מה זו הונאת תשלום, בקצרה?
הונאת תשלום היא מצב שבו העסק, או לקוח של העסק, מעביר כסף לחשבון של מתחזה, כי קיבל הודעה שנראתה אמיתית. בדרך כלל זה מתחיל במייל: חשבונית מספק מוכר עם פרטי בנק חדשים, או מייל של העסק עצמו שנפרץ ומשמש לשלוח ללקוחות פרטי תשלום מזויפים. חשוב לדעת: בחלק מפוליסות הסייבר העברת כספים מוחרגת. לדוגמה, כך בהרחבת הסייבר של הראל.
איך זה קורה?
שני תרחישים להמחשה:
התחזות לספק. מגיע מייל מספק שאתם עובדים איתו, עם חשבונית רגילה. רק פרטי החשבון השתנו, "בגלל מעבר בנק". מישהו בעסק מעדכן ומעביר. אחרי שבועיים הספק האמיתי מתקשר ושואל איפה התשלום.
המייל שלכם נפרץ. התוקף נכנס לתיבת המייל של העסק, קורא את ההתכתבויות, ומחכה לרגע הנכון. אז הוא שולח ללקוח חשבונית מהכתובת האמיתית שלכם, עם חשבון בנק אחר. הלקוח משלם, והכסף לא מגיע אליכם.
למה זה עובד כל כך טוב?
כי בתרחישים כאלה ההודעה מגיעה בהקשר שנראה אמיתי. ספק מוכר, סכום שמתאים, לפעמים מתוך שרשור מיילים קיים.
ומערך הסייבר הלאומי מתאר את הרקע: ב 2024 פישינג היה סוג המתקפה הנפוץ ביותר, ותוקפים נכנסו לארגונים, בין השאר, דרך סיסמאות שדלפו. סיסמה שדלפה למייל העסקי היא בדיוק מה שהתרחיש השני צריך.
מה מקטין את הסיכון?
- הזדהות דו שלבית במייל. מערך הסייבר הלאומי ממליץ על הזדהות דו שלבית לעסקים קטנים. היא מקשה על כניסה עם סיסמה שדלפה.
ועוד כמה הרגלים מקובלים בעסקים:
- אימות טלפוני של כל שינוי בפרטי בנק. במספר שכבר יש לכם, לא במספר שמופיע במייל.
- כלל פנימי פשוט: שינוי פרטי חשבון לא מבוצע על סמך מייל בלבד, גם אם הוא נראה תקין.
- הודעה ללקוחות שפרטי הבנק שלכם לא משתנים במייל, ושיאמתו בטלפון לפני העברה.
ביטוח סייבר מכסה כסף שהועבר למתחזה?
לא תמיד, ובחלק מהפוליסות זה מוחרג במפורש. לדוגמה, ברשימת החריגים בהרחבת הסייבר של הראל (ינואר 2022) מופיעים אובדן או העברה של כספים, ושווי העברות כספים אלקטרוניות שאבדו בדרך.
זה פער שכדאי להכיר לפני שקורה משהו. האירוע מתחיל בפריצה למייל, כלומר נראה כמו אירוע סייבר. אבל הכסף שיצא מהחשבון יכול להישאר מחוץ לפוליסה.
מייל אחד שנפרץ מספיק כדי שלקוח יעביר כסף למתחזה. מה מכוסה במקרה כזה, ומה לא, תלוי בפוליסה.
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
מה בודקים בפוליסה?
| שאלה | איפה מחפשים | מה יש בפוליסות |
|---|---|---|
| העברת כספים מוחרגת? | בפרק החריגים: "כספים", "העברה" | בחלק מהפוליסות מוחרגת, כמו בהרחבת הראל |
| פריצה למייל נחשבת אירוע סייבר? | בהגדרות | תלוי בהגדרה בפוליסה |
| יש כיסוי לטיפול באירוע עצמו? | בפרק הכיסויים לעסק | שחזור מכוסה בדרך כלל, בגבולות הפוליסה |
| לקוח שנפגע יכול לתבוע? | בצד השלישי | תלוי בפוליסה ובנסיבות |
שאלות נפוצות
לכל השאלותהעברתי כסף לחשבון של מתחזה. מה עושים עכשיו?
הצעד המקובל הוא לפנות לבנק שלכם מוקדם ככל האפשר ולספר מה קרה. בחשד לאירוע סייבר אפשר לפנות גם למערך הסייבר הלאומי, בחיוג 119 או באופן מקוון, בכל שעה. ואם יש פוליסה, מודיעים למבטח.
אם המייל שלי נפרץ ולקוח שילם למתחזה, זו אחריות שלי?
זו שאלה משפטית שתלויה בנסיבות. מה שאפשר לבדוק מראש הוא מה הפוליסה שלכם אומרת על מקרה כזה.
שיחת בדיקה
בדיקת ביטוח סייבר לעסק
כל שורה בטבלה הזו תלויה בפוליסה. רוצים לדעת מה כתוב בפוליסה שלכם?
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
- 01משאירים שם, טלפון וסוג עסק
- 02חוזרים אליכם לשיחה בטלפון
- 03עוברים על הפוליסה, המידע והגיבויים
תודה, נחזור אליכם בהקדם.
אם יש לכם פוליסת עסק, שווה שדף פרטי הביטוח יהיה בהישג יד בזמן השיחה.
מקורות
- הראל, נספח הרחבה לביטוח אירוע סייבר, ינואר 2022, סעיף 3: harel-group.co.il (קישור למקור). נבדק 8.10.2026.
- מערך הסייבר הלאומי, סיכום שנה 2024, עמ' 6 ו 16: gov.il (קישור למקור). נבדק 8.10.2026.
- מערך הסייבר הלאומי, כללי ההגנה לעסק קטן: gov.il (קישור למקור). נבדק 8.10.2026.
- מערך הסייבר הלאומי, דיווח על אירוע סייבר: gov.il (https://www.gov.il/he/service/cyber-event-report). נבדק 8.10.2026.
מידע כללי. שמות מבטחים מופיעים כדוגמה מפוליסות שפורסמו, ולא כהמלצה.