הודעת הונאה בנויה בדרך כלל משלושה חלקים: לחץ לפעול מהר, קישור או מספר שאליהם מבקשים שתפנה, ובקשה לשלם או למסור פרטים. כשאתה מזהה אותם, אל תלחץ על הקישור ואל תענה. ChatGPT יכול לתת לך דעה שנייה ולהסביר מה מחשיד בנוסח ההודעה, אבל הוא לא יכול לאשר שהיא בטוחה. את הבדיקה האמיתית עושים מול הגוף עצמו, במספר טלפון שמצאת בעצמך.
איך נראית הודעת הונאה?
הנוכלים מתחזים לגופים שכולם מכירים, וההודעה יכולה להגיע במסרון, בוואטסאפ או במייל. הנה כמה דוגמאות, שנכתבו כאן להמחשה בלבד:
- "החבילה שלך ממתינה במרכז ההפצה. יש להסדיר דמי משלוח של 9.90 ₪ בקישור, אחרת היא תוחזר לשולח"
- "נמצא חוב על נסיעה בכביש אגרה. הסדר אותו עוד היום כדי להימנע מקנס"
- "זוהתה פעולה חריגה בחשבון הבנק שלך. אמת את פרטיך בקישור, אחרת החשבון ייחסם"
- "אושר לך מענק ממשלתי. מלא את פרטי הכרטיס כדי שנעביר לך אותו"
- "היי אבא, זה המספר החדש שלי, הטלפון נשבר. אתה יכול להעביר לי כסף דחוף? אל תספר לאמא"
- "שלחתי לך במסרון קוד בטעות, תוכל להעביר אותו אליי?" (מאיש קשר שמופיע אצלך בטלפון)
מה משותף להן? אלה הסימנים שכדאי לחפש:
- לחץ זמן. "עוד היום", "תוך 24 שעות", "החשבון ייחסם". הלחץ נועד לגרום לך לפעול לפני שתעצור לחשוב.
- קישור או מספר טלפון בתוך ההודעה. לפעמים הכתובת מקוצרת, ולפעמים היא דומה לשם האמיתי, עם אות אחת שונה או סיומת מוזרה.
- סכום קטן, או כסף שמחכה לך. כמה שקלים נראים כמו עניין שולי, וזו בדיוק הכוונה: מה שמבוקש באמת הוא פרטי הכרטיס שתקליד.
- בקשה לפרטים שאסור למסור. סיסמה, קוד שהגיע אליך במסרון, פרטי כרטיס אשראי או מספר תעודת זהות.
- "בן משפחה" ממספר חדש, שצריך כסף דחוף ורוצה שתשמור את העניין בסוד.
ועוד שני דברים. הודעה מזויפת יכולה להיות כתובה בעברית תקינה, בלי אף שגיאה, כך שניסוח נקי לא מוכיח כלום. ומהצד השני, גם הודעה אמיתית יכולה לכלול קישור. לכן הכלל פשוט: לא משלמים ולא ממלאים פרטים דרך קישור שהגיע אליך בהודעה. היכנס בעצמך לאתר הרשמי, בכתובת שאתה מקליד, או לאפליקציה שכבר מותקנת אצלך.
איך בודקים הודעה חשודה עם ChatGPT?
ChatGPT (צ'אט ג'יפיטי) קורא את הנוסח בקור רוח ומצביע על סימני אזהרה שקל לפספס כשאתה לחוץ. כך עושים את זה:
- לא לוחצים ולא עונים. לא פותחים את הקישור, לא עונים ולא מתקשרים למספר שמופיע בהודעה. כל עוד לא פתחת את הקישור, ההודעה עצמה לא עושה כלום.
- מעתיקים את הנוסח. בדרך כלל לחיצה ארוכה על הטקסט של ההודעה, לא על הקישור עצמו, פותחת תפריט קטן ובו אפשרות להעתיק.
- מוחקים ממנו את מה שמזהה אותך. שם, מספר תעודת זהות, מספר חשבון או כרטיס, וכל קוד. את הקישור עצמו אפשר להשאיר, כי הכתובת היא חלק מהסימנים, והדבקה של טקסט היא לא לחיצה: הקישור לא נפתח אצלך.
- מדביקים ב ChatGPT יחד עם הבקשה שלמטה. פותחים את האתר chatgpt.com או את האפליקציה, ומדביקים בתיבת הכתיבה. התפריטים של ChatGPT באנגלית, כי אין לו ממשק בעברית (נכון לאוקטובר 2026), אבל אפשר לכתוב לו בעברית.
- קוראים את הסימנים, לא מחכים לפסק דין. התשובה מפרטת מה נראה חשוד ולמה. זה חומר למחשבה, לא אישור.
הנה נוסח הבקשה. את מה שבסוגריים מחליפים בנוסח ההודעה שקיבלת:
קיבלתי את ההודעה שלמטה ואני לא בטוח שהיא אמיתית. פרט בעברית פשוטה אילו סימני אזהרה אתה רואה בה, אם בכלל, והסבר כל סימן במשפט אחד. אחר כך כתוב מה כדאי לי לבדוק בעצמי מול הגוף שההודעה מתיימרת לבוא ממנו, בלי להשתמש בקישור או במספר הטלפון שבהודעה. ההודעה: (הדבק כאן את הנוסח, בלי פרטים אישיים)
התשובה תהיה בדרך כלל רשימה קצרה של סימנים, למשל שהכתובת בקישור לא שייכת לגוף שההודעה מזכירה, או שהמועד הקצוב נועד ללחוץ עליך. בסוף תבוא הצעה איך לבדוק בדרך בטוחה. משהו לא ברור? אפשר להמשיך לשאול באותה שיחה.
ואם קשה להעתיק את ההודעה?
