[{"data":1,"prerenderedAt":123},["ShallowReactive",2],{"publication:he:P143":3},{"meta":4,"copy":15,"relatedArticles":113,"terms":114,"term":115,"resourceParent":118,"glossaryParent":121},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14},"P143","\u002Fglossary\u002Fbec","term","מה זה BEC","מה זה BEC: הונאה דרך תקשורת עסקית","הונאת BEC מנצלת אמון בתקשורת עסקית כדי לשנות תשלום או להשיג מידע. איך היא שונה מפישינג ומה בודקים לפני ביצוע בקשה.",[12,13],"\u002Fservices\u002Fcorporate-email","\u002Fblog\u002Fai-cyber-threats-access-hygiene-employee-awareness","2026-10-28",{"intro":16,"sections":17,"checklist":63,"faq":69,"sources":79,"links":86,"cta":108},"BEC, ראשי תיבות של Business Email Compromise, היא הונאה שמנצלת אמון בתקשורת עסקית כדי להוביל להעברת כסף, שינוי פרטי תשלום או מסירת מידע. היא יכולה להשתמש בחשבון שנפרץ, בדומיין דומה או בהתחזות לבעל תפקיד. לא חייבים להיות בה קישור זדוני או קובץ מצורף.",[18,23,28,53,58],{"title":19,"paragraphs":20},"היעד הוא הפעולה העסקית",[21,22],"הודעה שנחזית לספק יכולה לבקש לעדכן פרטי חשבון לפני תשלום חשבונית. הודעה שנחזית למנהל יכולה לבקש רכישה דחופה או מידע רגיש. המשותף הוא ניסיון לעקוף את דרך האישור הרגילה באמצעות אמון או לחץ.","זו דוגמה מושגית ולא מקרה לקוח. גם כאשר שם הספק, מספר החשבונית והסכום נכונים, עדיין צריך לאמת בקשה שמשנה את דרך התשלום.",{"title":24,"paragraphs":25},"מה ההבדל מפישינג רגיל ומפריצה לתיבה",[26,27],"פישינג הוא מונח רחב לניסיון הטעיה. BEC מתמקד בהקשר עסקי ובניצול תהליך או קשר עבודה. השתלטות על תיבה יכולה לאפשר הונאה משכנעת, אבל לא כל ניסיון BEC דורש פריצה לתיבה של העסק.","תוצאת SPF, DKIM או DMARC תקינה אינה אישור להעברת כסף. היא אינה יודעת אם העובד שהחזיק בחשבון אישר את הבקשה או אם התיבה נפלה לידי גורם אחר.",{"title":29,"paragraphs":30,"table":32},"איך מאמתים שינוי רגיש",[31],"FBI ו-IC3 ממליצים לאמת שינוי פרטי חשבון בערוץ נוסף. מסגרת העבודה הבאה משלבת זאת עם תיעוד והפרדת אחריות בעסק.",{"caption":33,"headers":34,"rows":37},"לפני שינוי פרטי ספק",[35,36],"שלב","בדיקה",[38,41,44,47,50],[39,40],"עצירה","לא לשנות את פרטי התשלום רק על סמך ההודעה",[42,43],"אימות","לפנות לאיש קשר דרך מספר שנשמר קודם, ולא מספר שנוסף להודעה",[45,46],"אישור","לקבל אישור מבעל הסמכות לפי נוהל העסק; בסיכון מתאים גם אישור נוסף",[48,49],"תיעוד","לרשום מי בדק, מול מי, מתי ומה אושר",[51,52],"ביצוע","לעדכן רק לאחר סיום הבדיקות, בלי לעקוף אותן בגלל דחיפות",{"title":54,"paragraphs":55},"אם הבקשה כבר בוצעה",[56,57],"אם הועבר תשלום בעקבות חשד להונאה, פנו מיד לבנק או לספק התשלום דרך הערוץ הרשמי ולבעל האחריות בעסק. האפשרות לעצור או להשיב כסף תלויה במקרה; אין הבטחה לכך. שמרו את פרטי הפעולה וההתכתבות לצורך בירור.","במקביל