[{"data":1,"prerenderedAt":169},["ShallowReactive",2],{"publication:he:P085":3},{"meta":4,"copy":16,"relatedArticles":128,"terms":161,"term":162,"resourceParent":163,"glossaryParent":166},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P085","\u002Fblog\u002Finvoice-bank-change-scam","article","בקשה לשינוי חשבון בנק במייל איך בודקים","בקשה לשינוי חשבון בנק במייל: איך בודקים לפני שמשלמים","בדיקת שינוי פרטי בנק של ספק: ערוץ מוכר, אישור נפרד ותיעוד. למה שרשור קיים וחתימת דואר אינם הוכחת הוראת תשלום תקינה.",[12,13],"\u002Fservices\u002Fcorporate-email","\u002Fservices\u002Faccess-2fa-audit","2026-08-15","2026-10-29",{"intro":17,"sections":18,"checklist":89,"faq":95,"sources":105,"links":109,"cta":123},"בקשה לשינוי חשבון בנק במייל בודקים מול איש קשר מוכר, בערוץ שנקבע לפני הבקשה, ומאשרים לפי נוהל התשלומים של העסק. לא מסתמכים רק על כתובת השולח, קובץ מצורף או שרשור שנראה מוכר. ההודעה יכולה להגיע גם מחשבון אמיתי שנפגע. המטרה היא לאמת את השינוי ואת סמכות המאשר לפני עדכון רשומת הספק.",[19,24,59,64,69,81],{"title":20,"paragraphs":21},"הפרידו את הבקשה מהוראת התשלום הקיימת",[22,23],"שינוי פרטי יעד הוא פעולה רגישה בפני עצמה, גם כאשר החשבונית והספק מוכרים. תעדו מי ביקש, איזה פרט השתנה, מתי התקבלה הבקשה ולאיזה תשלום היא מתייחסת. עד לבירור לא מעדכנים את רשומת הספק על בסיס תוכן ההודעה בלבד, ולא משתמשים בהעברה קטנה כניסוי לאימות זהות.","דחיפות, חיסיון או טענה שהמנהל כבר אישר אינם מחליפים את מסלול האישור. אם הנוהל אינו ברור, מערבים את בעל הסמכות בעסק. אין צורך להתווכח עם שולח חשוד או לגלות לו מה בדיוק בודקים; מנהלים את הבירור דרך פרטים מוכרים שנמצאים ברשות הגורם המורשה.",{"title":25,"paragraphs":26,"table":28,"sources":55},"חזרו לספק בפרטי קשר שנשמרו מראש",[27],"FBI ממליץ לאמת שינויי תשלום וחשבון באמצעות קשר ישיר, ולהשתמש במספר מוכר שאינו נלקח מההודעה החשודה. הטבלה מציעה תהליך מקורי לעסק קטן. אין בה אישור לתשלום, והיא אינה מחליפה נהלים פיננסיים או בדיקות נוספות שהעסק נדרש לבצע.",{"caption":29,"headers":30,"rows":34},"מפת אימות לשינוי פרטי ספק",[31,32,33],"שלב","מה בודקים","מה אינו מספיק",[35,39,43,47,51],[36,37,38],"איסוף הבקשה","שינוי, תשלום ומקור הפנייה","שם תצוגה או לוגו",[40,41,42],"בחירת ערוץ","פרט קשר מאומת שנשמר קודם","מספר חדש בגוף המייל",[44,45,46],"אימות השינוי","הבקשה והסמכות של איש הקשר","תשובה באותו שרשור בלבד",[48,49,50],"אישור פנימי","אדם מורשה ותיעוד החלטה","אמירה שהמנהל לחוץ",[52,53,54],"עדכון ובקרה","הרשומה הנכונה והתשלום המתוכנן","העתקה אוטומטית מקובץ מצורף",[56],{"label":57,"url":58},"FBI: אימות בקשות תשלום ושינוי פרטים בערוץ מוכר","https:\u002F\u002Fwww.fbi.gov\u002Fhow-we-can-help-you\u002Fcommon-frauds-and-scams\u002Fbusiness-email-compromise",{"title":60,"paragraphs":61},"גם מייל אמיתי או DMARC תקין אינם מאשרים עסקה",[62,63],"אימות דואר יכול לסייע בבחינת מקור ההודעה ברמת הדומיין, אך אינו מאשר את משמעות הבקשה או את סמכות