פישינג מבוסס AI ושיבוט קול: איך להגן על העסק מפני ההונאות החדשות ב-2026

מה זה פישינג מבוסס AI?

פישינג מבוסס AI הוא פישינג שבו התוקף נעזר בכלי בינה מלאכותית כדי לכתוב הודעות משכנעות, לתרגם אותן ולהתאים אותן לנמען, ולפעמים גם כדי לשכפל קול. ה-FBI מזהיר שכלים כאלה יכולים לתקן טעויות שהיו עשויות להסגיר הונאה, כמו שגיאות כתיב ודקדוק. לכן ההגנה לא יכולה להישען על זיהוי טעויות, אלא על נוהל אימות לכל בקשה כספית חריגה.

תיבת מייל שנפרצה מאפשרת לתוקף לכתוב מהכתובת האמיתית של המנכ"ל, ואז אין כתובת חשודה לחפש. לכן כדאי לטפל בשני סיכונים יחד: השתלטות על תיבת המייל, שאימות רב-שלבי נועד לחסום, והתחזות למנהלים, שעובד מתורגל לומד לזהות. את שניהם שירותי אבטחת מידע לעסקים של SouliTek עוזרים לצמצם.

מה ההבדל בין פישינג קלאסי ל-AI Phishing?

פישינג קלאסי הסתמך על כמות. שולחים לאלפי נמענים ומחכים לאחוז לחיצות. AI Spear Phishing הפוך לגמרי: ממוקד, מותאם אישית ומשכנע. המייל שמגיע אליכם נכתב בסגנון המנכ"ל שלכם, מזכיר פרויקט אמיתי שאתם מכירים, ומגיע בשעה הנכונה. הסימנים שעובדים למדו לחפש, שגיאות וניסוח מוזר, כבר לא מספיקים.

דוח DBIR של Verizon ל-2026 מוסיף נתון על הערוצים שלא עוברים במייל: בסימולציות פישינג, שיעור הלחיצות החציוני בערוצים שמבוססים על מובייל, כמו שיחות קול והודעות טקסט, גבוה ב-40% מאשר במייל.

איך עובד AI Spear Phishing: ארבעה שלבים

תוקף שמפעיל AI Spear Phishing עוקב אחרי רצף קצר:

• OSINT אוטומטי: כלי אוסף מידע פומבי על הארגון, LinkedIn, אתר החברה, כתבות עיתונות, ניוזלטרים, ראיונות.
• פרופיל שפה: מנתח את סגנון הכתיבה של המנכ"ל מהמיילים הפומביים שלו ומחקה אותו.

• יצירת תוכן: כותב מייל בסגנון הדמות, עם פרטים ספציפיים שמגבירים אמינות, שם לקוח, פרויקט בכותרת, הפניה לשיחה שהייתה.
• תזמון חכם: המייל נשלח ברגע של לחץ, ערב שישי, בזמן היעדרות מנהל, לפני סגירת עסקה.

Verizon כותב באותו דוח שתוקפים כבר נעזרים ב-GenAI בשלבים שונים של התקיפה, כולל בחירת היעדים והגישה הראשונית.

שיבוט קול: כשהמנכ"ל לא אמר מילה

Voice Cloning הוא סיכון מוכר: ה-FBI הזהיר בדצמבר 2024 שפושעים יכולים להשתמש באודיו שנוצר ב-AI כדי להתחזות לאישי ציבור או לקרובים ולבקש תשלומים. הכלים מסחריים: ElevenLabs, למשל, ממליצה לשכפול מיידי על דקה עד שתיים של אודיו נקי, לא על שעות של הקלטות. סרטון YouTube, פודקאסט או הרצאה שבהם המנכ"ל מדבר הם מקור אפשרי להקלטה כזו.

כך עשויות להישמע שיחות כאלה:

• שיחה "מהמנכ"ל" לחשבת השכר: "העבירי עכשיו תשלום לספק חדש, אסור לדבר על זה עדיין".
• שיחה "מהשותף" לסמנכ"ל: "שנה את פרטי החשבון הבנקאי של הלקוח הזה, זה דחוף".

• שיחת "IT support" לעובד: "אשרי גישה מרחוק לסיים תחזוקה דחופה".

