# האם בנקאות פתוחה בטוחה? הסיכונים וההגנות

> האם בנקאות פתוחה בטוחה? מה החוק מבטיח (רישיון, הסכמה מוגדרת, ביטול בכל עת), מה הסיכונים האמיתיים, ואיך מזהים אפליקציה או הודעה חשודה לפני שמחברים את הבנק.

- כתובת קנונית: https://www.shavve.io/he/articles/is-open-banking-safe
- קטגוריה: בנקאות פתוחה
- פורסם: 2026-11-01 · עודכן: 2026-11-01
- זמן קריאה: 6 דקות
- שפה: עברית
- Shavve - שווה — https://www.shavve.io/he

## הגרסה הקצרה

- רק גוף עם רישיון מרשות ניירות ערך (או אישור, לגופים מסוימים) רשאי לתת שירות מידע פיננסי.
- אתם קובעים בהרשאה אצל הבנק לאיזה נותן שירות, אילו חשבונות ואיזה מידע, ולאיזו תקופה.
- אפשר לבטל או לצמצם את ההסכם בכל עת, ונותן השירות חייב לאפשר זאת באופן פשוט, גם מקוון.
- הסיכון העיקרי הוא התחזות: מי שמבקש את סיסמת הבנק ישירות הוא דגל אדום.
- כדאי לבדוק מדי פעם את ההסכמות הפעילות בבנק ולבטל את מה שלא בשימוש.

## מה החוק מבטיח לכם

- **רק גוף מורשה:** לפי סעיף 2 לחוק שירות מידע פיננסי, אסור לתת שירות מידע פיננסי בלי רישיון מרשות ניירות ערך (או אישור, לגופים מסוימים). איך בודקים: [אילו אפליקציות מורשות ואיך בודקים](https://www.shavve.io/he/articles/open-banking-licensed-apps-israel).
- **אתם מגדירים את ההרשאה:** לפי סעיף 40, הבנק מאפשר לכם לקבוע בהרשאה לאיזה נותן שירות, אילו חשבונות ואיזה מידע, ולאיזו תקופה.
- **ביטול בכל עת:** לפי סעיף 28, אפשר לבטל או לצמצם בכל עת את ההסכם עם נותן השירות, והוא חייב לאפשר זאת באופן פשוט ונוח, גם בהודעה מקוונת. איך מבטלים בפועל: [בנקאות פתוחה בפשטות](https://www.shavve.io/he/articles/open-banking-explained-simply).
- **הבנק יכול לעצור:** לפי סעיף 41, הבנק רשאי שלא לתת גישה כשקיים חשש ממשי לגישה לא מורשית למידע.

## מה הסיכונים האמיתיים

- **התחזות (פישינג):** הודעה, מייל או אתר שנראים כמו אפליקציה מוכרת ומבקשים את סיסמת הבנק. בבנקאות פתוחה מזדהים אצל הבנק עצמו, ולכן מי שמבקש את הסיסמה ישירות הוא דגל אדום.
- **אפליקציה בלי רישיון:** שירות שמושך נתונים בדרכים אחרות, בלי רישיון ובלי ממשק הבנק. בודקים ברשימה של רשות ניירות ערך, ולא רק בהצהרה של האפליקציה.
- **הרשאה רחבה או ארוכה מדי:** מאשרים יותר חשבונות, או תקופה ארוכה יותר, ממה שצריך. במסך ההסכמה אצל הבנק אפשר לצמצם.
- **הרשאות ששכחתם:** חיבור לאפליקציה שכבר לא בשימוש. בודקים מדי פעם באזור ההסכמות בבנק ומבטלים.

## סימנים לאפליקציה או הודעה חשודה

- [ ] מבקשת סיסמה, קוד חד-פעמי או פרטי כרטיס, במקום להעביר אתכם לאתר או לאפליקציה של הבנק.
- [ ] לא מציינת רישיון לשירות מידע פיננסי, או שהשם לא מופיע ברשימה של רשות ניירות ערך.
- [ ] לוחצת לפעול מהר (״החשבון ייחסם אם לא תאשרו עכשיו״).
- [ ] מבקשת אפשרות לבצע פעולות בחשבון, כשכל מה שהיא אמורה לעשות הוא להציג מידע.

## מה עושים אם משהו נראה לא תקין

1. **לא מאשרים** — לא מאשרים, ולא מזינים סיסמה או קוד.
2. **בודקים את ההסכמות בבנק** — נכנסים לאזור ההסכמות באתר או באפליקציה של הבנק, ומבטלים כל הרשאה שלא מזהים.
3. **פונים לבנק** — בערוץ הרשמי שלו: האתר, האפליקציה או המספר שמופיע על הכרטיס.
4. **אם מסרתם פרטים** — מחליפים סיסמה ומודיעים לבנק מיד.

**האם בנקאות פתוחה בטוחה?**
היא בנויה עם הגנות בחוק: רק גוף מורשה, הרשאה שאתם מגדירים, הזדהות מול הבנק וביטול בכל עת. הסיכון העיקרי הוא התחזות, ולכן לא מוסרים סיסמה לאף אפליקציה.

**האם אפליקציה בבנקאות פתוחה יכולה להעביר כסף מהחשבון?**
רישיון לשירות מידע פיננסי הוא לגישה למידע. בדקו במסך ההסכמה מה בדיוק אתם מאשרים. אפליקציה שמבקשת לבצע פעולות בחשבון היא מקרה אחר, ושווה לעצור ולבדוק.

**איך בודקים אם אפליקציה מורשית?**
ברשימה של נותני שירות מידע פיננסי שמפרסמת רשות ניירות ערך. הצעדים במדריך [אילו אפליקציות מורשות](https://www.shavve.io/he/articles/open-banking-licensed-apps-israel).

**איך מבטלים הרשאה?**
באפליקציה עצמה, ובאזור ההסכמות באתר או באפליקציה של הבנק. לפי החוק, נותן השירות חייב לאפשר ביטול פשוט ונוח.

> **לידיעה — גילוי נאות**
> שווה היא נותנת שירות מידע פיננסי ברישיון, בקריאה בלבד, ולכן צד מעוניין בנושא. כל טענה על החוק בעמוד מצוטטת מהנוסח שמפרסמת רשות ניירות ערך. איך שווה עצמה עובדת: [אבטחה ופרטיות בשווה](https://www.shavve.io/he/security).

## מקורות

- [חוק שירות מידע פיננסי, התשפ״ב-2021 (נוסח באתר רשות ניירות ערך, 1.7.2026)](https://www.new.isa.gov.il/images/Fittings/isa/asset_library_pic/al_lobby/al_lobby-628ce07f9490d/financialinformation2021.pdf)
- [רשות ניירות ערך](https://www.isa.gov.il/)