מי שמחפש האקר לשחזור חשבון נמצא בדרך כלל בדיוק במצב שהנוכלים מחכים לו: לחוץ, בלי גישה ומוכן לשלם. הכלל פשוט: מי שמבקש מכם סיסמה, קוד כניסה, גישה מרחוק או תשלום מראש בקריפטו או בכרטיסי מתנה, ומבטיח תוצאה "בטוחה", הוא לא הפתרון אלא הבעיה הבאה. שחזור אמיתי עובר רק דרך הערוצים הרשמיים של הפלטפורמה.
למה אנשים מחפשים "האקר" אחרי שאיבדו חשבון?
כשחשבון אינסטגרם או פייסבוק נפרץ, הטפסים הרשמיים נראים איטיים, התשובות אוטומטיות ואין למי להתקשר. Google אפילו כותבת במפורש שמטעמי אבטחה אי אפשר להתקשר אליה לקבלת עזרה בכניסה לחשבון. בתוך התסכול הזה, הבטחה של "האקר" להחזיר את החשבון תוך שעות נשמעת כמו הצלה.
הבעיה היא שאין דרך לגיטימית לעקוף את מערכות השחזור של Meta או Google. מי שטוען שהוא יכול, או משקר או מתכוון לפרוץ בעצמו, ובשני המקרים אתם עלולים להיפגע שוב: להפסיד כסף, למסור עוד פרטים ולפעמים לאבד חשבונות נוספים.
איך נראית הונאת שחזור טיפוסית?
התבנית חוזרת על עצמה כמעט בכל פלטפורמה:
- הם מוצאים אתכם: מיד אחרי שפרסמתם "פרצו לי" או ביקשתם עזרה, מגיעות הודעות פרטיות ותגובות שממליצות על "מומחה" או "האקר מוסמך".
- המלצות מזויפות: כמה חשבונות "מספרים" שהאדם הזה החזיר להם את החשבון. לרוב אלה חשבונות של אותה רשת.
- תשלום מראש בדרכים שקשה לבטל: קריפטו, כרטיסי מתנה, העברה בנקאית או אפליקציית תשלום, ולעיתים "עוד תשלום קטן" אחרי כל שלב.
- בקשה לסיסמה, לקודים או לגישה מרחוק: "תשלחו לי את הקוד שקיבלתם ב-SMS" או "תתקינו את התוכנה הזו כדי שאוכל לעבוד".
- הבטחות בלי כיסוי: "הצלחה מובטחת", "יש לי מישהו בתוך Meta", "אני עובד עם הצוות של אינסטגרם".
מה אומרים הגורמים הרשמיים?
אין צורך להסתמך רק על תחושת בטן. הפלטפורמות והרשויות כתבו את זה בעצמן:
- Google: במדריך לשחזור חשבון Google נכתב שהיא לא עובדת עם אף שירות שטוען שהוא מספק תמיכה בחשבונות או בסיסמאות, ושאין למסור סיסמאות או קודי אימות.
- Instagram: לפי מרכז העזרה, Instagram לעולם לא שולחת הודעות ישירות על החשבון שלכם בתוך האפליקציה. בין סימני האזהרה מופיעים אנשים שטוענים שהם מצוות האבטחה ומבקשים שם משתמש או סיסמה, או מציעים שירותי אימות חשבון.
- Meta: בעמוד ההונאות והפישינג Meta ממליצה לא לסמוך על הודעות שדורשות כסף או מאיימות למחוק את החשבון, ולא לענות להודעות שמבקשות סיסמה או פרטי כרטיס אשראי. במרכז השחזור שלה מצוין שצ'אט עם עוזר התמיכה הרשמי נפתח רק ביוזמת המשתמש.
- FTC: נציבות הסחר הפדרלית בארצות הברית מזהירה מפני "הונאות שחזור" שפונות לאנשים שכבר נפגעו. לפי ה-FTC, מי שמבקש תשלום מראש תמורת עזרה הוא נוכל, ורק נוכלים מתעקשים על כרטיסי מתנה, קריפטו או העברה בנקאית.
