הבנק הישראלי מחו״ל: כניסה, קודי אימות והעברות שמעוכבות

בבדיקה שלנו ב-23 באוקטובר 2026, דפי הכניסה של הפועלים, לאומי, דיסקונט, מזרחי טפחות והבינלאומי נפתחו מחו״ל. אבל דף כניסה שנפתח עוד לא אומר שהפעולה תעבור. מה שעושה בעיות בחו״ל הוא הקוד החד-פעמי, שנשלח למספר הטלפון הרשום בבנק, והבדיקות של הבנק למניעת הונאות. הבנקים חייבים לנטר פעילות חריגה, וכניסה מכתובת זרה, ממכשיר חדש או מכתובת של חוות שרתים או VPN עלולה להיראות חריגה, ואז הבנק עשוי לבקש אימות נוסף או לעכב העברה עד שתאשרו אותה. סדרו את מספר הטלפון לפני היציאה. IP ביתי ישראלי קבוע, אותה כתובת בכל פעם, יכול לגרום לכניסות שלכם להיראות כמו מהבית; כדי לקבל קודים ב-SMS תצטרכו גם מספר טלפון ישראלי. בהמשך: מה יכול להשתבש, מתי IP ישראלי עוזר, מה להכין מראש ולמי מתקשרים.

למה הבנק עלול לעצור כניסה מחו״ל

הבנקים בישראל מגנים על החשבונות מפני הונאות, והמערכות שלהם בודקות מאיפה ואיך מגיעה כל כניסה. מכשיר חדש, כתובת זרה או כתובת של חוות שרתים יכולים לגרום לכניסה להיראות חריגה, ואז הבנק עשוי להגיב בדרכים שונות.

הכניסה עשויה לעבור, אבל הבנק מבקש קוד חד-פעמי, חוסם את החשבון או מבקש להתקשר. הקוד נשלח למספר הטלפון הרשום בבנק, כך שהוא יגיע אליכם רק אם המספר הזה פעיל בחו״ל. הקוד נשלח למספר הזה, לא משנה מאיזה חיבור נכנסים: כדי לקבל קודים ב-SMS תצטרכו גם מספר טלפון ישראלי.

סגירת האתר לגולשים מחו״ל היא דבר נדיר וזמני: בינואר 2012 דיסקונט והבינלאומי חסמו לזמן מה גישה מחו״ל אחרי מתקפות האקרים (Globes). זה לא מה שראינו באוקטובר 2026, אבל החלטות כאלה מתקבלות בלי התראה. בדרך כלל מגלים את זה ברגע הכי לא נוח, כשתשלום בוער והראש כבר מלא, ומתחילים לנסות בלחץ VPN אחרי VPN עד שאחד איכשהו עובד. רגוע יותר להתקין הכול מראש, וכשצריך, פשוט ללחוץ "התחבר".

הסיכון האמיתי: העברה שמעוכבת לאימות

להיכנס זה החלק הקל. בהעברת כסף הבדיקות מחמירות, ותקלה שם עולה יותר מכניסה שנכשלה.

הבנקים בישראל מחויבים לכך. הוראת בנק ישראל בנושא בנקאות בתקשורת מחייבת כל בנק להפעיל מנגנון אוטומטי לזיהוי פעילות חריגה בזמן אמת, במיוחד בפעולות ברמת סיכון גבוהה, ולשקול צעדים מיידיים כמו השעיית העסקה או קבלת אישור מהלקוח (בנק ישראל, הוראה 367). העברות ותשלומים מעל תקרת הסכום הראשונה שקבע הבנק, ושינוי מספר הטלפון או פרטי התקשרות אחרים, מחייבים לפחות שני גורמי אימות. חלק גדול מהבנקים משתמש כאחד מהם בקוד חד-פעמי שנשלח במסרון או בהודעה קולית (בנק ישראל).

גם תנאי הבנקים אומרים זאת במפורש. התנאים הכלליים לחשבון בבנק דיסקונט מאפשרים לבנק לא לבצע הוראה או לדחות את ביצועה אם יש ספק באמיתותה, או אם ביצועה עלול לחשוף את הבנק לסיכון (דיסקונט, תנאים כלליים, סעיף 23.6). דיסקונט גם מציין שבגלל רגישותה, העברה מיידית בדיגיטל עשויה לא להתאפשר, ואז אפשר לבצע אותה רק בסניף או בדיסקונט 360, השירות האישי מרחוק של הבנק (דיסקונט).

מחו״ל זה יכול להיראות כך: אתם שולחים תשלום או העברה למוטב חדש, מערכת הבנק רואה בה משהו חריג ומעכבת אותה עד שתאשרו. הקוד נשלח למספר הישראלי הרשום בבנק, אולי בדיוק המספר שוויתרתם עליו, והחלפת המספר היא בעצמה פעולה שמחייבת שני גורמי אימות. ואם זה נגמר בשיחת טלפון, זו שיחה לישראל עם הפרש שעות, בזמן שהתשלום מחכה והמועד שלו לא.

הבנקים לא מפרסמים אילו סימנים הם בודקים, ולכן שום דבר לא מבטיח שהעברה תעבור בלי בדיקה. מה שבשליטתכם הוא מספר הטלפון: שמרו על המספר הרשום בבנק פעיל בחו״ל, או החליפו אותו הרבה לפני העברה גדולה.

