בקצרה
אל תתקינו אפליקציה, תזינו פרטי כרטיס או תשלמו דרך הודעת בית משפט או קצבה לא צפויה. חוקרים תיעדו הודעות משפטיות איראניות מזויפות שהובילו לאפליקציות Android זדוניות ולגניבת פרטי בנק. אמתו את הטענה בנפרד; הודעה שנראית רשמית או בקשה לתשלום קטן אינן מספיקות. [1][3]
עיקרי הדברים
- עצרו בפעולה המבוקשת: פתיחת הודעה אינה אמורה להפוך להתקנת אפליקציה או לתשלום לא מוסברים.
- בדקו טענה דרך ערוץ שאתם כבר סומכים עליו, ולא במספר שסיפקה ההודעה החשודה.
- התייחסו לשמות ולעיצוב שנראים רשמיים כטענות שעדיין דורשות אימות.
- אם פעלתם לפי ההודעה, תארו בדיוק מה הזנתם, שילמתם, הורדתם או התקנתם.
בעמוד הזה 12 חלקים
- איך נראה דיוג בהודעות SMS באיראן?
- איך עבדה מלכודת Sana המזויפת שתועדה?
- ומה לגבי הודעות שמבטיחות קצבאות או תשלומי תמיכה?
- איך לבדוק הודעה בלי לפתוח את הקישור?
- האם מנעול, לוגו מוכר או שם שולח מוכיחים בטיחות?
- אילו בקשות צריכות לגרום לעצירה מיידית?
- מה אם כבר לחצתי, הזנתי פרטים או שילמתי?
- האם לחסום את ההודעה או לדווח עליה?
- טעויות נפוצות
- שאלות נפוצות
- מילון מונחים
- מקורות
איך נראה דיוג בהודעות SMS באיראן?
אל תשלמו, תתקינו אפליקציה או תשתפו פרטי חשבון דרך הודעת בית משפט או קצבה לא צפויה. אמתו את הבקשה דרך ערוץ קשר שביססתם בנפרד. דיוג ב-SMS, המכונה גם סמישינג, משתמש בהודעות שמתחזות לשירותים מהימנים כדי להוביל לדפים מזויפים או להורדות מזיקות. [3]
לקורא איראני השאלה הראשונה מעשית: מה ההודעה רוצה שאעשה? כתבו את התשובה במילים רגילות. ״פתיחת הודעת בית משפט״ יכולה להפוך ל״התקנת אפליקציה לא ידועה״. ״קבלת הטבה״ יכולה להפוך ל״הזנת פרטי כרטיס וקוד״. העריכו את השינוי לפני שתמשיכו.
אין חובה לפתור את כל התעלומה בעוד הטלפון בידכם. אפשר לעצור בלי להחליט אם השולח עבריין, משרד מנהלי או אדם שטעה. ההחלטה המיידית היא אם לסמוך על הפעולה המוצעת.
נכון ל-4 בנובמבר 2026. שמרו את ההודעה לעיון לפי הצורך, אך אל תפתחו שוב את הקישור כדי לחקור. אלה הנחיות אבטחה כלליות; בחרו את הצעד הבא לפי מה ששיתפתם או התקנתם בפועל.
איך עבדה מלכודת Sana המזויפת שתועדה?
בדצמבר 2021, Check Point Research תיארה קמפיין איראני שהשתמש בתלונות משפטיות מזויפות ובדפים דמויי Sana. קורבנות הופנו לאפליקציית Android ולתשלום קטן. דף הבנק המזויף אסף פרטי כרטיס, ואילו גישת הנוזקה ל-SMS סייעה להשיג הודעות אימות. טלפונים נגועים גם שלחו הודעות הלאה והפיצו את הפיתיון. [1]
הלקח הוא שרשרת הבקשות, ולא רשימה קבועה של כתובות רעות. הודעה הובילה להורדה, ההורדה לגישה רגישה וחיוב קטן לכאורה לחשיפה פיננסית. הגעה ממספרו של אדם אחר לא הספיקה כדי להפוך הודעה לאמינה. [1]
השתמשו ברשימת נקודות עצירה קצרה:
- מה ניסיתי לבדוק במקור?
- למה מבקשים ממני עכשיו להתקין תוכנה?
- למה הגישה המבוקשת נחוצה?
