״אמא, אני צריך כסף דחוף״: הונאות דיפ-פייק קוליות הגיעו לישראל
שלוש שניות של אודיו מהסטורי — וכבר אפשר לשבט את הקול של הבן שלכם ולהתקשר אליכם בשם מזויף. בנק ישראל כבר מנה דיפ-פייק אודיו בין שיטות ההונאה הבולטות של 2024. כך ההונאה עובדת, למה אי אפשר לזהות אותה באוזן — וההגנה המשפחתית הפשוטה שמנטרלת אותה כמעט לחלוטין.
שבע וחצי בערב. הטלפון מצלצל ממספר לא מוכר, ומהעבר השני — הקול של הבן שלכם. לחוץ, קטוע, על סף בכי: ״אמא, הייתה תאונה. אני בסדר אבל אני חייב כסף עכשיו, לעורך דין. תעבירי לי לחשבון הזה, ובבקשה אל תספרי לאבא״. הקול נשמע בדיוק כמוהו — אותו מבטא, אותם היסוסים, אפילו הנשימה בין המילים. רק שזה לא הוא. זו תוכנה שלמדה את הקול שלו מסרטון בן חצי דקה שהוא העלה לאינסטגרם, ומפעיל אותה אדם שמעולם לא פגש אתכם — אבל יודע בדיוק על איזה כפתור רגשי ללחוץ.
זה כבר לא תרחיש עתידני. מחקר של McAfee (״The Artificial Imposter״, 2023) שסקר 7,054 מבוגרים בשבע מדינות מצא שאחד מכל ארבעה נתקל בהונאת קול מבוססת AI — בעצמו או דרך אדם קרוב. וגם בישראל התמונה ברורה: בנק ישראל מנה דיפ-פייק של אודיו ווידאו בין שיטות ההונאה הבולטות של 2024, וצופה המשך גידול בהונאות מבוססות AI ב-2025. המאמר הזה מסביר איך ההונאה עובדת, למה היא מצליחה — ומהן ההגנות הפשוטות שמנטרלות אותה כמעט לחלוטין.
שיבוט קול (Voice Cloning) הוא שימוש במודל בינה מלאכותית שלומד את ״חתימת הקול״ של אדם — גובה הצליל, המבטא, הקצב, אופן ההגייה — מתוך הקלטה קיימת, ואז מסוגל להקריא כל טקסט שיוקלד לו באותו קול, ובכלים מתקדמים גם לנהל שיחה בזמן אמת. הטכנולוגיה עצמה לגיטימית (דיבוב, הנגשה, קריינות) — אבל היא זמינה היום לכל אחד, כולל לרמאים.
שלוש שניות מהסטורי — וזה כל מה שצריך
החלק שהכי קשה להאמין לו הוא כמות חומר הגלם הנדרשת. חוקרי McAfee בדקו כלים חינמיים וזמינים ברשת ומצאו ששלוש שניות של אודיו הספיקו לייצר שיבוט עם התאמה של כ-85% לקול המקורי — ועם מעט אימון נוסף על קבצים ספורים, ההתאמה טיפסה לכ-95%. שלוש שניות זה פחות מסטורי אחד באינסטגרם, פחות מהודעה קולית אחת בוואטסאפ, פחות מההודעה שהקלטתם לתא הקולי. מי שהילדים שלו מעלים סרטונים לטיקטוק, מי שהתראיין פעם לפודקאסט, מי ששלח אי-פעם הודעה קולית לקבוצה — הקול שלו כבר ״בחוץ״.
וזה פוגש קהל שהטכנולוגיה הזו כבר מוכרת לו רק מהצד הנוח: לפי דוח האינטרנט של בזק ל-2025, 92% מהישראלים משתמשים לפחות בכלי AI אחד. הכלים שמייצרים לנו סיכומי פגישות ותמונות פרופיל הם בדיוק המשפחה הטכנולוגית של הכלים שמייצרים את השיחה ההיא. ההבדל היחיד הוא הכוונה של מי שמחזיק במקלדת.
