פרצו לי להוטמייל או לאאוטלוק? כך משחזרים את חשבון Microsoft

חיפשתם "פרצו לי להוטמייל"? הצעד הראשון תלוי בשאלה אחת: האם אתם עדיין מחוברים לחשבון. אם כן, Microsoft ממליצה לסרוק את המחשב, להחליף סיסמה ולבדוק כללי העברה ותשובות אוטומטיות. אם לא, מאפסים סיסמה או ממלאים את טופס השחזור הרשמי של Microsoft. Hotmail ו-Outlook.com הם אותו חשבון Microsoft, והתהליך זהה.

איך יודעים שהחשבון באמת נפרץ?

לא כל תקלה בכניסה היא פריצה. אלה הסימנים שמצדיקים לפעול מיד:

• הסיסמה הפסיקה לעבוד, או שקיבלתם הודעה על שינוי סיסמה או פרטי אבטחה שלא ביצעתם.
• חברים מספרים שקיבלו מכם מיילים מוזרים, או שבתיקיית "פריטים שנשלחו" יש הודעות שלא כתבתם.
• מיילים נעלמים מהתיבה, או שמופיעה תשובה אוטומטית שלא הגדרתם.
• קיבלתם הודעה על פעילות חריגה בחשבון. Microsoft ממליצה לבדוק במקרה כזה את דף הפעילות האחרונה.

דף הפעילות האחרונה (account.live.com/activity) מציג, לפי Microsoft, מתי החשבון היה מחובר ב-30 הימים האחרונים, כולל מידע על המכשיר או האפליקציה. כניסה ממדינה או ממכשיר שאינכם מכירים היא סימן ברור.

למה זה דחוף יותר ממה שנראה

חשבון Microsoft הוא לא רק תיבת דואר. הוא משמש לכניסה ל-OneDrive, ל-Xbox, למנויי Microsoft 365 ול-Teams. Skype, אגב, הופסק לפי Microsoft במאי 2025. ובעיקר: אם כתובת ה-Hotmail היא כתובת השחזור של הפייסבוק, האינסטגרם או הבנק, מי שמחזיק בה יכול לאפס גם אותם. על הסיכון הזה הרחבנו בפריצות דרך דואר אלקטרוני.

עדיין יש לכם גישה? כך מנקים את החשבון

לפי המדריך של Microsoft לחשבון שנפרץ, הסדר חשוב:

1. סרקו את המחשב לפני הכול. Microsoft מדגישה להריץ סריקת אנטי-וירוס מלאה לפני החלפת הסיסמה. ההיגיון פשוט: אם יש במחשב תוכנה זדונית, היא עלולה ללכוד גם את הסיסמה החדשה. אם אין לכם אנטי-וירוס, Microsoft מפנה ל-Microsoft Defender.
2. החליפו סיסמה. בחרו סיסמה חזקה שלא שימשה אתכם בשום מקום אחר.
3. בדקו את הגדרות החשבון. Microsoft מציינת שמי שהיה בפנים עשוי לשנות הגדרות, ומפנה לבדוק חשבונות מקושרים, העברת דואר ותשובות אוטומטיות.
4. עברו על הפעילות האחרונה ב-account.live.com/activity וודאו שאין כניסות חדשות שאינכם מזהים.
5. עדכנו את פרטי האבטחה והפעילו אימות דו-שלבי או מפתח גישה, כפי שמוסבר בהמשך.

כללי העברה וכללים בתיבה: המקום שבו פורצים מסתתרים

פורץ יכול להחזיר לכם את הסיסמה ועדיין לקבל עותק של כל מייל, דרך העברה אוטומטית שהגדיר. ב-Outlook.com, לפי Microsoft, ההעברה נמצאת בהגדרות (Settings) > דואר (Mail) > העברה (Forwarding). אם מסומן Enable forwarding לכתובת שאינכם מכירים, בטלו את הסימון ולחצו Save.

בדקו גם את הכללים (Rules) בהגדרות הדואר. כלל שמעביר מיילים לתיקייה אחרת, לארכיון או לכתובת חיצונית יכול להסתיר מכם התראות אבטחה מאתרים אחרים. Microsoft מציינת שצפייה בכללים ועריכתם נעשות מהמחשב. מחקו כל כלל שלא יצרתם.

אין לכם גישה? איפוס סיסמה וטופס השחזור

התחילו באיפוס סיסמה רגיל או בכלי Sign-in helper של Microsoft, שמבקש את האימייל או מספר הטלפון ומציע את דרך העזרה המתאימה. אם אין לכם אף דרך אימות פעילה, נשאר טופס השחזור. הקישור אליו מופיע בדף הרשמי Help with the Microsoft account recovery form. אלה ההנחיות של Microsoft למילוי:

• מכשיר ומקום מוכרים: מלאו את הטופס ממכשיר שהתחברתם ממנו בעבר, במקום שבו אתם משתמשים בו בדרך כלל, כמו הבית או העבודה.
• אימייל פעיל לתשובה: Microsoft תשתמש בו רק לגבי הבקשה. אם אין לכם, אפשר לפתוח חשבון Outlook.com זמני.
• פרטים מהתיבה: אנשי קשר ונושאים של מיילים ששלחתם. נושאי המיילים צריכים להיות מדויקים.
• סיסמאות קודמות: סיסמאות שהשתמשתם בהן בחשבון. Microsoft מציינת שניחוש לא נספר נגדכם.
• מגבלה: אם החשבון לא אומת, אפשר לנסות שוב עד פעמיים ביום.

