AnswersPublished11 sources
כך הסתירו תווי Unicode בלתי נראים מילות מפתח של פישינג
בין פברואר לאמצע מאי 2026 זוהה קמפיין פישינג בתחום הפיננסי שהשתיל תווי Unicode בלתי נראים בתוך מילים כגון „מימון”, „הלוואה” ו„אשראי”. הנמענים ראו ניסוח תקין לכאורה, אך רצף התווים בפועל השתנה — ולכן התאמות פשוטות של מילות מפתח, חתימות או ביטויים רגולריים עלולות היו להיכשל.
פורסם על ידינערך באמצעות GPT-5.6 Terraהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- בין פברואר לאמצע מאי 2026 זוהה קמפיין פישינג בתחום הפיננסי שהשתיל תווי Unicode בלתי נראים בתוך מילים כגון „מימון”, „הלוואה” ו„אשראי”.
- הנמענים ראו ניסוח תקין לכאורה, אך רצף התווים בפועל השתנה — ולכן התאמות פשוטות של מילות מפתח, חתימות או ביטויים רגולריים עלולות היו להיכשל.
- מיקרוסופט ממליצה לנרמל ולבדוק טקסט Unicode לפני כל ניתוח תוכן, ולשלב זאת עם הגנות שכבתיות כגון מוניטין דומיינים, אימות שולחים, ניתוח כתובות URL וזיהוי פישינג.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a large-scale phishing campaign detected by Microsoft from February to mid-May 2026 use invisible Unicode tag characters—an ASCII-sm. Article summary: Microsoft observed a high-volume, finance-themed phishing operation from February to mid-May 2026 that repurposed “ASCII smuggling” from AI prompt-injection research. Invisible Unicode Tag characters were inserted inside. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
תוקפים לא חייבים לשבש איות או לכתוב טקסט שנראה חשוד כדי לעבור מסנן. בקמפיין פישינג שמיקרוסופט עקבה אחריו מפברואר ועד אמצע מאי 2026, הנוסח הזדוני נראה רגיל לקוראים — אבל תווי Unicode בלתי נראים שינו את מה שחלק ממערכות עיבוד הדוא״ל קראו בפועל. 1
מיקרוסופט מכנה את השיטה ASCII smuggling: טכניקה שהתפרסמה במחקר על הזרקת הנחיות למערכות בינה מלאכותית (prompt injection), וכאן הוסבה להסתרת ניסוחי פישינג בעלי אופי פיננסי מפני מנגנוני הגנה בדוא״ל. 1
מה השתנה בתוך המילים
הקמפיין שילב תווי Unicode מסוג Tag, שאינם מוצגים על המסך, בתוך מילות פיתוי כגון „funding”, „loan” ו־„credit”. לעין האנושית המילים יכלו להיראות שלמות ותקינות. ברמת התווים, לעומת זאת, הן כבר לא היו רצף פשוט ורציף. 1
הפער הזה משמעותי כאשר מערכת הגנה נשענת על התאמה מילולית מדויקת, חתימות או ביטויים רגולריים (regex). כלל שמחפש מונח פיננסי כרצף רציף עלול שלא להתאים כאשר תווים חבויים מפרידים בין האותיות הגלויות. מיקרוסופט מזהירה גם שטיפול לא אחיד בתווים כאלה בין מפענחים ומערכות המשך עלול להקשות על הזיהוי. 1
זהו למעשה היפוך של השימוש המקורי בטכניקה בהתקפות על מערכות AI: שם תווים בלתי נראים עשויים להסתיר הנחיות מאדם אך לחשוף אותן למודל. במקרה הזה, הטקסט הגלוי נועד לפתות את הנמען, ואילו רצף התווים שמתחת לפני השטח נועד לשבש את ניתוח ההודעה בידי מערכות דוא״ל. 1
מבצע פיתוי של הלוואות לעסקים בהיקף גדול
לפי נתוני הטלמטריה של מיקרוסופט, הפעילות זינקה החל ב־9 בפברואר ונשארה גבוהה בימי חול במשך כשלושה חודשים. בשיאו, הקמפיין הגיע ליותר מ־2.3 מיליון הודעות ביום. 1
ההודעות קידמו הצעות פיקטיביות להלוואות ולאשראי לעסקים. התוקפים השתמשו בדומיינים חד־פעמיים של שולחים ובתשתית של ActiveCampaign, כך שהתעבורה דמתה לדיוור שיווקי המוני ולאו דווקא להפצה משרת דוא״ל שנפרץ. 1
מיקרוסופט דיווחה כי ActiveCampaign חקרה את הניצול לרעה ונקטה פעולה נגד החשבונות שזוהו. המקרה ממחיש שגם שירותי הפצה לגיטימיים עשויים להיות מנוצלים, אף שמפעיליהם מחזיקים במנגנונים למניעת שימוש לרעה. 1
נרמול Unicode: הצעד הראשון בהגנה
המסקנה ההגנתית הישירה פשוטה: יש לנרמל Unicode לפני שמפעילים זיהוי מבוסס טקסט. מיקרוסופט ממליצה לזהות, להסיר או לסמן תווי Tag ותווי בקרה לפני הפעלת כללי מילות מפתח, חתימות או ניתוח regex. 1
עבור צוותי אבטחה, זו צריכה להיות חוליה אחת במערך רחב יותר של הגנת דוא״ל:
- לנרמל ולבדוק את טקסט ההודעה בשלב מוקדם. יש לעשות זאת לפני התאמת תוכן ולפני שהמידע מועבר לשלבי פענוח או סיווג נוספים.