אפשר לצלם את המסך ולשלוח את התמונה: בתיבת הכתיבה לוחצים על הסימן + ובוחרים Add photos & files (הוספת תמונות וקבצים). לפני השליחה חתוך או כסה בתמונה את השם שלך וכל פרט מזהה אחר. שני דברים כדאי לדעת (נכון לאוקטובר 2026): בתוכנית החינמית יש מגבלה של שלוש העלאות ביום, תמונות וקבצים יחד, ו OpenAI מציינת שזיהוי טקסט בתמונה חלש יותר כשהטקסט אינו כתוב באותיות לטיניות, ועברית היא כזו. לכן כשאפשר, עדיף להעתיק את הטקסט. המדריך לשליחת תמונה ל ChatGPT מראה את התהליך צעד אחר צעד.
מה ChatGPT לא יכול לבדוק?
ChatGPT רואה רק את המילים שהדבקת. הוא לא יודע מי שלח את ההודעה באמת, לא יכול לבדוק אם יש לך חבילה בדרך או חוב פתוח, ולא נכנס בשבילך לחשבון בבנק. והוא טועה לשני הכיוונים: לפעמים הוא יחשוד בהודעה אמיתית, ולפעמים הודעה מזויפת וכתובה היטב תעבור אצלו בלי הערה. גם OpenAI מזהירה שהוא יכול לטעות.
לכן תשובה כמו "ההודעה נראית תקינה" היא לא אור ירוק. הבדיקה האמיתית היא פנייה לגוף עצמו, בדרך שמצאת בעצמך:
- בנק או חברת אשראי: המספר שמודפס על גב הכרטיס, או האפליקציה הרשמית שכבר מותקנת אצלך.
- חבילה: את מספר המעקב לוקחים מהחנות שבה הזמנת, לא מההודעה, ובודקים אותו באתר או באפליקציה הרשמיים של חברת המשלוחים, כשאתה נכנס אליהם בעצמך.
- גוף ממשלתי: האתר הרשמי gov.il, או מספר טלפון שמופיע בו.
- כביש אגרה או כל חברה אחרת: האתר הרשמי בכתובת שאתה מקליד בעצמך, או מספר הטלפון שמופיע בחשבון קודם שקיבלת ממנה.
- בן משפחה: המספר השמור אצלך בטלפון, לא המספר החדש. אם הבקשה מגיעה בשיחת טלפון ובקול מוכר, קרא את המדריך להונאת קול מזויף.
מתי אפשר לסמוך על תשובה של ChatGPT ומתי חייבים לאמת במקור רשמי? זה נושא השיעור החינמי מה כדאי לבקש וממה להיזהר, שאפשר לקרוא בלי להירשם.
לחצת על הקישור? מה עושים עכשיו
קודם כול, לנשום. הודעות כאלה בנויות כדי להצליח, וגם אנשים זהירים נופלים בהן. מה עושים עכשיו תלוי במה שקרה:
- רק נפתח דף ולא הקלדת בו כלום: סגור אותו ואל תחזור אליו. אם תרצה לדווח, צלם קודם את ההודעה, ורק אחר כך מחק אותה. לא בטוח מה קרה? בקו 119 של מערך הסייבר אפשר לקבל מענה ראשוני.
- הקלדת סיסמה: החלף אותה מיד, באתר או באפליקציה הרשמיים, וגם בכל מקום אחר שבו השתמשת באותה סיסמה.
- הקלדת פרטי כרטיס אשראי או חשבון בנק: התקשר מיד לבנק או לחברת האשראי, במספר שעל גב הכרטיס או דרך האפליקציה הרשמית, ובקש לחסום את הכרטיס.
- מסרת קוד שהגיע אליך במסרון: אם הקוד הגיע מהבנק או מחברת האשראי, התקשר אליהם מיד. אם הוא שייך לחשבון אחר, למשל בוואטסאפ, מי שקיבל אותו עלול לנסות להשתלט על החשבון: פעל מיד לפי הוראות השחזור של אותו שירות, דווח למערך הסייבר, ובקש מהמשפחה ומהחברים לא להיענות לבקשות כסף שנראות כאילו באו ממך.
- התקנת אפליקציה לפי הוראות מההודעה: פנה למערך הסייבר בקו 119 כדי לקבל הכוונה, ואם באותו מכשיר יש גישה לבנק, עדכן גם את הבנק.
- כבר הועבר כסף: התקשר לבנק מיד, ואחר כך הגש תלונה במשטרה.
איפה מדווחים על הודעת הונאה?
- מערך הסייבר הלאומי: קו 119 פועל 24 שעות ביממה. אפשר לפנות גם במייל 119@cyber.gov.il או בטופס הדיווח באתר gov.il. המערך מקבל דיווחים על הודעות פישינג והתחזות, על חטיפת חשבון וואטסאפ ועל דפים מתחזים, ונותן מענה ראשוני. כדאי לצרף צילום מסך ואת נוסח ההודעה, כולל הקישור (כטקסט, בלי לפתוח אותו).
- משטרת ישראל: כשנגנב כסף או שנמסרו פרטים, מגישים תלונה. אפשר להגיש תלונה מקוונת באתר gov.il בסוג העבירה "עבירת רכוש והונאה" (הכניסה דרך מערכת ההזדהות הלאומית), או בתחנת משטרה. לפי המשטרה, הטופס המקוון הופך לתלונה רשמית רק אחרי שחוקר משלים את התהליך. במקרה חירום מחייגים 100.
מה מותר להקליד ב ChatGPT ומה עדיף להשאיר בחוץ, מוסבר במדריך על בטיחות ב ChatGPT. כל המדריכים בנושא מרוכזים במרכז בטיחות והונאות.