הודעה על ניסיון התחברות חריג שמבקשת מכם להתקשר למספר טלפון היא אחד הסימנים הברורים להונאה. שירות אמיתי יכול להתריע על כניסה חשודה, אבל הוא לא שולח אתכם לשיחה עם "נציג" שמבקש סיסמה, קוד אימות או פרטי חשבון. מה עושים? לא מתקשרים, לא עונים להודעה, ופותחים בעצמכם את האפליקציה או את האתר הרשמי כדי לבדוק אם באמת קרה משהו בחשבון.
הודעה על ניסיון התחברות חריג: על מה מערך הסייבר מזהיר?
ב־6.10.2026 פרסם מערך הסייבר הלאומי התרעה על ניסיונות התחזות בשם Binance ובשם פלטפורמות מוכרות נוספות. לפי ההתרעה, הגיעו דיווחים על מסרונים ושיחות שנועדו להוציא מאנשים מידע אישי ופרטים של חשבונות. התרחיש שמתואר שם פשוט: מגיעה הודעה על ניסיון התחברות חריג, ובתוכה מספר טלפון. מי שמתקשר מגיע לאדם שמציג את עצמו כנציג, והוא מבקש כתובת מייל, פרטים של חשבונות כספיים או פרטי כניסה.
הנקודה החשובה בהתרעה היא שההודעה לא תמיד נראית חשודה. לפעמים היא מופיעה בתוך שרשור הודעות שנראה אמין, ולכן קל להאמין לה. המסקנה של המערך ברורה: גם הודעה שמגיעה בשרשור מוכר יכולה להיות מזויפת.
למה ההודעה נראית אמינה כל כך?
הונאה כזו עובדת כי היא נשענת על פחד אמיתי. אף אחד לא רוצה לשמוע שמישהו מנסה להיכנס לחשבון שלו, במיוחד כשמדובר בכסף. לכן ההודעה בנויה כדי שתפעלו מהר, לפני שתעצרו לחשוב.
- שם השולח מוכר: שם שמופיע כשולח של מסרון הוא לא הוכחה לזהות. זו הסיבה שהודעה מזויפת יכולה להופיע באותו שרשור שבו כבר יש הודעות אמיתיות מאותה חברה.
- גם מספר שמופיע בשיחה אינו הוכחה: Apple מציינת בדף ההסבר שלה על הונאות שמתחזים יכולים לזייף את מספר הטלפון שמוצג לכם, ולכן היא ממליצה לנתק ולהתקשר בעצמכם למספר הרשמי.
- תחושת דחיפות: "ניסיון התחברות חריג", "פעילות חשודה", "החשבון יינעל". הניסוח נועד לגרום לכם להתקשר עכשיו.
- שיחה במקום קישור: אנשים כבר יודעים להיזהר מקישורים. שיחה עם אדם שנשמע מקצועי מורידה את החשדנות, ושם מגיעה הבקשה לקוד או לסיסמה.
אותה שיטה מופיעה גם בהונאות אחרות שכתבנו עליהן, למשל פנייה מ"תמיכת TikTok" או מסרון בשם ממשלת ישראל עם קישור לתשלום. הפרטים משתנים, אבל התבנית חוזרת: לחץ, דחיפות, ובקשה למסור משהו שרק אתם אמורים לדעת.
איך מזהים הודעה על ניסיון התחברות חריג מזויפת?
התשובה הקצרה: בודקים מה ההודעה מבקשת מכם לעשות. Microsoft כותבת במדריך שלה על הונאות תמיכה שהודעות שגיאה אמיתיות שלה ושל חברות טכנולוגיה גדולות לא כוללות מספר טלפון להתקשר אליו. היא מוסיפה שהיא לא מתקשרת מיוזמתה כדי להציע תמיכה, אלא אם פניתם אליה קודם.
סימנים שההתראה על התחברות חשודה לא אמיתית
- ההודעה כוללת מספר טלפון ומבקשת שתתקשרו אליו.
- מישהו מתקשר אליכם מיוזמתו בשם החברה, ואתם לא פתחתם פנייה.
- הנציג מבקש סיסמה, קוד אימות שהגיע אליכם, או פרטים של כרטיס אשראי וחשבון בנק.
- אתם מתבקשים להקיש ספרות בשיחה, לאשר פעולה באפליקציה או להתקין משהו "כדי לחסום את הניסיון".
- הנציג מאיים שאם תנתקו, החשבון ייסגר או שתהיו אחראים לנזק.
על הסימן האחרון Apple כותבת במפורש: הטענה שתהיו אחראים אם תנתקו היא שקר שנועד למנוע מכם לנתק. Apple גם מדגישה שאסור למסור לאף אחד את הסיסמה או את קודי האימות של חשבון Apple, ושהיא לא מבקשת אותם כדי לתת תמיכה.
