חשבון Microsoft משמש לעיתים לכניסה ל-Windows, Outlook, OneDrive, Skype, Microsoft 365 ושירותים נוספים. לכן חשד לכניסה לא מורשית אינו עניין של סיסמה בלבד: תוקף עלול לשנות פרטי שחזור, לקרוא דואר, להוריד קבצים או להשתמש בחשבון כדי לשלוח הודעות בשם המשתמש.
אם אתם חושבים שחשבון Microsoft נפרץ, חשוב לפעול לפי סדר. לא כדאי ללחוץ על קישורים מתוך הודעת דואר חשודה, למסור קוד אימות לאדם אחר או להתחיל למחוק מידע לפני שבודקים מה קרה. הצעדים הבאים מתאימים לחשבון אישי; בחשבון ארגוני יש לערב גם את מנהל ה-IT או מנהל המערכת.
איך מזהים סימנים לפעילות לא מורשית?
סימן חריג אחד אינו מוכיח בהכרח פריצה. לעיתים מדובר בכניסה ממכשיר ישן, בכתובת IP של ספק אינטרנט או בהתראה שנוצרה לאחר החלפת סיסמה. עם זאת, כמה סימנים יחד מצדיקים בדיקה מיידית:
- התראה על כניסה ממדינה, עיר או מכשיר שאינם מוכרים לכם.
- הודעה על שינוי סיסמה, כתובת דואר חלופית או מספר טלפון לשחזור שלא ביצעתם.
- מיילים שנשלחו מתיבת Outlook ללא ידיעתכם, או כללים שמפנים הודעות לתיקייה אחרת או לכתובת חיצונית.
- קבצים שנמחקו, שונו או שותפו ב-OneDrive בלי פעולה שלכם.
- קבלת קודי אימות שלא ביקשתם, או הודעות על ניסיונות כניסה חוזרים.
- אובדן גישה לסיסמה, אף שהסיסמה הקודמת עבדה עד לאחרונה.
אם מופיעים במקביל גם חלונות קופצים, תוכנות לא מוכרות או התנהגות חריגה במחשב, ייתכן שהבעיה אינה רק בחשבון. במקרה כזה כדאי לקרוא גם את המדריך על זיהוי וניקוי וירוסים במחשב.
בדיקת פעילות אחרונה בלי להסתכן
בצעו את הבדיקה ממכשיר שאתם מכירים וסומכים עליו. אם המחשב מציג סימנים של נוזקה, עדיף להשתמש בטלפון או במחשב אחר, ולעדכן את מערכת ההפעלה והדפדפן לפני הזנת פרטי התחברות.
- פתחו את אתר Microsoft בעצמכם דרך הדפדפן, ולא מקישור שהגיע בהודעה.
- היכנסו לאזור החשבון ובחרו באפשרות האבטחה או בפעילות הכניסה האחרונה.
- עברו על תאריך, שעה, מיקום משוער, סוג המכשיר ואופן הכניסה.
- סמנו אירועים שאינכם מזהים ובדקו אם Microsoft מציגה אפשרות לאשר או לדווח שלא אתם ביצעתם את הפעולה.
מיקום גיאוגרפי אינו תמיד מדויק: כתובת של ספק, VPN או רשת סלולרית עלולים להציג עיר אחרת. חשוב להתייחס לשילוב של פרטים. כניסה ממכשיר שאינו שלכם, בשעה שלא השתמשתם בחשבון, יחד עם שינוי הגדרות או שליחת דואר, היא אינדיקציה חזקה יותר מאשר מיקום בלבד.
מה עושים אם חשבון Microsoft נפרץ?
1. מחליפים סיסמה ממכשיר בטוח
בחרו סיסמה חדשה וייחודית, שאינה משמשת באתר אחר. אל תשתמשו בשם, בתאריך לידה או ברצף שקל לנחש. אם אותה סיסמה שימשה גם לדואר אחר, לרשת חברתית או לשירות אחסון, החליפו אותה גם שם — אך עשו זאת רק לאחר אבטחת המכשיר שממנו אתם עובדים.
אם אינכם מצליחים להיכנס, השתמשו בתהליך שחזור החשבון הרשמי של Microsoft. ספקו פרטים מדויקים ככל האפשר, אך אל תמסרו סיסמה או קוד אימות ל"תומך" שפנה אליכם באופן יזום.
