התראת אבטחה מגוגל מגיעה כשגוגל מזהה פעולה חשובה או חריגה בחשבון שלכם, למשל כניסה ממכשיר חדש. כדי לדעת אם ההתראה אמיתית, אל תלחצו על הקישור שבמייל: היכנסו בעצמכם לחשבון Google ובדקו שם את פעילות האבטחה האחרונה. אם הפעילות לא שלכם, אבטחו את החשבון מיד, החליפו סיסמה ובדקו אילו מכשירים משתמשים בו.
מה זו התראת אבטחה מגוגל ומתי היא מגיעה?
לפי מרכז העזרה של Google, גוגל שולחת התראות אבטחה בטלפון או במייל כדי למנוע ממישהו אחר להשתמש בחשבון שלכם. ההתראה מגיעה בשלושה מצבים עיקריים:
- פעולה חשובה בחשבון: למשל כניסה ממכשיר שגוגל לא מכירה.
- פעילות חשודה: למשל כמות חריגה של מיילים שיוצאים מהחשבון.
- חסימה של פעולה רגישה: כשגוגל עוצרת מישהו שמנסה, למשל, לצפות בסיסמאות ששמרתם.
במדריך אבטחת חשבון Google שנפגע גוגל מפרטת עוד סוגים של הודעות: הודעה על כניסה לא רגילה, הודעה שגוגל חושדת שלא אתם שיניתם את הסיסמה או הגדרת אבטחה אחרת, ופס אדום בראש המסך שמודיע על פעילות חשודה. גוגל שולחת את ההודעות האלה גם לטלפון השחזור ולאימייל השחזור שהגדרתם. חשוב לזכור: התראה כזאת היא כלי הגנה. היא לא אומרת שהחשבון כבר אבד, אבל היא כן מחייבת בדיקה.
איך בודקים שהתראת האבטחה מגוגל אמיתית?
מתחזים מכירים היטב את ההתראות האלה. לפי Gmail, הודעת דיוג יכולה לחקות בדיוק הודעה מארגון שאתם סומכים עליו. לכן הבדיקה לא תלויה בעיצוב של המייל, אלא על כמה כללים פשוטים.
הכלל הראשון: נכנסים לחשבון בעצמכם
לפי ההנחיות של Gmail נגד דיוג, כשאתם מחוברים לחשבון, מייל אמיתי מגוגל לא יבקש מכם להזין את הסיסמה של אותו חשבון. אם לחצתם על קישור והגעתם לדף שמבקש סיסמה, עצרו. חושדים שמייל האבטחה הוא זיוף? גוגל ממליצה להיכנס ישירות לדף פעילות האבטחה האחרונה בחשבון ולבדוק שם מה באמת קרה. הקלידו את הכתובת בעצמכם בדפדפן, או פתחו את אפליקציית Gmail שכבר יש לכם בטלפון.
בודקים את השולח ואת האימות של המייל
- שורות האימות: בגרסת המחשב של Gmail, פתחו את המייל ולחצו על החץ הקטן מתחת לשם השולח. לפי מרכז העזרה של Gmail, כשההודעה עברה אימות, תראו שורת Mailed by עם שם הדומיין, כמו google.com, ושורת Signed by עם הדומיין ששלח אותה.
- סימן שאלה ליד שם השולח: הסימן הזה אומר ש-Gmail לא יודעת אם ההודעה באמת הגיעה ממי שמופיע כשולח. במקרה כזה אל תענו ואל תורידו קבצים מהמייל.
- שם השולח מול הכתובת: השוו את השם שאתם רואים לכתובת המייל המלאה. שם כמו Google Security לא אומר דבר אם הכתובת שייכת לדומיין אחר.
- הקישור עצמו: במחשב, העבירו את העכבר מעל הקישור לפני שאתם לוחצים. אם הכתובת שאתם רואים לא תואמת את מה שהקישור מבטיח, הוא עלול להוביל לאתר דיוג.
סימנים שמסגירים זיוף
מעבר לבדיקה הטכנית, שימו לב לתוכן. Gmail מזהירה מהודעות שנשמעות דחופות ומנסות לגרום לכם לפעול בלי לחשוב. הודעה שמאיימת שהחשבון יימחק תוך שעה, מבקשת קוד אימות, פרטי כרטיס אשראי או מספר תעודת זהות, או מצרפת קובץ להורדה, היא סיבה לעצור. לפי Gmail, השירות לא יבקש מכם במייל מידע אישי כמו סיסמה.