מתי IP ביתי ישראלי עוזר מול הבנק

שניים מהסימנים שלמעלה תלויים רק בחיבור שלכם: מאיפה מגיעה הכניסה, ואיזו כתובת זו.

• כתובת זרה. אם התרגלתם לנהל את החשבון מהבית בישראל, כניסה מקנדה או מגרמניה היא שינוי שמערכת הבנק יכולה לזהות.
• כתובת של חוות שרתים או VPN. רוב שירותי ה-VPN יוצאים לאינטרנט משרתים בחוות שרתים, ולכתובות כאלה יש סיכוי גבוה יותר להיות מסומנות מאשר לחיבור ביתי; ראו IP ביתי מול VPN רגיל.

IP ישראלי קבוע מטווח של כתובות ביתיות מבטל את הסימן הראשון ונמנע מהשני: אתם נכנסים בכל פעם מאותה כתובת ישראלית של חיבור אינטרנט ביתי, ולא מכתובת זרה שמשתנה או מכתובת של חוות שרתים. זו לא הכתובת הקודמת שלכם מהבית, ואיך הבנק מתייחס לכך תלוי בכללים שלו, שאנחנו לא רואים. זה יכול להפחית את הסיכוי לבדיקות נוספות. הוא לא מחליף את בדיקת המכשיר החדש או את גורם האימות השני בהעברה גדולה, והבנק עדיין יכול לבקש אימות או לעכב תשלום; כדי לקבל קודים ב-SMS תצטרכו גם מספר טלפון ישראלי. כל בנק פועל לפי הכללים שלו, ולכן הדרך היחידה לדעת אם זה משנה אצלכם היא לנסות. בדקו את זה מול הבנק שלכם — 3 ימים חינם, בלי כרטיס אשראי.

איך נכנסים לבנקים הגדולים

באותה בדיקה דפי הכניסה של הפועלים, לאומי, דיסקונט, מזרחי טפחות והבינלאומי נפתחו כולם כרגיל מחו״ל; מרכנתיל לא נכלל בבדיקה. באותו יום האפליקציות של כל חמשת הבנקים, וגם של מרכנתיל, הופיעו ב-App Store של ארה״ב, קנדה, בריטניה וגרמניה, כך שלא צריך חשבון חנות ישראלי. האפליקציה נכנסת לאותו בנק, ולכן גם כניסה מטלפון חדש עלולה להפעיל אימות נוסף.

מה להכין לפני היציאה

1. החליטו מה עושים עם מספר הטלפון. או שהמספר הרשום בבנק נשאר פעיל בחו״ל, בנדידה ומסוגל לקבל SMS ושיחות, או שהבנק מחליף אותו למספר שיישאר אצלכם. עשו את זה כשאתם עוד בארץ: החלפת המספר היא בעצמה פעולה שמחייבת שני גורמי אימות.
2. היכנסו פעם אחת מהמכשירים שתשתמשו בהם בחו״ל, כדי שבדיקת המכשיר החדש תקרה כשהקודים עוד מגיעים אליכם.
3. שמרו את מספרי הבנק ללקוחות בחו״ל (בהמשך), ושאלו בסניף איך מבצעים העברה שאי אפשר לעשות אונליין, למשל דרך דיסקונט 360 בדיסקונט.
4. אל תתכננו שבני משפחה ייכנסו בשבילכם. זה אומר למסור סיסמאות, וזה סיכון לחשבון.

אם החשבון בכל זאת נחסם, התקשרו לבנק או כתבו לבנקאי: זה איטי עם הפרשי השעות, אבל רק הבנק יכול לשחרר את החסימה. אם אתר ישראלי באמת לא נפתח מחו״ל, וזה לא מה שראינו בבנקים, ראו אתר ישראלי מציג "הגישה נחסמה".

טיפים לבנקים ספציפיים

בנק הפועלים

באתר נכנסים עם קוד משתמש וסיסמה, או בסריקת הקוד שבדף הכניסה באפליקציית הפועלים. כשנכנסים ממכשיר חדש, הבנק שולח קוד חד-פעמי ב-SMS או בשיחה קולית למספר הרשום אצלו, אז כדאי שהמספר הזה יישאר פעיל בחו״ל. לקוחות בחו״ל יכולים להתקשר ל-‎+972-3-653-2620.

בנק לאומי

דף הכניסה של לאומי נפתח כרגיל גם מחו״ל. אפשר להיכנס עם שם משתמש וסיסמה, או לסרוק את קוד ה-QR שבדף באפליקציית לאומי. קודים חד-פעמיים נשלחים למספר הטלפון הרשום בבנק; כדי להחליף את המספר, פונים לבנק.

מזרחי טפחות

נכנסים עם שם משתמש וסיסמה. אם שכחתם סיסמה או נחסמתם, אפשר לשחרר את החסימה באתר, באפליקציה או בטלפון; מחו״ל מתקשרים ל-‎+972-76-804-8860 ובוחרים לקבל את קוד האימות בהודעה קולית, והמערכת מתקשרת ומוסרת אותו.