הזנתי סיסמה באתר מזויף, איך מגבילים את הנזק?
נבדק לאחרונה: 2026-08-01 · נבדק עם המנוע המקומי של Hunch, אותו מנוע שרץ בתוסף. איך Hunch בודק →
חלק מהמדריך שלנו: מה לעשות אם נפלתם להונאה →
קודם כול נשמו, אפשר עדיין להשתלט על המצב, אבל צריך לפעול מהר. ברגע שהקלדתם שם משתמש וסיסמה בעמוד מזויף, ההנחה הבטוחה היא שהם כבר בידי התוקף, ולכן החלפת הסיסמה עכשיו היא הצעד הראשון והדחוף. הסימן שזו הייתה הונאה הוא הדומיין הדומה עם דדליין של "תוך 24 שעות", לא הודעה אמיתית מהשירות. אם השתמשתם באותה סיסמה גם במקומות אחרים, כל אחד מהם חשוף כעת ודורש טיפול.
קיבלתם הודעה דומה? הדביקו אותה כאן ←
ההונאה מכוונת למשתמשי בנקאות מקוונת ולכל מי שמנהל חשבונות רגישים אונליין, כי אזהרה על "התחברות חריגה" מפעילה פחד מיידי. היא עובדת כי הקורבן ממהר "לאמת" את עצמו כדי למנוע חסימה, ובדיוק בשלב הזה מוסר את הסיסמה לתוקף. השימוש הנפוץ באותה סיסמה בכמה שירותים הופך פגיעה אחת לשרשרת חשבונות חשופים.
דוגמה להמחשה של התבנית, לא הודעה אמיתית שמישהו קיבל.
איך לבדוק בעצמכם
- החליפו מיד את הסיסמה של החשבון שנפגע, ישירות באתר או באפליקציה הרשמיים שאתם פותחים בעצמכם.
- החליפו את אותה סיסמה בכל שירות אחר שבו השתמשתם בה, במיוחד המייל.
- הפעילו אימות דו-שלבי כדי שסיסמה לבדה לא תספיק כדי להיכנס.
- בדקו בהגדרות החשבון אם נוספו כתובות מייל, מספרי טלפון או מכשירים שאתם לא מכירים, והסירו אותם.
שאלות נפוצות
הקלדתי סיסמה באתר מתחזה, מה לעשות ראשון?
החליפו את הסיסמה של אותו חשבון מיד, דרך האתר הרשמי שאתם מקלידים בעצמכם. זו הפעולה הדחופה ביותר לפני כל דבר אחר.
השתמשתי באותה סיסמה בכמה אתרים, מה עכשיו?
החליפו אותה בכל אחד מהם, כי התוקף ינסה את אותו צירוף בשירותים נוספים. תנו עדיפות למייל, לבנק ולרשתות החברתיות.
איך אני יודע אם מישהו כבר נכנס לחשבון שלי?
בדקו בהגדרות האבטחה את רשימת ההתחברויות והמכשירים הפעילים, וחפשו כתובות מייל או טלפונים שנוספו בלי ידיעתכם.
אימות דו-שלבי באמת מגן אחרי שהסיסמה דלפה?
כן, במידה רבה. גם אם הסיסמה בידי התוקף, בלי הקוד השני הוא מתקשה מאוד להיכנס, ובלבד שלא תמסרו את הקוד לאף אחד.
אם כבר הגבתם
- החליפו מיד את הסיסמה של החשבון שנפגע, ואחריו את המייל אם השתמשתם באותה סיסמה.
- הפעילו אימות דו-שלבי בכל החשבונות החשובים.
- אם מדובר בחשבון בנק, התקשרו לבנק במספר הרשמי המופיע באתרו, לא ממספר שבהודעה, ובקשו לחסום פעילות חשודה.
- בדקו והסירו מכשירים או כתובות שנוספו לחשבון בלי ידיעתכם.
- דווחו למערך הסייבר הלאומי 119 והגישו תלונה במשטרת ישראל 100/110; בהתחזות בנקאית פנו גם לבנק ולבנק ישראל.
- היזהרו מ"גורם שמציע להשיב את הכסף", כמעט תמיד זו הונאת המשך.
אם כבר נפגעתם, צפו לפנייה נוספת
עוד דבר שכדאי לצפות לו: אחרי הונאה הפרטים שלכם נוטים להגיע לרשימות שחוזרות בשימוש, וייתכן שיפנו אליכם שוב, לעיתים מתחזים ל"חוקרים", ל"מחלקת הונאות" של הבנק או ל"סוכני השבה" שמבטיחים להחזיר לכם את הכסף תמורת תשלום מראש. הפנייה הזו היא הונאה שנייה. שום גורם לגיטימי לא גובה תשלום כדי להשיב כספים.