קורן בן עזרא
skills-ilמה זה israeli-scam-detector?
israeli-scam-detector עוזר לבדוק אם הודעת SMS, מייל, קישור או שיחת טלפון חשודים הם הונאה, ונותן את הצעד הבא המדויק, כולל אחרי שהכסף כבר יצא. הוא מסביר את הזכויות האמיתיות לפי חוק שירותי תשלום 2019, לא לפי חוק כרטיסי חיוב שבוטל, ומכסה גם השתלטות על מספר טלפון וזיופי קול מבוססי AI.
רוב המדריכים להונאות בישראל עדיין מצטטים את חוק כרטיסי חיוב, חוק שבוטל בשנת 2020, ואומרים שלבנק יש 30 יום להחזיר כסף ושצריך קודם להגיש תלונה במשטרה. שני הדברים לא נכונים לפי החוק שבאמת חל, חוק שירותי תשלום התשע''ט 2019, וזה עולה לקורבן בדיוק את הזמן שהכי חשוב. israeli-scam-detector בנוי כדי לתקן את זה: הצעד הראשון תמיד הוא לברר איזו מהשתי תרחישים קרה, כי לכל אחד יש כללים שונים לגמרי.
אם מישהו אחר השתמש בכרטיס או בפרטי החשבון בלי רשות, החוק קובע חבות של 75 שקל בתוספת 30 שקל ליום עד מתן הודעה לבנק, עם תקרה של 450 שקל אם ההודעה ניתנה תוך 30 יום, והחזר כספי תוך שמונה ימי עסקים. אבל אם המשתמש עצמו העביר את הכסף כי מישהו שכנע אותו, הפרק הזה בחוק בכלל לא חל, וההימור היחיד שעובד הוא בקשת החזרה מיידית מהבנק לפני שההעברה בוצעה בפועל, ואז דיווח למשטרה כדי להקפיא את החשבון המקבל.
הסקיל גם עוזר לזהות דפוסי הונאה עדכניים: השתלטות על מספר טלפון (ניוד לא מבוקש), פישינג באתרים מזויפים, והגל החדש של שיבוטי קול ודיפייק וידאו שמחקים קרוב משפחה או מנהל. הוא מסביר שבדיקת שם השולח לא מוכיחה כלום, כי משרד התקשורת עצמו קבע שאותיות לועזיות בשדה השולח אינן מזהות ייחודיות, וגם שהודעות מזויפות מופיעות בתוך השרשור האמיתי של הודעות ה-gov.il.
הסקיל נותן מידע כללי ולא ייעוץ משפטי, והוא לא יכול לאשר שהודעה מסוימת בטוחה. אם כסף מעורב, פונים לבנק מיד, ובמקרים מורכבים כדאי גם לפנות לעורך דין.
למי זה מתאים
- מי שקיבל הודעה, מייל או שיחת טלפון חשודים ורוצה לדעת אם זו הונאה
- מי שכבר העביר כסף או מסר פרטים ורוצה לדעת מה הצעד הבא ברגע זה
- ילד או נכד שעוזר להורה או לסבתא להתמודד עם הודעה חשודה
- בעל עסק קטן שקיבל שיחה או מייל שמתחזה לרשות המסים, לביטוח לאומי או לספק
- מי ששומר על קשישים או דוברי רוסית שנמצאים בקבוצת סיכון גבוהה יותר להונאה
מה הוא עושה
בירור התרחיש הנכון קודם כל
לפני שמצטטים כל זכות, הסקיל שואל אם מדובר בשימוש לרעה בכרטיס או בהעברה שהמשתמש ביצע בעצמו, כי לכל תרחיש יש חוק וזכויות שונים לגמרי.
הזכויות האמיתיות לפי חוק 2019
מצטט את סעיפים 24 ו-27 לחוק שירותי תשלום: תקרת חבות של 450 שקל, החזר תוך שמונה ימי עסקים, ולא חוק כרטיסי חיוב הישן שבוטל.
הצעדים כשהכסף כבר יצא
מסביר איך לבקש מהבנק החזרה מיידית לבנק המקבל לפני שההעברה הושלמה, ואיך לתעד את פרטי המוטב כדי שהמשטרה תוכל להקפיא את החשבון.
