[{"data":1,"prerenderedAt":171},["ShallowReactive",2],{"publication:he:P087":3},{"meta":4,"copy":16,"relatedArticles":131,"terms":163,"term":164,"resourceParent":165,"glossaryParent":168},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P087","\u002Fblog\u002Fdeepfake-payment-call","article","איך מאמתים בקשת תשלום בקול מזויף","איך מאמתים בקשת תשלום בקול מזויף בלי להסתמך על זיהוי הקול","אימות בקשת תשלום בשיחה: חזרה במספר מוכר, סמכויות ואישור נפרד. למה קול, וידאו ומספר מוצג אינם תחליף לתהליך עסקי מאומת.",[12,13],"\u002Fservices\u002Faccess-2fa-audit","\u002Fservices\u002Fdigital-security","2026-07-16","2026-10-29",{"intro":17,"sections":18,"checklist":89,"faq":95,"sources":105,"links":112,"cta":126},"בקשת תשלום שנשמעת כמו המנהל או הספק מאמתים באמצעות חזרה בערוץ מוכר ואישור לפי נוהל העסק, גם כשהקול משכנע. אין צורך להוכיח שהשיחה היא Deepfake כדי לעצור בקשה שלא עברה אימות. זיהוי קול, תצוגת מספר ופרטים מוכרים הם רמזים; הם אינם לבדם הוכחת זהות, סמכות או אישור לתשלום.",[19,27,59,64,69,81],{"title":20,"paragraphs":21,"sources":23},"התמקדו בהחלטה העסקית ולא בניחוש אם הקול אמיתי",[22],"FTC מתאר שימוש בשכפול קול לצורכי התחזות וממליץ ליצור קשר מחדש במספר ידוע. המקור עוסק בהונאות חירום משפחתיות; העיקרון של אימות עצמאי יכול לתמוך גם בנוהל עסקי. הוא אינו כלי לזיהוי הקלטה ואינו מבטיח שכל ניסיון התחזות ייחשף.",[24],{"label":25,"url":26},"FTC: התחזות בקול ואימות במספר מוכר","https:\u002F\u002Fconsumer.ftc.gov\u002Fconsumer-alerts\u002F2023\u002F03\u002Fscammers-use-ai-enhance-their-family-emergency-schemes",{"title":28,"paragraphs":29,"table":32},"הגדירו מסלול אימות שאינו מגיע מהשיחה החשודה",[30,31],"מספר חדש שהדובר מכתיב, קישור לאישור או הודעה עוקבת באותו ערוץ אינם אימות עצמאי. חזרו דרך ספר קשרים עסקי מתוחזק או מערכת מאושרת. שאלו על הבקשה המסוימת ועל הסמכות לאשרה. גם אם זוהתה זהות האדם, שינוי יעד תשלום עדיין צריך לעבור את הנוהל המתאים.","הטבלה היא תהליך מקורי להתאמה לעסק. קובעים מי רשאי לאשר, מי מחליף אותו ומה עושים כאשר לא מצליחים להשיגו. מסלול חלופי מוגדר מראש עדיף על החלטה מאולתרת תחת לחץ של דובר שמבקש דחיפות או סודיות.",{"caption":33,"headers":34,"rows":38},"אימות בקשה רגישה בשיחה",[35,36,37],"רכיב","מה נדרש לבדוק","מה אינו תחליף",[39,43,47,51,55],[40,41,42],"זהות","חזרה בפרט קשר מוכר קודם","קול או מספר מוצג בלבד",[44,45,46],"תוכן הבקשה","סכום, יעד ומטרת פעולה לפי הנוהל","ידע כללי על העסק",[48,49,50],"סמכות","האדם רשאי לאשר פעולה זו","תפקיד מוכר בלי בדיקת היקף",[52,53,54],"בקרה נוספת","מאשר או מערכת נפרדים כשנדרש","הנחיה לדלג בגלל לחץ",[56,57,58],"תיעוד","מי בדק ומי אישר","צילום חלקי של מסך שיחה",{"title":60,"paragraphs":61},"סימני לחץ הם עילה לבירור, לא מבחן מוחלט",[62,63],"בקשה לשמור סוד מהצוות, להשתמש ביעד חדש או לדלג על אישור היא סיבה לעצור לבירור. גם תקלה כביכול בווידאו או סירוב לחזרה יכולים להיות רלוונטיים. אף סימן בודד אינו מוכיח זיוף, והיעדר סימנים