מדריכים: להבין ולסכל פישינג

מדריכים פשוטים, מבוססי ניסיון, להבנת הודעות הונאה, לזיהוין ולדיווח יעיל עליהן.

• פישינג: איך נוכלים מצליחים להעביר את ההודעות שלהם

  שולח מזויף, שרתים שכורים בכמה שקלים או פרוצים, קישורים שמסתתרים מרובוטים: השיטות של הנוכלים, בהסבר פשוט.

• איך הודעת דוא״ל עוברת מהשולח לנמען

  המסע של הודעת דוא״ל בהסבר פשוט, כמו מכתב בדואר: שרתי ממסר, SMTP, פורט 25, דואר ברשת… ולמה נוכלים הולכים בדיוק באותה דרך.

• רשומת MX ב־DNS: סימן לאמינות?

  רשומת MX מציינת לאן למסור את הדואר של דומיין. למה היא משמשת, למה האינטרנט לא צריך אותה, ולמה היעדרה צריך להדליק לך נורה אדומה.

• דוא״ל יכול לשקר… גם כשהבדיקות אומרות „OK”

  SPF,‏ DKIM ו-DMARC בודקים את המעטפה, לא את המכתב. דומיינים דומים, דלתות שנשכחו, חשבונות גנובים: איך הודעה „אמיתית” עדיין יכולה להפיל בפח.

• פישינג: משחק החתול והעכבר בין חוקרים לתוקפים

  בינה מלאכותית שקוראת בין השורות, ניתוח התנהגות, רובוטים שלוחצים במקומנו: איך מזהים פישינג, ולמה הודעה פשוטה עדיין מצליחה להפיל בפח.

• כשהודעה פשוטה מפילה ענקים

  FICOBA, מיקרוסופט, MGM Resorts, ג׳ון פודסטה: ארבע התקפות אמיתיות שבהן התחבולה החליפה את הכוח, ושלושה הרגלים פשוטים לשבור את התסריט של התוקף.

• קווישינג: כשהפישינג מסתתר מאחורי קוד QR

  קוד QR בהודעת דוא״ל עוקף לעיתים קרובות את המסננים וגורם לנו להחליף מכשיר. איך קוראים את הכתובת המוסתרת בלי לפתוח אותה, מוצאים את הדומיין האמיתי ומדווחים עליו.

• AiTM: כשהפישינג גונב את ההתחברות שלכם, לא רק את הסיסמה

  אתר מזויף שמעביר הכול לאתר האמיתי בזמן אמת: סיסמה, קוד אימות דו-שלבי, ואז עוגיית ההפעלה. איך מתקפת AiTM עובדת, איך מזהים אותה ואיך מדווחים עליה.

• TOAD: כשהפישינג מבקש מכם להתקשר

  חשבונית מזויפת, בלי קישור, רק מספר טלפון: TOAD עוקף את המסננים בכך שהוא מעביר את המלכודת לטלפון. איך מזהים אותו, בודקים את המספר, ועל מה אפשר לדווח.

• Punycode והומוגרפים: כשדומיין מזויף נראה כמו האמיתי

  «а» קירילית במקום «a» לטינית, וכתובת מזויפת הופכת לזהה לאמיתית. Unicode, ‏Punycode, דומיינים מסוג xn--: איך באמת בודקים דומיין ומדווחים עליו.

• ניתוח הודעת פישינג: מההודעה ועד התשתית

  כותרות, IP, דומיין, ספק אחסון, CDN: איך מתחקים אחרי הודעת פישינג עד השרתים ששלחו אותה, ויודעים למי לדווח על מה.

• הרשם, ספק האחסון, CDN: מי יכול באמת לפעול?

  דומיין, שרת, CDN: שלושה גורמים, שלוש סמכויות שונות. כיצד לדעת מי יכול להשעות, מי יכול לכבות, ומי רק מעביר דיווחים.

• כיצד למצוא את כתובת ה-abuse@ של ספק אחסון?

  IP, WHOIS, RDAP, ASN: דרכים למצוא את כתובת הדיווח של ספק אחסון, גם כאשר הכתובת אינה כתובה במפורש.

• דיווח על התקפת פישינג: מהדיווח ועד ההשבתה

  כתיבת דיווח פעיל, הבנת מה קורה לאחר השליחה, ומעקב אחר תשתית הפישינג עד לכיבויה המלא.

• מחזור החיים של קמפיין פישינג

  מרישום הדומיין ועד השבתת השרת: עשרת שלבי קמפיין פישינג, והיכן כל אחד ממדריכינו נכנס לתמונה.

• בינה מלאכותית גנרטיבית בשירות הפישינג

  שגיאות הכתיב שנעלמות, הודעות מותאמות אישית, מסמכים מזויפים: כיצד הבינה המלאכותית הגנרטיבית משנה את הפישינג, ומדוע התשתית חשובה מתמיד.

• ניתוח שלושה מתקפות סייבר אמיתיות מ-2026

  משרה בדויה, מתנת „Claude Max” מזויפת, דליפת המידע של Revolut: שלוש מתקפות אמיתיות מ-2026 מפורקות שלב אחר שלב, עם העקבות שכל אחת משאירה.

• פישינג: הפסיכולוגיה מאחורי 50 תירוצים שעובדים

  פחד, דחיפות, סמכות, חמדנות: המנופים הפסיכולוגיים מאחורי התירוצים הנפוצים ביותר בפישינג, עם דוגמאות להודעות אמיתיות.

• אנטומיה של ערכת פישינג: מה קורה מאחורי הדף המזויף

  שכפול אתר, אימות בזמן אמת, MFA חטוף, webhooks של טלגרם: כיצד ערכת פישינג לוכדת ולאחר מכן מדליפה נתונים, וכיצד מבנה כזה מתמוטט בסופו של דבר.

• הפניות פתוחות: כאשר קישור אמיתי ואמין מוביל לתוקף

  ?q=, ?url=, ?redirect=: כיצד קישור שמתחיל ב-google.com או באתר מוכר יכול, מבלי שנשים לב, להפנות לדף פישינג.