זיהוי דפוסי הונאה עדכניים
מכסה השתלטות על מספר טלפון, פישינג, ואת הגל החדש של שיבוטי קול ודיפייק, כולל מילת קוד משפחתית כדרך התגוננות מוקדמת.
טבלת דרכי דיווח כנה
מפרטת מה כל ערוץ דיווח (בנק, 119, משטרה, 105, בנק ישראל) באמת עושה ומה הוא לא עושה, כדי לא לבזבז זמן על ערוץ לא רלוונטי.
זכויות מיוחדות לקשישים ולדוברי רוסית
מזכיר שעדיפות בתור בקו החירום הבנקאי לגיל 70 ומעלה היא זכות מחייבת, בעוד שירות בשפה הרוסית הוא ציפייה של הרגולטור ולא חובה.
דוגמאות שימוש
מה כותבים ל-Claude אחרי ההתקנה, ומה מקבלים.
בדיקת הודעה חשודה מהבנק
קיבלתי SMS שאומר שהחשבון שלי נחסם ומבקש שאלחץ על קישור. תשתמש ב-israeli-scam-detector ותגיד לי מה לבדוקמה מקבלים: רשימת בדיקות: האם פתחתי את הקשר בעצמי, בדיקת דומיין הקישור, והמלצה לא ללחוץ אלא להתקשר לבנק במספר שכתוב על הכרטיס עצמו.
כבר העברתי כסף בטעות
שכנעו אותי בטלפון להעביר 5,000 שקל לחשבון זר. תדריך אותי לפי israeli-scam-detector מה לעשות עכשיו, בדקות הקרובותמה מקבלים: הנחיה מיידית: להתקשר לבנק ולבקש בקשת החזרת כספים לבנק המוטב, לתעד את פרטי החשבון המקבל, ואז לדווח למשטרה כדי להקפיא את החשבון.
עזרה לסבתא עם שיחה חשודה
סבתא שלי בת 78 קיבלה שיחה ממישהו שהתחזה לביטוח לאומי וביקש פרטי כרטיס. תשתמש ב-israeli-scam-detector ותגיד לי מה הזכויות שלהמה מקבלים: הסבר שביטוח לאומי לא מבקש פרטי כרטיס כדי לשלם קצבה, ושלגיל 70 ומעלה יש זכות לעדיפות בתור בקו החירום של הבנק אם צריך להתקשר.
בדיקת שיחת קול חשודה של מנהל
קיבלתי שיחת וידאו שנראית כמו המנהל שלי מבקש העברה דחופה. תשתמש ב-israeli-scam-detector ותגיד לי איך לאמת את זהמה מקבלים: הסבר שדיפייק קולי וויזואלי כבר לא מוכיח זהות, והמלצה לנתק ולהתקשר בחזרה למספר המוכר, לפי כלל עוצרים מנתקים מאמתים.
מה צריך לפני שמתחילים
- Claude Code, Cursor או כל אפליקציית Claude
- git להתקנה בפקודה, או Node.js 20 ומעלה ל-CLI של skills-il
- Python 3 להרצת תסריט liability_clock.py, לא חובה לשימוש הבסיסי
- בלי מפתח API ובלי עלות. הסקיל ברישיון Apache-2.0
אין עדיין Claude Code? במדריך הזה יש התקנה צעד אחרי צעד.
איך מתקינים את israeli-scam-detector.
יש 3 דרכים, ומספיקה אחת מהן. הראשונה הכי פשוטה, בלי קוד בכלל.
הכי פשוט: באפליקציה של Claude, בלי שום קוד
מתאים ל-Claude במחשב ובדפדפן. לוקח דקה, ועושים את זה פעם אחת.
- מורידים את הסקילהורדת israeli-scam-detector.zip (70 KB)לא פותחים את הקובץ, מעלים אותו כמו שהוא.
- מדליקים פעם אחת את היכולתב-Claude נכנסים ל-Settings, ואז Capabilities, ומדליקים את
Code execution and file creation. - מעלים את הקובץנכנסים ל-Customize, ואז Skills, לוחצים על הפלוס, בוחרים
Create skillואזUpload a skill, ובוחרים את הקובץ שהורדתם. - זהו, עובדיםמבקשים מ-Claude את המשימה במילים רגילות, והוא משתמש בסקיל לבד כשהוא רלוונטי.
