[{"data":1,"prerenderedAt":171},["ShallowReactive",2],{"publication:he:P191":3},{"meta":4,"copy":16,"relatedArticles":132,"terms":163,"term":164,"resourceParent":165,"glossaryParent":168},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P191","\u002Fblog\u002Fidentify-phishing-message","article","איך מזהים הודעת פישינג","איך מזהים הודעת פישינג ובודקים בקשה בלי ללחוץ","איך בודקים הודעה חשודה לפני פעולה: מה מבקשים, מי יוזם ואיך מאמתים בערוץ עצמאי. טבלת החלטה לעובדים בלי להסתמך רק על שגיאות כתיב או לוגו.",[12,13],"\u002Fservices\u002Femail-domains","\u002Fservices\u002Faccess-2fa-audit","2026-08-29","2026-10-30",{"intro":17,"sections":18,"checklist":88,"faq":94,"sources":104,"links":109,"cta":127},"כדי לזהות הודעת פישינג מתחילים בבקשה שהיא מנסה לגרום לכם לבצע: כניסה, תשלום, מסירת מידע או אישור גישה. בודקים הקשר ומאמתים דרך ערוץ מוכר שאינו מגיע מההודעה. כתיבה תקינה, לוגו אמיתי או כתובת שנראית מוכרת אינם מספיקים לאישור שהבקשה לגיטימית.",[19,28,63,68,75,80],{"title":20,"paragraphs":21,"sources":24},"עצרו לפני הפעולה שההודעה מבקשת",[22,23],"רשמו מה מבקשים, האם ציפיתם לכך והאם יש לחץ, איום או חריגה מהתהליך הרגיל. NCSC מתארת ניסיונות להפעיל סמכות, דחיפות ורגש, ומדגישה שגם הונאות שנראות משכנעות יכולות להטעות. סימן כזה מצדיק אימות, אך היעדרו אינו אישור לביצוע.","אל תשיבו כדי לברר אם השולח אמיתי, אל תפתחו קובץ כדי לראות על מה מדובר ואל תאשרו בקשת MFA שלא יזמתם. אם מדובר בפנייה עסקית אמיתית, אפשר לבדוק אותה דרך תהליך מוכר. עצירה ואימות הם פעולה מוצלחת גם אם לא הצלחתם להוכיח שההודעה זדונית.",[25],{"label":26,"url":27},"NCSC: סימני הונאה ואימות בערוץ עצמאי","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fphishing-scams\u002Fspot-scams",{"title":29,"paragraphs":30,"table":32},"בדקו בקשה ותהליך, לא רק מראה",[31],"הטבלה היא מסגרת החלטה מקורית לעובדים. היא אינה ציון זיהוי ולא הבטחה לסווג כל הודעה. אם לא ניתן לאמת, הבקשה ממתינה לבירור אצל הגורם המתאים. אין צורך לפתוח את הקישור החשוד כדי להשלים את השורה.",{"caption":33,"headers":34,"rows":38},"בקשה חשודה ודרך אימות עצמאית",[35,36,37],"מה מבקשים","מה צריך לברר","דרך אימות מתאימה",[39,43,47,51,55,59],[40,41,42],"כניסה לחשבון","האם קיימת התראה בשירות","פתיחת יישום או כתובת מוכרים",[44,45,46],"שינוי פרטי תשלום","מי אישר ומהו הספק","איש קשר קיים ותהליך אישור",[48,49,50],"מסירת מידע","למה נדרש ומי מורשה לקבל","בירור מול גורם עסקי מוכר",[52,53,54],"פתיחת מסמך","האם ציפינו לקובץ ומה מקורו","ערוץ קיים עם השולח המוכר",[56,57,58],"אישור יישום או MFA","איזו פעולה יזמנו","בדיקת ההקשר מול מנהל מורשה",[60,61,62],"סריקת QR","מהו היעד והאם יש חלופה","כניסה עצמאית לשירות הרלוונטי",{"title":64,"paragraphs":65},"שם שולח, שרשור וקישור הם חלק מההקשר",[66,67],"שם תצוגה יכול להיות מוכר גם כשהכתובת או הבקשה אינן מתאימות. כתובת דומה אינה אותו דומיין, והודעה בתוך שרשור קיים יכולה עדיין לדרוש אימות פעולה