אינו מאשר עסקה. תהליך הבדיקה צריך לפעול גם כשהשיחה נשמעת רגועה ומקצועית.","אל תבקשו מהדובר קוד אימות או סיסמה כדי להוכיח שהוא המנהל. מילת קוד או שאלת ידע עשויות להיות לכל היותר שכבה נוספת לפי תכנון העסק, ולא מנגנון יחיד. פרטים אישיים ועסקיים יכולים להיות מוכרים לאחרים, והחלטה כספית אינה צריכה להישען על טריוויה.",{"title":65,"paragraphs":66},"דוגמה: בקשה חריגה כשהמאשר הראשי אינו זמין",[67,68],"התרחיש להמחשה בלבד. עובד מקבל שיחה שנשמעת כמו המנהל בזמן נסיעה, עם בקשה לשנות יעד של תשלום מיידי. הוא מפעיל את מסלול החזרה המוכר ואת בדיקת השינוי, ובאין מענה פונה למחליף שהוגדר מראש. הוא אינו מאשר תשלום על סמך ההסבר שהמנהל לא יכול להשתמש בערוץ הרגיל.","תוצאת הבירור נרשמת לפי העובדות: לא הושג אימות, או שהבקשה אומתה על ידי בעל סמכות. אין צורך לקבוע מתוך ההקלטה מי התוקף או באיזו טכנולוגיה השתמש. כך אותו נוהל עוזר גם נגד התחזות פשוטה שאינה כוללת בינה מלאכותית.",{"title":70,"paragraphs":71,"sources":74},"אם כבר נמסר מידע או בוצעה פעולה",[72,73],"בדקו מה נעשה: מסירת פרטי חשבון, קוד אימות, אישור גישה, שינוי רשומה או העברה. יש לטפל בהשפעה של כל פעולה, ולא רק לחסום את המספר שממנו הגיעה השיחה. אם הועבר כסף בחשד להונאה, פונים מיד לבנק בערוץ הרשמי ומבררים אפשרויות טיפול ללא הבטחת השבה.","שמרו תיעוד זמין באופן מורשה, כולל זמן ובקשה, בלי לפרסם הקלטות או מידע אישי בקבוצות פתוחות. מערבים את האחראי הטכני כאשר ניתנה גישה או נמסר אמצעי אימות. דיווח טכני למערך הסייבר בישראל עשוי לסייע, לצד פנייה לגורמים הרלוונטיים לאירוע.",[75,78],{"label":76,"url":77},"IC3: BEC, אימות שינוי ופנייה לבנק לאחר הונאה","https:\u002F\u002Fwww.ic3.gov\u002FCrimeInfo\u002FBEC",{"label":79,"url":80},"מערך הסייבר הלאומי: דיווח על אירוע סייבר","https:\u002F\u002Fwww.gov.il\u002Fhe\u002Fservice\u002Fcyber-event-report",{"title":82,"paragraphs":83,"example":86},"תרגלו את הנוהל בלי להפיק הקלטת התחזות",[84,85],"אפשר לקיים תרגיל שולחני: מציגים בקשה מלאכותית ושואלים מאין מביאים את המספר המוכר, מי רשאי לאשר ומה עושים כשאין מענה. אין צורך לשכפל קול של עובד או ליצור שיחת הפחדה כדי לבדוק את חלוקת הסמכויות. תרגיל מועיל חושף פער בתהליך ומגדיר לו אחראי.","בדקו שהנוהל חל גם על העברת קובץ, איפוס חשבון או מסירת הרשאה, לפי רגישותם. הגנות טכניות על חשבונות והפרדת תפקידים יכולות לתמוך בבקרה. בדיקת סייבר אינה אישור פיננסי לפעולה מסוימת, ואינה מבטיחה זיהוי טכני של כל קול סינתטי.",{"title":87,"text":88},"רשומת אימות בקשה קולית","בקשה וערוץ: __. פרט קשר מוכר: __. אימות עצמאי שבוצע: __. סמכות ומאשר נוסף: __. חלופה בהיעדר מענה: __. פעולה שבוצעה: __. שאלה פתוחה ואחראי: __.",[90,91,92,93,94],"הבקשה נבדקה גם אם הקול נשמע מוכר.","פרט הקשר לחזרה לא נלקח מהפנייה החשודה.","נבדקו סמכות ותוכן הפעולה.","קיים מחליף ומסלול להיעדר אימות.","מידע או פעולה שכבר נמסרו טופלו בנפרד.",[96,99,102],{"question":97,"answer":98},"איך יודעים בוודאות שהקול מזויף?","מדריך זה אינו מציע בדיקת זיוף ודאית. החלטה עסקית יכולה להמתין לאימות עצמאי גם בלי לקבוע באיזו