איך לבדוק אם זימון Google Calendar הוא פישינג, ומה לעשות אם כבר התחברתי

זימון ביומן Google שמגיע מגורם לא צפוי ודורש התחברות הוא סימן אזהרה, גם אם הקישור עובר דרך כתובת של גוגל. כדי לבדוק אם הוא אמיתי, אל תלחצו עליו: פתחו את היומן או את החשבון ישירות מהאתר הרשמי. אם כבר הזנתם סיסמה וקוד, החליפו סיסמה מיד ונתקו את כל המכשירים מהחשבון.

מה קרה ולמה זה חשוב

לפי דיווח של BleepingComputer, קמפיין פישינג שולח זימוני Google Calendar מזויפים עם נושא דחוף. הקישור מוביל לדף התחברות מתחזה שמעביר את הסיסמה ואת הקודים לתוקף בזמן אמת, ולכן גם אימות דו שלבי לא תמיד עוצר את חטיפת החשבון. המדריך הזה נשאר רלוונטי גם אחרי שהידיעה תתיישן, כי אותה שיטה חוזרת שוב ושוב בגרסאות שונות.

איך מזהים זימון חשוד

זימון מזויף נראה לרוב כמו הודעה רגילה מהיומן. אלה הסימנים שכדאי לחפש לפני שמקישים על משהו:

• השולח לא מוכר לכם, או שם מוכר עם כתובת מייל שונה במעט.
• הנושא דחוף או מלחיץ, למשל "מסמך לחתימה", "תשלום ממתין" או "פגישה שבוטלה".
• הזימון מבקש להתחבר שוב לחשבון Google כדי לראות את הפרטים.
• בזימון יש קישור או כפתור במקום כתובת פגישה רגילה.
• אין לכם שום קשר לאירוע שמופיע בו.

חשוב לדעת: קישור שעובר דרך כתובת של גוגל לא מבטיח שהיעד בטוח. תוקפים משתמשים בזה כדי לעבור מסנני ספאם.

מה עושים כשמגיע זימון חשוד

1. אל תלחצו על הקישור ואל תאשרו את ההזמנה.
2. פתחו בדפדפן את היומן באתר הרשמי של גוגל בהקלדה ידנית של הכתובת, ובדקו אם האירוע מופיע שם.
3. אם השולח אדם שאתם מכירים, צרו איתו קשר בדרך אחרת, כמו שיחה או וואטסאפ, ושאלו אם שלח זימון.
4. מחקו את האירוע מהיומן, ואם יש אפשרות לדווח עליו כספאם או כפישינג, בצעו זאת.
5. בהגדרות היומן הגבילו הוספה אוטומטית של הזמנות כך שיתווספו רק מגורמים מוכרים. שמות האפשרויות משתנים קצת בין גרסאות, לכן חפשו בהגדרות האירועים את ההגדרה שקשורה להוספת הזמנות ליומן.

מה עושים אם כבר הזנתי סיסמה וקוד

אם התחברתם דרך הקישור, פעלו מהר ובסדר הזה, ממכשיר שאתם סומכים עליו:

1. היכנסו לחשבון Google דרך הכתובת הרשמית שהקלדתם בעצמכם, ועברו לאזור האבטחה של החשבון.
2. החליפו סיסמה לסיסמה חדשה וארוכה שלא השתמשתם בה בשום מקום.
3. נתקו את כל המכשירים והחיבורים הפעילים שאינכם מזהים, או את כולם ואז התחברו מחדש רק במכשירים שלכם.
4. בדקו בהגדרות האבטחה אילו אפליקציות וגורמים צד שלישי קיבלו גישה לחשבון, והסירו את מה שלא מוכר.
5. בדקו בהגדרות המייל שלא נוספו כללי העברה אוטומטית או כתובת שחזור זרה.
6. החליפו סיסמאות בשירותים אחרים שמשתמשים באותה סיסמה, והתחילו מהבנק והמייל.

סיסמה שהוחלפה לבדה לא תמיד מנתקת התחברויות קיימות, ולכן שלב ניתוק המכשירים חשוב באותה מידה.

איך מתגוננים לעתיד

• הגדירו מפתח גישה (passkey) או מפתח אבטחה פיזי לחשבון Google. אלה שיטות שקשה הרבה יותר להעביר דרך דף מתחזה.
• אל תתחברו דרך קישור בהודעה. פתחו את האתר או האפליקציה ישירות.
• בדקו את שורת הכתובת לפני הזנת סיסמה: היא חייבת להיות הכתובת הרשמית של השירות.
• עדכנו את הדפדפן ואת מערכת ההפעלה, ושמרו מנהל סיסמאות שממלא סיסמה רק באתר הנכון.

הרגל פשוט אחד חוסך את רוב הבעיות: לפני שמתחברים, עוצרים לרגע ושואלים את עצמכם אם באמת ציפיתם להודעה הזו.

מתי כדאי להזמין טכנאי

כדאי לפנות לטכנאי אם התחברתם לדף חשוד ואינכם בטוחים מה נחשף, אם המחשב התחיל להתנהג מוזר אחרי לחיצה על קישור, או אם התגלו הודעות שלא שלחתם. בדיקה של המחשב נעשית בעמוד וירוסים במחשב, ואם נוח לכם אפשר לטפל בנושא גם בלי ביקור, דרך תמיכה מרחוק באמצעות AnyDesk או TeamViewer. למי שמעדיף ביקור בבית באזור גוש דן, זה זמין דרך טכנאי מחשבים. ביקור ואבחון החל מ-200 ₪, ומשולמים גם אם לא נדרש תיקון.

שאלות נפוצות

האם אימות דו שלבי לא מגן עליי?

הוא עדיין מגן מפני רוב ניסיונות הפריצה, אבל בשיטה הזו התוקף מעביר את הקוד שהזנתם בזמן אמת. מפתחות גישה ומפתחות אבטחה עמידים יותר בפני זה מקודי SMS ואישורי דחיפה.

האם מספיק למחוק את הזימון מהיומן?

מחיקה מסירה את האירוע, אבל אם כבר לחצתם והזנתם פרטים צריך גם להחליף סיסמה ולנתק מכשירים. אם לא לחצתם על כלום, מחיקה ודיווח מספיקים.

איך אדע שהחשבון שלי נפרץ?

סימנים נפוצים: התראות התחברות ממכשיר או ממקום לא מוכרים, הודעות שנשלחו בשמכם, שינוי בהגדרות המייל או אפליקציות חדשות עם גישה לחשבון. בדקו את פעילות האבטחה של החשבון באזור האבטחה.

האם זה קורה רק ב-Google Calendar?

לא. אותה שיטה משתמשת בהזמנות, בשיתופי קבצים ובהודעות מכל שירות שמאפשר לשלוח קישור. הכלל זהה בכל מקום: לא מתחברים דרך קישור.

צריכים עזרה בבדיקת חשבון או מחשב אחרי קישור חשוד? התקשרו או שלחו וואטסאפ ל-050-9997209. שעות פעילות: א׳ עד ה׳ 08:00-20:00, ו׳ 08:00-15:00, שבת סגור.