בעמוד הזה
מה זה פישינג?
בפישינג התוקף לא פורץ למערכת, הוא משכנע אדם לפתוח לו את הדלת. ההודעה נראית אמינה, יוצרת תחושת דחיפות ("החשבון שלך ייחסם היום") ומובילה לפעולה: לחיצה על קישור לדף התחברות מזויף, פתיחת קובץ מצורף או העברת כסף.
פישינג מגיע היום בכל ערוץ: מייל, SMS (סמישינג), וואטסאפ, שיחת טלפון (וישינג) ואפילו קוד QR. מתקפות ממוקדות, שנבנות במיוחד לאדם מסוים, נקראות Spear Phishing.
דוגמה מהשטח
"ספק שיתף איתך מסמך". עובד מקבל מייל שנראה כמו התראה של Microsoft 365: ספק שלח לו מסמך לחתימה. הקישור מוביל לדף התחברות מזויף שנראה זהה למקורי. העובד מקליד סיסמה, והתוקף נכנס לתיבת הדואר, קורא את ההתכתבויות עם הספקים ושולח מתוכה בקשות לשינוי פרטי חשבון בנק.
סוגי פישינג נפוצים
| סוג | ערוץ | מה מאפיין אותו |
|---|---|---|
| פישינג המוני | מייל | הודעה כללית לאלפי נמענים |
| Spear Phishing | מייל | הודעה ממוקדת שמבוססת על מידע על הנמען |
| סמישינג | SMS ווואטסאפ | קישור קצר בהודעה, לרוב על משלוח או חוב |
| וישינג | טלפון | התחזות קולית, לעיתים עם שיבוט קול ב-AI |
רכיבים מרכזיים
איך זה עובד
- איסוף מידע
התוקף לומד על הארגון ועל העובדים.
- שליחת הפיתיון
הודעה מותאמת שנראית אמינה.
- הלחיצה
הנמען מזין פרטים או פותח קובץ.
- ניצול
כניסה לחשבון, התקנת נוזקה או העברת כסף.
שאלות נפוצות
איך מזהים מייל פישינג?
בודקים את כתובת השולח המלאה, מרחפים עם העכבר על קישורים לפני לחיצה, ונזהרים מכל בקשה דחופה לסיסמה, לתשלום או לשינוי פרטי בנק. כשיש ספק, מאמתים בערוץ אחר.
לחצתי על קישור חשוד, מה עושים?
מדווחים מיד לאבטחת המידע, מחליפים את הסיסמה ממכשיר אחר, ולא מוחקים את המייל. דיווח מהיר מקצר מאוד את זמן התגובה.
האם תרגילי פישינג באמת עוזרים?
כן, כשהם קבועים ומלווים בהדרכה קצרה בזמן אמת. המטרה היא לא לתפוס עובדים, אלא להרגיל אותם לעצור ולדווח.