רגישה. בדקו את הבקשה מול מה שסוכם, ולא רק אם השיחה נראית מוכרת או אם ההודעה עוברת סינון.","תוצאה תקינה של אימות דואר אינה מאשרת את התוכן או את ההחלטה העסקית. חשבון לגיטימי יכול להיפגע, ודומיין אחר יכול להיות מאומת עבור עצמו. גם HTTPS עוסק בחיבור ואינו אישור שהבקשה נכונה. לא צריך לחלץ או לשתף סיסמה כדי להכריע אם יש צורך בבירור.",{"title":69,"paragraphs":70,"sources":73},"אימות עצמאי צריך להשתמש בפרטים שכבר הוכרו",[71,72],"פתחו את היישום או הכתובת הרשמית המוכרים, או פנו לאיש קשר שנשמר קודם בתהליך העסקי. אל תשתמשו במספר שהופיע רק בהודעה החשודה. NCSC ממליצה לנתק את הקשר החשוד ולבדוק ישירות מול הארגון. אפשר לוודא שהפעולה עצמה קיימת בלי להעביר מידע רגיש.","בעסק קובעים מי בודק שינוי כספי, מי מאשר הרשאה ולמי מדווחים על הודעה לא ברורה. אם הגורם הרגיל אינו זמין, נדרש מסלול חלופי מוכר. הדחיפות שיצרה ההודעה אינה סיבה להמציא קיצור דרך שעוקף את האישור.",[74],{"label":26,"url":27},{"title":76,"paragraphs":77},"דוגמה: ההודעה נכתבה היטב וביקשה אישור גישה",[78,79],"התרחיש להמחשה בלבד. הודעה ממותגת מבקשת לאשר מחדש חיבור לדואר בגלל תקלה. העובד לא מחפש שגיאת כתיב אלא בודק אם ביקש חיבור כזה ואם יש אירוע מוכר בערוץ הניהול. הוא מדווח בתהליך הפנימי ואינו לוחץ על קישור כדי להוכיח שהמוצר מזויף.","אם כבר נפתחה כתובת או אושרה הרשאה, זהו מסלול אחר: מתעדים מה קרה ומבררים חשבון, יישום או מכשיר לפי הפעולה. לא כל מקרה דורש אותה תגובה, ואין להסתפק במחיקת ההודעה לאחר שנמסרו פרטים. מדריך התגובה לאחר לחיצה מפרט את ההבחנות.",{"title":81,"paragraphs":82,"example":85},"דיווח טוב מתאר פעולה ולא מפיץ את הסיכון",[83,84],"דווחו בערוץ המורשה וציינו זמן, בקשה ומה כבר עשיתם, בלי לצרף סיסמאות או להעביר את ההודעה לכל הצוות. אם נדרש עותק טכני, הגורם המטפל מגדיר איך לקבלו. שימור מידע ובטיחות הטיפול צריכים להתאים למערכת ולמדיניות העסקית.","ב-CyberFixCrew אפשר לברר התאמה של בדיקת דואר וגישה לשירותים הקיימים. המדריך אינו מסנן הודעות בזמן אמת ואינו מבטיח זיהוי של כל הונאה. המטרה היא תהליך שאפשר לבצע גם כשההודעה נראית מקצועית ולא מספקת סימן חיצוני ברור.",{"title":86,"text":87},"כרטיס אימות בקשה חשודה","זמן וערוץ: __. מה מבקשים: __. האם ציפינו: __. פעולה שכבר בוצעה: __. ערוץ עצמאי שנבחר: __. גורם מאמת: __. תוצאה או חוסר תשובה: __. החלטה ואחראי: __.",[89,90,91,92,93],"הוגדרה הפעולה שמבקשים לבצע.","לא לוחצים כדי לבדוק אמינות.","האימות נעשה בערוץ עצמאי מוכר.","פעולה רגישה עוברת את תהליך האישור.","דיווח מפרט מה כבר קרה בלי להפיץ סודות.",[95,98,101],{"question":96,"answer":97},"ההודעה בלי שגיאות כתיב. אפשר לסמוך עליה?","לא על בסיס זה בלבד. הודעות זדוניות יכולות להיות כתובות היטב ולהשתמש במיתוג משכנע. בודקים את הבקשה, ההקשר ודרך האישור. כשיש ספק, אימות בערוץ מוכר עדיף מניסיון להחליט לפי איכות הטקסט או התמונה.",{"question":99,"answer":100},"הכתובת מוכרת וההודעה באותו שרשור. למה לבדוק שוב?","פעולה חדשה או רגישה צריכה להתאים לתהליך גם בשרשור קיים. טעות או חשבון שנפגע יכולים להופיע בהקשר