק ההון. לצד זה, כללי הגנה יומיומיים כוללים שימוש בסיסמאות ייחודיות לכל שירות, עדכון שוטף של מערכות הפעלה ואפליקציות, ובדיקת חיובי אשראי באופן שבועי כדי לזהות חיוב לא מוכר שעשוי להיות סימן ראשון להונאה.
סיכום
השורה התחתונה: הונאות פיננסיות הן איום אמיתי שכל אחד חשוף אליו. ההגנה הטובה ביותר היא מודעות: הכירו את שיטות ההונאה הנפוצות, הפעילו אימות דו-שלבי, אל תלחצו על קישורים חשודים, ותמיד וודאו זהות לפני העברת כסף. אם משהו נשמע טוב מדי – סביר שזו הונאה.
- רשות ניירות ערך, אתר המשקיעים. "דגלים אדומים": ארבעה סימני אזהרה להונאות בשוק ההון (16 בדצמבר 2025) investors.isa.gov.il ↗ ↩נבדק לאחרונה: 11/08/2026
- NYU Stern, "Historical Returns on Stocks, Bonds and Bills" (הכותרת בעמוד עדיין נושאת את הטווח 1928-2024; הטבלה עצמה מסתיימת בשנת 2025 ונושאת חותמת "Updated: January 5, 2026"): תשואת S&P 500 כולל דיבידנדים ושווי 100 דולר שהושקעו בתחילת 1928 pages.stern.nyu.edu ↗ ↩נבדק לאחרונה: 11/08/2026
- בנק ישראל, מידע וחינוך פיננסי. "פישינג (דיוג)": דפוס הפעולה של התוקף וכללי התנהגות להתגוננות boi.org.il ↗ ↩נבדק לאחרונה: 11/08/2026
- בנק ישראל, הפיקוח על הבנקים. "מוקדים בנקאיים לדיווח על הונאה": חובת מוקד מאויש 24/7 מכוח הוראת ניהול בנקאי תקין 426 boi.org.il ↗ ↩נבדק לאחרונה: 11/08/2026
- חוק שירותי תשלום, התשע"ט-2019, רשומות, ספר החוקים 2778 (9 בינואר 2019): סעיף 24 (הגבלת אחריות לשימוש לרעה, 75 ש"ח בתוספת 30 ש"ח ליום ותקרת 450 ש"ח בהודעה תוך 30 יום), סעיף 26 (מרמה), סעיף 27 (השבת סכומי חיוב תוך שמונה ימי עסקים) וסעיף 55 (ביטול חוק כרטיסי חיוב, התשמ"ו-1986). מזהה החוק (2078352) אומת מול ממשק הנתונים הפתוח של הכנסת, KNS_IsraelLaw, שמחזיר מעמד "תקף" fs.knesset.gov.il ↗ ↩נבדק לאחרונה: 11/08/2026
- מערכת נתוני אשראי, בנק ישראל. "דוח ריכוז נתונים בחינם": הזכות לדוח שנתי ללא תשלום לפי סעיף 38(ד) לחוק נתוני אשראי, התשע"ו-2016 creditdata.org.il ↗ ↩נבדק לאחרונה: 11/08/2026