לחצתי על קישור חשוד במייל - מה עושים עכשיו?
אם לחצתם על קישור חשוד במייל, סגרו את האתר ואל תזינו בו מידע נוסף.
עצם הלחיצה אינה אומרת בהכרח שהמייל או המחשב נפרצו. הסיכון גבוה יותר אם הוזנה סיסמה, אושר קוד כניסה, הורד קובץ, הותקנה תוכנה או נמסרו פרטי תשלום.
פעלו לפי המקרה המתאים בהמשך.
קודם כל: בדקו מה בדיוק קרה
לפני שמתחילים לשנות הגדרות, נסו לזהות איזו פעולה בוצעה. הבחירה הזו קובעת מה צריך לעשות:
- רק הקישור נפתח, אך לא הוזן מידע ולא הורד דבר.
- הוזנו שם משתמש, כתובת מייל או סיסמה.
- אושרה בקשת אימות בטלפון, הוקלד קוד או נסרק קוד QR.
- קובץ ירד למחשב, נפתח או הותקנה תוכנה.
- נמסרו פרטי כרטיס אשראי, חשבון בנק, תעודת זהות או מידע אישי אחר.
אם לא ברור מה קרה, התייחסו למקרה כאילו נמסר מידע ודווחו עליו בהקדם.
קודם כול: בדקו מה בדיוק קרה
סגרו את לשונית האתר החשוד. אל תלחצו שוב על הקישור, אל תענו להודעה ואל תתקשרו למספר שמופיע בה. אם ההודעה נראית כאילו נשלחה מבנק, מחברת משלוחים, מ-Microsoft או מאדם מוכר, פתחו חלון חדש והיכנסו לאתר הרשמי בעצמכם. אפשר גם להתקשר למספר שמופיע באתר הרשמי או במסמך מוכר, ולא למספר שבהודעה.
אל תעבירו את ההודעה לאנשים אחרים כדי לשאול אם היא אמיתית. כך עלולים להפיץ את הקישור המסוכן. במקום זאת, צרו הודעה חדשה או התקשרו לשולח בדרך אחרת.
תעדו את המקרה לפני שמוחקים את ההודעה
רשמו את שעת הלחיצה, כתובת השולח ומה בוצע באתר. אם אפשר, צלמו את ההודעה ואת כתובת האתר בלי לפתוח את הקישור מחדש. רשמו גם איזה מידע הוזן ואם ירד קובץ למחשב. הפרטים האלה יעזרו לגורם התמיכה לבדוק במהירות אם נגרם נזק.
אם רק פתחתם את הקישור
אם האתר נפתח אך לא הוזנו פרטים, לא אושר דבר ולא הורד קובץ, הסיכון בדרך כלל נמוך יותר. סגרו את האתר ובדקו בתיקיית ההורדות של הדפדפן אם ירד קובץ שלא התכוונתם להוריד. אל תפתחו קובץ כזה.
במחשב אישי עם Windows, פתחו את תפריט התחל, בחרו הגדרות, עברו אל פרטיות ואבטחה, פתחו אבטחת Windows, בחרו הגנה מפני וירוסים ואיומים, לאחר מכן אפשרויות סריקה, ולבסוף סריקה מלאה. השמות עשויים להיראות מעט אחרת בגרסאות שונות של Windows.
אם מדובר במחשב של מקום העבודה, דווחו לגורם המחשוב או לספק התמיכה גם אם לא הוזן מידע. מערכות האבטחה עשויות להראות אם האתר ניסה להוריד קובץ או לבצע פעולה נוספת.
אפשר לבצע בדיקה נוספת באתר אפ-לינק
באתר אפ-לינק פתחו את אזור אבטחת המידע ובחרו בדיקות אבטחה וסריקת וירוסים. העמוד מרכז כלים חינמיים לבדיקת קובץ חשוד באמצעות VirusTotal, לבדיקת קישור באמצעות Google Safe Browsing, לסריקת המחשב באמצעות ESET ולבדיקה אם כתובת מייל הופיעה בדליפת מידע.
כדי לבדוק קישור בלי לפתוח אותו, לחצו עליו באמצעות הלחצן הימני של העכבר ובחרו העתק קישור. לאחר מכן הדביקו את הכתובת בכלי לבדיקת קישורים. תוצאה תקינה אינה מבטיחה שהקישור בטוח, אך היא יכולה לזהות כתובות שכבר מוכרות כמסוכנות.
אין להעלות ל-VirusTotal חוזים, חשבוניות, מסמכי זיהוי, פרטי לקוחות או קבצים עסקיים חסויים. קבצים שנשלחים לשירות בדיקה חיצוני עלולים להישמר או להיות זמינים לחוקרי אבטחה. אם הקובץ כולל מידע אישי או עסקי, אל תפתחו ואל תעלו אותו; העבירו את הטיפול לגורם מקצועי.
אם הוזנה סיסמה
שנו את הסיסמה מיד דרך האתר או האפליקציה הרשמיים. אל תחזרו לעמוד שנפתח מהמייל. בחשבון Microsoft 365 אפשר לפתוח לשונית חדשה, להקליד microsoft365.com ולהיכנס משם לחשבון שלכם או של מקום העבודה.
- בחרו סיסמה חדשה שלא שימשה בחשבון אחר.
- אם אותה סיסמה שימשה גם באתרים נוספים, החליפו אותה בכל אחד מהם.
- הפעילו אימות דו-שלבי, אם הוא עדיין אינו פעיל.
- בדקו את פעילות הכניסה וחפשו מכשיר, מיקום או שעה שאינם מוכרים.
- התנתקו מכל החיבורים הפעילים, אם האפשרות קיימת.
