איך בודקים אם אתר אמין ובטוח
7 בדיקות קצרות שאפשר לעשות לבד
אין בדיקה אחת שמוכיחה שאתר בטוח, ולכן משלבים כמה בדיקות קצרות: מקלידים את הכתובת בעצמכם ולא לוחצים על קישור, בודקים שהדומיין כתוב נכון, מחפשים את האתר בכלי בדיקה חינמיים, בודקים פרטי חברה ודרכי תשלום, ולא מזינים פרטים רגישים כשיש ספק. מנעול ירוק ליד הכתובת מראה שהחיבור מוצפן, ולא שהאתר אמין.
עודכן לאחרונה: 28.10.2026 | נכתב ונבדק על ידי צוות PhishingU
7 בדיקות לפני שמזינים פרטים או משלמים
1. הקלידו את הכתובת בעצמכם
אם הגעתם לאתר מהודעה, מייל או מודעה, אל תמשיכו משם. פתחו דפדפן והקלידו את הכתובת המוכרת, או חפשו את שם החברה. כך מדלגים על קישורים מתחזים.
2. בדקו שהדומיין כתוב נכון
מתחזים נשענים על שינויים קטנים: אות מוחלפת, מספר במקום אות, מקף נוסף או סיומת אחרת. קראו את כל הכתובת, ולא רק את תחילתה.
3. אל תסתמכו על המנעול בלבד
מנעול בשורת הכתובת אומר שהחיבור לאתר מוצפן. גם אתר מתחזה יכול לקבל אותו בקלות, ולכן הוא לא מעיד על אמינות.
4. חפשו את האתר בכלי בדיקה חינמיים
אפשר להזין כתובת בדוח השקיפות של Google (Safe Browsing) או בשירות סריקה כמו VirusTotal. תוצאה נקייה אינה ערובה, כי אתר חדש עוד לא בהכרח סומן.
5. בדקו פרטי חברה ודרכי יצירת קשר
חפשו שם חברה, כתובת, טלפון ופרטי עסק שאפשר לאמת במקור חיצוני, ולא רק בעמוד "צור קשר" של האתר עצמו. מספר טלפון וכתובת שאפשר לאמת הם נקודה לטובה, אך לא הוכחה.
6. הסתכלו על דרכי התשלום
אתר שמבקש תשלום רק בהעברה בנקאית, בכרטיס מתנה או במטבע דיגיטלי, ולא באמצעי תשלום מוכר, הוא סימן אזהרה. תשלום בכרטיס אשראי מאפשר לעיתים לבקש ביטול חיוב דרך חברת האשראי, בהתאם לתנאיה.
7. כשיש ספק, אל תזינו פרטים רגישים
אל תזינו סיסמה, מספר כרטיס או מסמכים באתר שלא הצלחתם לאמת. אם כבר הזנתם, שנו את הסיסמה מיד, פנו לחברת האשראי, ודווחו לגורם הרלוונטי.
מה בדיקה כזאת לא יכולה לומר לכם
אתר חדש וחוקי עשוי להיראות חשוד, ואתר מתחזה מושקע עשוי לעבור את כל הבדיקות. הבדיקות מקטינות את הסיכון ואינן מבטלות אותו. אם מדובר בהחלטה גדולה, כמו תשלום משמעותי, כדאי לוודא גם בערוץ נוסף, למשל בשיחת טלפון למספר שמצאתם בעצמכם.
ומה הבדיקה החינמית של PhishingU בודקת?
הבדיקה החינמית שלנו בודקת את הדומיין של הארגון שלכם, לא אתר זר. היא קוראת רשומות DNS ציבוריות ונותנת אינדיקציה ראשונית אם אפשר להתחזות לארגון שלכם במייל (SPF, DKIM, DMARC), ומציגה מידע בסיסי שגלוי מבחוץ על הדומיין. היא אינה קובעת אם אתר אחר אמין או בטוח, ואינה מחליפה בדיקה של מומחה.
רשומת SPF: מה זה ואיך כותביםשאלות נפוצות על אמינות אתרים
רוצים לבדוק את ההגנה של הארגון שלכם?
בדיקה ראשונית ללא עלות וללא התחייבות, על הדומיין של הארגון.