[{"data":1,"prerenderedAt":169},["ShallowReactive",2],{"publication:he:P086":3},{"meta":4,"copy":16,"relatedArticles":129,"terms":161,"term":162,"resourceParent":163,"glossaryParent":166},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P086","\u002Fblog\u002Fqr-phishing-check","article","איך מזהים פישינג בקוד QR","איך מזהים פישינג בקוד QR ומה בודקים לפני התחברות","מדריך לבדיקת QR חשוד: מקור הקוד, תצוגת היעד, כניסה דרך ערוץ מוכר והבחנה בין סריקה למסירת פרטים. כולל תרחיש לעסק וטבלת החלטה.",[12,13],"\u002Fservices\u002Fcorporate-email","\u002Fservices\u002Faccess-2fa-audit","2026-07-30","2026-10-29",{"intro":17,"sections":18,"checklist":90,"faq":96,"sources":106,"links":110,"cta":124},"כדי לזהות פישינג בקוד QR בודקים את מקור הבקשה, את היעד ואת הפעולה שמבקשים לבצע. הקוד הוא דרך להעביר מידע או קישור; מראהו אינו מוכיח שהיעד אמין. כאשר מתקבלת בקשת התחברות או תשלום לא צפויה, נכנסים לשירות דרך כתובת או יישום מוכרים במקום להמשיך אוטומטית מהקוד.",[19,28,60,68,73,82],{"title":20,"paragraphs":21,"sources":24},"בדקו מאיפה הגיע הקוד ומה הוא אמור לאפשר",[22,23],"קוד על מסמך, שלט או הודעת דואר יכול להוביל לפעולות שונות. שאלו אם ציפיתם לבקשה, מי אחראי למיקום הקוד ולמה צריך לעבור לטלפון. FTC מתאר הונאות שבהן קוד מחליף קישור ומוביל לאתר מתחזה. לוגו או עיצוב מוכר סביב הקוד אינם אימות מקור.","במקום ציבורי שימו לב להדבקה חריגה ולבקשת מידע שאינה מתאימה לשירות. בדואר עבודה בדקו אם הפעולה תואמת תהליך מוכר. סימן חריג מצדיק בירור, אך היעדר מדבקה או שגיאת כתיב אינו הוכחה לבטיחות. כללי הבדיקה צריכים לעבוד גם כשההודעה כתובה היטב.",[25],{"label":26,"url":27},"FTC: קישורים מתחזים בקודי QR","https:\u002F\u002Fconsumer.ftc.gov\u002Fconsumer-alerts\u002F2023\u002F12\u002Fscammers-hide-harmful-links-qr-codes-steal-your-information",{"title":29,"paragraphs":30,"table":33},"תצוגת יעד אינה אישור לפתיחה או להזנת מידע",[31,32],"בחלק מהסורקים אפשר לראות את היעד לפני המעבר, אך התנהגות היישום וההגדרות משתנה. אל תניחו שכל סריקה נעצרת בתצוגה מקדימה. בדקו את שם הדומיין המלא אם הוא מוצג. קישור מקוצר או דומיין לא מוכר אינם בסיס לניחוש, וסמל HTTPS אינו מוכיח שהשירות שייך לגורם המצופה.","הטבלה היא מסגרת החלטה מקורית. כשאין דרך להבין את היעד, אפשר להגיע לשירות דרך יישום מוכר או לפנות לגורם האחראי בפרטי קשר קיימים. אין צורך לפתוח קישור חשוד שוב ושוב כדי להבין לאן הוא מוביל.",{"caption":34,"headers":35,"rows":39},"החלטה לפי הבקשה שמופיעה אחרי QR",[36,37,38],"מצב","בדיקה מתאימה","דרך המשך",[40,44,48,52,56],[41,42,43],"הקוד הגיע בהודעה לא צפויה","מקור הבקשה והצורך בפעולה","בירור בערוץ מוכר לפני פתיחה",[45,46,47],"מוצגת כתובת יעד","דומיין מלא והקשר השירות","לא להסתפק במילה מוכרת בתוך כתובת",[49,50,51],"מבקשים סיסמה או קוד","האם נדרשת כניסה בתהליך שיזמתם","כניסה נפרדת לשירות הרשמי",[53,54,55],"מבקשים אישור יישום או מכשיר","מה ההרשאה ולמי היא ניתנת","לא לאשר אם המשמעות אינה ברורה",[57,58,59],"מבקשים