הכותב. חשבון אמיתי שנפגע יכול לשמש להודעה בתוך התכתבות קיימת. לכן שיפור אבטחת הדואר ונוהל אימות שינויי ספקים הם שכבות משלימות.","כאשר יש שינוי חריג בשפה, בתזמון או בפרטי התשלום, זהו סימן לבירור ולא ראיה סופית להונאה. מנגד, עברית תקינה ופרטי חשבונית נכונים אינם הוכחת אמינות. השתמשו במידע הטכני כדי לקדם בדיקה, ובערוץ העצמאי כדי לאמת את השינוי העסקי.",{"title":65,"paragraphs":66},"דוגמה: השרשור מוכר אבל פרטי הקשר הוחלפו",[67,68],"התרחיש להמחשה בלבד. הנהלת החשבונות מקבלת באותו שרשור הודעה שהספק עבר בנק, עם מספר טלפון חדש לבירורים. העובד פונה לאיש הקשר המוכר ברשומת הספק ולא למספר החדש. הוא מבקש לאמת את עצם השינוי ומעביר את ההחלטה לאישור הפנימי המתאים.","אם איש הקשר אינו זמין, אין להשלים את החסר מתוך תחושת היכרות עם הקול או החתימה. משתמשים במסלול חלופי שהוגדר מראש או ממתינים להחלטת הגורם המורשה. התיעוד שומר מה אומת ומי אישר, בלי להפיץ פרטי בנק או מידע לקוחות בין אנשי צוות שאינם צריכים אותם.",{"title":70,"paragraphs":71,"sources":74},"אם השינוי כבר עודכן או כסף הועבר",[72,73],"הבחינו בין שינוי רשומה שלא שימש עדיין לבין העברה שכבר יצאה. בחשד להונאה לאחר העברה פונים מיד לבנק בערוץ הרשמי, מוסרים את העובדות ומבקשים לברר אפשרויות עצירה או השבה. IC3 מדגיש פנייה מהירה למוסד הפיננסי; אין בכך הבטחה שאפשר יהיה להשיב את הכסף.","שימרו את ההודעה המקורית ותיעוד הפעולות בערוץ מוגן. מערבים את האחראי הטכני לבירור אם חשבון או חיבור נפגעו, ואת בעלי הסמכות לטיפול בדיווח מתאים. בישראל אפשר לפנות גם למערך הסייבר הלאומי. אל תמסרו קוד אימות לאדם שמתקשר מיוזמתו ומציג עצמו כמי שיחזיר את הכסף.",[75,78],{"label":76,"url":77},"IC3: BEC, אימות שינוי ופנייה לבנק לאחר הונאה","https:\u002F\u002Fwww.ic3.gov\u002FCrimeInfo\u002FBEC",{"label":79,"url":80},"מערך הסייבר הלאומי: דיווח על אירוע סייבר","https:\u002F\u002Fwww.gov.il\u002Fhe\u002Fservice\u002Fcyber-event-report",{"title":82,"paragraphs":83,"example":86},"הכינו נוהל קצר שאפשר לבצע גם בעומס",[84,85],"קבעו מי רשאי לבקש שינוי, מי מאמת אותו ומי מאשר עדכון ותשלום. בעסק קטן ההפרדה יכולה להיות בקרה של אדם נוסף או מסלול בדיקה מוגדר, בהתאם למבנה העסק. תעדו גם תרחיש שבו האדם הראשי אינו זמין, כדי שלא יהפוך לחץ עבודה לפטור מהאימות.","בדיקה טכנית יכולה לבחון זהויות, הרשאות וכללי דואר; היא אינה אישור פיננסי לתשלום מסוים. CyberFixCrew מסייעת בתחום החשבונות והדואר לפי היקף מוסכם. לבירור ראשוני מספיק תיאור המערכת והסימפטום, ללא צירוף פרטי בנק, קוד אימות או חשבונית מלאה.",{"title":87,"text":88},"כרטיס שינוי פרטי ספק","ספק ופרט שהשתנה: __. מקור ותאריך: __. ערוץ עצמאי מוכר: __. מי אימת ובאיזו סמכות: __. מאשר פנימי: __. שינוי שבוצע: __. מקרה חריג ואחראי: __.",[90,91,92,93,94],"הבקשה הופרדה מהתשלום ומהעדכון במערכת.","הקשר לספק בוצע בפרט מוכר מראש.","נבדקו השינוי וסמכות המאשר.","נשמר אישור פנימי ותיעוד מצומצם.","העברה חשודה הוסלמה מיד לבנק ולגורמים המתאימים.",[96,99,102],{"question":97,"answer":98},"השולח הוא הספק הרגיל. אפשר לסמוך עליו?","זה