| מה בודקים | התראה אמיתית מגוגל | סימן לזיוף |
|---|---|---|
| בקשת סיסמה | לא מבקשת להזין את סיסמת החשבון שאתם מחוברים אליו | מובילה לדף כניסה שמבקש סיסמה |
| פעילות האבטחה בחשבון | אפשר לאמת אותה בדף פעילות האבטחה האחרונה | מה שהיא מתארת לא מופיע בדף הזה |
| אימות המייל | Mailed by עם הדומיין google.com | סימן שאלה ליד השולח או דומיין זר |
| כתובת הקישור | מובילה לכתובת של גוגל | מובילה לכתובת שלא שייכת לגוגל |
| הבקשה עצמה | מציגה סוג מכשיר, שעה ומיקום ושואלת אם זה הייתם אתם | לחץ, איום ובקשה לפרטים אישיים או לקוד |
התראת אבטחה מגוגל אמיתית ולא אתם? כך מאבטחים את החשבון
אם בדקתם ונראה שמישהו אחר ניסה להיכנס או נכנס לחשבון, פעלו לפי הסדר. הצעדים האלה מגיעים מ הדף של Google על תגובה להתראות אבטחה ועל המדריך שלה לאבטחת חשבון שנפגע:
- היכנסו לחשבון בעצמכם. פתחו את חשבון Google בכתובת שהקלדתם, ולא דרך הקישור שבמייל.
- בדקו את פרטי הכניסה בהתראה. גוגל מציגה את סוג המכשיר, השעה והמיקום. אם אתם לא מזהים את הפעילות, בחרו באפשרות לא, אבטחו את החשבון (No, secure account) ועקבו אחרי ההוראות. ייתכן שתתבקשו להחליף סיסמה.
- עברו על אירועי האבטחה האחרונים. בקטע האבטחה (Security & sign-in), בחלונית אירועי אבטחה אחרונים (Recent security events), בחרו בבדיקת האירועים. על כל פעולה שלא אתם עשיתם, בחרו לא, זה לא הייתי אני (No, it wasn't me).
- בדקו אילו מכשירים משתמשים בחשבון. בקטע המכשירים שלכם (Your devices) בחרו בניהול מכשירים. מצאתם מכשיר שאתם לא מכירים? גוגל מאפשרת לסמן אותו ולעבור תהליך אבטחה.
- תקנו פרטי שחזור שהשתנו. לפי גוגל, בדקו את טלפון השחזור, אימייל השחזור, השם בחשבון והאפליקציות שיש להן גישה לחשבון. כל שינוי שלא אתם ביצעתם, תקנו מיד.
- בדקו את ההגדרות של Gmail. גוגל ממליצה לחפש העברת דואר אוטומטית, מסננים, תוויות, מענה אוטומטי והרשאות גישה לתיבה שאתם לא הגדרתם, ולמחוק אותם.
- הפעילו אימות דו-שלבי והחליפו סיסמאות. הפעילו אימות דו-שלבי בחשבון Google, והחליפו את הסיסמה גם בכל אתר שבו השתמשתם באותה סיסמה. מנהל הסיסמאות של Google מראה אילו סיסמאות שמורות דורשות החלפה.
- לא מצליחים להיכנס? גוגל מפנה לדף שחזור החשבון, למשל כשמישהו שינה את הסיסמה או את טלפון השחזור. ההסבר המלא במדריך שחזור חשבון גוגל.
שתי הערות חשובות מגוגל
ראשית, אם שמרתם בחשבון פרטי תשלום או מסמכים אישיים, גוגל ממליצה לפנות לבנק ולרשויות כדי לוודא שאף אחד לא פעל בשמכם. שנית, כשגוגל מזהה שיטת כניסה חשודה בחשבון, היא משביתה אותה ושולחת הודעה. יש לכם 30 יום לאשר שאתם הוספתם אותה, ואם לא תגיבו, גוגל תמחק אותה מהחשבון.
זה הייתם אתם? אשרו ובצעו בדיקת אבטחה
אם הכניסה מהמכשיר החדש הייתה שלכם, למשל אחרי שהחלפתם טלפון, בחרו כן (Yes) בהתראה וזהו. זה גם זמן טוב לבדוק את החשבון כולו. גוגל ממליצה לבצע בדיקת אבטחה (Security Checkup) באופן קבוע: הכלי עובר על המכשירים, שיטות הכניסה והאפליקציות שיש להן גישה, ומציג המלצות.
כדאי להוסיף גם שכבות הגנה שמקשות על מתחזים. מפתחות גישה (Passkeys) מחליפים את הסיסמה בזיהוי במכשיר עצמו, וקודי שחזור שומרים לכם דרך חזרה לחשבון אם הטלפון אבד.
טעויות נפוצות אחרי התראת אבטחה מגוגל
- ללחוץ על הקישור שבמייל ולהזין סיסמה, במקום להיכנס לחשבון בעצמכם.
