שיתוף מסמך מזויף במייל הוא הודעה שדומה להתראה רגילה על קובץ ששיתפו איתכם, למשל חשבונית או דוח ב-SharePoint, OneDrive, Teams או Power BI, אבל הקישור בה מוביל לדף התחברות מזויף של מיקרוסופט. מי שמזין שם סיסמה, ולפעמים גם קוד אימות, מוסר לנוכלים את המפתח לתיבת המייל. הכלל הפשוט: מסמך שלא ציפיתם לו לא פותחים מהקישור, גם אם השולח מוכר, ובודקים מולו בערוץ אחר.
מה זה שיתוף מסמך מזויף במייל ולמה הוא נראה כל כך אמין?
ההודעה דומה להתראה אמיתית של שירותי מיקרוסופט: שם של שולח, שם של קובץ, כפתור "פתיחה" או "צפייה במסמך". לרוב היא מדברת על משהו שמצריך פעולה מהירה, כמו חשבונית לתשלום, דוח לבדיקה או מסמך פיננסי שצריך לאשר.
לפי פרסומים של מערך הסייבר הלאומי מ־14.6.2026 ומ־2.8.2026, הקישור בהודעות כאלה מוביל לאתר שמחקה את מסך הכניסה של Microsoft, ושם מבקשים מכם להזין פרטי חשבון, להקליד קוד אימות או לאשר התחברות. המערך מזהיר שזה ניסיון לקבל גישה לחשבונות אישיים וארגוניים, ושהודעה כזו יכולה להיראות אמינה מאוד.
מה שהופך את השיטה למסוכנת במיוחד הוא שאין בה קובץ חשוד. אין מה לסרוק. יש רק קישור, ודף שנראה בדיוק כמו הדף שאתם רואים כל יום בעבודה.
למה ההודעה מגיעה לפעמים מתיבה של אדם שאתם מכירים?
זה החלק שמבלבל הכי הרבה אנשים. המערך מציין שנוכלים יכולים לשלוח את ההודעה מתיבת מייל אמיתית של אדם או ארגון מוכר, אחרי שמישהו כבר קיבל גישה לתיבה הזו. כלומר, השם נכון, הכתובת נכונה, ולפעמים זה אפילו המשך של שרשור מיילים אמיתי.
הסיבה פשוטה: כשהנוכלים מקבלים גישה לתיבה אחת, הם משתמשים בה כדי לשלוח את אותה הודעה לכל אנשי הקשר. כל מי שנופל בפח מוסר עוד תיבה, וממנה יוצאת הגל הבא. לכן כתובת שולח שאתם מכירים היא לא הוכחה שההודעה בטוחה. מאותה סיבה, אם הזנתם פרטים, חשוב לפעול מהר: התיבה שלכם עלולה להפוך למקור של ההודעה הבאה. על הדרכים הנפוצות שבהן מנצלים תיבות דואר אפשר לקרוא גם במדריך פריצות דרך דואר אלקטרוני.
איך מזהים שיתוף מסמך מזויף לפני שלוחצים
אין סימן אחד שמכריע, אבל כמה בדיקות קצרות חוסכות הרבה צרות:
- לא ציפיתם למסמך: אם אף אחד לא אמר לכם שהוא שולח חשבונית או דוח, זו כבר סיבה לעצור.
- דחיפות לא רגילה: "המסמך יפוג בעוד שעה", "צריך לאשר מיד". הלחץ נועד למנוע מכם לבדוק.
- כתובת הדף שנפתח: לפי מיקרוסופט, בכניסה לחשבון Outlook.com אישי כתובת הדף צריכה לכלול login.live.com. אם היא לא כוללת, אל תזינו סיסמה.
- בקשה לקוד: דף צפייה במסמך שמבקש שתקלידו קוד שקיבלתם בטלפון, או שתאשרו התחברות באפליקציה, הוא סימן אזהרה ברור.
- סימני הבטיחות של Outlook: מיקרוסופט מסבירה שפס צהוב בראש ההודעה אומר שהמערכת חסמה בה קישורים או תמונות, ופס אדום אומר שהמערכת זיהתה בה תוכן לא בטוח. הודעה עם פס אדום מוחקים.
איך מאמתים מול השולח
ההמלצה של מערך הסייבר היא לבדוק עם השולח בערוץ אחר. אל תענו למייל עצמו, כי אם התיבה בשליטת מישהו אחר, הוא זה שיענה לכם. התקשרו למספר שכבר שמור אצלכם, או שלחו הודעה באפליקציה אחרת ושאלו בפשטות: "שלחת לי מסמך?". אם השולח לא יודע על מה אתם מדברים, כדאי להגיד לו, כי ייתכן שמישהו אחר כבר משתמש בתיבה שלו.
ואם השולח אישר? עדיין עדיף לפתוח את הקובץ מתוך OneDrive או Teams עצמם, דרך האפליקציה או כתובת שאתם מקלידים בעצמכם, ולא דרך הקישור במייל.
