מילאתי טופס להחזר מס אחרי SMS, מה עושים עכשיו?
נבדק לאחרונה: 2026-08-01 · נבדק עם המנוע המקומי של Hunch, אותו מנוע שרץ בתוסף. איך Hunch בודק →
חלק מהמדריך שלנו: מה לעשות אם נפלתם להונאה →
אם כבר הזנתם פרטים בטופס שהגיע מקישור ב-SMS, זו כנראה הונאה ויש לפעול מיד לצמצום הנזק. חשוב לדעת: החזר מס אמיתי באמת קיים בישראל, ולכן הרבה אנשים מתבלבלים ומאמינים שההודעה לגיטימית, אבל רשות המסים לעולם לא דורשת אימות פרטי חשבון ואשראי דרך קישור בהודעה. ברגע שהזנתם מספר כרטיס או פרטי חשבון בעמוד כזה, הם כבר בידי התוקף, והצעד הראשון הוא לחסום ולדווח.
קיבלתם הודעה דומה? הדביקו אותה כאן ←
ההונאה מכוונת לכלל משלמי המס ומנצלת בלבול אמיתי: החזר מס באמת קיים, ולכן קל להאמין שההודעה לגיטימית. הצפייה לקבל כסף שממתין מורידה את הזהירות ומדרבנת ללחוץ ולאמת "כדי לא לפספס". שם רשות ממשלתית מוכרת מוסיף אמינות, והדדליין הקצר מונע בדיקה מול הגורם הרשמי לפני שמזינים פרטי אשראי.
דוגמה להמחשה של התבנית, לא הודעה אמיתית שמישהו קיבל.
איך לבדוק בעצמכם
- בדקו איזה פרטים בדיוק הזנתם: מספר כרטיס אשראי, מספר חשבון בנק, סיסמה או קוד חד-פעמי, כל אחד מהם דורש טיפול נפרד.
- היכנסו לתיק הנישום דרך gov.il שהקלדתם בעצמכם בדפדפן, ובדקו אם באמת ממתין לכם החזר, כך תדעו שהקישור בהודעה היה מזויף.
- אל תשיבו לשולח ואל תלחצו שוב על הקישור. ההודעה החוזרת רק מאשרת לתוקף שהמספר שלכם פעיל.
- צלמו את ההודעה ואת הכתובת tax-refund-verify.example לפני שאתם מוחקים, התיעוד יעזור בדיווח ובהתמודדות מול הבנק.
שאלות נפוצות
מילאתי טופס החזר מס מזויף מה עושים
פעלו מיד: פנו לבנק ולחברת האשראי במספר הרשמי לחסימת הכרטיס, החליפו סיסמאות שהזנתם, ודווחו למערך הסייבר הלאומי 119. ככל שתפעלו מהר יותר, כך קטן הסיכוי שהתוקף יספיק לחייב.
האם רשות המסים שולחת קישור להחזר מס ב-SMS
לא בצורה כזו. החזרי מס מנוהלים בתיק הנישום בשירות הממשלתי הרשמי ב-gov.il. הודעה שדורשת אימות פרטי אשראי דרך קישור ודדליין של 24 שעות היא סימן מובהק להונאה.
מסרתי פרטי אשראי בטופס החזר מס איך חוסמים
התקשרו לחברת האשראי ולבנק במספר שמופיע בגב הכרטיס או באתר הרשמי, בקשו לחסום את הכרטיס ולנטר חיובים חריגים, ושקלו להנפיק כרטיס חדש.
יש באמת החזר מס אמיתי אז איך מבדילים מהונאה
החזר מס אמיתי אכן קיים, אך הוא נבדק ומתקבל דרך תיק הנישום ב-gov.il, לא דרך קישור בהודעה. הכלל הפשוט: היכנסו לבד לאתר הרשמי במקום ללחוץ על מה שנשלח אליכם.
אם כבר הגבתם
- התקשרו מיד לבנק ולחברת האשראי במספר הרשמי, בקשו לחסום את הכרטיס ולנטר חיובים, ושקלו הנפקת כרטיס חדש.
- החליפו כל סיסמה שהזנתם בעמוד המזויף, והפעילו אימות דו-שלבי בחשבונות הרגישים.
- דווחו למערך הסייבר הלאומי 119 והגישו תלונה במשטרת ישראל (100/110); בנושא המס עצמו פנו לרשות המסים במספר הרשמי.
- היזהרו מ"גורם שמציע להשיב לכם את הכסף" בהמשך, זו לרוב הונאת המשך שמכוונת דווקא למי שכבר נפגע.
אם כבר נפגעתם, צפו לפנייה נוספת
עוד דבר שכדאי לצפות לו: אחרי הונאה הפרטים שלכם נוטים להגיע לרשימות שחוזרות בשימוש, וייתכן שיפנו אליכם שוב, לעיתים מתחזים ל"חוקרים", ל"מחלקת הונאות" של הבנק או ל"סוכני השבה" שמבטיחים להחזיר לכם את הכסף תמורת תשלום מראש. הפנייה הזו היא הונאה שנייה. שום גורם לגיטימי לא גובה תשלום כדי להשיב כספים.
מקור: מערך הסייבר הלאומי (מוקד 119)
Hunch אינו קשור לרשות המסים. רשות המסים מוזכר רק כדי לתאר הונאה שמתחזה אליו; רשות המסים האמיתי אינו שולח הודעות כאלה.