- מי אישר באופן עצמאי שהתשלום נדרש?
אם אין תשובות, עצרו את התהליך. שמרו את ההודעה אם דרוש תיעוד, אך אל תשחזרו את הצעדים כדי לראות איך המלכודת מסתיימת. הורדה חשודה פעילה אינה הדגמה בטוחה לחברים או לקרובים.
ומה לגבי הודעות שמבטיחות קצבאות או תשלומי תמיכה?
ביוני 2026, ITresan דיווחה על אזהרה של הרשות השופטת בטהראן מפני הודעות מזויפות המשתמשות בשמות שירותים ממשלתיים, ובהם Sana, קצבאות כספיות ותוכניות תמיכה. [2]
התייחסו להצעת הטבה כטענה שלא אומתה. גם מועד אחרון שכתוב בהודעה הוא חלק ממנה. אל תתנו ל״הזדמנות אחרונה״ להחליף בדיקה של מטרת התשלום או ההורדה.
למשל, דמיינו הודעה שטוענת שמשק בית חייב להתקין אפליקציה חדשה הלילה כדי לשמור על תשלום תמיכה. זה תרחיש להמחשה, ולא קמפיין מצוטט. ההחלטה הבטוחה היא לעצור ולאמת בנפרד את העניין הבסיסי. אין צורך לפתוח קובץ מצורף כדי להסביר את ההודעה לאדם מהימן.
הודעות עשויות להתחזות לבנקים, למקומות עבודה או לדמויות סמכות אחרות ולבקש כסף או מידע פרטי. צרו קשר עם האדם או הארגון דרך ערוץ רגיל ובדקו את הטענה לפני מענה לבקשה הלא צפויה. [6]
איך לבדוק הודעה בלי לפתוח את הקישור?
לעסק או לחשבון שאתם באמת משתמשים בהם, פנו דרך אתר או מספר שכבר ידוע לכם כאמיתי. אל תשתמשו בפרטי קשר שסופקו בהודעה החשודה. בדיקה עצמאית זו היא עיקר עצת ה-FTC לגבי הודעות לא צפויות המבקשות מידע אישי או פיננסי. [3]
לפני הפנייה כתבו שאלה ניטרלית: ״האם יש בחשבון שלי בעיה שדורשת פעולה?״ הימנעו מהקראת סיסמאות או קודי אימות. בקשו מהנמען להסביר כל פעולה נדרשת דרך הערוץ המבוסס.
הנחיות Apple נגד הונאות מזהירות ממתחזים שיוצרים דחיפות, מבקשים מידע רגיש ומפנים לתמיכה מזויפת. אם מתקשר משתלט על השיחה ואומר בדיוק על מה ללחוץ או מה לחשוף, עצרו ויזמו קשר בעצמכם דרך ערוץ מוכר. [4]
לגבי הודעה משפטית לכאורה, במיוחד אם היא נוגעת לפעילות פוליטית או לאיומים, שקלו ייעוץ חסוי מעורך דין עצמאי לפני פנייה לגוף מדינתי. אל תשתמשו בקישור התשלום שבהודעה כדי לברר את העניין. הפרידו אימות טענה מתשלום, מהתקנת אפליקציה ומכל החלטה לדווח.
האם מנעול, לוגו מוכר או שם שולח מוכיחים בטיחות?
לא. Google מסבירה שמצב החיבור המאובטח ב-Chrome אומר שהמידע פרטי ביניכם לבין האתר. היא עדיין ממליצה לבדוק את שם האתר ולהיזהר במידע רגיש. חיבור מאובטח אינו סיבה לקבל את טענות התשלום או הזהות של האתר. [11]
Apple מציינת שנוכלים יכולים לחקות ארגונים מהימנים ושפרטי מתקשר או סימני זהות לכאורה אחרים עלולים להטעות. אל תקבלו לוגו מוכר, עיצוב מלוטש או זהות תמיכה לכאורה כתחליף לקשר עצמאי. [4]
אל תהפכו גם את האיות לבדיקה היחידה. שאלו אילו ראיות יישארו אם האיות יהיה מושלם ולא יהיו טעויות עיצוב בולטות. אם התשובה היחידה היא ״זה נראה רשמי״, עדיין חסר אימות.
