חשבון של עובד נפרץ? כך מזהים השתלטות ומחזירים שליטה

השתלטות על חשבון (Account Takeover) היא אחת התוצאות הנפוצות והמסוכנות של מתקפת פישינג. ברגע שתוקף שולט בחשבון של עובד, הוא יכול לקרוא מיילים רגישים, להתחזות לעובד מול לקוחות ועמיתים, ולהתפשט למערכות נוספות. זיהוי מהיר ותגובה מסודרת הם ההבדל בין תקרית קטנה לאירוע אבטחה חמור.

סימני אזהרה שחשבון נפרץ

• התחברויות ממכשירים או מיקומים לא מוכרים, או בשעות חריגות.
• כללי מייל או הפניה אוטומטית שהעובד לא יצר — סימן קלאסי להשתלטות.
• הודעות שנשלחו שהעובד לא שלח, או בקשות "דחופות" מטעמו לעמיתים.
• איפוס סיסמה או שינוי פרטי אבטחה שלא ביקשתם.

נוהל התגובה — צעד אחר צעד

1. בידוד מיידי: החליפו סיסמה ונתקו את כל ה-sessions הפעילים בכל המכשירים.
2. הפעילו או אפסו MFA וודאו שהתוקף לא רשם מכשיר אימות משלו.
3. בדקו כללי מייל, הפניות והרשאות אפליקציות שהתוקף אולי הוסיף — והסירו.
4. מפו את הנזק: לאילו קבצים, מיילים ומערכות מקושרות (SSO) הגיע התוקף.
5. דווחו לעמיתים שקיבלו הודעות חשודות מהחשבון, ולגורמים הרלוונטיים בארגון.
6. תעדו את האירוע להפקת לקחים.

למקרים שבהם העובד איבד לגמרי את הגישה, ראו את המדריך הייעודי שלנו לשחזור גישה לחשבונות בארגון.

איך מונעים את המקרה הבא

רוב ההשתלטויות מתחילות בקליק אחד על מייל או הודעת סמישינג. השילוב שמונע את רובן: MFA עמיד-פישינג, לומדת מודעות, וקמפייני פישינג תקופתיים שמאמנים את העובדים לזהות בזמן אמת.

הורידו נוהל תגובה מוכן שאפשר לשלוף ברגע אמת: