בעמוד הזה
מה זה Smishing?
Smishing הוא צירוף של SMS ו-Phishing. ההודעה קצרה, שם השולח נראה אמין, והקישור מקוצר, כך שקשה לראות לאן הוא מוביל. בטלפון אין כמעט סינון כמו בתיבת הדואר הארגונית, ואנשים נוטים להגיב להודעות מהר יותר מאשר למיילים.
בארגון זה רלוונטי כי הטלפון הפרטי מחובר היום למייל, למערכות ולאימות הרב-שלבי של העובד. סיסמה שנגנבה בהודעה בערב יכולה לפתוח לתוקף את חשבון העבודה בבוקר.
דוגמה מהשטח
הודעות בשם גופים רשמיים. ביולי 2026 הזהירו מערך הסייבר הלאומי ומטה הדיגיטל הלאומי מהודעות שדרשו תשלום והופיעו בתוך שרשור ההודעות הקיים של GOV.IL. מערכות GOV.IL לא נפרצו: התוקפים ניצלו את האופן שבו מכשירים מציגים הודעות. באוקטובר 2026 הזהירה המשטרה מהודעות ומיילים מזויפים בשם יחידת הסייבר להב 433, שמאשימים את הנמען בעבירה ודוחקים בו לפעול.
Smishing או פישינג במייל?
| פישינג במייל | Smishing | |
|---|---|---|
| ערוץ | דואר אלקטרוני | SMS, וואטסאפ, טלגרם |
| סינון | מסנני דואר ארגוניים | כמעט אין סינון בטלפון |
| סימני זיהוי | כתובת שולח, קישורים, קבצים מצורפים | שם שולח שקל לזייף וקישור מקוצר |
רכיבים מרכזיים
איך זה עובד
- התחזות
הודעה בשם גוף מוכר, לפעמים בתוך שרשור קיים.
- דחיפות
דרישה לפעול מיד: לשלם, לאשר או לעדכן פרטים.
- הקישור
דף מזויף שנראה כמו האתר הרשמי.
- גניבה
סיסמה, פרטי אשראי או קוד אימות עוברים לתוקף.
שאלות נפוצות
איך מזהים הודעת Smishing?
חושדים בכל הודעה שדורשת פעולה דחופה עם קישור, גם כשהיא נראית רשמית. גופים רשמיים לא מבקשים סיסמאות או קודי אימות בהודעה. כשיש ספק, נכנסים לאתר הרשמי ישירות, לא דרך הקישור.
לחצתי על קישור בהודעה, מה עושים?
אם הזנתם סיסמה, מחליפים אותה מיד ממכשיר אחר ומדווחים לאבטחת המידע בארגון. אם הותקנה אפליקציה, מנתקים את הטלפון מהרשת ופונים לגורם מקצועי.
האם זו בעיה של הארגון אם זה קרה בטלפון הפרטי?
כן, כשהטלפון משמש לגישה למייל, למערכות או לאימות רב-שלבי של העבודה. לכן הדרכות מודעות צריכות לכלול גם הודעות טקסט, לא רק מיילים.