להתקין תוכנה","מקור וצורך עסקי מאושרים","בדיקה עם האחראי לפני התקנה",{"title":61,"paragraphs":62,"sources":64},"למה המעבר מהדואר לטלפון משנה את הבדיקה",[63],"NCSC מציין שקודי QR בהודעות עשויים להסתיר את היעד ולהעביר משתמשים למכשיר אישי עם הגנות שונות ממחשב העבודה. אין פירוש הדבר שכל QR זדוני. המשמעות היא שצריך לשמור על אימות התהליך גם אחרי מעבר למכשיר ולמסך אחרים.",[65],{"label":66,"url":67},"NCSC: קודי QR, שימושים ומגבלות הסיכון","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fblog-post\u002Fqr-codes-whats-real-risk",{"title":69,"paragraphs":70},"דוגמה: הודעה מבקשת לאשר מחדש גישה לדואר",[71,72],"התרחיש להמחשה בלבד. עובד מקבל QR בטענה שצריך לאשר את תיבת הדואר עד סוף היום. במקום לסרוק ולהקליד סיסמה, הוא בודק עם האחראי דרך פרטי הקשר הרגילים ונכנס לשירות המוכר באופן עצמאי. הוא מתאר את ההודעה בלי להעביר קוד התחברות לאחרים.","גם דף שמציג את כתובת הדואר הנכונה או את שם החברה אינו הוכחת מקור. אם תהליך מבקש לקשר מכשיר או לאשר גישה ליישום, צריך להבין את ההרשאה. אישור כזה אינו תמיד מסירת סיסמה רגילה, ולכן יש לתעד בדיוק מה נעשה אם התעורר חשד.",{"title":74,"paragraphs":75,"sources":78},"אם כבר סרקתם, תעדו מה קרה אחר כך",[76,77],"הבדילו בין תצוגת קוד בלבד, פתיחת יעד, הקלדת פרטים, אישור בקשה והתקנת קובץ. הפעולה שבוצעה קובעת את מסלול הבירור. לא כל סריקה מעידה שהטלפון נפרץ, אך אין להסיק מכך שאין צורך לבדוק פעולה רגישה שבאה אחריה. אל תחזרו אל היעד כדי לשחזר פרטים שאפשר למסור מהזיכרון.","אם נמסרה סיסמה או ניתנה הרשאת יישום, מערבים את האחראי לחשבון ובודקים כניסות, הרשאות ואפשרויות ביטול מתאימות. אם נמסרו פרטי בנק או בוצעה העברה, פונים מיד לבנק בערוץ הרשמי. במכשיר עבודה מדווחים לאחראי הטכני; סריקה נקייה לבדה אינה בדיקת כל ההשלכות.",[79],{"label":80,"url":81},"NCSC: צעדים לאחר מסירת מידע או פתיחת קישור חשוד","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fphishing-scams\u002Fwhat-to-do",{"title":83,"paragraphs":84,"example":87},"איך עסק מצמצם בלבול סביב קודים שהוא מפרסם",[85,86],"החזיקו רשימה של קודים עסקיים, בעלים ויעדים. בדקו מעת לעת שהקוד בנקודת השירות תואם ליעד המאושר, ופרסמו גם דרך מוכרת חלופית להגיע לפעולה. כשמחליפים יעד, מתעדים מי אישר ובודקים את התהליך במידע מלאכותי. אין להכניס סוד או token רגיש לקוד שמוצג לציבור.","הנחיה לצוות צריכה לכלול ערוץ דיווח ברור ולא רק להיזהר. אם הלקוח או העובד יכולים לקבל עזרה בלי לפתוח שוב את היעד, קל יותר לשמר מידע ולהימנע מצעד נוסף. CyberFixCrew יכולה לסייע בבירור החשבונות, האתר והחיבור הרלוונטי לפי היקף השירות.",{"title":88,"text":89},"כרטיס בדיקה לקוד עסקי","מיקום ומקור: __. בעלים: __. יעד מאושר: __. פעולה צפויה: __. הרשאה או מידע מבוקשים: __. דרך חלופית מוכרת: __. פעולות שכבר בוצעו: __. אחראי לבירור: __.",[91,92,93,94,95],"נבדקו מקור הבקשה והפעולה הצפויה.","היעד נבחן בלי להסתמך על העיצוב בלבד.","כניסה ואישור הרשאה אומתו בנפרד.","לאחר סריקה תועדו הפעולות שבוצעו בפועל.","לעסק יש בעלים ודרך