ב-Claude Code: מדביקים הודעה אחת
פותחים שיחה חדשה ב-Claude Code, מעתיקים את ההודעה ומדביקים. כש-Claude מבקש אישור להריץ, לוחצים Allow.
תתקין לי בבקשה את הסקיל israeli-scam-detector ממאגר skills-il/security-compliance. תריץ בדיוק את הפקודה הזו בטרמינל: D="$(mktemp -d)" && git clone --depth 1 -q https://github.com/skills-il/security-compliance "$D/repo" && mkdir -p ~/.claude/skills && cp -R "$D/repo/israeli-scam-detector" ~/.claude/skills/ && rm -rf "$D" && echo "הותקן ✓"
בטרמינל, ידנית
למי שמעדיף להריץ בעצמו. מעתיקים לטרמינל ומריצים.
D="$(mktemp -d)" && git clone --depth 1 -q https://github.com/skills-il/security-compliance "$D/repo" && mkdir -p ~/.claude/skills && cp -R "$D/repo/israeli-scam-detector" ~/.claude/skills/ && rm -rf "$D" && echo "הותקן ✓"
npx skills-il add skills-il/security-compliance@v1.1.0-israeli-scam-detector --skill israeli-scam-detector -a claude-code -y -gצריך להפעיל מחדש את Claude Code כדי שהסקיל ייטען. Python 3 נדרש רק אם רוצים להריץ את תסריט liability_clock.py.
- מריצים ls ~/.claude/skills/israeli-scam-detector ומוודאים שמופיע SKILL.md
- בשיחה חדשה מקלידים / ומחפשים scam
- שואלים את Claude: יש לך סקיל לזיהוי הונאות בישראל?
מריצים שוב את אותה פקודת git, והיא מחליפה את התיקייה הקיימת בגרסה העדכנית. עם ה-CLI של skills-il מריצים npx skills-il update.
rm -rf ~/.claude/skills/israeli-scam-detector
איך משתמשים ביום יום
- מדביקים את תוכן ההודעה החשודה או מתארים את השיחה, ו-Claude יעזור לבדוק את הדפוס המתאים
- אם כסף כבר הועבר, כדאי לציין את זה מיד, כי הצעדים שונים לגמרי מאשר במקרה שרק נמסרו פרטים
- לחישוב מדויק של החבות הכספית אפשר לבקש הרצה של תסריט liability_clock.py
- אם ההודעה בעברית או ברוסית, אפשר לבקש את התשובה באותה שפה
טיפים שימושיים
- בכל מקרה, הצעד הראשון הוא להתקשר לבנק במספר שרשום על הכרטיס עצמו, לא במספר שמופיע בהודעה החשודה
- בדיקת שם השולח לא מספיקה כדי לקבוע שהודעה אמיתית, כי אותיות לועזיות בשדה השולח אינן מזהה ייחודי
- מילת קוד משפחתית שמוסכמת מראש היא ההגנה הכי טובה נגד שיחת קול מזויפת של קרוב משפחה
- אחרי כל אירוע כדאי לבדוק גם הוראות קבע חדשות שלא הוכרו, לא רק את החיוב המקורי
תקלות נפוצות
הבנק אומר שיש לו 30 יום להחזיר את הכסף
הבנק דורש תלונה במשטרה לפני שהוא מטפל בפנייה
לא בטוחים אם ההודעה זויפה או אמיתית
שאלות ותשובות
הסקיל יכול לקבוע שהודעה מסוימת בטוחה?
זה מתאים גם לעזרה להורים מבוגרים?
צריך תשלום או מפתח API?
למה הרישיון שלו שונה משאר סקילי skills-il?
קרדיט ומקור. israeli-scam-detector נכתב על ידי skills-il ונמצא ב-skills-il/security-compliance ברישיון Apache-2.0. skills-il הוא פרויקט קוד פתוח ישראלי של סקילים ל-AI, ואפשר למצוא את כל הסקילים שלהם גם ב-agentskills.co.il. את העמוד כתב קורן בן עזרא אחרי בדיקה של המאגר ושל פקודות ההתקנה (29.09.2026). מאגרים מתעדכנים, ולכן אם משהו השתנה, המאגר הוא המקור הקובע.