בודקים אם נפרצה תיבה: כניסות, כללי העברה, הרשאות יישומים וחיבורים פעילים. גם אם זו רק התחזות חיצונית, יש לתעד את הדרך שבה התהליך העסקי נעקף.",{"title":59,"paragraphs":60},"איזה חלק אפשר לשפר טכנית",[61,62],"הגדרת אימות דומיין, MFA וביקורת הרשאות מסייעות לצמצם סיכונים מסוימים. הן אינן מחליפות אימות אנושי של שינוי תשלום. נדרש קשר בין האחראי על הדואר לבין מי שמאשר ספקים וחשבוניות.","בבדיקה טכנית מגדירים מראש אילו חשבונות ותהליכים נכללים, אילו לוגים זמינים ומי מוסמך לקבל החלטות. אין צורך לשלוח מסמכי בנק או נתוני לקוחות בפנייה הראשונית ל-CyberFixCrew.",[64,65,66,67,68],"בקשת שינוי רגישה אומתה מחוץ להתכתבות.","פרטי הקשר הגיעו ממקור מוכר קודם.","ההחלטה תועדה אצל בעל הסמכות.","נבחנה אפשרות להשתלטות על תיבה.","ההגנות הטכניות מחוברות לנוהל העסקי.",[70,73,76],{"question":71,"answer":72},"אין קישור בהודעה, אז היא בטוחה?","לא, הונאה יכולה להסתכם בטקסט שמבקש שינוי חשבון או ביצוע פעולה.",{"question":74,"answer":75},"ההודעה בתוך שרשור אמיתי. עדיין צריך לבדוק?","כן, גישה לשרשור או לתיבה יכולה לאפשר שימוש בהקשר אמיתי. שינוי רגיש מאמתים בערוץ מוכר נוסף.",{"question":77,"answer":78},"DMARC reject מונע BEC?","הוא יכול לסייע נגד שימוש לא מורשה בדומיין בסוגי הודעות מסוימים. הוא אינו מונע את כל דרכי ההתחזות או שימוש בחשבון שנפרץ.",[80,83],{"label":81,"url":82},"FBI: הונאות Business Email Compromise","https:\u002F\u002Fwww.fbi.gov\u002Fhow-we-can-help-you\u002Fcommon-frauds-and-scams\u002Fbusiness-email-compromise",{"label":84,"url":85},"IC3: אימות בקשות לשינוי פרטי חשבון","https:\u002F\u002Fwww.ic3.gov\u002FCrimeInfo\u002FBEC",[87,90,93,96,99,102,105],{"path":88,"label":89},"\u002Fglossary\u002Fphishing","הקשר בין דיוג להונאה עסקית",{"path":91,"label":92},"\u002Fblog\u002Femail-spoofing-domain","בירור התחזות לדומיין העסק",{"path":94,"label":95},"\u002Fservices\u002Faccess-2fa-audit","בדיקת חשבונות והרשאות",{"path":97,"label":98},"\u002Fservices\u002Fdmarc-spf-dkim","אימות הדומיין של הדואר",{"path":100,"label":101},"\u002Fglossary","למילון הסייבר",{"path":103,"label":104},"\u002Fblog\u002Finvoice-bank-change-scam","נוהל בדיקת שינוי חשבון בנק",{"path":106,"label":107},"\u002Fblog\u002Fdeepfake-payment-call","אימות בקשה גם כשהקול מוכר",{"title":109,"description":110,"type":111,"button":112},"נבחן את צד הדואר והגישה באירוע","ספרו איזה סוג בקשה התקבל ואילו מערכות מעורבות. נברר את ההיקף הטכני בלי להבטיח החזר כספים או תוצאה משפטית.","check","לבירור טכני של חשד להונאה",[],[],{"name":116,"aliases":117},"BEC",[],{"path":119,"label":120},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":100,"label":122},"מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061514]