איך בודקים את החשבון בלי ליפול בפח?
מערך הסייבר הלאומי ממליץ לבצע את הבדיקה רק בערוץ רשמי: באפליקציה של השירות או באתר שלו. בפועל, זה אומר לסגור את ההודעה, לפתוח את האפליקציה שכבר מותקנת אצלכם, או להקליד את כתובת האתר בעצמכם. אם באמת היה ניסיון כניסה, תראו אותו שם.
כך פועלים צעד אחר צעד:
- לא מתקשרים ולא עונים. אל תחזרו למספר שבהודעה ואל תשיבו לה, גם לא כדי לשאול שאלה.
- נכנסים לחשבון בדרך שלכם. פתחו את האפליקציה הרשמית או הקלידו את כתובת האתר בדפדפן. אל תשתמשו בקישור שהגיע בהודעה.
- בודקים את רשימת המכשירים. רוב השירותים מציגים איפה אתם מחוברים. חפשו מכשיר, מיקום או זמן כניסה שאתם לא מזהים.
- מנתקים מה שלא מוכר. מצאתם כניסה זרה? התנתקו ממנה, ומיד אחר כך החליפו סיסמה לסיסמה חזקה וייחודית.
- מפעילים אימות דו-שלבי. כך גם מי שיודע את הסיסמה לא ייכנס בלי שלב נוסף. ההסבר לכל רשת במדריך אימות דו-שלבי נכון לכל הרשתות.
- צריכים לדבר עם החברה? חפשו את מספר השירות באפליקציה או באתר הרשמי, והתקשרו בעצמכם. אף פעם לא למספר שהגיע בהודעה החשודה.
ההתראה הגיעה במייל מגוגל ולא במסרון? ההבדלים בין התראה אמיתית למזויפת מוסברים במדריך התראת אבטחה מגוגל: איך בודקים שהיא אמיתית.
איפה רואים כניסות לחשבון בכל שירות
| שירות | איפה בודקים | מה עושים עם כניסה לא מוכרת |
|---|---|---|
| חשבון Google | myaccount.google.com > אבטחה וכניסה (Security & sign-in) > ניהול כל המכשירים (Manage all devices) | בוחרים את המכשיר ולוחצים על התנתקות (Sign out) |
| פייסבוק | מרכז החשבונות (Accounts Center) > סיסמה ואבטחה (Password and security) > איפה אתם מחוברים (Where you're logged in) | מתנתקים מהכניסה הלא מוכרת ומחליפים סיסמה |
| חשבון Apple | באייפון: הגדרות (Settings) > השם שלכם, ולמטה רשימת המכשירים | מסירים מכשיר לא מוכר ומחליפים סיסמה |
| בנק, בורסת קריפטו או אפליקציית תשלומים | רק באפליקציה הרשמית שכבר מותקנת אצלכם | פונים לשירות דרך המספר שמופיע באפליקציה או באתר הרשמי |
Google מציינת בדף ההסבר על מכשירים מחוברים שאם כמה כניסות מופיעות עם אותו שם מכשיר, כדאי להתנתק מכולן כדי לוודא שאין גישה ממכשיר אחר. בפייסבוק, המסלול מופיע במרכז העזרה.
התקשרתם בעקבות הודעה על ניסיון התחברות חריג? מה עושים עכשיו
זה קורה גם לאנשים זהירים. מה שחשוב עכשיו הוא לפעול מהר ולפי סדר:
- מסרתם סיסמה: היכנסו לחשבון בעצמכם, החליפו סיסמה, התנתקו מכל המכשירים האחרים והפעילו אימות דו-שלבי. אם השתמשתם באותה סיסמה בשירות נוסף, החליפו גם שם. Google מפרטת את הצעדים במדריך לאבטחת חשבון שנפרץ.
- מסרתם קוד אימות: הקוד נועד בדרך כלל לאשר כניסה או פעולה. בדקו מיד מה השתנה בחשבון. אם מדובר בקוד של וואטסאפ, ראו קיבלתי קוד וואטסאפ בלי לבקש.
- מסרתם פרטים כספיים: התקשרו לבנק, לחברת האשראי או לפלטפורמה דרך המספר הרשמי שמופיע באפליקציה או על הכרטיס, ובקשו לבדוק פעולות ולחסום מה שצריך.
- הקשתם ספרות או אישרתם פעולה בשיחה: בדקו באפליקציה הרשמית אם אושרה פעולה שלא יזמתם, ודווחו עליה לשירות דרך הערוצים הרשמיים.
- דווחו: אפשר לפנות למערך הסייבר הלאומי בטלפון 119. ההסבר המלא במדריך איך מדווחים ל-119 ומצמצמים נזק.
אם לחצתם גם על קישור שהגיע בהודעה, יש צעדים נוספים שכדאי לעשות. ריכזנו אותם במה לעשות אחרי לחיצה על קישור פישינג.