- להתעלם מהתראה אמיתית כי היא דומה לספאם. בדיקה בדף פעילות האבטחה לוקחת דקה.
- להחליף סיסמה ולעצור שם, בלי לבדוק את המכשירים בחשבון, העברת דואר ופרטי שחזור.
- למסור קוד אימות למי שמתקשר או שולח הודעה בשם גוגל. Gmail ממליצה לא להיענות לבקשות למידע פרטי במייל, ב-SMS או בטלפון.
- להשאיר את אותה סיסמה באתרים אחרים אחרי שהיא דלפה.
- להמשיך כרגיל אחרי לחיצה על קישור חשוד. אם זה קרה, עברו על המדריך לחצתם על קישור בהודעת פישינג.
מתי כדאי לפנות ל-CyberGuard?
אם ראיתם את ההתראה רק אחרי שמישהו כבר שינה את הסיסמה ואת פרטי השחזור, והתהליך הרשמי של גוגל לא מחזיר לכם את החשבון, אפשר לקבל ליווי. CyberGuard מציעה בדיקה ראשונית חינם, וללא הצלחה, אין חיוב. אנחנו עובדים רק דרך הערוצים הרשמיים של גוגל, ולעולם לא נבקש סיסמה, קוד אימות או גישה לטלפון שלכם.
ההחלטה הסופית היא של גוגל, ולכן אף אחד לא יכול להבטיח תוצאה. פרטים על הליווי בעמוד שחרור חשבון Gmail, או התקשרו ל-052-3001030.
שאלות נפוצות
איך גוגל שולחת התראת אבטחה?
לפי גוגל, ההתראות מגיעות בטלפון או במייל, וגוגל משתמשת בטלפון השחזור ובאימייל השחזור שהגדרתם. בנוסף, אפשר לראות את כל האירועים בדף פעילות האבטחה האחרונה בחשבון, ולפעמים גוגל מציגה פס אדום בראש המסך כשהיא מזהה פעילות חשודה.
מייל מגוגל ביקש ממני להזין סיסמה. זה אמיתי?
לפי Gmail, כשאתם מחוברים לחשבון, מייל מגוגל לא יבקש את הסיסמה של אותו חשבון. אל תזינו אותה בדף שהגעתם אליו מקישור. היכנסו בעצמכם לחשבון Google ובדקו שם את פעילות האבטחה.
קיבלתי התראת אבטחה מגוגל, אבל הכניסה הייתה שלי. מה עושים?
בדקו את פרטי הכניסה בהתראה, כלומר סוג המכשיר, השעה והמיקום. אם הם מתאימים לכם, בחרו כן (Yes). זה רגע טוב לבצע גם בדיקת אבטחה בחשבון ולוודא שאין מכשירים שאתם לא מכירים.
גוגל השביתה שיטת כניסה בחשבון שלי. למה?
לפי גוגל, כשהיא מזהה שיטת כניסה חשודה, היא משביתה אותה ומודיעה לכם. יש 30 יום מיום ההודעה לאשר שאתם הוספתם אותה. אם לא תגיבו, גוגל תמחק אותה מהחשבון.
לחצתי על קישור במייל מתחזה והזנתי סיסמה. מה עכשיו?
היכנסו לחשבון Google בעצמכם והחליפו מיד את הסיסמה, גם בכל אתר שבו השתמשתם בה. בדקו אילו מכשירים משתמשים בחשבון ואת פרטי השחזור, והפעילו אימות דו-שלבי. ב-Gmail במחשב אפשר לדווח על המייל: לחצו על סמל האפשרויות הנוספות ליד כפתור התשובה ובחרו דיווח על דיוג (Report phishing).
מדריכים משלימים
- מפתחות גישה (Passkeys): מה זה, למה זה בטוח מסיסמה, ואיך מפעילים
- שחזור חשבון גוגל שנפרץ
- חשבון גוגל הושבת או הושעה? איך מגישים ערעור ומה קורה למידע
- לחצתם על קישור בהודעת פישינג? מה לעשות ב-24 השעות הקריטיות
- נפלתם קורבן להונאה? המדריך המלא לדיווח ל-119 ולשחזור החשבון
- 15 כללי האבטחה של CyberGuard: הצ'קליסט המלא להגנה על החשבונות שלכם
- הודעה על ניסיון התחברות חריג: למה לא מתקשרים למספר ואיך בודקים את החשבון
- התראת התחברות בפייסבוק: איך בודקים מי נכנס לחשבון ומה עושים אם זה לא אתם
- שיתוף מסמך מזויף במייל: איך מזהים דף כניסה מזויף של מיקרוסופט ומה עושים אחרי לחיצה
אבטחת סייבר
אבטחת סייבר
אבטחת סייבר