בחשבון השייך לעבודה חשוב לדווח מיד. מנהל Microsoft 365 או ספק התמיכה יכולים לאפס את הסיסמה, לנתק חיבורים פעילים ולבדוק אם נוספו שיטות אימות, כללי העברה או הרשאות שאינכם מכירים.
אם אושרה בקשת אימות או הוקלד קוד
אישור באפליקציית אימות, הקלדת קוד חד-פעמי או הזנת קוד שהתקבל במייל עלולים לאפשר כניסה גם כאשר אימות דו-שלבי פעיל. שנו את הסיסמה, אל תאשרו בקשות נוספות ודווחו מיד לספק התמיכה. יש לבטל חיבורים פעילים ולבדוק שלא נוספה דרך אימות חדשה לחשבון.
אם ירד או הופעל קובץ
אם הקובץ רק ירד ולא נפתח, אל תפתחו אותו. במחשב של מקום העבודה השאירו אותו במקומו ודווחו לתמיכה. במחשב אישי אפשר למחוק אותו בלי לפתוח ולאחר מכן לבצע סריקה מלאה.
אם הקובץ נפתח, הופעלה תוכנה, ניתנה הרשאה או הותקנה אפליקציה, נתקו את המחשב מהאינטרנט: כבו את ה-Wi-Fi או הוציאו את כבל הרשת. אל תחברו התקן USB ואל תבצעו איפוס למחשב. פנו לתמיכה לפני שממשיכים לעבוד. אם הוזנה סיסמה לאחר הפעלת הקובץ, החליפו אותה ממכשיר אחר שנחשב בטוח.
אם נמסרו פרטי תשלום או מידע אישי
אם נמסרו פרטי כרטיס או חשבון בנק, התקשרו מיד לבנק או לחברת האשראי באמצעות המספר הרשמי שמופיע בכרטיס או באתר. הסבירו אילו פרטים נמסרו ופעלו לפי ההנחיות שתקבלו. אם כבר בוצעה העברה או נראה חיוב לא מוכר, אין להמתין.
אם נמסרו צילום תעודה, מספר זהות או מידע אישי רגיש, שמרו תיעוד של האירוע וקבלו הנחיות ממערך הסייבר הלאומי או מגורם מקצועי.
דווחו על ההודעה החשודה
ב-Outlook סמנו את ההודעה וחפשו בסרגל העליון את הכפתור דיווח או Report. בחרו דיוג או Report phishing. מיקום הכפתור משתנה בין Outlook החדש, Outlook באינטרנט וגרסאות שונות של Outlook הקלאסי. אם הכפתור אינו מופיע, דווחו לגורם המחשוב ואל תמחקו את ההודעה לפני שנבדקה.
אזרחים וארגונים בישראל יכולים לדווח על אירוע או חשד לאירוע למרכז 119 של מערך הסייבר הלאומי, הפועל מסביב לשעון. במקרה של גניבת כסף יש לפנות גם לבנק ולמשטרה לפי הצורך.
בדקו שלא בוצעו שינויים בחשבון המייל
לאחר החלפת הסיסמה, בדקו אם נשלחו הודעות שאינכם מזהים, אם נוספו כללים שמעבירים או מוחקים מיילים, אם הוגדרה העברה אוטומטית לכתובת אחרת, ואם נוספו מספר טלפון, אפליקציית אימות או מכשיר שאינם שלכם. סימן חריג אחד מצדיק בדיקה מקצועית.
מתי צריך לעצור את העבודה ולקבל עזרה?
פנו בדחיפות לתמיכה אם הוזנה סיסמה, אושרה בקשת אימות, נפתח קובץ, הותקנה תוכנה, נמסרו פרטי תשלום, החשבון משמש לניהול כספים או משתמשי Microsoft 365, או אם מופיעות הודעות שנשלחו ללא ידיעתכם. במקרה כזה, מחיקת המייל בלבד אינה פותרת את הבעיה.
שאלות נפוצות
האם עצם הלחיצה אומרת שהחשבון נפרץ?
לא בהכרח. לעיתים הקישור רק פותח אתר מתחזה. עם זאת, אתר עלול לנסות להוריד קובץ או לנצל חולשה בדפדפן, ולכן חשוב לבדוק מה קרה לאחר הלחיצה ולבצע את הפעולות המתאימות.
האם צריך להחליף סיסמה אם לא הקלדתי אותה?
בדרך כלל הדחיפות גבוהה יותר כאשר הסיסמה הוזנה, נמסר קוד או אושרה בקשת כניסה. אם אינכם בטוחים מה הוזן, אם הופיעה בקשת התחברות או אם מדובר בחשבון חשוב, החלפת סיסמה ובדיקת פעילות הכניסה הן פעולות זהירות מתאימות.
אפשר למחוק את המייל החשוד?
כן, אבל רק לאחר שדיווחתם ושמרתם את הפרטים הדרושים לבדיקה. במחשב של מקום העבודה כדאי להמתין להנחיית ספק התמיכה, מפני שההודעה המקורית עשויה לעזור לזהות את השולח והקישור.
לסיכום
לחיצה על קישור חשוד אינה תמיד מסתיימת בפריצה, אבל תגובה מהירה יכולה למנוע נזק. סגרו את האתר, תעדו מה קרה, החליפו סיסמה אם נמסרה, נתקו את המחשב אם הופעל קובץ, ודווחו לגורם המתאים. ככל שמטפלים באירוע מוקדם יותר, קל יותר לעצור גישה לחשבון ולמנוע פגיעה נוספת.
זקוקים לבדיקה מקצועית?
אפ-לינק מספקת שירותי מחשוב לעסקים ויכולה לבדוק את החשבון והמחשב, לעצור גישה חשודה ולסייע בהחזרת העבודה לשגרה.
