כשמחפשים איך פורצים לפייסבוק, התשובה פחות הוליוודית ממה שנדמה: כמעט תמיד התוקף גורם לבעל החשבון למסור לו את הגישה בעצמו. זה קורה דרך דף התחברות מזויף, הודעה שמתחזה לתמיכה של Meta, סיסמה שדלפה מאתר אחר, נוזקה שגונבת את החיבור השמור בדפדפן, או קוד אימות שנמסר בתמימות. את כל הדרכים האלה אפשר לזהות ולחסום מראש.
השתלטות על חשבון היא מצב שבו אדם אחר מתחבר לחשבון שלכם, ובדרך כלל מחליף מייל, טלפון וסיסמה כדי לנעול אתכם בחוץ. המדריך מסביר את השיטות ברמה שמאפשרת לזהות אותן ולהתגונן, בלי הוראות ביצוע.
איך אפשר לפרוץ לפייסבוק, ואיך מזהים כל שיטה?
רוב ההשתלטויות על חשבונות פייסבוק מתחילות באחת משש דרכים, וכמעט כולן נשענות על טעות אנושית ולא על פרצה בשרתים של Meta. הטבלה מרכזת לכל שיטה את הסימן שמסגיר אותה ואת מה שחוסם אותה.
| השיטה | איך מזהים | מה חוסם |
|---|---|---|
| דף התחברות מזויף והודעות בשם "תמיכת Meta" | קישור שמבקש להתחבר "לאימות" או "לערעור", איום בסגירת החשבון | להתחבר רק דרך האפליקציה או כתובת שהקלדתם בעצמכם |
| סיסמה שדלפה מאתר אחר | התראה על כניסה ממכשיר לא מוכר, בלי שלחצתם על שום דבר | סיסמה ייחודית ומנהל סיסמאות |
| נוזקה שגונבת את החיבור (Infostealer) | פריצה למרות אימות דו-שלבי, אחרי התקנת תוכנה "פרוצה" או פתיחת קובץ | התקנה ממקורות רשמיים בלבד, ניקוי המחשב והתנתקות מכל המכשירים |
| SIM Swap | הקו הסלולרי מאבד קליטה פתאום | אפליקציית אימות במקום SMS |
| שכנוע למסור קוד | חבר מבקש "קוד שנשלח אליכם בטעות" | לא למסור קוד אימות לאף אחד |
| תוספים ו"כלים חינמיים" | הבטחה לגלות מי צפה בפרופיל או לקבל עוקבים בחינם | להסיר תוספים לא מוכרים |
במקרים שמגיעים אלינו, הבעיה כמעט אף פעם אינה שיטה מתוחכמת, אלא שכבת הגנה אחת שחסרה: אימות דו-שלבי שלא הופעל, או מייל שחזור ישן שכבר לא בשימוש.
איך מזהים הודעה מזויפת בשם Meta?
הודעה מזויפת בשם Meta מסגירה את עצמה בלחץ שהיא יוצרת: איום שהחשבון או הדף ייסגרו בקרוב, וקישור "לערעור" שמבקש סיסמה או קוד אימות.
התרחיש שאנחנו רואים הכי הרבה אצל בעלי עסקים הוא הודעה במסנג'ר או במייל על "הפרת זכויות יוצרים", חתומה בשם כמו Meta Support. הקישור מוביל לדף שנראה בדיוק כמו פייסבוק, ומה שמוקלד בו מגיע ישר לתוקף.
כדי לבדוק הודעה, אל תלחצו על שום קישור בה. היכנסו בעצמכם למרכז החשבונות (Accounts Center), בחרו "סיסמה ואבטחה" ופתחו את רשימת המיילים האחרונים ש-Meta שלחה. לפי מרכז העזרה של פייסבוק, מיילים על אבטחת החשבון מופיעים שם, ומייל שלא מופיע ברשימה כנראה אינו מ-Meta. התראות אמיתיות על הפרות מדיניות מופיעות בדרך כלל גם בתוך פייסבוק עצמה, במסך סטטוס החשבון או הדף.
למה אימות דו-שלבי לפעמים לא מספיק?
אימות דו-שלבי עוצר את רוב הפריצות שמבוססות על סיסמה, אבל יש שלוש דרכים שבהן תוקפים מתגברים עליו:
- SIM Swap: התוקף משכנע את חברת הסלולר להעביר את המספר שלכם לכרטיס חדש, וקודי ה-SMS מגיעים אליו. הרחבנו על כך במדריך מה זה SIM Swap ואיך הוא מאפשר השתלטות.
- מסירת הקוד: הודעה מחבר שהחשבון שלו כבר נפרץ, שמבקש להעביר לו קוד. קוד אימות נועד רק לכם.
- גניבת החיבור: נוזקות מסוג Infostealer מגיעות עם תוכנות "פרוצות", קבצים מצורפים ותוספי דפדפן מפוקפקים, ומעתיקות את החיבור הפעיל מהדפדפן. כך התוקף נכנס בלי סיסמה ובלי קוד. נוזקה בשם Ducktail, שחברת האבטחה WithSecure חשפה בשנת 2022, כוונה בדיוק לחשבונות עסקיים ומודעות בפייסבוק.
ההגנה החזקה יותר היא אפליקציית אימות או מפתח אבטחה במקום SMS. בשנת 2025 החלה Meta להשיק גם passkey באפליקציית פייסבוק ל-iOS ולאנדרואיד, והוא לא עובד בדף מזויף.
למה פורצים דווקא לחשבונות מודעות ודפים עסקיים?
פרופיל שמנהל דף עסקי או חשבון מודעות שווה כסף: דרכו אפשר להריץ מודעות על אמצעי התשלום שלכם או להשתלט על דף עם קהל.