הזנתם פרטים בדף של שיתוף מסמך מזויף? כך פועלים
אם כבר הקלדתם סיסמה, קוד או אישרתם התחברות, אל תתביישו ואל תחכו. פעלו לפי הסדר הזה:
- החליפו את הסיסמה מיד. היכנסו לחשבון בעצמכם, לא דרך הקישור, ובחרו סיסמה חדשה שאתם לא משתמשים בה בשום מקום אחר. מיקרוסופט ממליצה, במדריך לחשבון שמישהו קיבל אליו גישה, להריץ קודם סריקה מלאה של המחשב ורק אחר כך להחליף סיסמה.
- נתקו את כל החיבורים הפעילים. בחשבון Microsoft אישי: אפשרויות אבטחה מתקדמות (Advanced security options) > התנתקות מכל מקום (Sign out everywhere). לפי מיקרוסופט, הפעולה מנתקת את החשבון מכל הדפדפנים והאפליקציות, וייתכן שייקח עד 24 שעות עד שהיא תחול בכל מקום.
- בדקו העברת מיילים. ב-Outlook: הגדרות (Settings) > דואר (Mail) > העברה (Forwarding). אם מופיעה שם כתובת שאתם לא מכירים, בטלו את ההעברה.
- בדקו כללים. הגדרות (Settings) > דואר (Mail) > כללים (Rules), לפי מדריך הכללים של מיקרוסופט. כלל שמעביר, מוחק או מסתיר הודעות שלא יצרתם מוחקים. כללים כאלה יכולים להמשיך לפעול גם אחרי החלפת סיסמה.
- עברו על הפעילות האחרונה. בחשבון אישי, דף הפעילות האחרונה מציג כניסות מ־30 הימים האחרונים. בחשבון עבודה, בדף הכניסות שלי (My Sign-ins) בוחרים פעילות אחרונה (Recent activity).
- הפעילו אימות דו-שלבי. אם הוא עוד לא פעיל, הוסיפו אותו עכשיו, ובדקו בפרטי האבטחה שאין שם טלפון או כתובת שאינם שלכם. הסבר כללי יש במדריך אימות דו-שלבי נכון לכל הרשתות.
- עדכנו את מי שצריך. חשבון עבודה? המערך ממליץ לעדכן את גורמי אבטחת המידע בארגון. חשבון אישי? הזהירו את אנשי הקשר שלא לפתוח מסמכים שקיבלו מכם לאחרונה.
- החליפו סיסמה גם בשירותים אחרים. אם אותה סיסמה משמשת אתכם גם במקום אחר, החליפו גם שם.
עוד צעדים לשעות הראשונות אחרי לחיצה על קישור חשוד מופיעים במדריך לחצתם על קישור בהודעת פישינג.
חשבון אישי או חשבון עבודה: מה ההבדל בטיפול
| מה בודקים | חשבון Microsoft אישי (Outlook.com, Hotmail) | חשבון עבודה או לימודים |
|---|---|---|
| איפה רואים כניסות | דף הפעילות האחרונה, 30 הימים האחרונים | הכניסות שלי (My Sign-ins) > פעילות אחרונה (Recent activity) |
| ניתוק חיבורים | התנתקות מכל מקום (Sign out everywhere), עד 24 שעות | בדרך כלל דרך מנהל המערכת בארגון |
| העברה וכללים | הגדרות > דואר > העברה, כללים | אותן הגדרות, ובנוסף בדיקה של צוות המחשוב |
| למי מדווחים | לאנשי הקשר שקיבלו מכם מייל | לגורמי אבטחת המידע בארגון, מיד |
| אם אין גישה בכלל | תהליך השחזור הרשמי של מיקרוסופט | מנהל המערכת מאפס את הגישה |
מיקרוסופט מציינת שהיא קובעת את המיקום בדף הפעילות לפי כתובת הרשת, ושברשתות סלולריות הוא עלול להופיע רחוק מהמקום האמיתי. לכן בודקים גם את סוג המכשיר, הדפדפן והשעה, ולא רק את העיר. איבדתם לגמרי את הגישה לחשבון האישי? את ההסבר המלא תמצאו במדריך שחזור חשבון Microsoft, הוטמייל ואאוטלוק.
איך מצמצמים את הסיכון מראש
- מסמכים פותחים מבפנים: קיבלתם התראה על קובץ? היכנסו ל-OneDrive, ל-SharePoint או ל-Teams בעצמכם וחפשו אותו שם. מסמך אמיתי ששותף איתכם יופיע גם שם.
- קוד לא מעתיקים: קוד אימות שייך רק לכניסה שאתם התחלתם. גם בקשה לאשר התחברות באפליקציה, כשאתם לא מנסים להתחבר, דוחים.
- פרטי אבטחה מעודכנים: טלפון וכתובת חלופית עדכניים יעזרו לכם לחזור לחשבון אם משהו ישתבש.