- מערך הסייבר הלאומי: המערך מזהיר לא להעביר קוד אישי לאף אחד, גם לא למי שטוען שהוא גורם תמיכה מוסמך.
נוכל או שירות לגיטימי: איך מבדילים?
| נושא | נוכל שחזור | שירות לגיטימי |
|---|---|---|
| דרך הפעולה | "גישה מבפנים", קיצורי דרך טכניים, פריצה | רק הערוצים הרשמיים שפתוחים לכל משתמש: טפסים, אימות זהות, בקשות בדיקה |
| סיסמאות וקודים | מבקש סיסמה, קוד SMS או גישה מרחוק | לא מבקש סיסמה או קוד, ואתם מבצעים כל כניסה בעצמכם |
| מחיר | לא ברור, משתנה, "עוד תשלום קטן" | מחיר ותנאים כתובים מראש |
| אמצעי תשלום | קריפטו, כרטיסי מתנה, העברה לאדם פרטי | אמצעי תשלום רגיל וחשבונית מעסק מזוהה |
| זהות | שם בדוי, רק צ'אט, בלי כתובת או מספר עסק | עסק עם שם, טלפון ואתר |
| הבטחות | "בטוח", "תוך שעה", "הצלחה מובטחת" | אומר בגלוי שההחלטה של הפלטפורמה ושאין התחייבות לתוצאה |
| מי פונה למי | פונה אליכם ראשון בהודעה או בתגובה | אתם פונים אליו, אחרי שבדקתם |
איך בודקים כל שירות שחזור, כולל שלנו?
CyberGuard היא שירות בתשלום, ולכן הוגן שתבדקו גם אותנו באותם כלים. לפני שאתם משלמים למישהו, שאלו:
- האם אמרו לכם במפורש שאין התחייבות לתוצאה, ושההחלטה של הפלטפורמה?
- האם המחיר והתנאים כתובים לפני התשלום? המחיר והתנאים שלנו מפורטים בעמוד תמחור והוצאות שירות שחזור חשבונות.
- האם ביקשו מכם סיסמה, קוד כניסה או התקנת תוכנה? אם כן, עצרו.
- האם אפשר לזהות את העסק ולפנות אליו גם מחוץ לצ'אט?
- האם הם פנו אליכם ראשונים, בתגובה לפוסט שבו כתבתם שנפרצתם?
כבר שילמתם או מסרתם קוד? מה עושים עכשיו
- הפסיקו את הקשר. אל תשלמו "תשלום אחרון" ואל תשלחו עוד קודים, גם אם מאיימים עליכם.
- פנו לבנק או לחברת האשראי. דווחו על התשלום ובררו מה ניתן לעשות. אם מסרתם פרטי כרטיס, בקשו לחסום אותו.
- החליפו סיסמאות. ה-FTC ממליצה למי שמסר פרטי התחברות ליצור סיסמה חדשה וחזקה ולהפעיל אימות דו-שלבי. התחילו מהאימייל, כי דרכו משחזרים את כל השאר.
- התנתקו ממכשירים לא מוכרים. בהגדרות האבטחה של כל חשבון הוציאו כל מכשיר שאינכם מזהים. אם התקנתם תוכנת גישה מרחוק, הסירו אותה וסרקו את המחשב.
- חזרו לערוץ הרשמי. facebook.com/hacked, instagram.com/hacked או דף השחזור של Google. ההסבר המלא לאינסטגרם: פרצו לי לאינסטגרם: איך משחזרים חשבון.
- דווחו. למערך הסייבר הלאומי בטלפון 119, שזמין 24/7, או בטופס המקוון, והגישו תלונה במשטרה. המערך מציין שהדיווח אליו לא מחליף דיווח למשטרה. מדריך מפורט: נפלתם קורבן להונאה? המדריך המלא לדיווח ל-119.
מה לא לעשות כשאתם מחפשים עזרה
- לפרסם פוסט "מישהו מכיר האקר?" עם האימייל או מספר הטלפון שלכם.
- להיענות להודעות מחשבונות שמתחזים ל-Meta, ל-Instagram או ל-TikTok. ראו 5 סימנים שההודעה מ"אינסטגרם" מזויפת ולמה "תמיכת TikTok" שפנתה אליכם היא כמעט תמיד הונאה.