טכנולוגיה נעשתה הפנייה.",{"question":100,"answer":101},"שיחת וידאו מוכיחה שהבקשה מאושרת?","לא לבדה: צריך לאמת זהות, סמכות ופעולה לפי הנוהל, במיוחד בשינוי יעד או בקשה חריגה.",{"question":103,"answer":104},"מספיק לשאול משהו שרק המנהל יודע?","אין להסתמך על כך לבדו. מידע יכול להיות ידוע לאחרים או להיחשף. משתמשים בערוץ מוכר ובבדיקות סמכות ופעולה מתועדות.",[106,107,110,111],{"label":25,"url":26},{"label":108,"url":109},"FBI: אימות בקשות תשלום ושינוי פרטים בערוץ מוכר","https:\u002F\u002Fwww.fbi.gov\u002Fhow-we-can-help-you\u002Fcommon-frauds-and-scams\u002Fbusiness-email-compromise",{"label":76,"url":77},{"label":79,"url":80},[113,116,119,122,124],{"path":114,"label":115},"\u002Fblog\u002Finvoice-bank-change-scam","בדיקת שינוי חשבון בנק במייל",{"path":117,"label":118},"\u002Fblog\u002Fbusiness-phishing-exercise","תרגול החלטות לצוות קטן",{"path":120,"label":121},"\u002Fglossary\u002Fbec","הונאה סביב תקשורת עסקית",{"path":12,"label":123},"בדיקת זהויות ואמצעי כניסה",{"path":13,"label":125},"הגנה על נכסים דיגיטליים בעסק",{"title":127,"description":128,"button":129,"type":130},"נמסרה הרשאה בעקבות שיחה חריגה?","תארו מה אושר ואיזו מערכת הושפעה. נגדיר בירור חשבונות וגישה בהתאם לשירותים ולהיקף המתאים.","לתיאום בדיקה וטיפול","check",[132,141,149,156],{"id":133,"path":134,"title":135,"description":136,"category":137,"artwork":138,"order":139,"publishedOn":140},"P116","\u002Fblog\u002Fphishing-link-clicked","לחצתי על קישור פישינג: מה לעשות לפי הפעולה שבוצעה","צעדים אחרי קישור פישינג: הבחנה בין פתיחה, מסירת סיסמה, אישור MFA, הרשאת יישום, קובץ או תשלום. כולל טבלת מיון ותיעוד לאחראי.","access","security",28,"2026-06-30",{"id":142,"path":143,"title":144,"description":145,"category":137,"artwork":146,"order":147,"publishedOn":148},"P086","\u002Fblog\u002Fqr-phishing-check","איך מזהים פישינג בקוד QR ומה בודקים לפני התחברות","מדריך לבדיקת QR חשוד: מקור הקוד, תצוגת היעד, כניסה דרך ערוץ מוכר והבחנה בין סריקה למסירת פרטים. כולל תרחיש לעסק וטבלת החלטה.","integrations",37,"2026-07-30",{"id":150,"path":117,"title":151,"description":152,"category":137,"artwork":153,"order":154,"publishedOn":155},"P084","איך עושים תרגול פישינג לצוות קטן ומפיקים לקחים שימושיים","תרגול פישינג מורשה לצוות קטן: מטרת למידה, תרחיש שולחני, נתוני ניסיון, דיווח ומדידה בהקשר. בלי איסוף סיסמאות או האשמת עובדים.","plan-care",23,"2026-06-14",{"id":157,"path":114,"title":158,"description":159,"category":137,"artwork":160,"order":161,"publishedOn":162},"P085","בקשה לשינוי חשבון בנק במייל: איך בודקים לפני שמשלמים","בדיקת שינוי פרטי בנק של ספק: ערוץ מוכר, אישור נפרד ותיעוד. למה שרשור קיים וחתימת דואר אינם הוכחת הוראת תשלום תקינה.","email",43,"2026-08-15",[],null,{"path":166,"label":167},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":169,"label":170},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062838]