תויק תחת: בנקים, מיסים ורשויות

SMS על החזר מס שמגיע לי, צריך לאמת פרטים, הונאה?

נבדק לאחרונה: 2026-08-01 · נבדק עם המנוע המקומי של Hunch, אותו מנוע שרץ בתוסף. איך Hunch בודק →

חלק מהמדריך שלנו: איך לזהות התחזות לבנק ולרשויות →

כן, במידה גבוהה. "מגיע לך החזר מס, אמת פרטים" עם קישור לדומיין זר הוא פתיון קלאסי: הבטחת כסף שממתין לכם מורידה את הזהירות, וברגע שתאמתו פרטי חשבון ואשראי, הם בידי התוקף. רשות המסים אינה דורשת אימות פרטים דרך קישור ב-SMS, וכתובת tax-refund.example נרשמה כדי לגנוב את הנתונים שלכם.

קיבלתם הודעה דומה? הדביקו אותה כאן ←

הזיהוי רץ 100% מקומית על המכשיר שלכם. איננו שומרים דבר.

אנא אל תדביקו מידע אישי של אנשים אחרים. הזיהוי רץ 100% מקומית על המכשיר שלכם, ואיננו שומרים דבר.

או בדקו בטלגרם

ההונאה מכוונת לכלל משלמי המס, ומנצלת רגש חיובי במקום פחד: הבטחת כסף שממתין לכם. דווקא הצפייה לקבל החזר מורידה את הזהירות ומדרבנת ללחוץ ולאמת "כדי לא לפספס". שם רשות ממשלתית מוכרת מוסיף אמינות, והדדליין הקצר מונע בדיקה מול הגורם הרשמי. רבים אינם יודעים אם באמת מגיע להם החזר, ולכן קל לשכנע אותם שהסכום אמיתי וכי עליהם רק לאמת פרטים כדי לקבל אותו במהירות.

המוצג
מוצג · בדקו לפני שאתם מקלידים את הסיסמה.
התקבל דרך: SMS HE
רשות המסים: מגיע לך החזר מס. יש לאמת פרטי חשבון תוך 24 שעות כדי לקבל את הכסף: tax-refund.example

דוגמה להמחשה של התבנית, לא הודעה אמיתית שמישהו קיבל.

איך לבדוק בעצמכם

  • אל תלחצו. החזר מס אמיתי מטופל דרך תיק הנישום בשירות הממשלתי הרשמי, לא דרך קישור ב-SMS.
  • היכנסו לשירות הרשמי דרך gov.il שהקלדתם בעצמכם, ובדקו אם קיים החזר בפועל.
  • הבטחת כסף ש"ממתין לכם" תוך 24 שעות היא פיתוי, לא כך פועלת רשות ממשלתית.
  • הדומיין tax-refund.example אינו כתובת בסיומת gov.il, אלא דומיין שנרשם כדי להתחזות.

שאלות נפוצות

האם רשות המסים מודיעה על החזר מס ב-SMS עם קישור

לא בצורה כזו. החזרי מס מנוהלים בתיק הנישום בשירות הממשלתי הרשמי. הודעה שדורשת אימות פרטים דרך קישור ודדליין היא סימן להונאה.

האם tax-refund.example הוא אתר רשמי של רשות המסים

לא. שירותי רשות המסים נמצאים בסיומת gov.il. כתובת עם המילים tax-refund וסיומת .top נרשמה כדי לגנוב פרטי חשבון ואשראי.

מה עושים אם אימתתי פרטים בעמוד של החזר המס

החליפו מיד את הסיסמאות שהזנתם, פנו לבנק ולחברת האשראי במספר הרשמי לחסימת הכרטיס, ואל תמשיכו בקשר עם השולח.

איך בודקים אם מגיע לי החזר מס באמת

היכנסו לתיק הנישום דרך gov.il שהקלדתם בעצמכם, או פנו לרשות המסים במספר הרשמי. אל תסתמכו על הקישור שבהודעה.

אם כבר הגבתם

  1. החליפו מיד כל סיסמה שהזנתם בעמוד המזויף.
  2. אם מסרתם פרטי אשראי או חשבון, פנו לבנק ולחברת האשראי במספר הרשמי ובקשו לחסום ולנטר.
  3. דווחו למוקד 119 (מערך הסייבר הלאומי), ואמתו מול רשות המסים רק בערוצים הרשמיים.

מקור: רשות המסים (דיווח הונאות: מערך הסייבר 119)

Hunch אינו קשור לרשות המסים. רשות המסים מוזכר רק כדי לתאר הונאה שמתחזה אליו; רשות המסים האמיתי אינו שולח הודעות כאלה.