[{"data":1,"prerenderedAt":182},["ShallowReactive",2],{"publication:he:P116":3},{"meta":4,"copy":16,"relatedArticles":141,"terms":174,"term":175,"resourceParent":176,"glossaryParent":179},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P116","\u002Fblog\u002Fphishing-link-clicked","article","לחצתי על קישור פישינג מה לעשות","לחצתי על קישור פישינג: מה לעשות לפי הפעולה שבוצעה","צעדים אחרי קישור פישינג: הבחנה בין פתיחה, מסירת סיסמה, אישור MFA, הרשאת יישום, קובץ או תשלום. כולל טבלת מיון ותיעוד לאחראי.",[12,13],"\u002Femergency","\u002Fservices\u002Faccess-2fa-audit","2026-06-30","2026-10-29",{"intro":17,"sections":18,"checklist":98,"faq":104,"sources":114,"links":119,"cta":136},"אם לחצתם על קישור פישינג, הפסיקו את הפעולה ודווחו לאחראי לחשבון או למכשיר. תעדו מה נפתח ומה עשיתם: הזנת סיסמה, אישור MFA, הרשאת יישום, הורדה או תשלום דורשים בירור שונה. אל תפתחו שוב את היעד לצורך ניסוי. לחיצה לבדה אינה מוכיחה פגיעה, אך גם היעדר סימן נראה לעין אינו מבטל סיכון.",[19,31,68,73,78,90],{"title":20,"paragraphs":21,"sources":24},"הפסיקו את התהליך ותעדו את הפעולות שכבר בוצעו",[22,23],"אל תמשיכו למלא פרטים, לאשר בקשה או להתקין כלי שהדף מציע. רשמו זמן, מקור ההודעה, החשבון והמכשיר הרלוונטיים. אם המידע כבר זמין, אפשר לשמור כתובת או צילום מצומצם; אין צורך לחזור לדף כדי להשיג צילום טוב יותר. לא מעבירים קוד, סיסמה או קובץ חשוד בקבוצה כללית.","בחשבון או במכשיר עבודה פונים מיד לאחראי הטכני דרך ערוץ מוכר. ציינו גם אם אותה סיסמה משמשת במקומות נוספים, בלי למסור אותה. אין סיבה להסתיר לחיצה מחשש להאשמה: דיווח מהיר מאפשר לבחור צעד המתאים למה שבוצע בפועל.",[25,28],{"label":26,"url":27},"NCSC: צעדים לאחר מסירת מידע או פתיחת קישור חשוד","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fphishing-scams\u002Fwhat-to-do",{"label":29,"url":30},"NCSC: הגנות טכניות ותרבות דיווח במקום האשמה","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fblog-post\u002Ftelling-users-to-avoid-clicking-bad-links-still-isnt-working",{"title":32,"paragraphs":33,"table":35,"sources":66},"מיינו את המצב לפני שבוחרים פעולה",[34],"NCSC מפריד בין מידע שנמסר, חשבון שנפגע, פתיחת קישור והתקנת תוכנה. הטבלה מתרגמת את העיקרון לשיחת בירור בעסק. היא אינה אבחון מרחוק או הוראת שינוי לכל מערכת. אם בוצעו כמה פעולות, מטפלים בכל אחת מהן ולא בוחרים רק את השורה הפחות חמורה.",{"caption":36,"headers":37,"rows":41},"מה נעשה ומה צריך לברר",[38,39,40],"פעולה שבוצעה","פרט שחשוב למסור","מסלול המשך",[42,46,50,54,58,62],[43,44,45],"נפתח יעד בלבד","מכשיר, דפדפן וזמן","בדיקת חשיפה לפי המצב והמכשיר",[47,48,49],"הוזנה סיסמה","איזה חשבון והאם יש שימוש חוזר","החלפה בערוץ הרשמי ובירור גישה",[51,52,53],"אושר MFA או קישור מכשיר","איזה אישור ניתן ומתי","בדיקת התחברויות וביטול גישה מתאימה",[55,56,57],"ניתנה הרשאת יישום","יישום, חשבון והרשאות","בדיקה וביטול הסכמה או חיבור לפי המקרה",[59,60,61],"הורד או הופעל קובץ","שם קובץ ומה בוצע","טיפול במכשיר בידי גורם מוסמך",[63,64,65],"נמסרו פרטי בנק או כסף","פרטי הפעולה דרך ערוץ מוגן","פנייה מיידית לבנק הרשמי",[67],{"label":26,"url":27},{"title":69,"paragraphs":70},"סיסמה, session