פישינג ממוקד (Spear phishing)
פישינג ממוקד הוא גרסה מכוונת של פישינג המופנית לאדם או לארגון מסוים, ולא לקהל רחב ואנונימי. התוקף חוקר את היעד מראש ומשלב בהודעה פרטים אמיתיים, שם, תפקיד, רכישה אחרונה או שמו של עמית לעבודה, כדי שתיקרא כאישית ואמינה. בזכות ההתאמה האישית הזו היא משכנעת הרבה יותר מפישינג כללי. וכיוון שהיא נשענת על מידע שרק גורם לגיטימי אמור להכיר, קשה מאוד לעורר חשד. בעזרת שיטה זו תוקפים גונבים כספים גדולים מארגונים, עוקפים נהלי אישור רגילים, או משיגים גישה למערכות רגישות. ההכנה והמחקר תובעניים יותר מפישינג רגיל, ולכן היעדים נבחרים בקפידה, למשל עובדים במחלקת כספים או מנהלים בכירים בעלי הרשאות תשלום.
איך אנחנו בודקים: Written and reviewed by the Hunch team; recognition signs reflect how the FTC/FBI describe this scam. · עודכן לאחרונה: 2026-08
בדקו הודעה חשודה עכשיו
דוגמה
עובד מקבל אימייל שנראה כאילו הגיע מהמנכ"ל של החברה, מתייחס לפרויקט אמיתי בשמו ומבקש ממנו לרכוש בשקט כרטיסי מתנה או לאשר העברה בנקאית 'לפני סוף היום'. ההקשר האישי גורם לבקשה להיראות שגרתית.
איך לזהות את זה
- הודעה שיודעת פרטים ספציפיים באופן חריג עליכם או על עבודתכם
- בקשה בלתי צפויה מ'בוס' או עמית לעבודה להעביר כסף או לרכוש כרטיסים
- דחיפות בשילוב בקשה לסודיות או לדילוג על נהלים רגילים
- כתובת מענה או דומיין שהוא כמעט העתק מדויק של הכתובת האמיתית
איך Hunch מסמן את זה
הנץ' בוחן קטגוריות אותות כגון בקשה לתשלום או לפרטי התחברות המגיעה עם לחץ, דומיין שולח דומה, ואי-התאמות בין הזהות הנטענת לבין הכתובת בפועל, במקום להתמקד בפרטים האישיים עצמם.
FAQ
במה שונה פישינג ממוקד מפישינג רגיל?
פישינג רגיל נשלח באופן רחב וכללי; פישינג ממוקד מכוון לאדם ספציפי ומשתמש בפרטים אישיים שנחקרו כדי להיראות לגיטימי.
מדוע פישינג ממוקד כה אפקטיבי?
מכיוון שההודעה מתייחסת לשמות, פרויקטים או קשרים אמיתיים, היא עוקפת את התחושה של 'זה לא רלוונטי אליי' ומרגישה כמו תקשורת עסקית רגילה.
האם אימות דרך ערוץ אחר יכול לעזור?
כן. אישור בקשה בלתי צפויה לכסף או למידע על ידי התקשרות לאדם במספר מוכר, ולא באמצעות מענה להודעה, מסכל את רוב ניסיונות הפישינג הממוקד.