# אפליקציות תשלום: כמה הן בטוחות ומה עושים בהונאה

> האם אפליקציות תשלום והעברה בטוחות: מה החוק מגן עליכם כשמישהו משתמש בפרטים שלכם, למה הונאה שאישרתם בעצמכם שונה, ומה עושים מיד. לפי בנק ישראל וכל זכות.

- כתובת קנונית: https://www.shavve.io/he/articles/payment-apps-safety
- קטגוריה: בנקאות פתוחה
- פורסם: 2026-11-02 · עודכן: 2026-11-02
- זמן קריאה: 6 דקות
- שפה: עברית
- Shavve - שווה — https://www.shavve.io/he

## הגרסה הקצרה

- חוק שירותי תשלום חל על אפליקציות וארנקים אלקטרוניים, גם של נותני שירות שלא רשומים בישראל.
- אם מישהו השתמש בפרטים שלכם בלי ידיעתכם, מודיעים מיד: על חיובים שאחרי ההודעה לא תשלמו כלל.
- נותן השירות חייב להקפיא את אמצעי התשלום מיד ולהחזיר את הכסף בתוך 8 ימי עסקים לכל היותר.
- לפי בנק ישראל, בהונאה שבה שכנעו אתכם לבצע את ההעברה בעצמכם ההגנה חלשה יותר.
- בנקים וחברות כרטיסי אשראי לא פונים ביוזמתם כדי לבקש קודים או סיסמאות.

## מה החוק מגן ומה לא

*מקור: בנק ישראל, הפיקוח על הבנקים, ״הונאות פיננסיות: מתווים ודרכי פעולה״ (30.6.2026); כל זכות, ״ביטול עסקאות וחיובים שנעשו תוך שימוש לרעה באמצעי תשלום״ (עודכן 06.05.2025)*

|  | מישהו השתמש בפרטים שלכם בלי ידיעתכם | שכנעו אתכם לבצע את ההעברה בעצמכם |
| --- | --- | --- |
| דוגמה | הסיסמה לאפליקציה נגנבה, ובוצעו עסקאות בלי ידיעתכם | ״נציג הבנק״ ביקש שתעבירו כסף ״לחשבון בטוח״ |
| איך החוק רואה את זה | פעולה לא מורשית | פעולה מורשית: אתם אישרתם אותה |
| ההגנה | לפי בנק ישראל: פיצוי מלא ומיידי מהגוף שהנפיק את אמצעי התשלום | לפי בנק ישראל: הגנה חלשה יותר |

החוק חל על כל נותן שירותי תשלום שמעניק שירות לתושבי ישראל, כולל ״אפליקציות וארנקים אלקטרוניים״, גם אם הוא לא רשום או נמצא בישראל ([כל זכות](https://www.kolzchut.org.il/he/%D7%A0%D7%95%D7%AA%D7%9F_%D7%A9%D7%99%D7%A8%D7%95%D7%AA%D7%99_%D7%AA%D7%A9%D7%9C%D7%95%D7%9D)).

## אם אמצעי התשלום או הסיסמה נגנבו

לפי כל זכות, כשאמצעי התשלום או הפרטים שלו, כולל הסיסמה לאפליקציית תשלום, אבדו או נגנבו ובוצעו בהם עסקאות בלי ידיעתכם:

- **הודיעו לנותן השירות מיד.** על חיובים שנעשו אחרי ההודעה לא תשלמו כלל.
- **חיובים שלפני ההודעה מוגבלים.** תשלמו את הנמוך מבין הסכום בפועל לבין 75 ₪ ועוד 30 ₪ לכל יום, ולא יותר מ-450 ₪ אם הודעתם בתוך 30 יום.
- **נותן השירות חייב לבטל או להקפיא** את אמצעי התשלום מיד עם קבלת ההודעה, ולהחזיר את הכסף בהקדם, ולכל היותר בתוך 8 ימי עסקים.
- **ההגנה לא חלה** אם מסרתם את אמצעי התשלום או את פרטיו לאחר, גם אם השימוש נעשה בלי ידיעתכם. יש חריגים, למשל מסירה ״למטרת שמירה בלבד״. היא גם לא חלה אם ההודעה נמסרה בכוונה לרמות.