אינו מספיק לאישור שינוי רגיש, כי ייתכן חשבון שנפגע או התחזות דומה, ולכן מאמתים את הבקשה בערוץ עצמאי מוכר.",{"question":100,"answer":101},"תשלום קטן לבדיקה מוכיח שהחשבון שייך לספק?","לא, קבלת העברה או תשובה על סכום אינה תחליף לאימות זהות וסמכות מול הספק לפי נוהל העסק.",{"question":103,"answer":104},"הגדרת DMARC תמנע כל הונאת חשבונית?","לא, היא יכולה לצמצם סוגים מסוימים של התחזות בדואר, אך אינה מונעת שימוש בחשבון אמיתי שנפגע ואינה מאשרת הוראה עסקית.",[106,107,108],{"label":57,"url":58},{"label":76,"url":77},{"label":79,"url":80},[110,113,116,119,121],{"path":111,"label":112},"\u002Fglossary\u002Fbec","מה זה BEC",{"path":114,"label":115},"\u002Fblog\u002Fdeepfake-payment-call","אימות בקשה גם כשמזהים את הקול",{"path":117,"label":118},"\u002Fblog\u002Fmicrosoft-365-account-compromise","בירור חשבון Microsoft 365 שנפגע",{"path":12,"label":120},"אבטחת דואר וחשבונות עסקיים",{"path":13,"label":122},"בדיקת גישה ואימות בחשבונות",{"title":124,"description":125,"button":126,"type":127},"קיבלתם בקשה חריגה דרך הדואר העסקי?","נברר את המערכת ואת סימני הפגיעה ונגדיר בדיקה טכנית לחשבונות ולדואר. אישור תשלום נשאר במסלול המוסמך של העסק.","לתיאום בדיקה וטיפול","check",[129,138,146,153],{"id":130,"path":131,"title":132,"description":133,"category":134,"artwork":135,"order":136,"publishedOn":137},"P086","\u002Fblog\u002Fqr-phishing-check","איך מזהים פישינג בקוד QR ומה בודקים לפני התחברות","מדריך לבדיקת QR חשוד: מקור הקוד, תצוגת היעד, כניסה דרך ערוץ מוכר והבחנה בין סריקה למסירת פרטים. כולל תרחיש לעסק וטבלת החלטה.","access","integrations",37,"2026-07-30",{"id":139,"path":140,"title":141,"description":142,"category":134,"artwork":143,"order":144,"publishedOn":145},"P191","\u002Fblog\u002Fidentify-phishing-message","איך מזהים הודעת פישינג ובודקים בקשה בלי ללחוץ","איך בודקים הודעה חשודה לפני פעולה: מה מבקשים, מי יוזם ואיך מאמתים בערוץ עצמאי. טבלת החלטה לעובדים בלי להסתמך רק על שגיאות כתיב או לוגו.","email",49,"2026-08-29",{"id":147,"path":114,"title":148,"description":149,"category":134,"artwork":150,"order":151,"publishedOn":152},"P087","איך מאמתים בקשת תשלום בקול מזויף בלי להסתמך על זיהוי הקול","אימות בקשת תשלום בשיחה: חזרה במספר מוכר, סמכויות ואישור נפרד. למה קול, וידאו ומספר מוצג אינם תחליף לתהליך עסקי מאומת.","support",32,"2026-07-16",{"id":154,"path":155,"title":156,"description":157,"category":134,"artwork":158,"order":159,"publishedOn":160},"P116","\u002Fblog\u002Fphishing-link-clicked","לחצתי על קישור פישינג: מה לעשות לפי הפעולה שבוצעה","צעדים אחרי קישור פישינג: הבחנה בין פתיחה, מסירת סיסמה, אישור MFA, הרשאת יישום, קובץ או תשלום. כולל טבלת מיון ותיעוד לאחראי.","security",28,"2026-06-30",[],null,{"path":164,"label":165},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":167,"label":168},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062810]