והרשאת יישום הן שלוש שאלות",[71,72],"כאשר נמסרה סיסמה, משנים אותה דרך השירות הרשמי ממכשיר מתאים ובוחנים שימוש חוזר. בחשבון עסקי מתאמים זאת עם האחראי לפי המצב. יש לבדוק גם כניסות פעילות, אמצעי שחזור, כללי דואר וחיבורים רלוונטיים. שינוי סיסמה לבדו אינו אישור שכל גישה קיימת בוטלה.","אישור MFA או הרשאת יישום יכול ליצור גישה בלי שהמשתמש הקליד סיסמה בטופס מתחזה. מסרו בדיוק איזו בקשה אושרה. האחראי בודק את מנגנון הספק ומבטל את סוג הגישה המתאים. המדריך הייעודי לחשבון Microsoft 365 מתאר בירור ממוקד לפלטפורמה; כאן המטרה היא לבחור את המסלול הנכון.",{"title":74,"paragraphs":75},"הורדה, התקנה או סימן לפגיעה במכשיר",[76,77],"אם הופעל קובץ או הותקנה תוכנה, אל תמשיכו ניסויים ואל תפעילו שוב את הקובץ. פנו לגורם המוסמך לטיפול במכשיר ולבחינת צורך בבידוד מתואם. סריקת אבטחה יכולה לסייע בהתאם למצב, אך תוצאה נקייה אינה הוכחה שלא נמסרה סיסמה או שלא ניתנה הרשאת חשבון.","אין למחוק מידע רלוונטי או לאפס מכשיר עבודה באופן גורף לפני תיאום, כשאפשר לשמר ראיות בלי להאריך פגיעה. אם מתרחשת פעולה לא מוכרת, מדווחים עליה בזמן אמת. האחראי בוחר פעולות לפי הסביבה, ההשפעה והיכולת למנוע פגיעה נוספת, ולא לפי הוראה אחידה לכל מכשיר.",{"title":79,"paragraphs":80,"sources":83},"דוגמה: לא הוזנה סיסמה אבל אושר חיבור",[81,82],"התרחיש להמחשה בלבד. עובד פותח קישור ומאשר ליישום גישה לתיבה, ואז מבין שהבקשה לא הייתה צפויה. הוא מדווח שלא מסר סיסמה אך נתן הסכמה. הבירור מתמקד גם ביישום, בהיקף ההרשאות ובפעולות שבוצעו, ולא נסגר בטענה שאין סיסמה שנגנבה.","אם באותו תהליך נמסרו פרטים כספיים או בוצעה העברה חשודה, פונים מיד לבנק בערוץ הרשמי לבירור אפשרויות טיפול. שומרים תיעוד ומערבים גורמים מתאימים לדיווח. ערוצי דיווח מחוץ לישראל במקורות אינם תחליף למסלול המקומי הרלוונטי; בישראל אפשר לפנות למערך הסייבר הלאומי.",[84,87],{"label":85,"url":86},"IC3: BEC, אימות שינוי ופנייה לבנק לאחר הונאה","https:\u002F\u002Fwww.ic3.gov\u002FCrimeInfo\u002FBEC",{"label":88,"url":89},"מערך הסייבר הלאומי: דיווח על אירוע סייבר","https:\u002F\u002Fwww.gov.il\u002Fhe\u002Fservice\u002Fcyber-event-report",{"title":91,"paragraphs":92,"example":95},"איך מוסרים מידע וסוגרים את הבירור",[93,94],"בפנייה ראשונית מספיקים המערכת, הזמן, הפעולות והסימפטום. לא מצרפים סודות, מידע לקוחות או קובץ חשוד בלי תיאום ערוץ והיקף. תוצר הסיום צריך לפרט מה נבדק, מה בוטל או שונה ומה עדיין פתוח. חשבון שנכנסים אליו שוב אינו בהכרח חשבון שכל הרשאותיו נבדקו.","אחרי צמצום הפגיעה בוחנים מדוע הבקשה נראתה לגיטימית ואיזה שינוי טכני או תפעולי יעזור: אימות חזק יותר, הרשאות מצומצמות או נוהל דיווח. אין צורך להבטיח שלא ילחצו לעולם. המטרה היא לצמצם אפשרות לפגיעה ולזהות מהר מה דורש טיפול.",{"title":96,"text":97},"פרטים לבירור אחרי לחיצה","זמן ומקור: __. מכשיר וחשבון: __. מה נפתח: __. מידע שנמסר ללא הערך הסודי: __. אישורים שניתנו: __. קובץ שהורד או הופעל: __. פעולה כספית: __. למי דווח ומה נעשה: __.",[99,100,101,102,103],"התהליך החשוד נעצר בלי ניסוי נוסף.","תועדו כל הפעולות שבוצעו.","בחשבון עבודה עודכן האחראי בערוץ מוכר.","נבדקו סוגי גישה מעבר לסיסמה בלבד.","הסיום כולל ממצאים פתוחים ופעולות המשך.",[105,108,111],{"question":106,"answer":107},"לא