בדיקת ״אני לא רובוט״ מוכרת כמעט לכל גולש. תוקפים מנצלים את ההרגל הזה: הם מציגים מסך אימות מזויף, ומבקשים מהמשתמש להפעיל בעצמו קוד במחשב. השיטה, המכונה ClickFix, תועדה גם במחקר של מערך הדיגיטל הלאומי ובהנחיות מערך הסייבר הלאומי.
הסימן החשוב הוא הפעולה שמבקשים מכם
חלון שנראה כמו בדיקה של שירות מוכר אינו הוכחה לאמינות. מחקר ShadowCaptcha, שפרסם מערך הדיגיטל באוגוסט 2025, תיאר כיצד אתרי WordPress שנפרצו הפנו גולשים למסכי אימות מתחזים. לכן גם אתר שכבר ביקרתם בו יכול להציג בקשה מסוכנת.
CAPTCHA רגיל אינו אמור לדרוש פתיחת PowerShell או Terminal, הדבקת פקודה בחלון מערכת או התקנת קובץ. גם בקשה לאשר התראות או להתקין תוסף כתנאי להוכחת אנושיות היא סימן אזהרה. אל תמשיכו רק מפני שהמסך מציג לוגו מוכר.
אם עוד לא הפעלתם דבר
סגרו את הלשונית ואל תעתיקו קוד. אם העתקתם או הדבקתם פקודה אך לא הרצתם אותה, אל תאשרו את ההפעלה. סגרו את חלון המערכת והחליפו את תוכן הלוח באמצעות העתקת טקסט תמים. מדריך ESET מ־20 באוקטובר 2026 ממליץ גם על סריקת אבטחה ובדיקת הורדות ותוספים.
אם כבר הרצתם פקודה או התקנתם תוכנה
לפי הנחיות מערך הסייבר, יש לנתק את המחשב מהרשת ולפנות לבדיקה מקצועית. אפשר לדווח למוקד 119. במחשב עבודה יש לעדכן מיד את צוות התמיכה או אבטחת המידע בארגון.
אם מסרתם פרטי התחברות, החליפו סיסמאות ממכשיר אחר שאתם יודעים שהוא בטוח, הפעילו אימות רב־שלבי ובדקו כניסות פעילות ופעילות חריגה בחשבונות. החלפת סיסמה אינה מחליפה בדיקה של מחשב שעלול להיות נגוע.
זהו מדריך לזיהוי שיטת הונאה מוכרת, ולא דיווח על מתקפה חדשה שהתגלתה היום. אפשר להסביר את הכלל גם לבני המשפחה: בקשה לצאת מהדפדפן ולהריץ משהו במחשב כדי להוכיח שאתם בני אדם היא סיבה לעצור.
מקורות: מחקר מערך הדיגיטל הלאומי, אוגוסט 2025; הנחיות מערך הסייבר הלאומי; מדריך ESET, 20.10.2026. נבדקו ב־27.10.2026.
