[{"data":1,"prerenderedAt":142},["ShallowReactive",2],{"publication:he:P142":3},{"meta":4,"copy":15,"relatedArticles":130,"terms":131,"term":132,"resourceParent":137,"glossaryParent":140},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14},"P142","\u002Fglossary\u002Fphishing","term","מה זה פישינג","מה זה פישינג ואיך מזהים בקשה חשודה","פישינג הוא ניסיון להניע אדם למסירת מידע או פעולה מזיקה באמצעות התחזות. דוגמאות, סימנים, דרכי אימות וצעדים לאחר חשיפה.",[12,13],"\u002Fblog\u002Fautomated-attacks-small-business","\u002Fblog\u002Fai-cyber-threats-access-hygiene-employee-awareness","2026-10-28",{"intro":16,"sections":17,"checklist":77,"faq":83,"sources":93,"links":100,"cta":125},"פישינג (Phishing), או דיוג, הוא ניסיון לגרום לאדם למסור מידע או לבצע פעולה מזיקה באמצעות התחזות ובקשה מטעה. ההודעה יכולה להגיע בדואר, במסרון, ברשת חברתית או בערוץ אחר. עיצוב מוכר, עברית תקינה וסמל מנעול באתר אינם הוכחה שהבקשה אמיתית.",[18,23,42,47,72],{"title":19,"paragraphs":20},"איך לזהות את הבקשה שמאחורי ההודעה",[21,22],"במקום לבדוק רק את הלוגו, שאלו מה מבקשים מכם לעשות: להזין סיסמה, למסור קוד, להתקין תוכנה, לפתוח קובץ או לשנות תשלום. לחץ זמן וסודיות יכולים להיות סימני אזהרה, אבל גם הודעה רגועה ומדויקת יכולה להיות מטעה.","הכתובת המלאה והיעד של הקישור חשובים, אך אינם בדיקה מספקת לבדם. קישור מקוצר או קוד QR יכולים להסתיר את היעד, וחשבון אמיתי שנפרץ יכול לשמש לשליחת בקשה.",{"title":24,"paragraphs":25,"table":27},"שלוש שאלות לפני פעולה",[26],"המסגרת הבאה מיועדת לעצירה קצרה בעסק, ואינה ציון אוטומטי שמכריע אם הודעה בטוחה.",{"caption":28,"headers":29,"rows":32},"בדיקת בקשה חשודה",[30,31],"שאלה","פעולה מעשית",[33,36,39],[34,35],"האם ציפיתי לבקשה הזאת?","להשוות לתהליך שהתחיל בערוץ מוכר",[37,38],"האם הפעולה חושפת גישה או כסף?","לעצור הזנת סוד או שינוי פרטים עד לבירור",[40,41],"האם ניתן לאמת מחוץ להודעה?","לפתוח את השירות דרך כתובת מוכרת או לפנות לאיש קשר שמור",{"title":43,"paragraphs":44},"מה עושים כשיש חשד",[45,46],"לפי Google ומערך הסייבר, נמנעים מהמשך פעולה דרך הודעה חשודה ומוודאים את הבקשה בערוץ עצמאי. אין להשתמש במספר או בקישור שנמסרו באותה הודעה בתור הוכחה לזהות.","בעסק מדווחים לאחראי על המערכת ומעבירים את הפרטים לפי נוהל הדיווח. לא מפיצים את הקישור לקבוצת עובדים כקישור שניתן ללחוץ עליו. לפני מחיקה שעשויה לפגוע בבירור, שומרים את הפרטים הדרושים בהתאם להנחיית האחראי.",{"title":48,"paragraphs":49,"table":51},"כבר לחצתי: מה משתנה לפי מה שקרה",[50],"לחיצה בלבד אינה מוכיחה שנגנב חשבון. חשוב לתאר במדויק אם הוזנו סיסמה או קוד, אם ניתן אישור גישה או אם הופעל קובץ.",{"caption":52,"headers":53,"rows":56},"הפעולה שבוצעה והבירור הבא",[54,55],"מה קרה","המשך מתאים",[57,60,63,66,69],[58,59],"רק נפתח דף","לסגור ולא להזין מידע; לדווח על פרטי המקרה",[61,62],"נמסרה סיסמה או קוד","לפנות מיד למנהל החשבון, לבדוק חיבורים ולשנות סוד דרך השירות הרשמי ממכשיר