ההקשר הישראלי: בנק ישראל כבר נערך — וזה אומר הרבה
כשהפיקוח על הבנקים מקדיש להונאות דיגיטליות הודעה יזומה, כדאי להקשיב. בהודעת בנק ישראל ממאי 2025 נמנו שיטות ההונאה הבולטות של 2024 נגד לקוחות הבנקים: פלטפורמות השקעה מזויפות בקריפטו, פישינג ב-SMS, וישינג (שיחות התחזות לבנק), חטיפת קו סלולרי (SIM Swap) — ודיפ-פייק של אודיו ווידאו. הבנק המרכזי לא עצר בתיאור: הוא הגדיר את צמצום ההונאות כיעד פיקוחי מרכזי, פרסם כעשר הוראות פיקוחיות שמחייבות ניטור הונאות בזמן אמת, וחייב את הבנקים להפעיל מוקד ייעודי לנפגעי הונאה הזמין 24/7. את המספר של המוקד הזה בבנק שלכם כדאי לשמור באנשי הקשר עוד היום — נחזור אליו בהמשך.
בנק ישראל גם זיהה את הקורבנות המרכזיים: אוכלוסיות פגיעות, ובראשן מבוגרים ועולים מברית המועצות לשעבר — בדיוק הדמוגרפיה שאליה מכוונות שיחות ״הנכד במצוקה״. ולפי נתוני מערך הסייבר הלאומי שפורסמו בתחילת 2026, כ-42% מאזרחי ישראל כבר נחשפו ישירות להונאה דיגיטלית כלשהי. שיבוט הקול לא ממציא את ההונאה — הוא רק נותן לה קול מוכר.
ארבעה תרחישים שצריך להכיר
| התרחיש | איך זה נראה | הדגל האדום |
|---|---|---|
| שיחת מצוקה ״מבן משפחה״ | ילד, נכד או הורה בקול בהול: תאונה, מעצר, חטיפה — צריך כסף מיד | דחיפות קיצונית + בקשת סודיות (״אל תספרי לאבא״) + מספר לא מוכר |
| ״המנכ״ל״ בטלפון | הבוס מתקשר או משאיר הודעה קולית: העברה דחופה וחסויה לספק | עקיפת נוהל התשלומים הרגיל בתואנת סודיות ולחץ זמן |
| שיחת וידאו משוכפלת | פגישת וידאו שבה הפנים והקול של המשתתפים מזויפים | בקשה כספית חריגה שמגיעה דווקא בערוץ ״שאי אפשר לזייף״ |
| סלבריטי ממליץ על השקעה | סרטון ברשתות: איש עסקים או מפורסם מבטיח תשואה מהירה | הבטחת רווח מהיר + לחץ להירשם עכשיו + פלטפורמה לא מוכרת |
התרחיש השני והשלישי כבר עלו לארגונים הון אמיתי. במקרה שפורסם בהרחבה ב-2024, עובד כספים בסניף הונג קונג של חברת ההנדסה הבריטית Arup קיבל הודעה על ״עסקה סודית״, חשד — וביקש שיחת וידאו לאימות. בשיחה השתתפו סמנכ״ל הכספים וכמה עמיתים שנראו ונשמעו אמיתיים לחלוטין; כולם, מלבד העובד עצמו, היו דיפ-פייק. התוצאה: 15 העברות בסך כ-25 מיליון דולר לחשבונות הרמאים. זו בדיוק נקודת ההשקה עם הונאת המנכ״ל והחלפת החשבונית (BEC) — אותה הונאה ותיקה, עכשיו עם קול ופנים. והתרחיש הרביעי מתחבר לאזהרת בנק ישראל על פלטפורמות ההשקעה המזויפות: סרטון דיפ-פייק של דמות מוכרת הוא היום שער הכניסה השיווקי שלהן.
