הודעת הונאה על תפוגת סיסמה: הודעה מזויפת מספק המייל שלכם ש"הסיסמה תפוג בעוד 24 שעות"
דווח כפישינג
ההודעה הזו דווחה כפישינג בנובמבר 2026. היא מתחזה לספק המייל שלכם. היא כוונה אל בינלאומי ונכתבה באנגלית.
המייל הזה דווח כפישינג. הוא משתמש בשולח מומצא או כללי כדי לזכות באמון שלכם.
המייל הזה מתחזה לספק המייל שלכם. הוא מציג את שם הדומיין שלכם בכותרת ואת כתובת המייל שלכם בטקסט, כך שהוא נראה כמו הודעה פנימית. נכתב בו שהסיסמה תפוג בעוד 24 שעות ושהגישה לחשבון עלולה להיחסם, ואז מוצע כפתור "Keep Current Password". הכפתור מוביל לאתר שאין לו קשר לספק, וכתובת השולח אינה של הספק שלכם.
כשרואים את הדומיין והכתובת שלכם, המייל מרגיש פנימי, וחסימה תוך יום דוחפת לפעול מהר. הסימן הכי ברור: החלפת סיסמה אמיתית נעשית בהגדרות החשבון שלכם, לא דרך כפתור במייל לא צפוי. גם הכתובת שלכם שמופיעה בתוך הכפתור היא סימן שהקישור נבנה במיוחד בשבילכם.
- מיועד ל: בינלאומי
- חודש הדיווח: נובמבר 2026
- שפת המייל: אנגלית
איך המייל נראה
Webmail [your domain]
Attention,
Your email password will expire in 24 hours by default. Please follow the steps below immediately to ensure you do not get locked out of your email account.
Profile: [your email address]
Keep Current Password
Notice: Your password is scheduled to expire. Please update it within 24 hours to ensure continued access to your account and data.
הוקלד מחדש מתוך המקור, בלי פרטים אישיים. זו לא ההודעה המקורית. במייל המקורי היה כאן כפתור. כאן זו רק תמונה של הטקסט, והיא לא עושה כלום.
שורת נושא
- confirm your access
- Webmail [your domain]: Your email password will expire in 24 hours
סימני אזהרה
- משתמשת בשם הדומיין שלכם בטקסט כדי להיראות פנימית
- כתובת השולח לא שייכת לספק הדואר שלכם
- מועד אחרון של 24 שעות ואיום בנעילה
- כפתור "Keep Current Password" מוביל לאתר שאין לו קשר לספק
- כתובת הדואר שלכם מופיעה בתוך הכפתור או הקישור
הקישורים במייל (כטקסט רגיל)
הקישורים מנוטרלים: "hxxp" ו-"[.]" מונעים מהם לעבוד. לעולם אל תקלידו אותם מחדש ואל תעתיקו אותם לדפדפן.
hxxps://[unrelated-site][.]net[.]bd/[...] (real company site, likely hacked; full domain withheld)
מה לעשות
- אל תלחצו על כפתור "Keep Current Password" או על שום קישור במייל, ואל תשיבו לו.
- אל תפתחו קבצים מצורפים. לעולם אל תקלידו סיסמה, מספר כרטיס או קוד בדף שהגעתם אליו מהמייל הזה.
- אם אתם לא בטוחים, היכנסו בעצמכם לתיבת המייל, בהקלדת הכתובת או דרך האפליקציה הרגילה שלכם, ולא דרך המייל.
- החלפת סיסמה אמיתית נעשית בהגדרות החשבון שלכם, לא דרך כפתור במייל לא צפוי. החליפו סיסמה רק מתוך הגדרות החשבון שלכם.
- סמנו את המייל כפישינג או כספאם באפליקציית המייל, ואז מחקו אותו. אם אתם עובדים בחברה, עדכנו את צוות המחשוב.
- אם כבר הזנתם את הסיסמה, החליפו אותה עכשיו והפעילו אימות דו-שלבי. אם מסרתם פרטי כרטיס או בנק, פנו לבנק.
איך לדווח
באפליקציית המייל, השתמשו ב"דיווח על פישינג" או ב"דיווח כזבל", כדי שהאפליקציה תלמד לחסום מיילים דומים. אפשר גם להעביר את המייל לצוות האבטחה או הטיפול בהונאות של החברה האמיתית, לכתובת שמופיעה באתר הרשמי שלה. אם הפסדתם כסף, דווחו על כך לבנק ולמשטרה.
עוד דוגמאות להודעות הונאה
- German police: זימון מזויף: השיבו תוך 72 שעות
- Spotify: בעיה בתשלום: עדכנו את פרטי התשלום
- Atatürk University: נדרש עדכון גישה לדואר: היכנסו כדי לשמור על תיבת הדואר
ההודעות האלה לא נשלחו מהחברות או מהשירותים שהן מזכירות. שמות המותגים שייכים לבעליהם ומוצגים רק כדי לעזור לכם לזהות את ההונאה.
איך אנחנו אוספים את הדוגמאות
כל דוגמה היא הודעה שדווחה כפישינג לצוות האבטחה של Mailbux. אנחנו מפרסמים אותה רק אחרי שהסרנו פרטים פרטיים: כתובות מוסתרות, שמות, מספרי מעקב וקודים מוסרים, וקישורים מוצגים כטקסט רגיל שאי אפשר ללחוץ עליו. אנחנו מציגים את החודש שבו הדוגמה דווחה, לא את התאריך המדויק.
עודכן לאחרונה 10.11.2026 19:01 IL (10.11.2026 17:01 UTC)