1
- לבדוק כל שכבת עיבוד. שערי דוא״ל, מפענחים, מסווגים וכלים במורד הזרימה עשויים לפרש תווים חריגים בדרכים שונות.
- לא להסתמך על התאמת תוכן בלבד. מיקרוסופט מציינת שההגנות שלה כוללות גם מוניטין של שולח, כתובת IP, כתובת URL ודומיין; אימות; סיווג למידת מכונה; וזיהוי התחזות.
- לחפש שימוש חריג ב־Unicode. תווים בלתי נראים או דמויי־בקרה, שמוטמעים בתוך שפה שיווקית רגילה למראה, הם סימן משמעותי לבירור.
נרמול אינו תחליף לשאר שכבות ההגנה. הוא מונע מטכניקת התחמקות צרה אחת לנטרל בקרות תוכן שימושיות, בעוד שהגנות מבוססות מוניטין וזיהוי פישינג עדיין נדרשות כדי לעצור את ההודעה כולה.
גם עוזרי AI שקוראים דוא״ל צריכים להיזהר
הסיכון אינו מוגבל למסנני תיבת הדואר המסורתיים. ארגונים מזינים כיום הודעות דוא״ל לעוזרים חכמים, מסכמים, מערכות אוטומציה ותהליכים מבוססי סוכנים. מיקרוסופט ממליצה להתייחס לדוא״ל שמגיע למערכות אלו כאל קלט בלתי מהימן: לנרמל ולבדוק אותו לפני צריכת המידע בידי המודל, להגן מפני הזרקת הנחיות, ולהגביל את הכלים וההרשאות הזמינים לסוכנים אוטומטיים. 1
ללא הבקרות האלה, תוקף יכול לנסות לכוון תוכן חבוי לשני יעדים בו־זמנית: צינור אבטחת הדוא״ל הרגיל ומערכת AI שקוראת את ההודעה או פועלת בעקבותיה בשלב מאוחר יותר.
הלקח הרחב: טכניקות מעידן ה־AI מגיעות גם לפישינג הוותיק
ASCII smuggling אינו אומר שכל טכניקת הזרקת הנחיות תהפוך לשיטת ספאם. הוא כן מראה שטכניקות שפותחו או זכו לתפוצה במחקר אבטחת AI יכולות להיות זולות להעתקה ולהפעלה גם בערוצים ותיקים, כגון דוא״ל פישינג. 1
לכן הגנה בשכבות חשובה יותר, לא פחות. מחקר נפרד בהובלת אוניברסיטת ווטרלו ו־FAR.AI מצא שכל 21 מודלי השפה בעלי משקולות פתוחות שנבדקו ניתנים לשינוי כך שיעקפו את הגנות הבטיחות שלהם. הממצא מוגבל למודלים הפתוחים שנבדקו ואינו מוכיח שמודל מסוים שימש בקמפיין הפישינג הזה. אך הוא מחזק מסקנה מעשית: הגנות ברמת המודל לבדן אינן אמורות להיות אמצעי הבקרה היחיד של ארגונים מול ניצול לרעה בהיקף גדול.
עבור מגיני דוא״ל, סדר העדיפויות ברור: להפוך נרמול טקסט לשלב קדם־עיבוד קבוע, לאמת את ההתנהגות לכל אורך צינור הטיפול בדוא״ל, ולהניח ששיטות הסוואה חדשות מעולם ה־AI עשויות להופיע בסופו של דבר גם במתקפות הנדסה חברתית מוכרות.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "כך הסתירו תווי Unicode בלתי נראים מילות מפתח של פישינג"?
בין פברואר לאמצע מאי 2026 זוהה קמפיין פישינג בתחום הפיננסי שהשתיל תווי Unicode בלתי נראים בתוך מילים כגון „מימון”, „הלוואה” ו„אשראי”.
What are the key points to validate first?
בין פברואר לאמצע מאי 2026 זוהה קמפיין פישינג בתחום הפיננסי שהשתיל תווי Unicode בלתי נראים בתוך מילים כגון „מימון”, „הלוואה” ו„אשראי”. הנמענים ראו ניסוח תקין לכאורה, אך רצף התווים בפועל השתנה — ולכן התאמות פשוטות של מילות מפתח, חתימות או ביטויים רגולריים עלולות היו להיכשל.
What should I do next in practice?
מיקרוסופט ממליצה לנרמל ולבדוק טקסט Unicode לפני כל ניתוח תוכן, ולשלב זאת עם הגנות שכבתיות כגון מוניטין דומיינים, אימות שולחים, ניתוח כתובות URL וזיהוי פישינג.