[{"data":1,"prerenderedAt":147},["ShallowReactive",2],{"publication:he:P062":3},{"meta":4,"copy":16,"relatedArticles":110,"terms":139,"term":140,"resourceParent":141,"glossaryParent":144},{"id":5,"path":6,"kind":7,"keyword":8,"title":8,"seoTitle":8,"description":9,"incoming":10,"updated":14,"preparedOn":15},"P062","\u002Fblog\u002Femail-spoofing-domain","article","שולחים מייל בשם הדומיין שלי","שולחים מייל בשם הדומיין שלכם? כך מבחינים בין שם מזויף, דומיין דומה, זיוף כתובת ותיבה שנפרצה, ובוחרים את הבדיקה הבאה.",[11,12,13],"\u002Fservices\u002Fcorporate-email","\u002Fblog\u002Fspf-dkim-dmarc-explained","\u002Fservices\u002Femail-domains","2026-10-04","2026-10-28",{"intro":17,"sections":18,"checklist":69,"faq":75,"sources":85,"links":89,"cta":105},"מייל שנראה כאילו נשלח בשם העסק אינו מוכיח שתיבת הדואר נפרצה. צריך להבחין בין שם תצוגה מזויף, דומיין דומה, זיוף כתובת בדומיין האמיתי ושימוש בתיבה שנפרצה. לכל מצב יש בדיקה ופעולת המשך שונות.",[19,24,51,60,65],{"title":20,"paragraphs":21},"שומרים את ההודעה ובודקים את הכתובת",[22,23],"אל תשיבו לשולח החשוד ואל תפתחו את הקישור או הקובץ המצורף. שמרו את ההודעה המקורית ואת שעת הקבלה. אם לקוח דיווח עליה, בקשו עותק מקורי או כותרות בערוץ מתאים, ללא מידע אישי שאינו נחוץ.","בדקו את כתובת From המלאה, כתובת Reply-To והדומיין המדויק. שם החברה בשדה התצוגה ולוגו בהודעה אינם הוכחה לזהות השולח. פנו לאיש הקשר דרך פרטים שכבר מוכרים לכם.",{"title":25,"paragraphs":26,"table":28},"ארבעה מצבים שאסור לערבב",[27],"הטבלה היא מסגרת אבחון מוצעת, ולא מסקנה על הודעה מסוימת.",{"caption":29,"headers":30,"rows":34},"סוג ההתחזות והבירור המתאים",[31,32,33],"מצב","מה אפשר לראות","המשך הבירור",[35,39,43,47],[36,37,38],"שם תצוגה","שם העסק לצד כתובת חיצונית לא קשורה","אזהרה פנימית ובדיקה מול איש הקשר",[40,41,42],"דומיין דומה","שינוי אות, סיומת או מבנה הדומיין","תיעוד והעברה לטיפול מתאים; DMARC בדומיין שלכם לא שולט בו",[44,45,46],"זיוף הדומיין האמיתי","From משתמש בדומיין העסק אך האימות לא תואם","בדיקת כותרות, SPF\u002FDKIM\u002FDMARC ומקורות מורשים",[48,49,50],"תיבה שנפרצה","ייתכן אימות תקין לצד שליחה שלא אושרה","בדיקת כניסות, כללי העברה, הרשאות וחיבורים",{"title":52,"paragraphs":53,"example":56},"למה צריך כותרות דואר",[54,55],"תוצאת האימות שמוסיף שירות הקבלה מסייעת לברר איזה דומיין אומת ובאיזו שיטה. בוחנים את Authentication-Results שהוסיף שרת קבלה מהימן; טקסט שהשולח עצמו הוסיף אינו ראיה אמינה.","בדוגמה הבאה, שעוצבה להמחשה בלבד, דומיין החתימה שונה מדומיין From. כשלון SPF והיעדר התאמה ב-DKIM אינם מאפשרים להסיק לבדם מי שלח או האם התיבה נפרצה.",{"title":57,"text":58,"code":59},"דוגמת כותרות מלאכותית","הדומיינים example.com ו-example.net משמשים כאן להמחשה. זו אינה הודעת לקוח ואינה תוצאת בדיקה בפועל.","From: Billing \u003Cbilling@example.com>\nAuthentication-Results: receiver.example.net;\n spf=fail smtp.mailfrom=example.com;\n dkim=pass header.d=example.net;\n dmarc=fail header.from=example.com",{"title":61,"paragraphs":62},"מה עושים לפי הממצאים",[63,64],"אם נחשדת השתלטות על התיבה, פועלים ממכשיר נקי ובתיאום עם מנהל הדואר: מגבילים גישה, מבטלים חיבורים, בודקים הרשאות יישומים וכללי העברה ומסדירים אימות נוסף. שומרים לוגים לפני פעולות שמוחקות מידע.","אם מדובר בזיוף דומיין, ממפים את השולחים הלגיטימיים ובודקים התאמת SPF או DKIM לדומיין הגלוי. אין לעבור מיד ל-reject בלי לוודא שמערכות האתר, CRM והדיוור ממשיכות לשלוח כראוי.",{"title":66,"paragraphs":67},"מתי