- לשלם "מקדמה" כדי "להתחיל לעבוד".
- להתקין אפליקציה או תוכנה לבקשת אדם זר.
- לבקש מ"האקר" לפרוץ לחשבון של מישהו אחר כדי "להחזיר" את שלכם. זה בדיוק מה שנעשה לכם, ואין סיבה לממן את זה.
מתי כדאי לפנות ל-CyberGuard?
אם ניסיתם את הדרך הרשמית והיא לא מתקדמת ואתם רוצים ליווי, חשוב שתדעו בדיוק מה מקבלים. CyberGuard מציעה בדיקה ראשונית חינם, וללא הצלחה, אין חיוב. העבודה נעשית רק דרך הערוצים הרשמיים של הפלטפורמות, שפתוחים לכל משתמש, ולעולם לא נבקש סיסמה או קוד כניסה. אין כאן קיצורי דרך טכניים.
ההחלטה הסופית היא של הפלטפורמה, ולכן אף אחד לא יכול להבטיח תוצאה, גם לא אנחנו. לליווי בשחזור אינסטגרם ראו פרצו לי לאינסטגרם, או התקשרו ל-052-3001030.
שאלות נפוצות
האם יש האקרים שבאמת מחזירים חשבונות?
אין דרך לגיטימית לעקוף את מערכות השחזור של Meta או Google, ו-Google אף מציינת שהיא לא עובדת עם אף שירות שטוען שהוא מספק תמיכה בחשבונות או בסיסמאות. מי שמציג את עצמו כהאקר שמחזיר חשבונות מבקש בדרך כלל תשלום מראש או את הקודים שלכם, וזה בדיוק מה שמסכן אתכם.
מישהו פנה אליכם בהודעה פרטית והציע לשחזר את החשבון. מה עושים?
לא עונים, לא לוחצים על קישורים ולא שולחים שום פרט. Instagram מציינת שהיא לא שולחת הודעות ישירות על החשבון שלכם בתוך האפליקציה, ו-Meta ממליצה לא לסמוך על הודעות שדורשות כסף. דווחו על החשבון השולח, חסמו אותו והמשיכו רק בערוץ השחזור הרשמי של הפלטפורמה.
איך אפשר לדעת ששירות שחזור הוא לגיטימי?
שירות לגיטימי הוא עסק מזוהה עם שם, טלפון ואתר, שמפרט מחיר ותנאים מראש, עובד רק דרך הערוצים הרשמיים ולא מבקש סיסמה, קוד כניסה או גישה מרחוק. הוא גם אומר בגלוי שההחלטה היא של הפלטפורמה ושאין התחייבות לתוצאה. כל הבטחה להצלחה בטוחה היא סימן אזהרה.
מסרתם קוד כניסה לנוכל. כמה זה מסוכן?
קוד כניסה יכול לאפשר לנוכל להתחבר לחשבון ולהשתלט עליו. פעלו מיד: היכנסו לחשבון אם אפשר, החליפו סיסמה, התנתקו מכל המכשירים שאינכם מזהים והפעילו אימות דו-שלבי. אם כבר אין לכם גישה, עברו לדף השחזור הרשמי של הפלטפורמה ודווחו למערך הסייבר הלאומי בטלפון 119.
שילמתם להאקר והוא נעלם. אפשר לקבל את הכסף בחזרה?
אין הבטחה לכך, אבל כדאי לפנות מיד לבנק או לחברת האשראי ולברר אילו אפשרויות קיימות לגבי התשלום. שמרו את כל ההתכתבויות, פרטי התשלום ושמות המשתמשים, דווחו ל-119 והגישו תלונה במשטרה. היזהרו גם ממי שיציע עכשיו להחזיר לכם את הכסף תמורת עמלה, כי גם זו הונאת שחזור.
מדריכים משלימים
- איך לשחזר חשבון פייסבוק
- שירות לקוחות אינסטגרם
- שירות לקוחות פייסבוק
- לחצתם על קישור בהודעת פישינג? מה לעשות ב-24 השעות הקריטיות
אבטחת סייבר
אבטחת סייבר
אבטחת סייבר