בלוג PhishingU

מישהו שולח הודעות שנראות כאילו יצאו מהמשרד או מהמנהל? מה ההבדל בין התחזות לדומיין, דומיין דומה, שם תצוגה מזויף ופריצה לתיבה, ואיך בודקים מה אפשר לעשות.

BEC

התחזות

DMARC

מאת: צוות PhishingU

הגנה מפני BEC

קרא עוד

18.10.2026

6 דק' קריאה

למה הדרכת מודעות לעובדים חשובה, ומה היא נותנת בפועל

הדרכת מודעות בסייבר היא לא "שעה של שיעמום". מה היא משנה בהתנהגות של עובדים, מה היא לא יכולה לעשות, ואיך היא משתלבת בדרישות של לקוחות ותקנים.

מאת: צוות PhishingU

לספקי IT ו-MSP: איך להציע ללקוחות סריקת חשיפה חינם והדרכת מודעות

ספקי IT שמנהלים סביבות של לקוחות יכולים להרחיב את השירות: סריקת אימות מייל חינמית, ובהמשך הדרכת מודעות. איך מציגים את זה ללקוח בלי להמציא תנאים.

מאת: צוות PhishingU

סטארטאפ צעיר ושאלון אבטחה מלקוח: מה עונים ואיך מתכוננים

לקוח גדול שלח שאלון אבטחת מידע לסטארטאפ שלכם? איך להתכונן, מה אפשר לענות בכנות על מייל והדרכת עובדים, ואיך לא להבטיח יותר ממה שקיים.

מאת: צוות PhishingU

גופים פיננסיים ומשרדי ייעוץ: מייל, התחזות והונאות תשלום

ייעוץ פיננסי, משרדי השקעות וחברות פיננסיות קטנות מוציאים ומקבלים הוראות כסף במייל. כך מצמצמים את הסיכון להונאת התחזות ולפריצה לתיבה.

מאת: צוות PhishingU

קרא עוד

מייל במרפאה: איך מגינים על מידע רגיש של מטופלים בלי להסתבך

מרפאות ומרכזים רפואיים קטנים מתקשרים עם מטופלים בכל יום דרך המייל. כמה צעדים פשוטים להקשחת המייל, ומה בודקת בדיקת אימות מייל חינמית של הדומיין.

מאת: צוות PhishingU

מייל של סוכנות ביטוח: איך מגינים על מידע של לקוחות ועל הדומיין

סוכנויות ביטוח מנהלות מסמכים ופרטים אישיים של לקוחות דרך המייל. מה הסיכונים המעשיים, אילו צעדים בסיסיים מורידים אותם, ואיך בודקים את אימות המייל של הדומיין.

סוכנות ביטוח

אבטחת מייל

DMARC

מאת: צוות PhishingU

בדיקת DMARC / SPF / DKIM

קרא עוד

18.10.2026

6 דק' קריאה

מה זה ממונה הגנת פרטיות (DPO), מה תפקידו ומתי ארגון נדרש בכזה

מי זה ממונה הגנת פרטיות, מה הוא עושה, ומה אפשר לדעת על תיקון 13 בלי להיכנס לפרטים המשפטיים. מדריך כללי לבעלי עסקים, ושאלות להעלות מול עורך דין.

מאת: צוות PhishingU

מאגר מידע, רישום מאגר ומידע רגיש: מה זה ומה כדאי לבדוק מול עורך דין

מהו מאגר מידע, מה נחשב מידע רגיש, ומה ההבדל בין מי שמחזיק במידע למי שמעבד אותו? מדריך כללי להבנת המושגים, עם רשימת שאלות לעורך הדין.

מאת: צוות PhishingU

למה הדרכת עובדים היא חלק מניהול הגנת הפרטיות (והממונה), ומה היא צריכה לכלול

ממונה וארגון שמחזיקים מידע אישי מגלים שרבים מהאירועים מתחילים בטעות אנוש. מה הדרכת עובדים בהגנת הפרטיות צריכה לכלול, למי היא מיועדת, איך מתעדים אותה ומה היא לא יכולה לעשות.

הדרכת עובדים בהגנת הפרטיות

מאת: צוות PhishingU

ממונה הגנת פרטיות חיצוני או פנימי בארגון קטן: מה הוא צריך מצוות ה-IT והמייל

ממונה על הגנת הפרטיות לא יכול לעבוד בלי נתונים מצוות ה-IT. מה כדאי להכין לו: טיפול בפרטי לקוחות בדוא"ל, DMARC, הרשאות והדרכת עובדים, וגם שיקולים בבחירה בין ממונה פנימי לחיצוני.