> **לידיעה — הסכומים מתעדכנים**
> הסכומים כאן לקוחים מכל זכות (עודכן 06.05.2025). לפני שמסתמכים עליהם, בדקו את הנוסח העדכני ב[דף המקור](https://www.kolzchut.org.il/he/%D7%91%D7%99%D7%98%D7%95%D7%9C_%D7%A2%D7%A1%D7%A7%D7%90%D7%95%D7%AA_%D7%95%D7%97%D7%99%D7%95%D7%91%D7%99%D7%9D_%D7%A9%D7%A0%D7%A2%D7%A9%D7%95_%D7%AA%D7%95%D7%9A_%D7%A9%D7%99%D7%9E%D7%95%D7%A9_%D7%9C%D7%A8%D7%A2%D7%94_%D7%91%D7%90%D7%9E%D7%A6%D7%A2%D7%99_%D7%AA%D7%A9%D7%9C%D7%95%D7%9D).

## ההונאה שהחוק מגן מפניה פחות: כשאתם מאשרים בעצמכם

בנק ישראל מתאר הונאות שבהן המתחזה לא גונב פרטים, אלא משכנע אתכם לבצע את ההעברה בעצמכם. למשל, מתחזה ל״נציג הבנק״, ל״שוטר״ או ל״טכנאי״, או הודעה שמבקשת ״לעדכן את פרטי התשלום״ באפליקציה. כאן ההגנה חלשה יותר, כי אתם אישרתם את הפעולה. לכן המניעה חשובה כאן יותר מכל דבר אחר.

## תמרורי אזהרה

**לפי בנק ישראל, עצרו אם יש**

- [ ] בקשה לקוד, סיסמה או פרטי אימות. הבנקים וחברות כרטיסי האשראי לא פונים ביוזמתם כדי לבקש פרטים חסויים.
- [ ] הודעה או מייל שדוחקים בכם ללחוץ על קישור.
- [ ] בקשה להתקין תוכנת השתלטות מרחוק: ״עדכון גרסה דחוף״, ״סיוע טכני בביטול חיוב שגוי״.
- [ ] לחץ, פחד ובהלה: ״פריצה לחשבון״, ״סכנה לכסף״, ״חייבים לפעול עכשיו״.
- [ ] הבטחות לכסף קל ומהיר.

## איך משתמשים באפליקציית תשלום בבטחה

- **קוד שקיבלתם ב-SMS הוא רק שלכם.** לא מוסרים אותו לאף אחד, גם לא ל״נציג״.
- **לא נכנסים דרך קישור בהודעה.** פותחים בעצמכם את האפליקציה או את האתר הרשמי.
- **לא מתקינים תוכנה לבקשת מי שהתקשר אליכם,** ולא נותנים לזרים גישה לטלפון.
- **לא פועלים תחת לחץ.** עוצרים, ומתייעצים עם בן משפחה או עם הבנק במספר שאתם מכירים.
- **מגדירים סיסמה חזקה ואימות דו-שלבי או ביומטרי** באפליקציה ובבנק.
- **עוקבים אחרי התנועות.** כשכל החשבונות והכרטיסים מול העיניים, חיוב לא מוכר בולט מהר יותר. אם יש מינוס, ראו גם [איך יוצאים מהמינוס](https://www.shavve.io/he/articles/getting-out-of-overdraft).

## זיהיתם עסקה לא מוכרת: מה עושים עכשיו

1. **מודיעים מיד** — לבנק, לחברת כרטיסי האשראי ולנותן שירות התשלום. לפי בנק ישראל יש מוקד זמין 24/7, ועיכוב בהודעה עלול להיחשב רשלנות תורמת.
2. **מגישים תלונה במשטרה** — עם כל הפרטים.
3. **מוסרים את כל הפרטים** — לבנק, לחברת האשראי ולמשטרה: מתי, איך פנו אליכם ומה נמסר.
4. **אם הבעיה לא נפתרה** — אפשר לפנות לבנק ישראל, שמטפל בפניות הציבור על בנקים.