שנחשב נקי",[64,65],"אושרה גישה ליישום","לבדוק ולבטל הרשאות יישום וחיבורים מתאימים",[67,68],"הופעל קובץ או תוכנה","להפסיק שימוש רגיש במכשיר ולפנות לטיפול טכני",[70,71],"בוצע שינוי תשלום","לערב מיד את בעל התהליך ואת הגורם הפיננסי הרלוונטי",{"title":73,"paragraphs":74},"איך מצמצמים סיכון בלי להסתמך על ערנות בלבד",[75,76],"הגנת העסק צריכה לכלול דרך דיווח פשוטה, אימות נוסף מתאים, הרשאות לפי צורך ותהליך אימות לבקשות רגישות. אימות דומיין מסייע בסוגים מסוימים של התחזות, אך אינו מאשר את תוכן ההודעה.","הסבר לצוות צריך לכלול גם תגובה לאחר טעות. עובד שיכול לדווח במהירות בלי להסתיר את האירוע מסייע לבירור ולצמצום הפגיעה.",[78,79,80,81,82],"הפעולה המבוקשת זוהתה.","האימות נעשה בערוץ מוכר ועצמאי.","לא נמסרו סיסמה או קוד דרך ההודעה.","דווח בדיוק מה בוצע, אם הייתה חשיפה.","נבדקו גם חיבורים והרשאות במקרה הצורך.",[84,87,90],{"question":85,"answer":86},"פישינג חייב להכיל שגיאות כתיב?","לא, הודעה יכולה להיות מנוסחת היטב ולהשתמש במידע מדויק על העסק. בודקים את הבקשה ואת דרך האימות שלה.",{"question":88,"answer":89},"אתר עם HTTPS בטוח להזנת סיסמה?","HTTPS מתייחס להגנת התקשורת עם האתר, לא לאישור שזהו האתר שהתכוונתם להגיע אליו.",{"question":91,"answer":92},"מה ההבדל בין פישינג לספאם?","ספאם הוא דואר לא רצוי. פישינג כולל ניסיון להטעות לצורך קבלת מידע או פעולה מזיקה. הודעה יכולה להשתייך לשניהם.",[94,97],{"label":95,"url":96},"Google: זיהוי ודיווח על הודעות פישינג","https:\u002F\u002Fsupport.google.com\u002Fmail\u002Fanswer\u002F8253?hl=en",{"label":98,"url":99},"מערך הסייבר הלאומי: זיהוי התחזות והודעות חשודות","https:\u002F\u002Fwww.gov.il\u002Fhe\u002Fdepartments\u002Ftopics\u002Fal_tilachtzu",[101,104,107,110,113,116,119,122],{"path":102,"label":103},"\u002Fglossary\u002Fbec","הונאה המכוונת לתהליך עסקי",{"path":105,"label":106},"\u002Fblog\u002Femail-spoofing-domain","איך בודקים מייל בשם הדומיין",{"path":108,"label":109},"\u002Fglossary\u002Fmfa","אימות רב-גורמי ומגבלותיו",{"path":111,"label":112},"\u002Fservices\u002Faccess-2fa-audit","בדיקת גישה והרשאות",{"path":114,"label":115},"\u002Fglossary","חזרה למילון",{"path":117,"label":118},"\u002Fblog\u002Fphishing-link-clicked","מה עושים אחרי לחיצה ומסירת מידע",{"path":120,"label":121},"\u002Fblog\u002Fqr-phishing-check","איך בודקים פישינג בקוד QR",{"path":123,"label":124},"\u002Fblog\u002Fidentify-phishing-message","אימות בקשה חשודה לפני פעולה",{"title":126,"description":127,"type":128,"button":129},"נבדוק מה נחשף ומה צריך לחסום","תארו את הפעולה שבוצעה ואת המערכת המעורבת. אל תצרפו סיסמה, קוד אימות או קובץ חשוד לפנייה הראשונית.","fix","לבירור חשיפה בעקבות הודעה",[],[],{"name":133,"aliases":134},"פישינג",[135,136],"דיוג","התחזות",{"path":138,"label":139},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":114,"label":141},"מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061505]