השתמשו בשתי שאלות נפרדות: ״האם אני מחובר בבטחה?״ ו״האם זה הנמען שהתכוונתי לסמוך עליו?״ דפדפן יכול לעזור בראשונה; הוא אינו יכול להכריע בכל חלקי השנייה. אם אינכם בטוחים, סגרו את הדף וחזרו לערוץ שבוסס עצמאית במקום לנסות להיות מומחים לתעלולי שורת הכתובת תחת לחץ. [11]
אילו בקשות צריכות לגרום לעצירה מיידית?
עצרו כשהורדה לא צפויה מבקשת להחליש הגנות Android או לאפשר הגדרות מוגבלות בעלות כוח רב. Google מזהירה שאפליקציות מזיקות יכולות להשתמש בבקשות כאלה לסיכון מידע במכשיר. העריכו למה הגישה נחוצה לפני שתאפשרו אותה; מסך שאומר ״נדרש״ אינו הצדקה עצמאית. [5]
עצרו גם כשמבקשים למסור סיסמה, קוד מכשיר או קוד אימות במסווה של תמיכה. Apple מזהירה משיתוף הפרטים האלה עם מתחזים. אל תשתמשו במתקשר שלא ביקשתם כמדריך בתהליך אבטחת חשבון. [4]
הנה כלל ביתי מוצע: איש אינו חייב לסיים תשלום או התקנה כשזר ממתין על הקו. הניחו את הטלפון, קראו יחד את הבקשה והחליטו מי יאמת אותה עצמאית. השתמשו באותו כלל עבור מבוגר בטוח בעצמו ועבור בן משפחה פחות מנוסה.
אם מישהו כבר פעל, שאלו שאלות עובדתיות ללא האשמה. ״התקנת את הקובץ?״ ו״הזנת קוד?״ מועילות יותר מ״למה האמנת?״ שמרו את התשובות לפי הסדר, כי התגובה הבאה צריכה לטפל בחשיפה שקרתה בפועל.
מה אם כבר לחצתי, הזנתי פרטים או שילמתי?
הכינו רישום פעולות קצר לפני ניחוש אבחנה: קישור שנפתח, מידע שהוקלד, קובץ שהורד, אפליקציה שהותקנה, הרשאה שניתנה ותשלום שבוצע. סמנו כל דבר שאינכם זוכרים. אל תפתחו שוב את הדף החשוד רק כדי להשלים פער.
אם שילמתם או חשפתם גישה לתשלום, פנו במהירות לבנק או לספק התשלום דרך ערוץ מוכר ושאלו מה אפשר לעשות. אל תניחו שהכסף בוודאות ניתן להחזרה או בוודאות אבד. [8]
אם הזנתם סיסמת חשבון Google או איבדתם גישה, השתמשו בהנחיות Google לחשבון שנפרץ. בדקו פעילות אבטחה ופרטי שחזור כחלק מהתהליך, במקום לראות במחיקת ההודעה פתרון. [9]
אם התקנתם אפליקציה או הפעלתם הגדרה לא צפויה, הפסיקו לפעול לפי הוראותיה ובקשו עזרה המתאימה למכשיר. הסבירו את שם האפליקציה ואת הגישה שנתתם. הבחינו בין זה לבין קבלת הודעה בלבד: התיעוד צריך להבהיר עד לאן הגיעה האינטראקציה.
אם בן משפחה מסייע, חלקו את העבודה. אדם אחד יכול לאסוף קבלות ואחר לפנות לספק התשלום. הימנעו מניסויים נוספים בטלפון החשוד עד שהפעולה הבאה תהיה ברורה.
האם לחסום את ההודעה או לדווח עליה?
Google Messages מציעה חסימה ודיווח על ספאם. דיווח שולח ל-Google את עשר ההודעות הנכנסות האחרונות מהשולח, ועובדים או קבלנים עשויים לבדוק אותו. הוא עשוי גם לשלוח מידע למפעיל הסלולרי. קראו את פרטי הדיווח לפני מסירת שיחה רגישה. [7]
שמרו כל תיעוד דרוש לפני מחיקה או דיווח. להודעה לא רצויה רגילה, חסימה עשויה להיות הצעד המתאים. באיומים או באובדן כסף, החליטו בנפרד אילו ראיות לשמר ואם לפנות לייעוץ משפטי. אל תראו בכפתור הספאם תלונה רשמית או בקשת החזרת תשלום.