ומה לגבי אפליקציות שמחברות את החשבון בקריאה בלבד ולא מעבירות כסף? זו שאלה אחרת: [האם בנקאות פתוחה בטוחה](https://www.shavve.io/he/articles/is-open-banking-safe). ואם אתם מתחלקים בהוצאות עם בן או בת זוג, ראו [איך מנהלים חשבון משותף](https://www.shavve.io/he/articles/family-budget-guide).

**האם אפליקציות תשלום בטוחות?**
החוק חל עליהן: חוק שירותי תשלום מכסה אפליקציות וארנקים אלקטרוניים, גם של גופים שלא רשומים בישראל. אם מישהו השתמש בפרטים שלכם בלי ידיעתכם, ההגנה רחבה. הסיכון העיקרי הוא הונאה שבה משכנעים אתכם לאשר העברה בעצמכם, ושם ההגנה חלשה יותר.

**מה קורה אם מישהו העביר כסף מהאפליקציה שלי בלי רשותי?**
מודיעים מיד לנותן השירות. לפי כל זכות, על חיובים שאחרי ההודעה לא תשלמו כלל, ועל חיובים שלפניה ההשתתפות שלכם מוגבלת בסכום. נותן השירות חייב להקפיא את אמצעי התשלום מיד ולהחזיר את הכסף בתוך 8 ימי עסקים לכל היותר.

**ואם אני העברתי את הכסף, כי שכנעו אותי?**
זו פעולה שאישרתם בעצמכם, ולפי בנק ישראל ההגנה בה חלשה יותר. פנו מיד לבנק ולנותן השירות, והגישו תלונה במשטרה.

**האם הבנק יבקש ממני קוד בטלפון?**
לא. לפי בנק ישראל, הבנקים וחברות כרטיסי האשראי לא פונים אליכם ביוזמתם כדי לבקש פרטים חסויים. בקשה כזו היא תמרור אזהרה.

**איזו אפליקציית תשלום הכי טובה?**
אנחנו לא מדרגים אפליקציות. בודקים מי נותן השירות, איך פונים אליו כשיש תקלה או חיוב לא מוכר, ואילו אמצעי אבטחה יש לו (סיסמה, אימות דו-שלבי, ביומטרי). ההגנות של חוק שירותי תשלום חלות על כל נותני השירות לתושבי ישראל.

> **לידיעה — מידע כללי, לא ייעוץ משפטי**
> הזכויות וההגנות תלויות בנסיבות של כל מקרה. את הנוסח המלא בודקים בכל זכות ובחוק שירותי תשלום, ובמקרה ממשי כדאי לפנות לבנק או לייעוץ משפטי.

**רואים כל חיוב, בכל החשבונות** שווה מחברת את החשבונות והכרטיסים שלכם בקריאה בלבד: היא מציגה תנועות, ולא יכולה להעביר כסף.

## מקורות

- [כל זכות: נותן שירותי תשלום (עודכן 03.06.2025)](https://www.kolzchut.org.il/he/%D7%A0%D7%95%D7%AA%D7%9F_%D7%A9%D7%99%D7%A8%D7%95%D7%AA%D7%99_%D7%AA%D7%A9%D7%9C%D7%95%D7%9D)
- [כל זכות: ביטול עסקאות וחיובים שנעשו תוך שימוש לרעה באמצעי תשלום (עודכן 06.05.2025)](https://www.kolzchut.org.il/he/%D7%91%D7%99%D7%98%D7%95%D7%9C_%D7%A2%D7%A1%D7%A7%D7%90%D7%95%D7%AA_%D7%95%D7%97%D7%99%D7%95%D7%91%D7%99%D7%9D_%D7%A9%D7%A0%D7%A2%D7%A9%D7%95_%D7%AA%D7%95%D7%9A_%D7%A9%D7%99%D7%9E%D7%95%D7%A9_%D7%9C%D7%A8%D7%A2%D7%94_%D7%91%D7%90%D7%9E%D7%A6%D7%A2%D7%99_%D7%AA%D7%A9%D7%9C%D7%95%D7%9D)
- [בנק ישראל, הפיקוח על הבנקים: הונאות פיננסיות: מתווים ודרכי פעולה (30.6.2026)](https://meyda.education.gov.il/files/Pop/0files/Financial-Education/worksheets/honaot-bank-israel.pdf)