לפי דוח IC3 של ה-FBI לשנת 2025, עסקים דיווחו ב-2025 על הפסדים של יותר מ-30 מיליון דולר בהונאות BEC שמעורב בהן AI, וה-FBI מציין ששיבוט קול יכול לשמש בהן גם לבקשת העברות כספים. הוא גם מסייג שיש כמה שיטות BEC, ולא כולן נעזרות ב-AI.

למה גם עסק ישראלי חשוף?

בעסק שרגיל לסגור דברים מהר, בטלפון ובווטסאפ, בקשה דחופה לא נראית חריגה, ובדיוק את זה התוקף מנצל. עסק שעובד מול ספקים ולקוחות בחו"ל מקבל גם מיילים מאנשים שהוא לא פוגש: כשמגיע "מייל מהספק הגרמני" עם חשבון בנק חדש, לפעמים הבדיקה נעשית בשניות.

נתון ישראלי אחד: ראש מערך הסייבר הלאומי הציג ל-Jerusalem Post בפברואר 2026 נתונים על עלייה של 35% במתקפות הפישינג ב-2025. הנתון לא מפריד בין פישינג שנעזר ב-AI לבין פישינג רגיל.

5 דגלים אדומים שמזהים מתקפת AI Phishing

אין כלל שמסנן הכול, אבל אלה הסימנים שכדאי לעצור ולבדוק:

• בקשת תשלום שמשלבת שלושה: לא בתהליך הרגיל, בקשה לשמור על שיקול דעת, לחץ זמן.
• שינוי פרטי ספק: חשבון בנק חדש, מייל חדש, כתובת חדשה. תמיד מאמתים בשיחה למספר שמוכר.

• קול שמשהו בו לא מסתדר: ה-FBI ממליץ להקשיב לטון ולבחירת המילים, ובשיחת וידאו לשים לב להשהיה ולקול שלא תואם לדובר. קול משכנע הוא עדיין לא הוכחה.
• עקיפת תהליך: "אל תכניסי לכרטיסיית המנהל, זה עדין" או "אל תכניסי בקשה רשמית עכשיו".

• תזמון חריג: בקשה דחופה ממש לפני סוף יום, ערב חג, כשמנהל נוסע.

גם כתובת השולח היא סימן. לפי דוח APWG לרבעון הראשון של 2026, חברת Fortra מצאה ש-72% מניסיונות ה-BEC שבדקה ברבעון נשלחו מכתובת בשירות דואר חינמי, ו-Gmail היה הנפוץ מהם. מייל "מהמנכ"ל" מכתובת Gmail צריך לעצור אתכם.

5 שכבות הגנה שעובדות בשטח

הגנה מפני פישינג מבוסס AI לא מבוססת על כלי יחיד. זה רצף שכבות:

שכבה 1: נוהל אימות לתשלומים חריגים

כל בקשת שינוי בפרטי תשלום או העברה חריגה מחייבת אימות טלפוני ישיר למספר שרשום מראש, לא לחזרה על מספר שהגיע בתוך אותו מייל או שיחה. ה-FBI ממליץ על אותו צעד: לנתק, לחפש בעצמכם את פרטי הקשר של הגוף שמתקשר, ולחייג אליו. אפשר ליישם את הכלל מחר בבוקר, בלי תקציב.

שכבה 2: MFA ואבטחת Microsoft 365

אם חשבון נפרץ, התוקף ישלח מהכתובת האמיתית שלכם ואז שום כלי AI לא יסנן. הגנה מפני Password Spray ב-Microsoft 365 ו-MFA על כל חשבון הם התנאי המקדים לכל שאר ההגנות.

שכבה 3: הדרכת עובדים ממוקדת AI

לא הדרכה כללית על קישורים חשודים. הדרכה ספציפית: איך נשמע Voice Clone, מה הדגלים האדומים ב-AI Phishing, ואיזה נוהל לפעול לפיו כשמגיעה בקשה דחופה לכסף. אבטחת נקודות קצה ומובייל רלוונטית ישירות, כי פישינג מגיע היום גם דרך SMS ואפליקציות.

שכבה 4: סינון מיילים והגנה מפני התחזות

בכל תיבת דואר בענן של Microsoft 365 יש הגנה בסיסית מפני פישינג: זיהוי שולחים מזויפים (spoof intelligence), טיפ בטיחות כשמגיע מייל משולח חדש, וסימון של שולח לא מאומת. Microsoft Defender for Office 365 מוסיף הגנה מפני התחזות למשתמשים, לדומיינים ולשולחים, וזיהוי שנעזר בלמידת מכונה. אף מסנן לא תופס הכול, ולכן מיילים חשודים עדיין צריכים בדיקה ידנית.