2. הפעילו אימות דו-שלבי
אימות דו-שלבי מוסיף שכבת הגנה גם אם הסיסמה נחשפה. עדיף להשתמש באפליקציית אימות או בשיטת אבטחה חזקה הנתמכת בחשבון, ולא להסתמך רק על הודעת SMS כאשר קיימת חלופה טובה יותר.
שמרו את קודי הגיבוי במקום פרטי ונגיש לכם בלבד. אל תשמרו את כל אמצעי השחזור באותו מכשיר או באותו חשבון שעליו אתם מנסים להגן.
3. בדקו פרטי שחזור ואמצעי אבטחה
עברו על מספרי הטלפון, כתובות הדואר החלופיות, אפליקציות האימות ומפתחות האבטחה. הסירו פרטים שאינם שלכם, אך היזהרו לא למחוק את אמצעי השחזור היחיד לפני שהוספתם חלופה תקינה. מחיקה חפוזה של כל אמצעי האימות עלולה להקשות עליכם להוכיח בעלות או להינעל מחוץ לחשבון.
4. נתקו מכשירים וחיבורים שאינכם מזהים
בדקו את רשימת המכשירים המחוברים ואת האפליקציות שקיבלו הרשאה לחשבון. הסירו מכשיר לא מוכר ובטלו הרשאות של אפליקציות שאינכם משתמשים בהן או שאינכם מזהים. בחשבונות עם OneDrive או Outlook בדקו גם שיתופי קבצים, כללי דואר, כתובות העברה והודעות שנשלחו.
איך מונעים אובדן גישה לקבצים ול-Windows?
אל תבצעו איפוס מלא של Windows רק מפני שקיבלתם התראת אבטחה. איפוס עלול למחוק תוכנות, הגדרות וקבצים, והוא אינו מחליף את אבטחת החשבון. אם הבעיה היא התחברות ל-Windows, חשוב קודם לזהות אם מדובר בחשבון Microsoft או בחשבון מקומי; מדריך שחזור גישה ל-Windows בלי לאבד קבצים מסביר את ההבדל ואת הבדיקות הבטוחות.
לאחר שהחשבון מאובטח, בדקו ש-OneDrive מסונכרן ושקבצים חשובים זמינים גם בעותק נוסף. אל תסתמכו על סנכרון בלבד כגיבוי: מחיקה שמסתנכרנת עלולה להימחק מכל המקומות. לקבצים חשובים כדאי להחזיק גיבוי נפרד ולבדוק מדי פעם שאפשר לשחזר ממנו.
מתי צריך טכנאי או איש IT?
פנו לעזרה מקצועית כאשר אינכם מצליחים לשחזר את החשבון, כאשר פרטי השחזור שונו, כאשר יש חשד לנוזקה במחשב או כאשר החשבון משמש עסק ומכיל מידע של עובדים ולקוחות. בחשבון עסקי אין להסתפק בהחלפת סיסמה: ייתכן שצריך לבטל הפעלות פעילות, לבדוק הרשאות, לאתר כללי העברה ולבדוק חשבונות נוספים.
אם המחשב עצמו חשוד, הפסיקו להזין בו סיסמאות חדשות עד לבדיקה. טכנאי יכול לסייע בהפרדת בעיית החשבון מבעיית המחשב, בבדיקת תוכנות ושינויים חריגים ובהכנת גיבוי בטוח. ניתן לקבל מידע על שירות טכנאי מחשבים עד הבית או לפנות דרך עמוד צור קשר.
צ׳קליסט קצר לסיום
- נכנסים לאתר Microsoft באופן ידני ובודקים פעילות אחרונה.
- מחליפים סיסמה ממכשיר נקי ובטוח.
- מפעילים אימות דו-שלבי ושומרים קודי גיבוי.
- בודקים פרטי שחזור, מכשירים, אפליקציות והרשאות.
- בודקים כללי Outlook, שיתופי OneDrive וקבצים שנמחקו.
- מחליפים סיסמאות נוספות אם נעשה שימוש חוזר באותה סיסמה.
- פונים לאיש מקצוע כאשר אין גישה, יש חשד לנוזקה או שמדובר בחשבון עסקי.
פעולה מסודרת עדיפה על תגובה מהירה ולא מתוכננת. המטרה היא לא רק להחזיר את השליטה לחשבון, אלא לוודא שהתוקף לא השאיר אמצעי גישה נוסף ושאפשר להמשיך להשתמש בקבצים ובשירותים בלי להסתכן באובדן מידע.
