INSIGHT FILE #01 · 19 באוקטובר 2026 · 3 דקות קריאה · שחר פיין

הנוכל לא פורץ את הדלת - הוא גורם לך לפתוח אותה בעצמך

השיחה נשמעת רשמית. מספר מזוהה, נימוס מקצועי, ואז המשפט: "זיהינו פעילות חריגה בחשבונך". מכאן, רוב האנשים כבר עושים את העבודה בשביל הנוכל.

בנק ישראל מגדיר את זה במילים פשוטות: הנדסה חברתית היא התקפה פסיכולוגית, שמבוססת על ניצול תמימות, חוסר ידע או רצון לעזור לאחר. ושורת המשנה חשובה לא פחות: אין מענה טכנולוגי למתקפה שמכוונת לחולשה האנושית. אף אנטי-וירוס לא יחסום שיחת טלפון משכנעת.

איך התסריט בנוי

כמעט כל שיחת התחזות עוברת באותם שלושה שלבים. קודם ההלבשה - הנוכל לובש סמכות: בנק, חברת אשראי, משטרה, גוף סייבר ממשלתי. מחקרי השכנוע מראים שסמכות היא אחד המנופים החזקים שיש: אנשים מצייתים למי שנשמע רשמי. אחר כך ההצפה - מייצרים בעיה דחופה שמפעילה פחד: החשבון נפרץ, החבילה תקועה, הכרטיס ייחסם. ולבסוף הפתרון - הנוכל מציע "עזרה" מיידית, ובמקרה את הקוד שהגיע אליך ב-SMS.

זה בדיוק מה שקרה בישראל בגל ההתחזויות לגורמי סייבר ממשלתיים: אזרחים קיבלו שיחה "רשמית", התבקשו למסור קוד אימות - ובתוך דקות איבדו שליטה על החשבון. הסמכות עשתה את כל העבודה.

איפה אפשר היה לעצור

בנקודה אחת פשוטה: הרגע שבו מבקשים ממך משהו. כלל הברזל הוא CALLBACK - חוזרים לערוץ הרשמי. מנתקים, ומתקשרים בעצמך למספר שמופיע על גב הכרטיס או באתר הרשמי. אם הסיפור אמיתי, הוא יחכה חמש דקות. אם הוא נורא דחוף - זו בדיוק הסיבה לעצור.

וזכרו: לא מוסרים קוד אימות למתקשר שלא יזמתם, גם כשהוא מציג עצמו כגורם רשמי. הקוד הוא המפתח, ומי שמבקש את המפתח - הוא לא השומר.