מוכר. אימות עצמאי מתייחס לבקשה עצמה, ולא רק למראה המעטפת או לשם השולח.",{"question":102,"answer":103},"לא בטוח שזה פישינג. לדווח או למחוק?","אפשר לדווח לפי הערוץ העסקי בלי לקבוע שזו תקיפה. ציינו מה מבקשים ומה עשיתם והימנעו מפעולה נוספת עד בירור. אם כבר נמסרו פרטים או אושרה גישה, חשוב לתעד זאת כדי לבחור מסלול טיפול מתאים.",[105,106],{"label":26,"url":27},{"label":107,"url":108},"RFC 9989: אימות DMARC והתאמת דומיינים","https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc9989.html",[110,113,116,119,122,125],{"path":111,"label":112},"\u002Fglossary\u002Fphishing","מהו פישינג",{"path":114,"label":115},"\u002Fblog\u002Fphishing-link-clicked","מה עושים אחרי לחיצה או אישור",{"path":117,"label":118},"\u002Fblog\u002Finvoice-bank-change-scam","אימות בקשה לשינוי חשבון ספק",{"path":120,"label":121},"\u002Fblog\u002Fqr-phishing-check","בדיקת הודעה עם קוד QR",{"path":123,"label":124},"\u002Fblog\u002Fbusiness-phishing-exercise","תרגול צוות ללא האשמה",{"path":13,"label":126},"בדיקת גישה ואימות לחשבונות",{"title":128,"description":129,"button":130,"type":131},"רוצים להפוך בדיקת הודעות לתהליך ברור בעסק?","נברר דואר, זהויות ונתיבי אישור ונגדיר היקף בדיקה וטיפול לפי השירותים המתאימים.","לתיאום בדיקה ותוכנית טיפול","check",[133,141,149,156],{"id":134,"path":117,"title":135,"description":136,"category":137,"artwork":138,"order":139,"publishedOn":140},"P085","בקשה לשינוי חשבון בנק במייל: איך בודקים לפני שמשלמים","בדיקת שינוי פרטי בנק של ספק: ערוץ מוכר, אישור נפרד ותיעוד. למה שרשור קיים וחתימת דואר אינם הוכחת הוראת תשלום תקינה.","access","email",43,"2026-08-15",{"id":142,"path":143,"title":144,"description":145,"category":137,"artwork":146,"order":147,"publishedOn":148},"P104","\u002Fblog\u002Flost-mfa-device","אבד הטלפון עם האימות הדו גורמי: מה עושים כדי להחזיר גישה","אובדן אמצעי MFA: אימות זהות, אמצעי חלופי, שחזור נתמך ובדיקת מכשיר וכניסות. מסלולי Google Workspace ו-Microsoft Entra בלי כיבוי הגנה גורף.","support",58,"2026-09-10",{"id":150,"path":120,"title":151,"description":152,"category":137,"artwork":153,"order":154,"publishedOn":155},"P086","איך מזהים פישינג בקוד QR ומה בודקים לפני התחברות","מדריך לבדיקת QR חשוד: מקור הקוד, תצוגת היעד, כניסה דרך ערוץ מוכר והבחנה בין סריקה למסירת פרטים. כולל תרחיש לעסק וטבלת החלטה.","integrations",37,"2026-07-30",{"id":157,"path":158,"title":159,"description":160,"category":137,"artwork":137,"order":161,"publishedOn":162},"P078","\u002Fblog\u002Fleast-privilege-small-business","איך מצמצמים הרשאות בעסק קטן בלי לשבש עבודה","מדריך לביקורת הרשאות בעסק: מיפוי משימות וגישות, טיפול בספקים ובאוטומציות, בדיקת שינוי ומעקב אחר חריגים.",64,"2026-09-20",[],null,{"path":166,"label":167},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":169,"label":170},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062782]