בדיקת קישור חשוד מהודעה
הדביקו את הקישור כמו שהוא, גם אם הוא מקוצר (bit.ly ודומיו). השרת שלנו עוקב אחרי ההפניות עד הכתובת הסופית בלי להריץ את הדף, ובודק: כמה זמן הדומיין קיים, האם הוא מחקה בנק, את דואר ישראל, ביט או מותג מוכר אחר, האם הוא מופיע ברשימות פישינג ציבוריות, ועוד סימנים. התוצאה היא "סימנים מחשידים" או "לא נמצאו סימנים", אף פעם לא "בטוח".
עובר דרך השרת שלנו, בלי שמירה. הקישור נשלח בגוף הבקשה לשרת שלנו, שפותח רק את הכותרות ואת ה־1KB הראשון של כל תחנה בשרשרת ההפניות, דרך שכבת הגנה שפונה רק לכתובות ציבוריות. הדומיין הסופי נבדק מול RDAP/WHOIS ומול רשימות URLhaus ו־OpenPhish. הקישור והתוצאה לא נשמרים.
איך זה עובד
מדביקים את הקישור
אפשר להעתיק מהודעת SMS או וואטסאפ בלחיצה ארוכה על הקישור, בלי לפתוח אותו.
רואים את שרשרת ההפניות
מהכתובת המקוצרת ועד הדף הסופי, תחנה אחרי תחנה.
קוראים את הסימנים
דומיין חדש, דמיון למותג, רשימת פישינג, אחסון חינמי. כל סימן מוסבר.
איך נראית הודעת הונאה ישראלית טיפוסית
"החבילה שלך מחכה, שלם דמי מכס" מדואר ישראל, "חשבונך בביט נחסם", "דוח חניה לתשלום" מפנגו, "פיצוי מחברת החשמל" או "הכרטיס שלך נחסם" מהבנק. המשותף: דחיפות, סכום קטן, וקישור שנראה כמעט כמו הדומיין האמיתי אבל לא בדיוק. הכלי מזהה את ה"כמעט": israelpost-il.top במקום israelpost.co.il, 1eumi במקום leumi, וכך הלאה.
מקורות: מערך הסייבר הלאומי: התראות הונאה · משטרת ישראל: הונאות ברשת
מה הכלי בודק
- פתיחת מקצרים: עוקבים אחרי כל ההפניות (עד 6) ומציגים את הכתובת הסופית. הדף עצמו לא מורץ.
- גיל הדומיין הסופי מרישום RDAP/WHOIS: דומיין בן ימים הוא הסימן החזק ביותר להונאה.
- דמיון למותגים: בנקים, חברות אשראי, ביט, פייבוקס, פנגו, דואר ישראל, gov.il, קופות חולים, ספקי סלולר, ומותגים עולמיים.
- רשימות ציבוריות: URLhaus של abuse.ch (תוכנות זדוניות) ו־OpenPhish (דפי פישינג פעילים).
- דפוסים: כתובת IP במקום דומיין, Punycode, הרבה תת‑דומיינים, סיומות שנפוצות בהונאות, אחסון חינמי, http בלי הצפנה, הורדת קובץ apk/exe.
מקורות: URLhaus (abuse.ch) · OpenPhish · Spamhaus: הסיומות הכי מנוצלות
למה אין כאן "הקישור בטוח"
הונאה חדשה מתחילה בלי היסטוריה: הדומיין עוד לא ברשימות, ולפעמים הוא אפילו ישן וגנוב. בדיקה אוטומטית יכולה למצוא סימנים, לא להוכיח תמימות. לכן התוצאה הכי טובה שתקבלו היא "לא נמצאו סימנים מחשידים", וגם אז הכלל נשאר: תשלום או התחברות עושים דרך האפליקציה או האתר שאתם מכירים, לא דרך קישור מהודעה.
מקורות: בנק ישראל: אזהרה מהודעות פישינג
קיבלתם הודעה כזו? מה עושים
- לא לוחצים, לא מתקינים ולא מקלידים פרטים. מוחקים את ההודעה.
- אם כבר הקלדתם פרטי אשראי: מתקשרים מיד לחברת האשראי (המספר שעל הכרטיס) ומבטלים.
- אם הקלדתם סיסמה: מחליפים אותה בכל מקום שבו השתמשתם בה, ומפעילים אימות דו‑שלבי.
- מדווחים: במוקד 119 של מערך הסייבר הלאומי, ובמשטרה אם נגרם נזק כספי.
שאלות נפוצות
איך בודקים אם קישור ב‑SMS הוא הונאה?
מדביקים אותו כאן בלי לפתוח. הכלי פותח את המקצר, מראה את הדומיין הסופי, בודק כמה זמן הוא קיים, אם הוא מחקה מותג ואם הוא ברשימות פישינג. דומיין חדש שמחקה בנק או את דואר ישראל הוא כמעט תמיד הונאה.
איך מעתיקים קישור מוואטסאפ בלי לפתוח אותו?
לוחצים לחיצה ארוכה על ההודעה ובוחרים "העתק". ב‑SMS: לחיצה ארוכה על הקישור ואז "העתק כתובת קישור". אל תלחצו לחיצה רגילה.
הכלי פותח את הדף? זה לא מסוכן?
השרת שלנו (לא הדפדפן שלכם) קורא רק את הכותרות ואת ההתחלה של כל תחנה, בלי להריץ סקריפטים או להוריד קבצים. האתר רואה את כתובת השרת שלנו ולא את שלכם.
כתוב "לא נמצאו סימנים". זה אומר שהקישור בטוח?
לא. זה אומר שהבדיקות האוטומטיות שלנו לא מצאו כלום. הונאות חדשות לא מופיעות עדיין ברשימות. אם ההודעה מבקשת לשלם או להתחבר, עשו זאת דרך האפליקציה הרשמית.
מה זה "דומיין צעיר"?
דומיין שנרשם לפני ימים או שבועות. גופים אמיתיים משתמשים בדומיינים ותיקים; הונאות קונות דומיין חדש לכל קמפיין וזורקות אותו כשנחסם.
הקישור הוא לאתר אמיתי אבל ההודעה מוזרה
קורה: מקצרי קישורים ודפי "חברות" לגיטימיים משמשים גם הונאות. בדקו שהדומיין הסופי הוא בדיוק הדומיין הרשמי, ושלא מבקשים מכם פרטים שהגוף הזה כבר יודע.