> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# בלוג - מודעות לפישינג

> מטפורה מעולם בטיחות הנשק למודעות לפישינג: הרחיקו את האצבע מההדק, ואל תלחצו על קישור אלא אם אתם מתכוונים לכך. חמש סיבות להישאר ערניים.

### מחפשים מטפורה מצוינת להדרכה בנושא מודעות לפישינג? אל תחפשו רחוק.

#### מטפורת כלי הנשק

בהדרכות נשק, כל מדריך בטיחות הוא קפדן וקשוח מסיבה טובה. הוא יאמר לכם גרסה כלשהי של העצה החכמה הבאה: הרחיקו את האצבע מההדק בכל עת, אלא אם כן אתם נחושים לחלוטין לירות בנשקכם.

אם אתם באוקלהומה הכפרית, העצה פשוטה: הרחיקו את "אצבע החוטם" מ"מתג הבום"! (כן, זה מבוסס על סיפור אמיתי).

בלי קשר להומור, הדבר מזכיר לי את המציאות המסוכנת של הודעות דוא"ל של פישינג ואת הצורך להימנע מלחיצה על קישורים, אלא אם כן אתם נחושים לחלוטין לפתוח כתובת URL.

#### הנה 5 סיבות להישאר ערניים…

* שכיחותן של הודעות דוא"ל חשודות: 86% מהאנשים ציינו שקיבלו יותר מהודעת דוא"ל חשודה אחת במהלך השבועיים האחרונים. פלטפורמת Living Security לימדה אותנו ב-2018 שרוב רובם של משתמשי המחשב מקבלים לפחות הודעת דוא"ל חשודה אחת מדי שבועיים (וחלק מהמשיבים ציינו 5 הודעות חשודות ויותר באותו פרק זמן).

* תפיסת סיכון (גבוהה): פלטפורמת Living Security לימדה אותנו גם ש-64% מהאנשים הרגישו שתפקידם הופך אותם ליעד בסיכון בינוני עד גבוה עבור פושעי סייבר. תפיסת סיכון גבוהה יותר מעידה לעיתים קרובות על נוכחות של מידע רגיש, במיוחד אצל בעלי גישה מורחבת או השפעה.

* טקטיקות הטעיה: ברבעון הראשון של 2019, [כתובות URL זדוניות עלו על קבצים מצורפים ביחס של 5 ל-1](https://www.proofpoint.com/us/resources/threat-reports/beyond-phish) , כאשר דומיינים מהרמה העליונה מסוג com. שנראים תמימים היו מעורבים ב-69% מהמקרים. הפרט המדהים הוא שבצד שמאל למעלה בשורת הכתובת יש סמל מנעול, ורוב קישורי ה-PHISHING הציגו אותו (https\://). טקטיקות הטעיה מגבירות מאוד את אמינותה של כתובת URL.

* היקף הודעות הפישינג: כיום הסיכוי שאדם ייפול קורבן לשוד על ידי פושע סייבר ליד המחשב גבוה פי 20 מהסיכוי שייעצר בשוד ברחוב. כדי להבין את ממדי הבעיה, שירות המסים האמריקאי (IRS) [דיווח](https://www.browserlondon.com/blog/2019/03/05/phishing-company-infosec/) על זינוק של 60% במתקפות פישינג ב-2018, ואילו דוח 2018 Phishing Trends Report של PhishLabs מצביע על עלייה של 237% במתקפות המכוונות למערכות SaaS.

* פחד ותחושות שאינן ניתנות לכימות: אפילו "תחושת פגיעות מגבירה את הפגיעות להונאה!" רמה לא בריאה של פרנויה ופחד גובה מחיר רגשי מהעובדים ומגבירה במידה ניכרת את עייפות קבלת ההחלטות בכל הנוגע להודעות דוא"ל.

החדשות הטובות הן שבעזרת הדרכה, אנשים הם גם החיישנים הטובים ביותר. [אתם החיישן הטוב ביותר!](https://www.linkedin.com/pulse/people-best-sensors-its-time-we-treated-them-like-graham-westbrook/)

ניתן ללמד כל אדם לדווח על הודעת דוא"ל חשודה בשיעור גבוה יותר משיעור הלחיצה על הפיתיון. הדרכת מודעות לפישינג כזו תטה את הכף לטובת המגינים, ותמנע מראש מ"אצבעות החוטם" להתקרב יותר מדי אל "מתגי הבום". אם אתם מבינים למה אני מתכוון…


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.