טעויות נפוצות אחרי הודעה על ניסיון התחברות חריג
- להתקשר למספר שבהודעה "רק כדי לברר". זו בדיוק המטרה של ההודעה.
- להאמין להודעה כי היא הגיעה באותו שרשור שבו מופיעות הודעות אמיתיות של החברה.
- למסור קוד אימות לנציג שמסביר שהוא צריך אותו "כדי לחסום את התוקף".
- להקיש ספרות או לאשר פעולה באפליקציה בזמן שיחה שלא אתם יזמתם.
- להמשיך בשיחה כי הנציג מאיים שהחשבון ייסגר אם תנתקו.
- לפנות אחר כך למי שמבטיח "להחזיר את הכסף" או "לשחזר את החשבון" תמורת תשלום מראש. על זה כתבנו במדריך איך מזהים נוכלי שחזור.
מתי כדאי לפנות ל-CyberGuard?
אם כבר מסרתם פרטים והגישה לחשבון אבדה, הוחלפו המייל או הסיסמה, או שהחשבון ננעל אחרי השיחה, אפשר לקבל ליווי. CyberGuard מציעה בדיקה ראשונית חינם, וללא הצלחה, אין חיוב. אנחנו עובדים רק דרך הערוצים הרשמיים של הפלטפורמות, ולעולם לא נבקש סיסמה, קוד אימות או גישה לטלפון שלכם.
ההחלטה הסופית היא של הפלטפורמה, ולכן אף אחד לא יכול להבטיח תוצאה. לתחומים שבהם אנחנו מלווים ראו השירותים שלנו, או התקשרו ל-052-3001030.
שאלות נפוצות
האם כל הודעה על ניסיון התחברות חריג היא הונאה?
לא. שירותים אמיתיים שולחים התראות על כניסות חשודות. ההבדל הוא במה שההודעה מבקשת. התראה אמיתית מפנה אתכם לבדוק בחשבון עצמו, והיא לא מבקשת שתתקשרו למספר כדי למסור סיסמה או קוד. Microsoft מציינת שהודעות שגיאה אמיתיות של חברות הטכנולוגיה הגדולות לא כוללות מספר טלפון להתקשר אליו.
ההודעה הגיעה בשרשור של החברה האמיתית. זה לא מוכיח שהיא אמיתית?
לא. מערך הסייבר הלאומי מזהיר שגם הודעה בתוך שרשור מוכר אינה בהכרח לגיטימית. שם השולח במסרון הוא לא הוכחה לזהות. את המצב של החשבון בודקים רק באפליקציה של השירות או באתר שלו, שאליו נכנסים בעצמכם.
התקשרתי ומסרתי קוד אימות. מה עושים קודם?
היכנסו לחשבון בעצמכם, בדקו מה השתנה, החליפו סיסמה, התנתקו מכל המכשירים האחרים והפעילו אימות דו-שלבי. אם מסרתם גם פרטים כספיים, התקשרו לבנק או לפלטפורמה דרך המספר הרשמי. אחר כך דווחו למערך הסייבר הלאומי ב-119.
מה עושים אם מתקשר נציג ומבקש לאשר פעולה בשיחה?
מנתקים. מערך הסייבר הלאומי ממליץ לא להקיש מספרים ולא לאשר פעולה בשיחה שלא אתם יזמתם. אם אתם רוצים לברר, התקשרו בעצמכם למספר שמופיע באפליקציה או באתר הרשמי של החברה.
קיבלתם הודעה על ניסיון התחברות חריג. איך בודקים אם הוא היה אמיתי?
פותחים את האפליקציה הרשמית או מקלידים את כתובת האתר בעצמכם, ונכנסים לרשימת המכשירים והכניסות. בחשבון Google זה תחת אבטחה וכניסה, ובפייסבוק תחת מרכז החשבונות, סיסמה ואבטחה. כניסה שאתם לא מזהים? מתנתקים ממנה ומחליפים סיסמה.
מדריכים משלימים
- לחצתם על קישור בהודעת פישינג? מה לעשות ב-24 השעות הקריטיות
- התראת אבטחה מגוגל: איך בודקים שהיא אמיתית ומה עושים אם זה לא אתם
- "תמיכת TikTok" יצרה איתך קשר? למה זו כמעט תמיד הונאה
- אימות דו-שלבי נכון לכל הרשתות: להגן על פייסבוק, אינסטגרם ווואטסאפ מפני גל הפריצות 2026
- האקר לשחזור חשבון? כך מזהים נוכלי שחזור לפני שמשלמים
- התראת התחברות בפייסבוק: איך בודקים מי נכנס לחשבון ומה עושים אם זה לא אתם
אבטחת סייבר
אבטחת סייבר
אבטחת סייבר