מאת: צוות PhishingU

אירוע אבטחת מידע או דליפת מידע אישי: מה עושים בשעות הראשונות ועם מי מתייעצים

נפרץ מייל, נשלח קובץ לנמען שגוי או נגנב מחשב? מדריך כללי לשעות הראשונות: לעצור, לתעד, להבין אילו נתונים נחשפו ולהתייעץ עם עורך דין לגבי חובות הדיווח.

מאת: צוות PhishingU

איך מגינים על המייל של הארגון: רשימת בדיקה לפי תפקידים

מה בעל העסק, מה ה-IT ומה העובדים צריכים לעשות כדי להגן על המייל: אימות דו-שלבי, DMARC, SPF ו-DKIM, כללי העברה והדרכה. רשימה אחת, מחולקת לפי מי אחראי על מה.

מאת: צוות PhishingU

איך האקרים סורקים את הנכסים החיצוניים שלכם: מה רואים מבחוץ

דומיינים, תת-דומיינים, רשומות DNS, כתובות מייל חשופות ושירותים פתוחים: מה אפשר לראות על ארגון מבחוץ, ואיך בונים רשימה של נכסים כדי לסגור את מה שלא צריך להיות חשוף.

מאת: צוות PhishingU

האם הארגון שלכם חשוף להתחזות? שבע בדיקות שאפשר לעשות היום

שבע בדיקות מעשיות, בלי כלים יקרים, שמראות אם קל להתחזות לארגון שלכם: DMARC, SPF, DKIM, דומיינים דומים, תיבות משותפות, נוהל תשלומים והדרכה.

התחזות

DMARC

בדיקת אבטחה

מאת: צוות PhishingU

בדיקת DMARC / SPF / DKIM

קרא עוד

18.10.2026

6 דק' קריאה

איך מזהים מייל פישינג: מדריך קצר לעובדים

שבעה סימנים שכדאי לעצור בגללם לפני שלוחצים, מה עושים אם כבר לחצתם, ואיך מדווחים. מדריך שאפשר לשלוח לכל העובדים.

מאת: צוות PhishingU

מה האקר יכול ללמוד על העסק שלכם מהמידע הציבורי (OSINT בשפה פשוטה)

לפני שתוקף כותב הודעה משכנעת, הוא אוסף מידע גלוי: אתר החברה, רשתות חברתיות, מודעות דרושים ומסמכים. מה אפשר ללמוד מזה, ואיך מקטינים את החשיפה בלי להפסיק לשווק.

OSINT

מידע ציבורי

הנדסה חברתית

מאת: צוות PhishingU

למה צריך תרגילי פישינג?

קרא עוד

18.10.2026

6 דק' קריאה

תיבת מייל משותפת וחשבונות שירות: הנקודה החלשה בארגון קטן

תיבות משותפות כמו info או accounting, חשבונות ישנים של עובדים שעזבו, כללי העברה אוטומטית וחשבונות שירות הם מקום נוח לתוקף. מה בודקים ואיך מסדרים בלי מערכות יקרות.

מאת: צוות PhishingU

סימולציית פישינג לארגונים - המדריך המלא 2026

סימולציית פישינג היא הדרך הכי אפקטיבית לבדוק ולשפר את עמידות הארגון בפני מתקפות. המדריך המלא: איך עובד, מה בודקים, מה עושים עם התוצאות, ולמה תדירות חשובה.

סימולציית פישינג

מדריך מעשי

מאת: צוות PhishingU

סימולציית פישינג לעובדים

קרא עוד

Spear Phishing - המתקפה הממוקדת: כיצד תוקפים חוקרים אתכם

10.3.2026

8 דק' קריאה

Spear Phishing - המתקפה הממוקדת: כיצד תוקפים חוקרים אתכם

Spear Phishing הוא פישינג ממוקד - התוקף חוקר אתכם מראש ובונה מייל שנראה אמיתי לחלוטין. סיכוי הצלחה פי 6 מפישינג רגיל. המדריך המלא: איך עובד, דוגמאות, ומניעה.

Spear Phishing

הנדסה חברתית

מאת: צוות PhishingU