חלק מההודעות המאיימות באיראן קשורות להפחדה מדינתית ולא לדיוג פיננסי רגיל. באוקטובר 2026, Iran International דיווחה על עדויות אזרחים לגבי אזהרות ביטחוניות בשל פעילות ברשתות חברתיות. הדיווחים אינם מאמתים הודעה מסוימת, אך הם סיבה לא לבטל כל איום כהונאה לא מזיקה או להפנות כל נמען ישר לרשות מדינתית. [10]
כדי להזהיר אחרים, שתפו תיאור של השיטה ללא קישור תקיפה לחיץ או פרטים מזהים פרטיים. לרקע רחב יותר, קראו את מדריך Pouyam לדיוג בדוא״ל, בהודעות ובקודי QR.
| נושא ההודעה | לחץ או בקשה | צעד הבא בטוח יותר |
|---|---|---|
| הודעת בית משפט או Sana | התקינו אפליקציה כדי לראות מסמך דחוף. | עצרו את ההורדה ואמתו את העניין המשפטי בנפרד. |
| קצבה או תשלום תמיכה | הזינו פרטי בנק כדי לשמור על זכאות. | התייחסו לבקשות זכאות ותשלום כטענות שלא אומתו. |
| אבטחת בנק או חשבון | מסרו קוד לנציג תמיכה לכאורה. | סיימו את הקשר שלא ביקשתם והשתמשו בערוץ תמיכה מוכר. |
| שולח מוכר | פתחו את הקישור כי האדם נראה מוכר. | אמתו עצמאית במקום להסתמך על השולח בלבד. |
טעויות נפוצות
אמון בחיוב קטן
הדרך הנכונה: העריכו איזה מידע וגישה התהליך מבקש, ולא רק את הסכום המוצג.
העברת קישור התקיפה המקורי כאזהרה
הדרך הנכונה: תארו את הבקשה במילים שלכם או שתפו תמונה עם פרטים מושחרים בלי להפיץ קישור שמיש.
התייחסות לכפתור דיווח כבקשת החזר
הדרך הנכונה: השאירו דיווח ספאם, שחזור חשבון ומעקב תשלום כמשימות נפרדות.
שאלות נפוצות
האם iPhone מחסן אותי מפני דף תשלום מזויף?
לא. דף דיוג יכול לבקש מידע שתקלידו בו. הנחיות Apple להונאות עוסקות בהתחזות ובבקשות לפרטי חשבון לצד תוכנה חשודה. [4]
האם להשיב ולשאול אם השולח אמיתי?
לבקשה לא צפויה למידע רגיש, השתמשו בערוץ קשר מוכר באופן עצמאי. בקשה מהשולח לערוב לעצמו אינה מספקת את הבדיקה העצמאית הזאת. [3]
האם Google Messages תחסום כל ניסיון עתידי?
חסימת שולח היא פעולה מסוימת, ולא ערובה נגד כל ההודעות העתידיות. Google מספקת פקדים נפרדים לחסימה ולדיווח ספאם; בחרו אותם מתוך הבנה מה הדיווח משתף. [7]
האם אימות דו-שלבי הופך דיוג לבלתי אפשרי?
שום צעד אבטחה אינו אמור להחליף בדיקת בקשה. Google ממליצה על אימות דו-שלבי כהגנה נוספת; הרחיקו קודי אימות מהאדם שמנסה להשיג אותם. [6]
מילון מונחים
מקורות
- Smishing botnets going viral in Iran Check Point Research · 2021-12-01
- Warning about fake government text messages (translated title) ITresan, reporting a Tehran judiciary statement · 2026-06-24
- How to Recognize and Report Spam Text Messages Federal Trade Commission
- Recognize and avoid social engineering schemes including phishing messages, phony support calls, and other scams Apple Support · 2026-06-15
- Learn about restricted settings Android Help
- Avoid & report phishing emails Gmail Help
- Report spam in Google Messages Google Messages Help
- What To Do if You Were Scammed Federal Trade Commission
- Secure a hacked or compromised Google Account Google Account Help
- Iranians report mass security warnings over social media activity Iran International · 2026-10-19
- Check if a site's connection is secure Google Chrome Help
תגובות
הערות מובילות