שני דברים ש-Microsoft כותבת במפורש: אם אימות דו-שלבי פעיל ואין לכם גישה לאף דרך אימות חלופית, היא לא יכולה לעזור. וגם נציגי התמיכה שלה לא יכולים לשלוח קישורי איפוס או לשנות פרטי חשבון. מי שמציע לעשות את זה בשבילכם מחוץ לטופס, משקר. ראו האקר לשחזור חשבון? כך מזהים נוכלי שחזור.

"החשבון ננעל בגלל פעילות חשודה": מה עושים?

לפי Microsoft, חשבון ננעל כשפעילות שקשורה אליו עשויה להפר את תנאי השימוש, למשל שליחת ספאם, פישינג או תוכנה זדונית. אם הפורץ שלח ספאם מהחשבון שלכם, זה עלול להיות הסיבה לנעילה.

כדי לשחרר, התחברו ב-account.microsoft.com ופעלו לפי ההוראות. אם לא מופיעה האפשרות Let's prove you're human, Microsoft מסבירה שהחשבון ננעל בגלל פעילות חשודה או הפרת תנאים, ויש ללחוץ על הקישור בחלון שמתחיל ב-aka.ms כדי להגיש טופס שחרור. אחרי ההגשה נציג יבדוק את הבקשה ויחזור באימייל. Microsoft מבקשת לא להגיש בקשות נוספות, כי זה עלול לעכב את התשובה.

איך מאבטחים את החשבון אחרי השחזור?

אימות דו-שלבי מפעילים ב-account.microsoft.com/security: בוחרים Manage how I sign in, ותחת Additional security מפעילים את Two-step verification. אם בוחרים באפליקציית Microsoft Authenticator, סורקים קוד QR. מפתח גישה מוסיפים ב-account.live.com/proofs/manage, דרך Add a new way to sign in or verify ואז Face, Fingerprint, PIN, or Security Key. מה זה מפתח גישה, במדריך מפתחות הגישה.

טעויות נפוצות אחרי פריצה להוטמייל

• להחליף סיסמה לפני שסרקתם את המחשב.
• להחזיר את הסיסמה ולשכוח לבדוק העברה אוטומטית וכללים בתיבה.
• להתקשר למספר טלפון שהופיע בחלון "אזהרה" על המסך. Microsoft מציינת שהודעות שגיאה שלה לעולם לא כוללות מספר טלפון.
• לאשר גישה מרחוק למי שהתקשר בשם Microsoft. לפי Microsoft, היא לא מתקשרת ביוזמתה כדי להציע תמיכה טכנית, ולא מבקשת תשלום בקריפטו או בכרטיסי מתנה.
• להזין סיסמה בדף כניסה שהגעתם אליו מקישור במייל. Microsoft ממליצה לוודא שכתובת דף הכניסה כוללת login.live.com. מה עושים אם כבר לחצתם, בלחצתם על קישור בהודעת פישינג?
• להשאיר את אותה סיסמה בשירותים אחרים. עברו על 15 כללי האבטחה של CyberGuard.

קיבלתם שיחה או חלון כזה? Microsoft מבקשת לדווח ב-microsoft.com/reportascam.

מתי כדאי לפנות ל-CyberGuard?

אם טופס השחזור נדחה כמה פעמים, הפורץ החליף את כל פרטי האבטחה, או שכתובת ה-Hotmail היא כתובת השחזור של חשבונות נוספים שנפרצו, אפשר לקבל ליווי. CyberGuard מציעה בדיקה ראשונית חינם, וללא הצלחה, אין חיוב. העבודה נעשית רק דרך הערוצים הרשמיים של Microsoft, ולעולם לא נבקש סיסמה, קוד אימות או גישה מרחוק למחשב.

ההחלטה הסופית היא של Microsoft, ולכן אף אחד לא יכול להבטיח תוצאה. לתחומים שבהם אנחנו מלווים ראו השירותים שלנו, או התקשרו ל-052-3001030.

שאלות נפוצות

מדריכים משלימים

• פריצות דרך דואר אלקטרוני
• לחצתם על קישור בהודעת פישינג? מה לעשות ב-24 השעות הקריטיות
• 15 כללי האבטחה של CyberGuard: הצ'קליסט המלא להגנה על החשבונות
• שחזור חשבון גוגל שנפרץ