ביטוח סייבר מכסה כסף שהועבר למתחזה?
לא תמיד. זה תלוי בפוליסה, ובחלק מהפוליסות זה מוחרג במפורש. לדוגמה, בהרחבת הסייבר של הראל (ינואר 2022) מוחרגים אובדן או העברה של כספים, ושווי העברות כספים אלקטרוניות שאבדו בדרך.
זה פער שכדאי להכיר מראש. האירוע נראה כמו "אירוע סייבר" לכל דבר, ובכל זאת הכסף עצמו עלול להישאר מחוץ לפוליסה.
איך נראית הונאת תשלום?
תרחיש להמחשה: מגיע מייל מספק קבוע, עם חשבונית רגילה. רק פרטי חשבון הבנק השתנו, "בגלל מעבר בנק". מישהו בעסק מעביר את התשלום. אחרי שבועיים הספק האמיתי מתקשר ושואל איפה הכסף.
לפעמים ההפך: התוקף פורץ למייל שלכם, ושולח ללקוחות שלכם חשבונית עם חשבון אחר. הלקוח משלם, והכסף לא מגיע אליכם.
לפי מערך הסייבר הלאומי, פישינג היה סוג המתקפה הנפוץ ביותר ב 2024. ותוקפים נכנסו לארגונים, בין השאר, דרך סיסמאות שדלפו.
איפה זה כתוב בפוליסה?
בפרק החריגים. בהרחבת הסייבר של הראל, למשל, ברשימת החריגים מופיעים אובדן או העברה של כספים, ושווי העברות כספים אלקטרוניות שאבדו בדרך. הם מופיעים שם לצד חריגים אחרים, כמו מעשה מכוון של המבוטח ופרצת אבטחה שהייתה ידועה מראש.
הכיסויים שמופיעים בדרך כלל בפוליסות סייבר הם שחזור מערכות, דליפת מידע, ובחלק מהפוליסות גם השבתה וסחיטה. כסף שיצא מחשבון הבנק בהעברה הוא שאלה נפרדת, וצריך לבדוק אותה בנפרד.
מייל אחד שנפרץ מספיק כדי שלקוח יעביר כסף למתחזה. מה מכוסה במקרה כזה, ומה לא, תלוי בפוליסה.
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
מה בודקים בפוליסה?
- פרק החריגים. מחפשים "כספים", "העברה", "העברות אלקטרוניות".
- ההגדרות. מה נחשב אירוע סייבר בפוליסה שלכם.
- פוליסות אחרות שיש לכם. בודקים אם יש בהן התייחסות לאירוע כזה.
- מה כן מכוסה סביב האירוע. גם אם הכסף עצמו מוחרג, ייתכן שפריצה למייל מפעילה כיסויים אחרים, כמו בדיקה ושחזור. זה תלוי בפוליסה.
מה מקטין את הסיכון, עוד לפני ביטוח?
מערך הסייבר הלאומי ממליץ לעסקים קטנים, בין השאר, על הזדהות דו שלבית. זה צעד שמקשה על תוקף להשתמש בסיסמה שדלפה. כללי ההגנה לעסק קטן
ובעסק עצמו, הרגל מקובל: שינוי של פרטי חשבון בנק מאמתים בטלפון, במספר שכבר יש לכם, ולא במספר שמופיע במייל.
שאלות נפוצות
לכל השאלותעובד העביר תשלום לחשבון של מתחזה. הביטוח יחזיר את הכסף?
תלוי בפוליסה. בחלק מהפוליסות העברת כספים מוחרגת. לדוגמה, כך בהרחבת הסייבר של הראל.
פרצו לי למייל ושלחו ללקוחות חשבונית מזויפת. מה מכוסה?
זה תלוי בהגדרות ובחריגים של הפוליסה שלכם. התרחיש הזה, בפירוט
שיחת בדיקה
בדיקת ביטוח סייבר לעסק
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
- 01משאירים שם, טלפון וסוג עסק
- 02חוזרים אליכם לשיחה בטלפון
- 03עוברים על הפוליסה, המידע והגיבויים
תודה, נחזור אליכם בהקדם.
אם יש לכם פוליסת עסק, שווה שדף פרטי הביטוח יהיה בהישג יד בזמן השיחה.
מקורות
- הראל, נספח הרחבה לביטוח אירוע סייבר, ינואר 2022, סעיף 3: harel-group.co.il (קישור למקור). נבדק 8.10.2026.
- מערך הסייבר הלאומי, סיכום שנה 2024, עמ' 6 ו 16: gov.il (קישור למקור). נבדק 8.10.2026.
- מערך הסייבר הלאומי, כללי ההגנה לעסק קטן: gov.il (קישור למקור). נבדק 8.10.2026.
מידע כללי. שמות מבטחים מופיעים כדוגמה מפוליסות שפורסמו, ולא כהמלצה. התנאים המחייבים הם אלה שבפוליסה שלכם.