הונאות התחזות לפקידי ממשל בסינגפור זינקו ביותר מפי שניים ב-2025

הסכנה המרכזית בהונאת התחזות לפקיד ממשל אינה מסתכמת בלוגו מזויף או במספר טלפון שנראה מקומי. המתחזים בונים שרשרת של פרטים אמינים לכאורה, כך שפנייה בלתי צפויה מרגישה כמו חלק מהליך ממשלתי אמיתי.

בסינגפור, קטגוריית ההונאות הזו החריפה משמעותית ב-2025. מספר המקרים המדווחים יותר מהוכפל, וההפסדים גדלו — בזמן שמספר ההונאות הכולל וההפסדים הכוללים במדינה דווקא ירדו.

כלל הזהב: אמינות אינה אימות

שם שמופיע על הצג, תפקיד, מספר מקומי, תמונת פרופיל ב-WhatsApp, לוגו של רשות, מדים או תג עובד — כל אלה יכולים לשמש כאותות אמון. אף אחד מהם אינו מוכיח לבדו שהאדם שפנה אליכם הוא אכן פקיד הציבור שהוא טוען להיות.

משטרת סינגפור הזהירה כי נוכלים עשויים להשתמש בפרטים אישיים כמו שם הקורבן או מספר ה-NRIC שלו — מספר זיהוי לאומי בסינגפור — כדי להישמע אמינים. הרשויות גם הבהירו שמדריך הממשלה הסינגפורית אינו כלי תקף לאימות זהותו של מתקשר בלתי צפוי.

התגובה הבטוחה ביותר היא לסיים את השיחה וליצור קשר עם הרשות באופן עצמאי. יש להשתמש במספר טלפון או באתר שנמצאו בערוץ ממשלתי רשמי — ולא במספר, בקישור או בקוד QR שסיפק המתקשר.

כך נבנית ההתחזות

1. מידע ציבורי הופך ל״ערכת אמינות״

נוכלים יכולים לאסוף שמות, תפקידים, כתובות דוא״ל, מספרי טלפון ומידע ארגוני שפורסמו ברבים, ולהשתמש בהם כדי ליצור זהות שנראית סבירה. מדריך הממשלה הסינגפורית כלל בעבר פרטים כמו שמות עובדי ציבור, תפקידים, כתובות דוא״ל ומספרי טלפון משרדיים. מאז צומצמו בו פרטי הקשר של עובדים רבים, במטרה להקטין את החומר הזמין להתחזות ולהנדסה חברתית.

המדריך יכול לעזור לנוכל לספר סיפור שנשמע אמיתי, אך הוא אינו בדיקת זהות. מידע שהועתק לפני השינוי עשוי עדיין להסתובב ברשת, וגם מידע ציבורי או דלוף ממקורות אחרים יכול להשלים את החסר.

2. לחץ זמן הופך חשד לציות

המתקשר עשוי לטעון שהקורבן קשור להלבנת הון, לחקירה, לבעיה בענייני הגירה או תעסוקה, או לעניין רשמי אחר. התבנית הנפוצה היא יצירת פחד ממעצר, מהקפאת חשבון או מהשלכות משפטיות — ואז הצעת פתרון כביכול שמחייב פעולה מיידית.

לעיתים הנוכלים מעבירים את הקורבן בין אנשים שמתחזים לפקידים מרשויות שונות, לממונים, לשוטרים או לנציגי בנק. שרשרת ארגונית מבוימת כזו גורמת לשיחה להיראות כמו הליך רשמי, אף שכל המשתתפים הם חלק מאותה תרמית. ScamShield הזהירה במיוחד מפני שיחות טלפון ושיחות בתוך אפליקציות, כולל שיחות וידאו ב-WhatsApp, שמתחזות לפניות של גופים כמו משטרת סינגפור או הרשות המוניטרית של סינגפור.

3. סימנים חזותיים ודיגיטליים מחזקים את הסיפור

לאחר השיחה, הנוכל עשוי לשלוח מסמך שנראה רשמי או תמונה מזויפת של תג עובד. באחת האזהרות תיאר משרד המשפטים הסינגפורי גרסה שבה מתחזה שביקש תמונות של תעודת ה-NRIC השתמש בהמשך במסמכים מזויפים ובתמונה ערוכה של תג עובד כדי להגביר את אמינותו.