למה זה עובד: אותה הנדסה חברתית, אריזה מפחידה יותר
חשוב להבין: שיבוט הקול הוא רק האריזה. המנוע של ההונאה זהה לזה של הודעות ה-SMS על ״חבילה מעוכבת״ — דחיפות שמכבה חשיבה, ורגש שמכבה ספקות. כשאתם שומעים את הילד שלכם בוכה, הגוף מגיב לפני שהשכל מספיק לשאול שאלות. הרמאים מוסיפים לזה שני מרכיבים קבועים: בידוד (״אל תספרי לאף אחד״) — כדי שאף אדם קרוב לא יעצור אתכם בזמן, ואמצעי תשלום חד-כיווני — העברה בנקאית מיידית, קריפטו או כרטיסי מתנה, שקשה עד בלתי אפשרי להשיב. רשות הסחר הפדרלית האמריקאית (FTC), שפרסמה עוד ב-2023 אזהרה ייעודית על שיבוט קול בהונאות ״מצוקה משפחתית״, מציינת את אמצעי התשלום האלה כדגל האדום המובהק ביותר.
ההגנות שבאמת עובדות
החדשות הטובות: מול הונאה שכל כוחה ברגש ובדחיפות, ההגנות האפקטיביות הן התנהגותיות, פשוטות — וזמינות לכל משפחה עוד היום.
- מילת קוד משפחתית. קבעו מילה או שאלה שרק בני המשפחה מכירים — ותרגלו את הכלל: בכל שיחת חירום כספית, שואלים אותה. מי שלא יודע את התשובה — השיחה מסתיימת. את המילה קובעים פנים מול פנים, לא בצ׳אט ולא במייל.
- משמעת ניתוק וחיוג חוזר. מנתקים — ומתקשרים בעצמכם למספר האמיתי של האדם, זה ששמור אצלכם באנשי הקשר. לא למספר שממנו התקשרו, ולא למספר ש״הם״ נותנים. זו ההמלצה המרכזית גם של ה-FTC.
- אימות בערוץ שני. במקביל לשיחה — הודעת וואטסאפ לאדם עצמו או טלפון לבן משפחה אחר שנמצא לידו. רמאי ששולט בשיחת טלפון אחת כמעט אף פעם לא שולט גם בערוצים האחרים (ואם חשבון הוואטסאפ מאובטח כמו שצריך, גם לא בו).
- להאט. בכוונה. חירום אמיתי שורד שתי דקות של אימות — תמיד. ההיפך הוא סימן ההיכר של הונאה: רק תרחיש מזויף קורס כשעוצרים לבדוק אותו.
זיוף מספר המתקשר (Caller ID Spoofing) הוא טכניקה ותיקה וזמינה: השיחה יכולה להציג על המסך את המספר האמיתי של הבן שלכם, של הבנק או של המשטרה. המספר המוצג הוא לא אימות — רק חיוג יזום שלכם למספר ששמור אצלכם הוא אימות. אותו כלל בדיוק חל על שיחות ״מהבנק״: מנתקים ומתקשרים למספר שעל גב הכרטיס.
המילה הכנה על ״זיהוי בשמיעה״
נכתבו לא מעט מדריכים שמלמדים ״להאזין לסימנים״: צליל מתכתי, הפסקות מוזרות, אינטונציה שטוחה. האמת המקצועית פחות נוחה: אי אפשר להסתמך על האוזן. באותו סקר של McAfee, 70% מהנשאלים העידו שאינם בטוחים שיבחינו בין קול אמיתי למשוכפל — וזה היה ב-2023; האיכות מאז רק השתפרה, והדור הנוכחי של הכלים מדבר בזמן אמת, עם רעשי רקע משכנעים. לכן ההגנה לא נמצאת באוזן אלא בהתנהגות: מילת קוד, ניתוק וחיוג חוזר, ואימות בערוץ שני עובדים באותה יעילות גם מול הדיפ-פייק המושלם ביותר — כי הם לא מנסים לזהות את הזיוף, הם עוקפים אותו.