- אפליקציות מחוברות: פעם בכמה חודשים עברו על השירותים שקיבלו גישה לחשבון. למה זה חשוב, במדריך האפליקציות שחיברתם לחשבון.
- תרגול בעסק: אם אתם מנהלים עסק קטן, שתפו את הצוות בכלל של "מסמך לא צפוי, בודקים בטלפון". עוד רעיונות במדריך סייבר לעסקים קטנים.
טעויות נפוצות אחרי שיתוף מסמך מזויף במייל
- לסמוך על ההודעה רק כי השולח הוא לקוח, ספק או חבר מוכר.
- לענות למייל ולשאול "זה אמיתי?", כשמי שעונה הוא מי שמחזיק בתיבה.
- להחליף סיסמה ולשכוח לבדוק העברת מיילים וכללים.
- להקליד קוד אימות בדף שנפתח מקישור, כי "רק רציתי לראות את המסמך".
- לחכות עם הדיווח לצוות המחשוב בעבודה מתוך מבוכה, בזמן שההודעות ממשיכות לצאת מהתיבה.
- לא להזהיר את אנשי הקשר, ולהשאיר אותם לקבל את אותו מסמך בשם שלכם.
מתי כדאי לפנות ל-CyberGuard?
אם החליפו לכם את הסיסמה או את פרטי האבטחה ואתם כבר לא מצליחים להיכנס למייל, או שההודעות ממשיכות לצאת מהחשבון גם אחרי כל הבדיקות, אפשר לקבל ליווי. CyberGuard מציעה בדיקה ראשונית חינם, וללא הצלחה, אין חיוב. אנחנו עובדים רק דרך הערוצים הרשמיים של הפלטפורמות, ולעולם לא נבקש סיסמה, קוד אימות או גישה לטלפון שלכם.
ההחלטה הסופית היא של מיקרוסופט או של הפלטפורמה הרלוונטית, ולכן אף אחד לא יכול להבטיח תוצאה. לתחומים שבהם אנחנו מלווים ראו השירותים שלנו, או התקשרו ל-052-3001030.
שאלות נפוצות
איך יודעים ששיתוף מסמך במייל הוא מזויף?
הסימנים העיקריים: מסמך שלא ציפיתם לו, לחץ לפעול מהר, דף שנפתח ומבקש סיסמה או קוד, וכתובת דף שאינה של מיקרוסופט. הדרך הבטוחה היא לא לפתוח מהקישור, אלא לשאול את השולח בטלפון ולחפש את הקובץ ישירות ב-OneDrive או ב-Teams.
השולח הוא אדם שאני מכיר. זה לא אומר שהמסמך אמיתי?
לא בהכרח. מערך הסייבר מזהיר שנוכלים שולחים הודעות כאלה גם מתיבות אמיתיות של אנשים וארגונים מוכרים, אחרי שמישהו קיבל אליהן גישה. לכן מאמתים מול השולח בערוץ אחר, ולא בתשובה למייל.
הזנתי סיסמה בדף של שיתוף מסמך מזויף. מה הצעד הראשון?
מחליפים סיסמה מיד, מנתקים את כל החיבורים הפעילים, ובודקים בהגדרות הדואר שאין העברה או כללים שלא יצרתם. אחר כך מפעילים אימות דו-שלבי, ובחשבון עבודה מעדכנים מיד את גורמי אבטחת המידע בארגון.
הקלדתי גם קוד אימות. זה משנה משהו?
כן. קוד שהקלדתם בדף מזויף יכול לאפשר כניסה גם כשאימות דו-שלבי פעיל. פעלו מהר: החליפו סיסמה, התנתקו מכל המכשירים, ובדקו בפרטי האבטחה שאף אחד לא הוסיף טלפון או כתובת שאינם שלכם.
למה צריך לבדוק כללים והעברת מיילים אחרי שיתוף מסמך מזויף?
כי כלל שמעביר את המיילים שלכם לכתובת אחרת, או מסתיר תשובות של אנשים ששואלים על המסמך, יכול להמשיך לפעול גם אחרי שהחלפתם סיסמה. מיקרוסופט ממליצה לבדוק את הגדרות ההעברה ואת התשובות האוטומטיות בכל חשבון שמישהו אחר היה בו.
מדריכים משלימים
- לחצתם על קישור בהודעת פישינג? מה לעשות ב-24 השעות הקריטיות
- פריצות דרך דואר אלקטרוני
- פרצו לי להוטמייל או לאאוטלוק? כך משחזרים את חשבון Microsoft
- אימות דו-שלבי נכון לכל הרשתות: להגן על פייסבוק, אינסטגרם ווואטסאפ מפני גל הפריצות 2026
- התראת אבטחה מגוגל: איך בודקים שהיא אמיתית ומה עושים אם זה לא אתם
אבטחת סייבר
אבטחת סייבר
אבטחת סייבר