Truecaller משיקה את Scam Checker: כלי חינמי לבדיקת קישורים ומספרי טלפון חשודים

חברת Truecaller, המפתחת אפליקציית זיהוי השיחות באותו השם, השיקה את Truecaller Scam Checker, כלי ייעודי המאפשר למשתמשים לבדוק מספרי טלפון, קישורים וטקסט של הודעות חשודות כדי לזהות ניסיונות הונאה.

השירות זמין ללא תשלום דרך אתר האינטרנט של החברה ברחבי העולם ואינו מחייב חשבון משתמש או התקנת אפליקציה לצורך בדיקה.

המהלך מסמן הרחבה של פעילות החברה מעבר לזיהוי מתקשרים וחסימת שיחות ספאם, על רקע התרחבות ניסיונות העוקץ לשיחות קוליות, הודעות טקסט ואפליקציות מסרים.

Truecaller היא לא הראשונה בתחום. חברות אבטחת המידע Norton ו-Bitdefender מציעות כבר כמה שנים כלים חינמיים דומים, Norton Genie ו-Bitdefender Scamio, שמנתחים הודעות, קישורים וצילומי מסך בעזרת בינה מלאכותית.

היתרון של Truecaller הוא בעיקר במאגר מספרי הטלפון שצברה לאורך השנים, וגם בכך שהבדיקה אינה מחייבת הרשמה, בניגוד ל-Scamio שדורש חשבון Bitdefender.

בדיקת קישורים, מספרים ותיאורים מילוליים

Scam Checker מאחד מספר מנגנוני בדיקה בממשק אחד ומטפל בשלושת המרכיבים המופיעים בהודעות הונאה: מספר טלפון, קישור וסיפור הרקע.

המשתמשים יכולים להזין מספרי טלפון, כתובות רשת או סוגי הונאות נפוצים כדי לקבל חיווי האם מדובר בגורם בטוח (Safe) או בניסיון הונאה פוטנציאלי (Potential Fraud).

בבדיקת קישורים, המערכת פותחת כתובות מקוצרות ועוקבת אחר הפניות (Redirects) עד ליעד הסופי, תוך הצלבת הנתונים מול מאגר סיכונים פנימי ואותות הונאה נוספים.

כמו כן, ניתן להדביק הודעות חשודות במלואן או לתאר את המקרה בשפה חופשית, והמערכת מחלצת את הקישורים והמספרים ומציגה דיווחים רלוונטיים.

בדיקת מספרי טלפון מציגה סטטוס סיכון המבוסס על מערכות הזיהוי של החברה ועל אותות מהקהילה. לעומת זאת, שירות חיפוש המספרים הרגיל של Truecaller מספק פרטים מורחבים הכוללים את השם המשויך למספר הטלפון, אך מחייב שימוש באפליקציה והתחברות לחשבון.

מודיעין מבוסס קהילה ומגמות הונאה

הכלי נשען על Scamfeed, מאגר המידע השיתופי של Truecaller שבו משתמשים מפרסמים דיווחים על הונאות שנתקלו בהן או נפלו להן קורבן. לפי נתוני החברה, בהודו פעילים כ-20,000 דיווחי הונאה במאגר, ונוספים אליו כ-1,300 דיווחים חדשים מדי שבוע.

החברה מציינת כי בין 14 ל-20 בספטמבר היא בחנה 12.9 מיליארד הודעות ברחבי העולם וסיווגה 20.3 מיליון מתוכן כתרמיות.

סקר שערך ארגון GSMA בשנת 2025 בקרב מבוגרים בהודו העלה כי 46% מנפגעי ההונאות דיווחו שפנו אליהם דרך אפליקציות מסרים, 37% באמצעות SMS ו-32% בשיחות קוליות.

ניסינו את הכלי: פענוח קישורים טוב, זיהוי חלש

כדי לבחון את Scam Checker בתנאים מקומיים, הרצנו בגאדג'טי הודעות עוקץ בעברית ובאנגלית שהתחזו לדואר ישראל ולרשות המסים, קישורי פישינג אמיתיים שתועדו בקמפיינים נגד משתמשים ישראלים, והודעת ספאם אמיתית שהתקבלה במכשיר של אחד מאנשי המערכת.

בצד הטכני, הכלי מתפקד כמצופה: הוא חילץ את הקישורים מתוך הטקסט בשתי השפות, ופענח קישורים מקוצרים עד ליעד הסופי.

מבדיקת גאדג'טי עולה כי Scam Checker לא מזהה סימני הונאה בתוכן ההודעה, וגם מאגר הסיכונים שלו אינו מכיר איומים ישראליים מתועדים שבחנו. כל ההודעות וכל הקישורים סווגו כלא ידועים (Unknown), גם כשההודעה דרשה תשלום מיידי ופרטי חשבון בנק.

המקרה הבולט ביותר הוא דומיין ששימש כשרת שליטה לגרסה מזויפת של אפליקציית "צבע אדום", שהופצה במרץ 2026 בהודעות שהתחזו לפיקוד העורף ותועדה בידי חוקרי אבטחה. גם הוא סווג כלא ידוע. מנגד, גם קישור לגיטימי לאתר גאדג'טי לא סומן כבטוח, אלא פשוט ככזה שלא מזוהה על ידי המערכת של Truecaller.

לשם השוואה, הרצנו את הודעת רשות המסים בשפה העברית גם בכלי של Malwarebytes, שזיהה אותה כחשודה על סמך השימוש בקישור מקוצר מצד גוף ממשלתי, יצירת תחושת דחיפות ובקשת פרטי הבנק, אך סיפק את התשובות באנגלית בלבד.

בשלב זה הממשק והתשובות של Scam Checker זמינים באנגלית בלבד, והכלי עצמו מציין שתוצאותיו אינדיקטיביות בלבד.

זמינות ותוכניות עתידיות

השירות זמין לשימוש ללא תשלום באתר הרשמי של Truecaller לכלל המשתמשים, ללא תלות בהחזקת חשבון.

במכשירים ניידים, Scam Checker הושק באפליקציית אנדרואיד עבור משתמשים בהודו, ובהמשך מתוכננת הרחבה לאמריקה הלטינית, למזרח התיכון, לאפריקה ולדרום-מזרח אסיה, לצד תמיכה עתידית ב-iOS.

בהמשך מתכננת Truecaller להוסיף יכולת להעלות צילומי מסך לצורך ניתוח טקסטואלי וויזואלי מעמיק, הרחבה של סוגי ההונאות המנוטרים, ומנגנוני אימות משתמשים משולבים.