אם זה קרה: למי מדווחים בישראל
- כסף כבר יצא? מתקשרים מיד למוקד ההונאות של הבנק — בנק ישראל חייב את כל הבנקים להפעיל מוקד כזה 24/7. כל דקה משנה: העברות שנתפסות מוקדם ניתנות לעיתים לעצירה.
- משטרת ישראל — 100 (או תחנה מקוונת): מגישים תלונה על ההונאה, גם אם לא הועבר כסף. דיווחים הם מה שמאפשר לאתר גלים של תקיפות.
- מוקד 105 — אם המעורבים קטינים (למשל שימוש בקול או בדמות של ילד): המוקד הלאומי להגנה על ילדים ברשת פועל 24/7 בעברית, בערבית ובאנגלית. עוד על הגנת ילדים ברשת — במדריך להורים שלנו.
- קיבלתם שיחה כזו ולא נפלתם? עדיין ספרו על זה — למשפחה, ובמקום העבודה גם לממונה על אבטחת המידע. השיחה הבאה של אותו רמאי תגיע למישהו פחות חשדן.
תרגיל משפחתי לשבוע הזה: שבעה צעדים
- קבעו מילת קוד משפחתית בארוחת הערב הקרובה — פנים מול פנים, לא בקבוצת הוואטסאפ.
- עברו על הכלל עם ההורים המבוגרים והסבים — הם היעד המועדף, ודווקא איתם חשוב לתרגל בקול: ״אם אני מתקשר ומבקש כסף — מה תשאלו אותי?״
- הסבירו לילדים ולנוער שגם קול של הורה בטלפון יכול להיות מזויף — הכלל עובד לשני הכיוונים.
- שמרו באנשי הקשר את מספר מוקד ההונאות של הבנק שלכם ואת 105.
- קבעו כלל בל-יעבור: אף העברת כסף על סמך שיחה קולית בלבד — תמיד אימות בערוץ שני קודם.
- צמצמו את חשיפת דגימות הקול של הילדים: פרופילים פרטיים ברשתות, ומחשבה שנייה לפני העלאת סרטונים פומביים שלהם.
- תרגלו פעם אחת ״שיחת אש״: אחד מבני המשפחה מתקשר ומציג תרחיש מצוקה — ובודקים שהצד השני עוצר, שואל את שאלת הקוד ומחייג חזרה.
אל תבחרו את שם הכלב, את העיר שבה נולדתם או תאריך יום נישואין — כל אלה ניתנים לאיסוף מהרשתות החברתיות בחמש דקות. בחרו משהו שרירותי לחלוטין (״ארטישוק סגול״), או עדיף — שאלת נגד שרק בן המשפחה האמיתי יידע לענות עליה, על זיכרון משותף שמעולם לא צולם ולא פורסם. ואת התשובה, כמו את המילה עצמה, לא כותבים בשום צ׳אט.
השורה התחתונה
הונאות הדיפ-פייק הקוליות הן לא סיבה לפאניקה — הן סיבה לשיחת משפחה אחת קצרה. הטכנולוגיה אמנם מפחידה, אבל היא לא מבטלת את החוקים הישנים של ההונאה: היא עדיין זקוקה לדחיפות, לבידוד ולתשלום מהיר כדי להצליח. משפחה עם מילת קוד, הרגל של חיוג חוזר ונכונות להאט לשתי דקות — חסינה כמעט לחלוטין, גם מול השיבוט המושלם ביותר. את השיחה הזו אפשר לקיים כבר הערב.
Cybertis מלווה ארגונים ועסקים בהתמודדות עם הונאות מבוססות AI והנדסה חברתית — מהדרכות מודעות לעובדים ונהלי אימות תשלומים, ועד בניית תוכנית הגנה מלאה. מודאגים מהחשיפה של הארגון שלכם? דברו איתנו.
לשיחת ייעוץ ללא התחייבות*האמור במאמר זה הוא מידע כללי בלבד ואינו מהווה ייעוץ מקצועי או משפטי מחייב. במקרה של חשד להונאה יש לפנות לגורמים הרשמיים — המשטרה, הבנק והמוקדים הייעודיים.*