קליק צ'ק – הכלי החינמי שיציל אתכם בחודש המבצעים

קופצת הודעה: "החבילה שלך עוכבה. לשחרור לחצו כאן". הלב מחסיר פעימה, כי באמת מחכים למשהו. והאצבע כבר באוויר.

עצרו. בנובמבר, האצבע הזאת היא הדבר שהעוקצים הכי רוצים.

לפי מערך הסייבר הלאומי, ניסיונות הפישינג קפצו השנה בכ-145% לעומת השנה שעברה. ובסקר של המערך התברר שאחד מכל שלושה ישראלים פשוט לא יודע איך בודקים קישור חשוד.

למה דווקא עכשיו

יום הרווקים (11.11), בלאק פריידי ב-27 בנובמבר וסייבר מאנדיי ב-30 בנובמבר. שלושה אירועי קנייה בתוך עשרים ימים, וכולם מחכים לחבילות. אז הבדיקה הקטנה הזאת שווה עכשיו יותר מתמיד.

המערך מזהיר: הבינה המלאכותית עוזרת גם לעוקצים, והיא הופכת אתרי קניות מזויפים למשכנעים יותר.

קליק צ'ק – מה זה בעצם?

לפני שבוע (4.11.2026) השיק המערך אתר חדש בשם "פורטל הסייבר הלאומי". הוא חינמי, והוא פתוח לכולנו.

הכלי המרכזי שלו נקרא קליק צ'ק. מעתיקים את הקישור מההודעה, מדביקים בתיבה, ו… זהו. מקבלים הערכה עד כמה הקישור אמין.

מאחורי ההערכה עומדת הצלבה של מידע ממקורות שונים. וקישור שנמצא זדוני מועבר אוטומטית למערך, שמטפל בהסרתו. כך שגם אתם עוזרים לאחרים, בלי לשים לב.

איך עושים את זה בפועל

לוחצים לחיצה ארוכה על הקישור בהודעה ובוחרים "העתק". לא פותחים אותו, גם לא "רק להציץ".

אחר כך מקלידים בדפדפן את הכתובת portal.cyber.gov.il, בעצמכם ולא מתוך הודעה, נכנסים לקליק צ'ק ומדביקים. וחשוב: אם הקישור כולל פרטים אישיים, כמו שם או קוד, אל תדביקו אותו בשום מקום.

באתר יש גם משחק קצר בשם "זהו את המתחזה", לתרגול זיהוי הודעות הונאה. שווה לשחק בו פעם אחת עם הילדים. או עם ההורים.

ומה עושים עם התשובה

יצא "חשוד"? מוחקים את ההודעה, ולא חוזרים אליה. יצא שהכול בסדר? עדיין עוצרים לרגע ושואלים: האם בכלל ציפיתי להודעה הזאת?

חבילה שלא הזמנתם, חיוב שלא הכרתם, "זכיתם" בלי שהשתתפתם. כשהסיפור לא מסתדר, גם קישור שנראה תקין לא יציל אותו.

מה קליק צ'ק לא יעשה בשבילכם

הוא נותן הערכה. הערכה היא לא תעודת ביטוח, והשיפוט האחרון נשאר אצלכם.

וגם: אין כלי שיבדוק במקומכם את הטלפון "מהבנק", או את ההודעה שמבקשת קוד אימות. שם עובד רק הראש.

שישה כללים לחודש המבצעים

1. מקלידים, לא לוחצים. נכנסים לחנות דרך האפליקציה או כתובת שהקלדתם בעצמכם. לא דרך קישור שהגיע בהודעה.

2. מחיר שנראה לא הגיוני, ועוד לחץ לשלם עכשיו? זה הזמן להאט. תבררו מי הבעלים של החנות לפני שמזינים כרטיס.

3. קוד אימות הוא מפתח הבית. לא נותנים אותו לאיש. גם לא למי שמציג את עצמו כנציג.

4. ממתינים לשליח? את סטטוס המשלוח בודקים רק בערוצים של חברת השילוח עצמה, לא דרך קישור שהגיע אליכם.

5. מפעילים התראות על חיובים. חיוב מוזר? תדעו עליו מיד, לא בסוף החודש.

6. צ'אטבוט הוא לא כספת. אפשר לבקש ממנו עזרה בהשוואת מחירים. אבל אל תקלידו לו מספר כרטיס, סיסמה או קוד שקיבלתם בהודעה.

שלחו את ששת הכללים האלה לקבוצת המשפחה. סביר מאוד שיש שם מישהו שישמח לקבל אותם.

ואם כבר לחצתם?

אל תתביישו, זה קורה לטובים שבנו. מדווחים למוקד 119 של מערך הסייבר, ובמקביל מתקשרים לחברת האשראי, במספר שמופיע על הכרטיס עצמו. וכדאי לעשות את זה מהר, כי כל שעה שעוברת היא שעה נוספת בשביל התוקף.

מה למדנו? חמש שניות של בדיקה עולות הרבה פחות מכרטיס אשראי חדש (: