אבטחת דואר אלקטרוני לעסקים – הגנה מפני התחזות, הונאות ודיוג
סינון, אימות שולח ונהלי עבודה שמונעים מתוקפים להתחזות לעסק שלכם ולגרום להעברת כסף לחשבון מזויף
למה הדואר האלקטרוני הוא נקודת התורפה של העסק
דרך הדואר עוברות חשבוניות, הצעות מחיר, אישורי תשלום ומסמכים רגישים. לכן התוקפים מתמקדים בו.
לפי הדוח השנתי של מרכז התלונות על פשעי אינטרנט של האף-בי-איי לשנת 2025, דיוג והתחזות היו סוג התלונה הנפוץ ביותר, עם 191,561 תלונות. הונאות דואר עסקי גרמו באותה שנה להפסדים של יותר משלושה מיליארד דולר. זה הנזק הכספי השני בגודלו מכל סוגי הפשיעה המקוונת בדוח.
ההונאות האלה לא דורשות פריצה מתוחכמת. מספיקה הודעה אחת שנראית אמינה, ועובד אחד שפועל לפיה.
גם בישראל היו לא מעט מקרים כאלה, שבהם נוכלים התחזו לגופים ציבוריים ולגורמים מוכרים, והקורבנות העבירו כסף לחשבונות של הנוכלים.
האיומים הנפוצים בדואר העסקי
דיוג (פישינג)
הודעה שמתחזה לבנק, לחברת משלוחים, לרשות המסים או למערכת שהעסק עובד איתה, ומובילה לדף מזויף שגונב סיסמאות.
התחזות למנהל
הודעה "מהמנכ"ל" שמבקשת העברה דחופה, רכישת כרטיסי מתנה או שליחת מסמכים.
הונאת ספק
הודעה שנראית כאילו נשלחה מספק קבוע, עם חשבונית רגילה, אבל עם מספר חשבון בנק אחר.
השתלטות על תיבת דואר
תוקף שגנב סיסמה נכנס לתיבה, קורא את ההתכתבויות, ושולח מתוכה הודעות אמיתיות ללקוחות ולספקים.
קבצים וקישורים זדוניים
קובץ שנראה כמו חשבונית או מסמך סרוק, ומתקין תוכנה זדונית, לפעמים כתחילה של מתקפת כופרה.
הונאת שינוי פרטי חשבון: התרחיש שכל עסק צריך להכיר
זו אחת ההונאות הנפוצות בעסקים בישראל. מגיעה הודעה מכתובת מוכרת, עם חשבונית באותו עיצוב ובאותו סכום. רק דבר אחד השתנה: מספר חשבון הבנק. העובד מעביר את התשלום כרגיל, והכסף מגיע לחשבון של הנוכלים.
הבעיה הגדולה מתגלה אחרי ההעברה. כשעובד ביצע את ההעברה בעצמו, היא נחשבת בדרך כלל להוראת תשלום מאושרת, ולכן קשה מאוד לקבל את הכסף בחזרה.
איך מונעים
- כל בקשה לשינוי פרטי חשבון מאמתים בשיחת טלפון, למספר שמופיע בחוזה או במערכת, ולא למספר שמופיע בהודעה.
- מעל סכום מסוים, העברה דורשת אישור של שני אנשים.
- עובדי הנהלת החשבונות יודעים שבקשת שינוי פרטים היא נורת אזהרה, גם כשהיא נראית אמינה.
אם הכסף כבר הועבר: הזמן קריטי. פונים מיד לבנק ומבקשים לעצור את ההעברה ולהחזיר את הכספים.
אימות השולח: שלוש רשומות שכל דומיין עסקי צריך
כדי שתוקפים לא יוכלו לשלוח הודעות בשם הדומיין של העסק שלכם, ושההודעות שלכם לא ייחסמו אצל הנמענים, צריך להגדיר שלוש רשומות אימות:
רשימת השרתים המורשים
SPFקובעת אילו שרתים רשאים לשלוח דואר בשם הדומיין שלכם.
חתימה דיגיטלית
DKIMמוסיפה לכל הודעה חתימה שמוכיחה שהיא נשלחה מהעסק ולא שונתה בדרך.
מדיניות טיפול בזיופים
DMARCאומרת לשרתי הדואר של הנמענים מה לעשות בהודעה שלא עברה את הבדיקות: לסמן אותה, להעביר אותה לספאם או לחסום אותה.
זו כבר לא המלצה בלבד. מאז פברואר 2024, גוגל מחייבת את מי ששולח יותר מ-5,000 הודעות ביום לחשבונות ג'ימייל להגדיר את שלוש הרשומות. מיקרוסופט הכניסה דרישה דומה במאי 2025 לחשבונות אאוטלוק והוטמייל, והיא דוחה הודעות שלא עומדות בה.
גם עסק ששולח פחות הודעות נפגע בלי ההגדרות האלה: הדואר שלו מגיע יותר לספאם, וקל יותר להתחזות אליו.
מה כוללת אבטחת דואר אלקטרוני לעסק
סינון דואר מתקדם
חסימת דיוג, ספאם והודעות התחזות לפני שהן מגיעות לתיבה.
בדיקת קישורים וקבצים
קישורים נבדקים ברגע הלחיצה, וקבצים מצורפים נבדקים לפני שהעובד פותח אותם.
אימות דו-שלבי
לכל תיבות הדואר. גם אם סיסמה נגנבה, התוקף לא יוכל להיכנס בלי הקוד הנוסף.
התראות על כניסות חשודות
כניסה מחו"ל, ממכשיר לא מוכר או בשעה חריגה מזוהה ומטופלת.
בדיקת כללי העברה
תוקפים שמשתלטים על תיבה מגדירים לעיתים העברה שקטה של הודעות לכתובת שלהם. אנחנו בודקים ומתריעים על כללים כאלה.
סימון הודעות מבחוץ
הודעה שהגיעה מחוץ לארגון מסומנת, כדי שעובד יזהה מיד "מנכ"ל" שכותב מכתובת חיצונית.
גיבוי תיבות הדואר
אם הודעות נמחקו או הוצפנו, אפשר לשחזר אותן.
הדרכת עובדים
איך מזהים הודעה חשודה, ומה עושים כשמשהו לא נראה נכון.
איך מזהים הודעה חשודה
- הודעה שדוחקת לפעול מהר: "דחוף", "עד סוף היום", "החשבון ייחסם".
- בקשה לשנות פרטי חשבון, לשלם לחשבון חדש או לרכוש כרטיסי מתנה.
- כתובת שולח שנראית כמעט נכונה, עם אות אחת שונה או סיומת אחרת.
- קישור שמוביל לכתובת שלא קשורה לשולח.
- קובץ מצורף לא צפוי, במיוחד קובץ דחוס או קובץ שמבקש להפעיל תוכן.
- בקשה להזין סיסמה או קוד אימות אחרי לחיצה על קישור.
המצב בשטח
היום יש יותר מודעות לצורך להגן על המידע ועל הדואר האלקטרוני. בעקבות האירועים של השנים האחרונות, יותר ויותר עסקים מתחילים ליישם את כללי הבסיס של אבטחת המידע.
אבל עדיין לא מעט עסקים עובדים עם דומיינים ישנים שלא הוגדרה להם שום הגנה. במצב כזה, פריצה היא רק עניין של זמן. אם ספק הדואר לא מספק אפילו שכבת הגנה בסיסית, תיבת הדואר שלכם הופכת לטרף קל להאקרים ולנוכלים.
רמת ההגנה מותאמת לעסק שלכם
משרד קטן עם כמה תיבות דואר צריך בעיקר הגדרה נכונה של רשומות האימות, אימות דו-שלבי, סינון טוב והדרכה קצרה. עסק שמחזיק מידע רגיש, מעביר תשלומים רבים או עובד מול הרבה ספקים צריך גם ניטור שוטף, בדיקת כניסות חשודות, גיבוי תיבות ונהלי אישור תשלומים. אנחנו באפ-לינק בודקים את העסק ובונים את ההגנה לפי הסיכון בפועל.
איך אנחנו עובדים
בדיקת מצב קיים
בודקים את רשומות האימות של הדומיין, את הגדרות האבטחה של תיבות הדואר ואת הכללים הקיימים.
הגדרה ותיקון
מגדירים את רשומות האימות, מפעילים אימות דו-שלבי ומגדירים סינון ומדיניות.
ניטור שוטף
עוקבים באופן שוטף אחרי דוחות האימות, כניסות חשודות ושינויים בהגדרות.
הדרכה ונהלים
מדריכים את העובדים ועוזרים לקבוע נוהל לאימות שינויי פרטי תשלום.
למה לבחור באפ-לינק
אנו פעילים בתחום המחשוב משנת 2004, עם ניסיון באבטחת מידע, בתשתיות ובמערכות דואר לעסקים. אנחנו עובדים בפריסה ארצית, עם זמן תגובה של עד 30 דקות וטיפול באירועי סייבר מסביב לשעון. אנחנו לא רק מגדירים את המערכת. אנחנו אחראים שהיא תמשיך להגן.
שאלות נפוצות
הדואר של אופיס 365 או של גוגל לא מאובטח ממילא?
שתי המערכות כוללות הגנות מובנות, אבל חלק גדול מההגנה תלוי בהגדרות: רשומות האימות של הדומיין, אימות דו-שלבי ומדיניות הסינון. את כל אלה צריך להגדיר ולבדוק. עוד על אופיס 365 לעסקים.
איך יודעים אם הדומיין שלנו מוגן מפני התחזות?
בודקים אם קיימות לדומיין שלוש רשומות האימות, ואם הן מוגדרות נכון. אנחנו עושים את הבדיקה הזאת כחלק מבדיקת המצב הקיים.
עובד לחץ על קישור חשוד. מה עושים?
מחליפים מיד את הסיסמה, מוודאים שאימות דו-שלבי פעיל, בודקים אם נוספו כללי העברה בתיבה, ופונים אלינו לבדיקה.
העברנו כסף לחשבון מזויף. אפשר להחזיר אותו?
לפעמים, אם פועלים מהר. פונים מיד לבנק ומבקשים לעצור את ההעברה. כל שעה משנה.
כמה זה עולה?
המחיר תלוי במספר תיבות הדואר ובהיקף ההגנה שהעסק צריך. פנו אלינו לבדיקה ולהצעת מחיר מותאמת.
רוצים לדעת אם הדואר של העסק מוגן?
נבדוק את רשומות האימות, את הגדרות תיבות הדואר ואת נקודות התורפה, ונציע פתרון שמתאים לעסק שלכם.
השאירו פרטיםמגוון של פתרונות מחשוב לעסקים
אחד היתרונות הגדולים לעבוד אתנו הוא מגוון רחב של שירותי מחשוב לעסקים שאנו מספקים בתחום מחשבים, רשתות, שרתים, תקשורת וכו… היכולת שלנו לתת שירות לכל מערך המחשוב במשרד מתבטאת בסופו של דבר בעבודה בראש שקט מול ספק אחד אשר דואג לכל פתרונות המחשוב עבור המשרד שלך.
תמיכה טכנית
תמיכה טכנית מרחוק לעסקים
מחשוב בענן
שירותי ענן מתקדמים לכל מטרה
שירותי IT מנוהלים
שירותי IT מנוהלים לעסקים
Office 365
ניהול מלא של שירותי 365 לעסקים
גיבוי בענן
מגוון פתרונות גיבוי וסנכרון בענן
תשתיות תקשורת
תכנון והקמת תשתיות תקשורת למשרד
Help Desk
סיוע טכני מרחוק לכל תקלה
ניהול פרוייקטים
ניהול פרוייקטים של תקשורת ומחשבים
אבטחת מידע
פתרונות אבטחת מידע לעסקים וארגונים
סידור ארונות תקשורת
לעבודה מהירה ויציבה של הרשת
מצלמות אבטחה
חיבור והתקנת מצלמות אבטחה מתקדמות
הגברת WiFi
הגברת תקשורת אלחוטית במשרד
Azure
התקנה וניהול שירותי Azure
מכירת מחשבים
מכירת מחשבים חדשים וציוד נלווה
שרתים וירטואליים
הקמה ותחזוקה של שרתים וירטואליים