שלומי פוניס, מייסד CyberGuard, מנהל גם את סוכנות השיווק האשטאג מדיה, שמנהלת תקציבי פרסום של יותר ממיליון ש"ח בחודש ב-Meta, Google ו-TikTok. מניסיון של יותר מעשור מול הפלטפורמות, פריצה לחשבון מודעות כמעט אף פעם לא מתחילה בחשבון המודעות עצמו, אלא בפרופיל האישי של אחד המנהלים שנפל בפישינג או בנוזקה.
- בהגדרות הפורטפוליו העסקי (Business Manager), במרכז האבטחה, הגדירו חובת אימות דו-שלבי לכל האנשים בעסק.
- השאירו מינימום מנהלים עם שליטה מלאה, והסירו עובדים וספקים שסיימו לעבוד.
- הגדירו מגבלת הוצאה בחשבון המודעות ובדקו חיובים באופן קבוע.
איך חוסמים פריצה לפייסבוק מראש?
שבעה צעדים סוגרים את רוב הדרכים שתוארו כאן. בצעו אותם מהמכשיר שאתם משתמשים בו בדרך כלל:
- במרכז החשבונות של Meta, תחת "סיסמה ואבטחה", הפעילו אימות דו-שלבי עם אפליקציית אימות או מפתח אבטחה.
- קבעו סיסמה ייחודית שלא משמשת בשום אתר אחר. מנהל הסיסמאות של Google ומנהל הסיסמאות המובנה ב-iPhone מתריעים כשסיסמה שמורה הופיעה בדליפה.
- עברו על רשימת המכשירים המחוברים לחשבון והתנתקו מכל מכשיר שאתם לא מזהים.
- הפעילו התראות על כניסות לא מוכרות.
- ודאו שהמייל והטלפון בחשבון עדכניים ושיש לכם גישה אליהם.
- הסירו תוספי דפדפן שאתם לא מכירים, ובדקו אילו אפליקציות ואתרים חיצוניים מחוברים לחשבון.
- בררו מול חברת הסלולר אם אפשר להוסיף קוד סודי לפעולות בקו, כמו החלפת SIM.
להגדרה נכונה בכל הרשתות, ראו את המדריך אימות דו-שלבי נכון לפייסבוק, אינסטגרם ווואטסאפ.
פרצו לכם לפייסבוק? מה עושים ומתי פונים לעזרה
אם החשבון כבר נפרץ, פעלו מהר ומהמכשיר שאתם רגילים להתחבר ממנו. הכתובת הרשמית של Meta לחשבון שנפרץ היא facebook.com/hacked. אם המייל בחשבון הוחלף, חפשו בתיבת המייל המקורית הודעה מ-Meta על השינוי, בדרך כלל עם קישור לביטול שלו. את התהליך המלא פירטנו במדריך כיצד להתמודד עם פריצה לפייסבוק, ואם אין לכם גישה בכלל, במדריך איך לשחזר חשבון פייסבוק.
עזרה מקצועית שווה את זה כשגם המייל וגם הטלפון הוחלפו, כשאימות הזהות נכשל שוב ושוב, או כשמדובר בדף עסקי או בחשבון מודעות. אנחנו לא "פורצים בחזרה": אנחנו מאבחנים את המקרה, בוחרים את מסלול השחזור או הערעור הרשמי ומכינים בקשה מדויקת. אפשר להתקשר ל-052-3001030 או לפנות דרך עמוד יצירת הקשר.
שאלות נפוצות
איך פורצים לפייסבוק של מישהו אחר?
אנחנו לא מסבירים את זה ולא מבצעים את זה. כניסה לחשבון של אדם אחר ללא רשותו היא עבירה לפי חוק המחשבים, גם כשמדובר בבן או בת זוג. אם יש צורך לגיטימי, למשל חשבון של בן משפחה שנפטר, ל-Meta יש בקשות רשמיות להנצחת החשבון או להסרתו.
האם פריצה לפייסבוק בתשלום היא שירות אמיתי?
פרופילים ומודעות שמציעים פריצה לפייסבוק בתשלום הם בדרך כלל הונאה: גובים כסף מראש ונעלמים, ולפעמים מבקשים מכם פרטים שבעזרתם משתלטים על החשבון שלכם. וגם אם השירות היה אמיתי, מדובר בחדירה לא חוקית לחשבון של אדם אחר.
מה עושים אם פרצו לי לפייסבוק?
היכנסו מהמכשיר הרגיל שלכם לכתובת facebook.com/hacked ועקבו אחר ההנחיות. בדקו במייל המקורי אם הגיעה הודעה מ-Meta על שינוי פרטים, עם אפשרות לבטל אותו. אחרי שחזרתם לחשבון, החליפו סיסמה, התנתקו מכל המכשירים, הפעילו אימות דו-שלבי והזהירו חברים מהודעות שנשלחו בשמכם.
איך יודעים אם נפרץ לי הפייסבוק?
הסימנים הנפוצים: מייל מ-Meta על שינוי סיסמה, מייל או טלפון שלא ביצעתם, התראת כניסה ממכשיר או ממיקום לא מוכרים, פוסטים או הודעות שלא שלחתם וחיובים לא מוכרים על מודעות. בדקו את רשימת המכשירים המחוברים במרכז החשבונות, והתנתקו מכל מכשיר זר.
מאמר מרכזי להמשך טיפול
העמוד הזה מחזק את אשכול התוכן של שחזור פייסבוק. להמשך טיפול מומלץ לעבור גם למדריך המרכזי: פרצו לי לפייסבוק.
עוד מדריכים שימושיים
צריכים עזרה? CyberGuard זמינה בטלפון 052-3001030 או דרך צור קשר.
פייסבוק
פייסבוק
אינסטגרם