מאמר הסבר · 19 באוקטובר 2026 · 3 דקות קריאה · שחר פיין

הנוכל לא פורץ את הדלת - הוא גורם לך לפתוח אותה בעצמך

השיחה נשמעת רשמית. מספר מזוהה, נימוס מקצועי, ואז המשפט: "זיהינו פעילות חריגה בחשבונך". מכאן ואילך, במקרים רבים האדם עצמו מבצע את הפעולה שהמתקשר מבקש.

בנק ישראל מגדיר את זה במילים פשוטות: הנדסה חברתית היא התקפה פסיכולוגית, שמבוססת על ניצול תמימות, חוסר ידע או רצון לעזור לאחר. ושורת המשנה חשובה לא פחות: אין מענה טכנולוגי למתקפה שמכוונת לחולשה האנושית. אף אנטי-וירוס לא יחסום שיחת טלפון משכנעת.

איך התסריט בנוי

שיחות התחזות רבות בנויות בשלושה שלבים דומים. קודם ההלבשה - הנוכל לובש סמכות: בנק, חברת אשראי, משטרה, גוף סייבר ממשלתי. מחקר של אוניברסיטת אקסטר עבור רשות ההגינות הבריטית (OFT, 2009) מצא שפנייה לאמון ולסמכות היא מהטכניקות הבולטות בהונאות: אנשים נוטים לציית למי שנראה רשמי. אחר כך ההצפה - מייצרים בעיה דחופה שמפעילה פחד: החשבון נפרץ, החבילה תקועה, הכרטיס ייחסם. ולבסוף הפתרון - הנוכל מציע "עזרה" מיידית, ובדרך מבקש את הקוד שהגיע אליך ב-SMS.

זה תסריט שדווח גם בישראל. במאי 2024, לפי כלכליסט, מערך הסייבר התריע על שיחות ממספר חסוי שבהן הדובר הזדהה כנציג של מערך הסייבר המשטרתי או של מוקד משטרתי וביקש קוד שהגיע ב-SMS. מסירת הקוד, כך לפי המערך, מאפשרת השתלטות על חשבון הווטסאפ. הסמכות שהמתקשר מציג היא חלק מהמלכודת.

איפה אפשר היה לעצור

בנקודה אחת פשוטה: הרגע שבו מבקשים ממך משהו. כלל הברזל הוא CALLBACK - חוזרים לערוץ הרשמי. מנתקים, ומתקשרים בעצמך למספר שמופיע על גב הכרטיס או באתר הרשמי. אם הסיפור אמיתי, הוא יחכה חמש דקות. אם הוא נורא דחוף - זו בדיוק הסיבה לעצור.

וזכרו: לא מוסרים קוד אימות למתקשר שלא יזמתם, גם כשהוא מציג עצמו כגורם רשמי. הקוד הוא המפתח, ומי שמבקש את המפתח - הוא לא השומר.

מקור: בנק ישראל, הנדסה חברתית

מקור: Exeter / OFT, The psychology of scams, 2009

מקור: כלכליסט, 28.5.2024: קיבלתם שיחת טלפון ממערך הסייבר? זהירות, מדובר בהונאה

נבדק לאחרונה: 22.10.2026 · מצאתם עדכון, טעות או מקור חדש? אשמח לקבל קישור דרך יצירת קשר.