סימנים נוספים יכולים לכלול זיהוי מתקשר מזויף, מיתוג רשמי, שם או תמונת פרופיל מוכרים לכאורה, והיכרות עם האופן שבו רשויות משתפות פעולה. אלה טכניקות הצגה — לא מנגנוני אימות אמינים.

4. הבקשה הסופית: כסף, גישה או מידע

לאחר שהקורבן משתכנע בזהות המזויפת, הנוכל עשוי לבקש פרטי זיהוי, מידע בנקאי, פרטי SingPass או CPF, פרטי חשבונות ברשתות חברתיות או קודי OTP חד-פעמיים. בקשות אחרות עשויות לכלול העברת כסף ל״חשבון בטוח״ כביכול, לחיצה על קישור, פתיחת קובץ, התקנת תוכנה או מסירת חפצי ערך.

הנזק אינו מוגבל להעברה כספית מיידית. מי שמשתף מסמכי עבודה חסויים, סיסמאות או תכתובות פנימיות עלול לגרום לאירוע אבטחת מידע — גם אם לא אבד כסף. הסטטיסטיקה הרשמית אינה מפרידה בין גניבת מסמכים לבין ריגול תאגידי, ולכן אי אפשר להסיק מהנתונים את היקף הסיכון הזה.

הנתונים של 2025 שברו את המגמה הארצית

מדד	2024	2025	שינוי
מקרי התחזות לפקידי ממשל	1,504	3,363	‎+123.6%
הפסדים מקטגוריה זו	151.3 מיליון דולר סינגפורי	כ-242.9 מיליון דולר סינגפורי	‎+60.5%
כלל מקרי ההונאה	51,501	37,308	‎−27.6%
כלל ההפסדים מהונאות	כ-1.1124 מיליארד דולר סינגפורי	כ-913.1 מיליון דולר סינגפורי	‎−17.9%

התחזות לפקידי ממשל הייתה אפוא חריגה בולטת ב-2025: מספר המקרים יותר מהוכפל וההפסדים גדלו ביותר ממחצית, אף שהנתונים הכוללים ירדו. זו הייתה קטגוריית ההונאה עם ההפסדים השניים בגובהם באותה שנה.

אילו צעדים נקטה סינגפור?

פחות פרטים ישירים במדריך הממשלתי

מ-1 ביולי 2026 עבר מדריך הממשלה הסינגפורית מתכונת מצומצמת יותר. בו נשמר בעיקר מידע על נבחרי ציבור, בעלי תפקידים שמונו במערכת המשפט, הנהלה בכירה ונקודות קשר ישירות נבחרות. המטרה המוצהרת היא להפחית את הסיכון שפרטים זמינים לציבור ישמשו להונאות.

הצעד מצמצם את החשיפה, אך אינו מוחק מידע שכבר הועתק ואינו מאמת כל אדם שטוען שהוא עובד ציבור.

חסימה וסימון של שיחות טלפון

מאז 2019 חברות התקשורת בסינגפור חוסמות מספרים מקומיים אמינים שנעשה בהם שימוש נפוץ בזיוף, לרבות מספרי חירום ורשויות ממשלתיות. מאז אפריל 2020 שיחות נכנסות מחו״ל מסומנות בקידומת +, ומדצמבר 2022 נחסמות גם שיחות מחו״ל שמזייפות מספר סינגפורי מקומי.

הבקרות האלה עשויות לצמצם חלק מההונאות הטלפוניות, אך היעדר אזהרה אינו הוכחה שהשיחה אמיתית. שיחות ופרופילים באפליקציות מסרים אינם בהכרח עוברים דרך אותן בקרות של רשת הטלפון.

ScamShield ושולח SMS ממשלתי אחיד

ScamShield מציעה מוקד סיוע הפועל 24 שעות ביממה, במספר 1799, לצד אפליקציה, אתר וערוצי בדיקה ודיווח. הכלים יכולים לסייע בזיהוי, סינון ודיווח על שיחות, הודעות, אתרים וקישורים חשודים — אך תוצאה נקייה אינה ערובה לכך שהמתקשר אמיתי.