חלופית לכל קוד חשוב.",[97,100,103],{"question":98,"answer":99},"עצם סריקת QR מוכיחה שהטלפון נפרץ?","לא, צריך לדעת מה הסורק עשה ומה המשתמש אישר או מסר. התנהגות היישום והיעד משנה, ולכן בודקים את רצף הפעולות.",{"question":101,"answer":102},"HTTPS ליד הכתובת מוכיח שהקוד אמיתי?","לא, הוא מתייחס לחיבור, ולא לזהות העסק שמופיע בעיצוב או לאמינות הבקשה.",{"question":104,"answer":105},"QR בהודעה מהעבודה תמיד מאושר?","לא, מאמתים מול תהליך וגורם מוכרים, במיוחד אם מבקשים סיסמה, קוד, אישור גישה או תשלום שלא ציפיתם להם.",[107,108,109],{"label":66,"url":67},{"label":26,"url":27},{"label":80,"url":81},[111,114,117,120,122],{"path":112,"label":113},"\u002Fglossary\u002Fphishing","מה זה פישינג",{"path":115,"label":116},"\u002Fblog\u002Fphishing-link-clicked","מה עושים אחרי פתיחה או מסירת מידע",{"path":118,"label":119},"\u002Fglossary\u002Fhttps","מה HTTPS כן אומר",{"path":13,"label":121},"בדיקת חשבונות ואמצעי אימות",{"path":12,"label":123},"הגדרות דואר וחשבונות עסקיים",{"title":125,"description":126,"button":127,"type":128},"נסרק קוד ולא ברור איזו הרשאה ניתנה?","תארו את המכשיר, השירות ומה אושר, ללא צירוף קודים או סיסמאות. נגדיר בירור מתאים לחשבון או לחיבור.","לתיאום בדיקה וטיפול","check",[130,139,147,154],{"id":131,"path":132,"title":133,"description":134,"category":135,"artwork":136,"order":137,"publishedOn":138},"P087","\u002Fblog\u002Fdeepfake-payment-call","איך מאמתים בקשת תשלום בקול מזויף בלי להסתמך על זיהוי הקול","אימות בקשת תשלום בשיחה: חזרה במספר מוכר, סמכויות ואישור נפרד. למה קול, וידאו ומספר מוצג אינם תחליף לתהליך עסקי מאומת.","access","support",32,"2026-07-16",{"id":140,"path":141,"title":142,"description":143,"category":135,"artwork":144,"order":145,"publishedOn":146},"P085","\u002Fblog\u002Finvoice-bank-change-scam","בקשה לשינוי חשבון בנק במייל: איך בודקים לפני שמשלמים","בדיקת שינוי פרטי בנק של ספק: ערוץ מוכר, אישור נפרד ותיעוד. למה שרשור קיים וחתימת דואר אינם הוכחת הוראת תשלום תקינה.","email",43,"2026-08-15",{"id":148,"path":115,"title":149,"description":150,"category":135,"artwork":151,"order":152,"publishedOn":153},"P116","לחצתי על קישור פישינג: מה לעשות לפי הפעולה שבוצעה","צעדים אחרי קישור פישינג: הבחנה בין פתיחה, מסירת סיסמה, אישור MFA, הרשאת יישום, קובץ או תשלום. כולל טבלת מיון ותיעוד לאחראי.","security",28,"2026-06-30",{"id":155,"path":156,"title":157,"description":158,"category":135,"artwork":144,"order":159,"publishedOn":160},"P191","\u002Fblog\u002Fidentify-phishing-message","איך מזהים הודעת פישינג ובודקים בקשה בלי ללחוץ","איך בודקים הודעה חשודה לפני פעולה: מה מבקשים, מי יוזם ואיך מאמתים בערוץ עצמאי. טבלת החלטה לעובדים בלי להסתמך רק על שגיאות כתיב או לוגו.",49,"2026-08-29",[],null,{"path":164,"label":165},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":167,"label":168},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062818]