הקלדתי כלום. עדיין צריך לדווח?","במכשיר או בחשבון עבודה כדאי לדווח על המצב ולתאר מה נפתח. אין להסיק פגיעה או בטיחות רק מהיעדר הקלדה.",{"question":109,"answer":110},"החלפתי סיסמה. זה תמיד מספיק?","לא, יש לבדוק לפי המקרה כניסות פעילות, שחזור, הרשאות יישום וחיבורים. דרך הביטול והבדיקה תלויה בספק ובמצב החשבון.",{"question":112,"answer":113},"למחוק את המייל ואת הקובץ מיד?","לא מבצעים מחיקה גורפת שעלולה לפגוע בבירור. מפסיקים שימוש ומקבלים הנחיה מתאימה לשימור ולטיפול, בלי לפתוח שוב קובץ חשוד.",[115,116,117,118],{"label":26,"url":27},{"label":29,"url":30},{"label":85,"url":86},{"label":88,"url":89},[120,123,126,129,132,134],{"path":121,"label":122},"\u002Fblog\u002Fmicrosoft-365-account-compromise","טיפול ממוקד בחשבון Microsoft 365",{"path":124,"label":125},"\u002Fblog\u002Fqr-phishing-check","בדיקה אחרי קוד QR",{"path":127,"label":128},"\u002Fblog\u002Fincident-response-small-business","סמכויות ותיאום תגובה בעסק",{"path":130,"label":131},"\u002Fglossary\u002Fphishing","הבנת פישינג והתחזות",{"path":13,"label":133},"סקירת חשבונות, גישה ואימות",{"path":12,"label":135},"פנייה בעקבות אירוע או פגיעה",{"title":137,"description":138,"button":139,"type":140},"אושרה גישה או נמסרו פרטים בעקבות קישור?","תארו את המערכת ואת הפעולות שבוצעו, ללא סודות או קבצים חשודים. נברר את היקף הטיפול המתאים לחשבון ולנכס.","לתיאום בדיקה וטיפול","fix",[142,151,159,167],{"id":143,"path":144,"title":145,"description":146,"category":147,"artwork":148,"order":149,"publishedOn":150},"P087","\u002Fblog\u002Fdeepfake-payment-call","איך מאמתים בקשת תשלום בקול מזויף בלי להסתמך על זיהוי הקול","אימות בקשת תשלום בשיחה: חזרה במספר מוכר, סמכויות ואישור נפרד. למה קול, וידאו ומספר מוצג אינם תחליף לתהליך עסקי מאומת.","access","support",32,"2026-07-16",{"id":152,"path":153,"title":154,"description":155,"category":147,"artwork":156,"order":157,"publishedOn":158},"P084","\u002Fblog\u002Fbusiness-phishing-exercise","איך עושים תרגול פישינג לצוות קטן ומפיקים לקחים שימושיים","תרגול פישינג מורשה לצוות קטן: מטרת למידה, תרחיש שולחני, נתוני ניסיון, דיווח ומדידה בהקשר. בלי איסוף סיסמאות או האשמת עובדים.","plan-care",23,"2026-06-14",{"id":160,"path":161,"title":162,"description":163,"category":147,"artwork":164,"order":165,"publishedOn":166},"P094","\u002Fblog\u002Fvendor-access-review","איך בודקים הרשאות של ספק אתר ומצמצמים גישה עודפת","בדיקת הרשאות לספק אתר: חשבונות, קבוצות, חיבורים ומפתחות, צורך עסקי, גישה זמנית ובדיקת מסירה. בלי לנתק תהליך חי באופן גורף.","plan-plus",19,"2026-05-29",{"id":168,"path":124,"title":169,"description":170,"category":147,"artwork":171,"order":172,"publishedOn":173},"P086","איך מזהים פישינג בקוד QR ומה בודקים לפני התחברות","מדריך לבדיקת QR חשוד: מקור הקוד, תצוגת היעד, כניסה דרך ערוץ מוכר והבחנה בין סריקה למסירת פרטים. כולל תרחיש לעסק וטבלת החלטה.","integrations",37,"2026-07-30",[],null,{"path":177,"label":178},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":180,"label":181},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061822]