שכבה 5: ניטור חריגות ותגובה

כשם שמנטרים כניסות חריגות לרשת, צריך לנטר חריגות בתנועת מיילים ובבקשות תשלום. זה חלק מגישה כוללת לניהול סיכוני סייבר לעסקים, שמדברת על שכבות ולא על כלי יחיד כמנגנון היחיד להגנה.

מה AI Phishing מסביר על נוף הסייבר ב-2026

AI Phishing הוא חלק ממגמה שכבר תיארנו במאמר על מתקפות AI: האנושיות של המתקפה. במקום לנצל חולשה טכנית בתוכנה, תוקפים מנצלים את האמון הבין-אנושי. AI נותן להם כלי שמדמה אנושיות ברמה שקשה להבחין ממנה.

הגנה על נכסים דיגיטליים, נהלים ברורים לאימות והדרכה שמתעדכנת לפי הטקטיקות העדכניות: אלה הצעדים שמעבירים מ"אולי לא יתקפו אותנו" ל"אנחנו מוכנים".

שאלות נפוצות

מה זה AI Phishing ואיך הוא שונה מפישינג רגיל?

פישינג רגיל שולח מיילים גנריים בכמות גדולה ומחכה לאחוז תגובה קטן. AI Phishing ממוקד ומותאם אישית לקורבן ולסגנון האנשים שהוא מכיר, ומשתמש בפרטים אמיתיים שנאספו מהרשת. ה-FBI מזהיר שכלי AI גם יכולים לתקן שגיאות כתיב ודקדוק שהיו עשויות להסגיר את ההונאה.

האם Voice Cloning מאיים גם על עסקים קטנים?

כן. ה-FBI כותב ששיבוט קול יכול לשמש בהונאות BEC גם לבקשת העברה כספית, ושכפול כזה לא דורש הרבה: ElevenLabs ממליצה על דקה עד שתיים של אודיו נקי לשכפול מיידי. כל מנכ"ל שמדבר בסרטון YouTube, בפודקאסט או בהרצאה עלול להשאיר הקלטה כזו ברשת. הגנה: נוהל אימות שמחייב שיחה נוספת למספר ידוע לפני כל פעולה כספית חריגה.

כיצד מזהים שיחת טלפון שהיא Voice Clone?

לא תמיד אפשר. ה-FBI ממליץ להקשיב לטון ולבחירת המילים, אבל גם מודה שלא קל לזהות תוכן שנוצר ב-AI. לכן במקום לנחש, שאלו שאלה שרק האדם האמיתי יידע לענות עליה, כמו אירוע מאתמול שלא היה פומבי, או נתקו והתקשרו בחזרה למספר שכבר שמור אצלכם.

האם קיים כלי שמזהה AI Phishing אוטומטית?

יש כלים שעוזרים, אבל אף אחד מהם לא מושלם. בכל תיבת דואר בענן של Microsoft 365 יש הגנה בסיסית מפני שולחים מזויפים, ו-Microsoft Defender for Office 365 מוסיף הגנה מפני התחזות למשתמשים ולדומיינים וזיהוי שנעזר בלמידת מכונה. הם יעילים יותר כשמשולבים עם הדרכת עובדים ונהלים ברורים לאימות.

מה הנוהל שכדאי לאמץ מיידית?

נוהל "אמתו בשיחה נפרדת": לכל שינוי בפרטי ספק, העברה חריגה או בקשה כספית שלא עוברת בתהליך הרגיל, מתקשרים למספר שכבר יש לכם, לא למספר שהגיע באותו מייל או באותה שיחה. גם ה-FBI ממליץ לנתק ולחייג בעצמכם למספר שמצאתם, לא למספר שהתקשר.

האם ביטוח סייבר מכסה נזקי AI BEC?

תלוי בפוליסה. חלק מהפוליסות מכסות הפסדים כספיים מהנדסה חברתית, אחרות לא. חשוב לקרוא את האותיות הקטנות בסעיפים שמתייחסים ל-Social Engineering ול-BEC, ולפנות ליועץ שמכיר את הסיכונים הספציפיים.