> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# בלוג - פישינג: איך לא נופלים בפח

> פישינג הוא הצורה הנפוצה ביותר של הנדסה חברתית. כיצד מזהים הודעת דוא"ל חשודה, ומה עושים כשהיא מגיעה לתיבת הדואר הנכנס שלכם.

פישינג הוא סוג ההנדסה החברתית הנפוץ ביותר (מספר 1) — מונח מתוחכם לסיטואציה שבה האקר ממציא סיפור משכנע במיוחד כדי להערים עליכם לבצע עבורו פעולה כלשהי או להעניק לו גישה למידע פרטי. [למעשה, מדי יום נשלחים יותר מ-3.1 מיליארד הודעות דוא"ל מזויפות.](https://www.itgovernance.eu/blog/en/20-cyber-security-statistics-for-2022) פישינג מתבצע בדרך כלל באמצעות דוא"ל, אך ניתן ליפול קורבן לפישינג גם באמצעות הודעת טקסט או שיחת טלפון (smishing ו-vishing, בהתאמה).

בין אם שמתם לב לכך באותו רגע ובין אם לא, בוודאי נתקלתם בעבר בהודעות דוא"ל חשודות. הודעות אלה מנסות לרוב לפתות אתכם ללחוץ על קישור או לפתוח קובץ מצורף שמדביק את המכשיר שלכם בתוכנה זדונית. לפעמים מבצעי הפישינג ישירים להפליא ופשוט מבקשים מכם את פרטי הגישה או את המידע האישי שלכם (איזו חוצפה!). בהמשך נסקור סוגים נוספים של פישינג. לעת עתה, נתמקד בהונאות דוא"ל — אחרי הכול, דוא"ל הוא הדרך הנפוצה ביותר שבה פושעי סייבר מבצעים התקפות פישינג.

דוגמה: "ספק" שולח לכם בדוא"ל חשבונית עבור רכישה, אבל רגע... משהו כאן מריח כמו פישינג. כתובת הדוא"ל אינה באמת של הספק שלכם — היא רק דומה מאוד (amy\@companyname לעומת amyb\@c0mpanyname). למעשה, היא דומה עד כדי כך שלא הבחנתם שמדובר בכתובת מזויפת עד שהורדתם את קובץ ה-PDF המצורף והתקנתם בטעות תוכנה זדונית במכשיר שלכם — או עד שהספק האמיתי שלח לכם את החשבונית שלו ואתם הבנתם ששילמתם למבצע פישינג!

### כיצד ניתן לשמור על ערנות?

![Resource image](https://media1.giphy.com/media/U6Qzze3Mt90Ig/giphy.gif)

פושעי סייבר הם ערמומיים ויש להם הרבה ניסיון במשחקים מלוכלכים. אבל בידיכם הכוח להגן על הארגון שלכם. יש כמה דברים שתוכלו לעשות כדי להימנע מהונאות פישינג:

* בטחו, אך וודאו. לפני שאתם מגיבים להודעת דוא"ל שמבקשת מכם להוריד משהו או לשתף מידע, בדקו היטב את זהות השולח. אם ה"בוס" שלכם שולח לכם הודעת דוא"ל ומבקש שתעבירו כסף, התקשרו אליו ואשרו זאת. הקפידו להשתמש במספר טלפון ששמור כבר אצלכם, ולא במספר שמופיע בהודעת הדוא"ל החשודה.

* היזהרו מקישורים וקבצים מצורפים. אמנם לא כל קישור או קובץ מצורף הוא זדוני, אך זו הדרך הנפוצה ביותר שבה מבצעי פישינג תופסים אתכם. לפני שאתם לוחצים על קישור, רחפו מעליו עם העכבר וודאו שכתובת היעד נראית לגיטימית; אם הקישור מקוצר (כגון קישורי bit.ly או goo.gle), נהגו בזהירות, שכן אין לכם דרך לדעת לאן הוא יוביל אתכם. באופן דומה, לעולם אל תורידו קובץ מצורף ממקור שאינכם מכירים. אם אתם פותחים קובץ מצורף, רחפו מעל הקובץ ובדקו מהי הסיומת שלו. אם זו סיומת exe. או סוג סיומת שאינכם מכירים, כגון lnk. וכדומה — אל תפתחו אותו! אם ספק הדוא"ל שלכם מאפשר זאת, סרקו כל קובץ מצורף לאיתור וירוסים. לבסוף, אם הורדתם קובץ כלשהו של Microsoft Office והתוכנה שואלת אם ברצונכם "להפעיל פקודות מאקרו" או "להפעיל תוכן" — אל תעשו זאת! הפעלת פקודות מאקרו עלולה לפגוע באבטחת המחשב שלכם.

* אם הודעת דוא"ל חשודה — דווחו עליה! בין אם הארגון שלכם מספק כפתור "דיווח על פישינג" בלקוח הדוא"ל ובין אם עליכם לפנות ישירות לגורם האחראי, הודיעו למחלקת ה-IT או לצוות האבטחה בהתאם למדיניות ולנהלי הדיווח של הארגון. מומלץ שלא להעביר הודעת דוא"ל חשודה הלאה למחלקת ה-IT (או לכל אדם אחר), משום שהדבר עלול לסכן אותם. הדבר האחרון שאתם רוצים הוא שעמית תמים יפתח את אותו קישור או קובץ מצורף שבו אתם חושדים. במקום זאת, התקשרו אליהם או שלחו להם הודעה כדי להסביר מה קורה ולתת להם התראה מוקדמת. ייתכן שכדאי גם לצרף צילום מסך של הודעת הדוא"ל שאתם מדווחים עליה.

![Resource image](https://media0.giphy.com/media/NQRInzn4sxtAyoU9ol/giphy.gif)

#### טיפ בונוס! בעבודה מרחוק, הימנעו מרשתות Wi-Fi ציבוריות

היזהרו מרשתות ציבוריות שאינן מוגנות בסיסמה. למרבה הצער, קל מאוד להאקר מיומן "לזייף" שמות של רשתות Wi-Fi. ייתכן שהרשת הפתוחה נקראת "Starbucks", אבל האם היא באמת כזו? האקר יכול לתת לרשת Wi-Fi כל שם שיחפוץ!

אם אתם בכל זאת מתחברים לרשתות ציבוריות, הקפידו לא להיכנס לחשבונות עבודה. אם אתם נכנסים לחשבונות עבודה ברשת מתחזה של האקר, אתם עלולים להעניק לו גישה לכל צעד שלכם.

גם ברשת לגיטימית, פושע סייבר יכול לנצל חיבור Wi-Fi ציבורי נגדכם. היזהרו מהתראות על עדכוני תוכנה שנראים מוכרים (כמו Spotify או תוכנת האנטי-וירוס שלכם) ומופיעות בזמן שאתם מחוברים לרשת ציבורית. אלה עשויות להיות הודעות מזויפות שהאקר הזריק כדי לגרום לכם להוריד תוכנה זדונית.

כיצד ניתן להימנע מהתקפות סייבר אלה דרך Wi-Fi? השתמשו תמיד בנקודה חמה (hotspot) אישית משלכם, או ב-VPN כאשר אין באפשרותכם להשתמש במקור Wi-Fi מהימן.

### ידע הוא כוח!

כשאתם לומדים עוד על התקפות פישינג, אתם מצטיידים בידע הדרוש לכם כדי לזהות את הנבלים. אפילו דבר שנראה קטן — כמו דיווח למחלקת ה-IT על הודעת פישינג — יכול לתרום רבות לשמירה על בטיחות החברה שלכם. לדעת למה לשים לב זו הצלחה גדולה (WIN) ששווה לחגוג, אז לכו להכין לעצמכם כוס קפה שנייה. מגיע לכם.

![Resource image](https://media0.giphy.com/media/qUjq6Qw51Ted3VgiVv/giphy.gif)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.