הודעות SMS ממשלתיות אמורות להישלח תחת מזהה השולח gov.sg, ולא ממספר נייד רגיל. הבדיקה הזו מועילה ל-SMS, אך אינה מאמתת חשבון WhatsApp, שיחת טלפון או מסמך שהתקבלו בערוץ אחר.

אילו פרצות עדיין נותרו?

אפליקציות מסרים עוקפות סימנים מוכרים של שיחות טלפון

פרופיל WhatsApp יכול להציג שם ותמונה משכנעים, ושיחת קול או וידאו בתוך האפליקציה עלולה להרגיש אישית ואמינה יותר מהודעת טקסט. אולם הזהות החזותית נשלטת בידי בעל החשבון, ולא מאומתת על ידי הרשות הממשלתית. ScamShield כוללת גם שיחות התחזות בתוך אפליקציות באזהרותיה.

אפשר לזייף גם קשר ארגוני

הנוכל אינו חייב להתחזות לאדם אחד בלבד. טענה להעברת שיחה בין רשויות או מחלקות יכולה ליצור מראית עין של חקירה מתואמת. לכן אין לאמת פנייה בלתי צפויה באמצעות איש קשר נוסף שהוצג באותה שיחה.

צמצום מידע אינו אימות זהות

הסרת פרטים מהמדריך מפחיתה את כמות המידע הזמין לתקיפה ממוקדת, אך אינה מוכיחה שמתקשר, פרופיל או מסמך הם אמיתיים. את הזהות יש לבדוק בערוץ נפרד שנמצא בשליטת הרשות.

נוהל אימות בטוח יותר

בכל פעם שפנייה בלתי צפויה מתיימרת להגיע מרשות ממשלתית, מומלץ לפעול לפי הסדר הבא:

1. עוצרים את השיחה. לא מאפשרים לאיומים, לחץ זמן או העברה נטענת לנציג אחר לקבוע את הצעד הבא.
2. לא מוסרים סודות. אין למסור לאיש קשר שלא אומת פרטי בנק, קודי OTP, פרטי SingPass או מידע מזהה רגיש.
3. לא מעבירים כסף או חפצי ערך. פקידי ממשל לא יבקשו להעביר כסף בשיחת טלפון, והמשטרה לא תבקש להפקיד כסף ב״חשבון בטוח״.
4. לא לוחצים, לא פותחים ולא מתקינים. יש להתייחס לקישורים, קבצים, אפליקציות ובקשות לשיתוף מסך שהתקבלו ללא ציפייה כלא מהימנים, עד לאימות עצמאי.
5. מוצאים את הרשות בעצמכם. נכנסים לאתר הרשמי של הרשות או משתמשים במספר מרכזייה אמין שפורסם בערוץ רשמי. אין להשתמש בפרטי קשר שהופיעו בהודעה החשודה.
6. בודקים ב-ScamShield. מתקשרים למוקד 24/7 במספר 1799, או משתמשים באפליקציה ובאתר כדי לבדוק הודעות, מספרים וקישורים חשודים.

עבור חברות ומעסיקים, אותו עיקרון חל גם על בקשות למסמכים: יש להשתמש בפורטלים מאומתים או בערוצים עם בקרת גישה, ולדרוש בדיקה של אדם נוסף במקרה של בקשה חריגה מאיש קשר לא מוכר או בלתי צפוי.

השורה התחתונה

השינויים במדריך הממשלתי ובקרות חברות התקשורת מצמצמים את ההזדמנויות להתחזות, אך אינם הופכים שם, תפקיד, מספר טלפון או תמונת פרופיל לאמינים כברירת מחדל.

ההגנה העמידה ביותר היא נוהל פשוט: לעצור, לסרב לבקשות לכסף או למידע סודי, ולאמת את הפנייה באמצעות ערוץ רשמי ונפרד. אם הפנייה אמיתית, הרשות תוכל להתמודד עם שיחה חוזרת. אם מדובר בהונאה — השיחה החוזרת שוברת את שרשרת האמון שהנוכל בנה.