מודעה ממומנת בפייסבוק מבטיחה תו קנייה, לפעמים רכב BMW, ולצידה הלוגו של בנק לאומי ולפעמים גם שם של רשת שיווק מוכרת. מי שלוחץ מגיע לעמוד שנראה בדיוק כמו דף ההתחברות של הבנק, מקליד שם משתמש, סיסמה וקוד אימות, והפרטים עוברים ישר לידיים של התוקפים. ביום שני הגיש לאומי לבית המשפט המחוזי בתל אביב תביעה של 26.6 מיליון שקל נגד מטא, מפעילת פייסבוק ואינסטגרם.

מה קרה

לפי כתב התביעה, הסכום מורכב מ-3.9 מיליון שקל שהבנק השיב ללקוחות שנפגעו, 17.7 מיליון שקל שהוציא לטענתו על ניטור, בירור וטיפול באירועים, ועוד 5 מיליון שקל בגין פגיעה במוניטין. ביולי לבדו, כך נטען, אותרו 243 קמפיינים מזויפים ברשתות של מטא, יותר מכל המקרים שאותרו במחצית הראשונה של 2026 כולה, ובשבועיים הראשונים של אוגוסט נגרם ללקוחות נזק של כ-590 אלף שקל בזמן שמערכות הבנק חסמו לדבריו נזק נוסף של יותר מתשעה מיליון. כל המספרים האלה מגיעים מהבנק, טרם נבחנו בבית המשפט, ומטא לא מסרה עדיין תגובה.

הבנק טוען שהמודעות מלאות בסימנים שמערכת סינון בסיסית הייתה אמורה לתפוס: ניסוחים עילגים, כתובות אתרים שרק דומות לכתובת האמיתית, ומפרסמים שמאחוריהם חשבונות אנונימיים לגמרי שאיש לא אימת. השיטה עצמה הגיונית מנקודת המבט של העבריינים: במקום לשלוח מיליון הודעות ולקוות שמישהו יפתח, הם משלמים לרשת החברתית כדי שהיא תציג את המודעה בדיוק לקהל שמתאים להם. לפרסום ממומן שמשמש להונאה או להפצת נוזקות קוראים malvertising.

לצד הכסף מבקש לאומי צווים שיחייבו את מטא לאמת את זהות המפרסמים, לסמן מודעות שמגיעות מחשבונות לא מאומתים, ולאפשר לבנק לאשר מראש קמפיינים שמשתמשים בשמו. לדבריו, פניות קודמות שלו הסתיימו בהסרה של מודעות בודדות בלי שהבעיה הרחבה טופלה.

למה זה חשוב לכם

ההונאה הזאת לא מגיעה לתיבת הספאם אלא לפיד, בין תמונה של חבר לפוסט של קבוצה, והיא כתובה בעברית ומכוונת ללקוחות ישראלים. המראה של פרסום ממומן עושה חצי מהעבודה, כי רוב האנשים מניחים שמישהו בדק את המודעה לפני שהיא עלתה. הצעד שסוגר את המעגל הוא תמיד אותו צעד: הבקשה לקוד האימות שנשלח אליכם ב-SMS. ברגע שהקוד עובר, החשבון פתוח.

מה עושים?

אל תיכנסו לחשבון הבנק דרך מודעה, פוסט או קישור בהודעה. פתחו את האפליקציה של הבנק או הקלידו את הכתובת בעצמכם.

התייחסו לכל בקשה למסור קוד אימות כסימן מובהק להונאה. הבנק לא מבקש את הקוד, ואף מבצע לגיטימי לא דורש אותו.

מודעה חשודה שראיתם בפיד אפשר לדווח עליה למטא דרך שלוש הנקודות שבפינת המודעה, ולמוקד 119 של מערך הסייבר הלאומי.

אם כבר הקלדתם פרטים בעמוד כזה, התקשרו מיד לבנק כדי לחסום את החשבון, והחליפו סיסמה. ככל שהפנייה מוקדמת יותר, כך גדל הסיכוי שהכסף עוד ניתן לעצירה.

מודעה ממומנת נראית אמינה כי מישהו שילם כדי שתראו אותה. זה כל מה שהתשלום מוכיח.