לערב את העסק מעבר לצוות הטכני",[68],"כאשר נשלחה בקשת תשלום מזויפת או נחשף מידע, צריך לתאם עם בעל העסק ועם האחראים הרלוונטיים את הטיפול ואת ההודעות הנדרשות. שינוי טכני לא מבטל העברה כספית שכבר בוצעה. אימות של שינוי פרטי תשלום נעשה בערוץ עצמאי שהוכר קודם.",[70,71,72,73,74],"נשמרה ההודעה המקורית.","נבדקו הכתובת והדומיין המלאים.","תוצאות האימות נלקחו ממקור קבלה מהימן.","נבדק האם יש חשד לתיבה שנפרצה.","לא שונתה מדיניות אכיפה בלי בדיקת שולחים.",[76,79,82],{"question":77,"answer":78},"SPF עבר, אז השולח אמיתי?","לא בהכרח: צריך להבין איזה דומיין נבדק והאם הוא תואם ל-From. גם הודעה מתיבה שנפרצה יכולה לעבור אימות.",{"question":80,"answer":81},"DMARC ימנע כל התחזות לעסק?","לא, הוא עוסק באימות דומיין ובהתאמה, ואינו מונע שימוש בשם תצוגה או בדומיין דומה.",{"question":83,"answer":84},"כלי ה-DNS מספיק לאבחון?","הוא מספק תצפיות פומביות ראשוניות. אבחון הודעה מחייב גם כותרות, מסלול שליחה ולעיתים גישה ללוגים של ספק הדואר.",[86],{"label":87,"url":88},"Google Workspace: הגדרת DMARC","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fsecurity\u002Fset-up-dmarc",[90,93,96,99,102],{"path":91,"label":92},"\u002Fglossary\u002Fphishing","איך מזהים ניסיון דיוג",{"path":94,"label":95},"\u002Fglossary\u002Fbec","BEC ובקשות תשלום מתחזות",{"path":97,"label":98},"\u002Fblog\u002Fdkim-selector-check","בדיקת חתימה בהודעה",{"path":100,"label":101},"\u002Fservices\u002Fdmarc-spf-dkim","הסדרת אימות הדומיין",{"path":103,"label":104},"\u002Fservices\u002Faccess-2fa-audit","בדיקת הרשאות וחיבורים",{"title":106,"description":107,"type":108,"button":109},"נברר איזה סוג התחזות התרחש","תארו מי קיבל את ההודעה ומה נראה חשוד. ננחה אילו פרטים נדרשים לבדיקה בלי לבקש סיסמאות בטופס.","setup","לבירור אירוע בדואר",[111,119,124,132],{"id":112,"path":113,"title":114,"description":115,"category":116,"artwork":116,"order":117,"publishedOn":118},"P059","\u002Fblog\u002Femail-spam-diagnosis","מייל עסקי מגיע לספאם? כך מאבחנים את הסיבה","מדריך לאבחון דואר עסקי שמגיע לספאם: הבחנה מדחייה, בדיקת הודעות ואימות, מוניטין ושליחה דרך האתר בלי הבטחות מסירה.","email",89,"2026-09-24",{"id":116,"path":12,"title":120,"description":121,"category":116,"artwork":116,"order":122,"publishedOn":123},"SPF, DKIM ו-DMARC: הסבר לבעלי עסקים","SPF, DKIM ו-DMARC הם מנגנוני אימות דואר שעוזרים לנמען לבדוק שימוש בדומיין השולח. הם פועלים יחד אך בודקים דברים שונים. המדריך מסביר את ההבדלים, את חשיבות התאמת הדומיינים ואת הבדיקות שכדאי לבצע לפני החמרת מדיניות.",105,"2026-04-23",{"id":125,"path":126,"title":127,"description":128,"category":116,"artwork":129,"order":130,"publishedOn":131},"P060","\u002Fblog\u002Fspf-too-many-lookups","SPF: יותר מדי DNS lookups ומה עושים עם permerror","איך מאבחנים חריגה ממגבלת SPF: מה נספר, למה include מקונן משנה את התוצאה ואיך מתקנים בלי למחוק שולח עסקי נחוץ.","servers",81,"2026-09-14",{"id":133,"path":134,"title":135,"description":136,"category":116,"artwork":116,"order":137,"publishedOn":138},"P070","\u002Fblog\u002Fwordpress-form-email","טופס וורדפרס לא שולח מייל: איך מוצאים איפה ההודעה נעצרת","אבחון מסלול טופס ב-WordPress: יצירה, wp_mail, SMTP או API וקבלת ההודעה. בדיקות עם נתוני ניסיון בלי להניח שהודעת הצלחה היא מסירה.",73,"2026-09-02",[],null,{"path":142,"label":143},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":145,"label":146},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062254]