הונאת קוד אימות (Verification-code scam)

הונאת OTP (OTP scam) · הונאת קוד חד-פעמי (One-time code scam)

הונאת קוד אימות מטעה אתכם לחשוף קוד חד-פעמי (OTP) שנשלח לטלפון או לאימייל שלכם. בשלב הזה הרמאי בדרך כלל כבר הזין את שם המשתמש והסיסמה שלכם, או הפעיל איפוס סיסמה, וכל שחסר לו הוא הקוד שנשלח אליכם במסרון כדי להשלים את ההתחברות או את שינוי החשבון. הוא ממציא סיבה לבקש את הקוד הזה, ואיתו משתלט על החשבון, על מספר הטלפון או על אפליקציית התשלומים שלכם. הטריק נשען על כך שקוד אימות נתפס כמנגנון אבטחה, ולכן הבקשה ממוסגרת כחלק מ'אימות זהות' או 'אבטחה'. לצד זאת פועלים דחיפות ואזהרה שהחשבון או הכסף שלכם בסכנה אם לא תשתפו את הקוד מייד. כדאי לזכור שקוד אימות נועד רק עבורכם, אף גורם לגיטימי לעולם לא יבקש שתקריאו אותו. שיתוף הקוד הוא למעשה מסירת המפתח האחרון לחשבון שלכם.

איך אנחנו בודקים: Written and reviewed by the Hunch team; recognition signs reflect how the FTC/FBI describe this scam. · עודכן לאחרונה: 2026-08

בדקו הודעה חשודה עכשיו

הזיהוי רץ 100% מקומית על המכשיר שלכם. איננו שומרים דבר.

אנא אל תדביקו מידע אישי של אנשים אחרים. הזיהוי רץ 100% מקומית על המכשיר שלכם, ואיננו שומרים דבר.

או נסו דוגמה אמיתית:

התקנה חינם

או בדקו בטלגרם

דוגמה

מישהו המתחזה לבנק שלכם, לקונה בשוק מקוון או לנציג תמיכה אומר שהוא צריך 'לוודא שזה באמת אתם' ושקוד נשלח זה עתה לטלפון שלכם. במציאות, הם הפעילו את הקוד בניסיון להתחבר או לאפס את הסיסמה, והקראתו מוסרת להם את החשבון.

איך לזהות את זה

  • מישהו מבקש שתקריאו קוד אימות שנשלח זה עתה במסרון או באימייל.
  • הבקשה מגיעה עם תירוץ: 'כדי לאמת את זהותכם', 'כדי לאשר שאתם מוכר אמיתי', או 'למען האבטחה'.
  • אתם מקבלים קוד שלא ביקשתם, ואז יוצרים איתכם קשר בנוגע אליו.
  • יש דחיפות ואזהרה שהחשבון או הכסף שלכם בסכנה אם לא תשתפו אותו עכשיו.

איך Hunch מסמן את זה

הנץ' מתמקד בקטגוריות אותות המסמנות ניסיונות אלה: בקשה מפורשת לשתף קוד חד-פעמי או פרטי התחברות, דחיפות ותירוצים בנושאי אבטחה, ופנייה ממקור שאינו ניתן לאימות כספק החשבון האמיתי.

FAQ

מדוע רמאים רוצים את קוד האימות החד-פעמי שלי?

כי זהו השלב האחרון להתחברות לחשבון שלכם או לאישור שינוי. אם כבר יש להם את הסיסמה שלכם או שהפעילו איפוס, הקוד הוא כל מה שעומד בינם לבין גישה מלאה.

מסרתי למישהו את קוד האימות שלי, מה עליי לעשות?

פעלו במהירות: שנו את סיסמת החשבון, התנתקו מכל ההפעלות, הפעילו מחדש או אפסו את האימות הדו-שלבי, ופנו לספק. אם הדבר כלל את מספר הטלפון או הבנק שלכם, התריעו למפעיל או לבנק על השתלטות אפשרית.

קשור