כל פעם שלחצתם "התחבר עם פייסבוק" או אישרתם לאפליקציה גישה לחשבון, נוצר חיבור קבוע שממשיך להתקיים גם אחרי שהפסקתם להשתמש בשירות — ולעיתים גם אחרי שהחלפתם סיסמה. אפליקציה שנפרצה, נמכרה או ננטשה הופכת לנתיב כניסה ישיר לחשבון שלכם. הבדיקה לוקחת חמש דקות בכל פלטפורמה, וכדאי לעשות אותה פעמיים בשנה.
למה החיבורים האלה מסוכנים
הרשאת צד שלישי אינה סיסמה — היא אסימון גישה. המשמעות המעשית: החלפת סיסמה בדרך כלל אינה מנתקת את החיבור, ואימות דו-שלבי אינו נדרש כדי להשתמש בו. אפליקציה שקיבלה הרשאת פרסום יכולה לפרסם בשמכם, אפליקציה עם גישה לרשימת החברים יכולה לקצור אותה, ואפליקציה עם גישה לתיבת הדואר יכולה לקרוא הכול. כל זה בלי שתראו התראת כניסה אחת.
ארבעת סוגי האפליקציות שהכי כדאי לבדוק
- "מי צפה בפרופיל שלך" או "מי ביטל לך עוקב" — הפלטפורמות אינן מספקות את המידע הזה כלל. כל אפליקציה שמבטיחה אותו מוכרת שקר בתמורה להרשאות.
- מתזמני פוסטים ובוטים לניהול תוכן — לרוב לגיטימיים, אבל מחזיקים הרשאות פרסום רחבות מאוד. אם עזבתם את השירות, נתקו אותו.
- עורכי תמונות ומסננים חינמיים — קטגוריה שבה אפליקציות מוחלפות ידיים תדיר, ועם החילוף עוברת גם הגישה.
- משחקים וחידונים ישנים — חיבורים משנת 2015 שעדיין פעילים בחשבון שלכם היום.
איך בודקים ומנתקים — לפי פלטפורמה
- פייסבוק — הגדרות ופרטיות ← הגדרות ← אפליקציות ואתרים. סקרו את הרשימה, והסירו כל מה שאינכם מזהים או שכבר אינו בשימוש.
- אינסטגרם — הגדרות ← אפליקציות ואתרים ← פעילים. שימו לב גם ללשונית "פג תוקף" כדי להבין את ההיסטוריה.
- חשבון גוגל — ניהול חשבון Google ← אבטחה ← אפליקציות עם גישה לחשבון. כאן במיוחד חפשו הרשאות ל-Gmail ול-Drive.
- טיקטוק — הגדרות ← אבטחה ← הרשאות אפליקציה.
- טלגרם — הגדרות ← פרטיות ואבטחה ← מכשירים פעילים, וגם בוטים שקיבלו הרשאות בצ'אטים.
אחרי הניתוק, החליפו סיסמה והפעילו או רעננו אימות דו-שלבי. מדריך מלא לכל הרשתות: אימות דו-שלבי נכון לכל הרשתות.
סימנים שאפליקציה מחוברת עושה בעיות
- פוסטים, תגובות או סטוריז שלא אתם פרסמתם.
- הודעות שנשלחו מהחשבון שלכם בלי ידיעתכם.
- שינויים בהגדרות העמוד או בפרטי הפרופיל.
- התראות פרסום או חיובים בחשבון מודעות שלא הכרתם.
אם אתם רואים אחד מהסימנים האלה, אל תסתפקו בניתוק — טפלו בחשבון כאילו נפרץ.
קריאה נוספת: מה עושים כשפרצו לחשבון המודעות וחייבו את הכרטיס
שאלות נפוצות
החלפתי סיסמה, זה מספיק?
בדרך כלל לא. אסימוני גישה של אפליקציות צד שלישי שורדים החלפת סיסמה. יש לנתק אותם ידנית מתוך הגדרות החשבון.
מסוכן להסיר אפליקציה שאני משתמש בה?
לא. ההסרה רק מבטלת את הגישה — תוכלו לחבר מחדש בכניסה הבאה. במקרה של ספק, עדיף להסיר.
כל כמה זמן כדאי לבדוק?
פעמיים בשנה מספיק לרוב האנשים. לעסקים שמנהלים עמודים וחשבונות מודעות — כל רבעון, ותמיד כשעובד מסיים תפקיד.
גיליתם פעילות שלא ביצעתם בחשבון? ב-CyberGuard מאתרים את מקור הגישה ומשחזרים שליטה מלאה בחשבון. חייגו 052-3001030 לבדיקת זכאות חינם.
אבטחת סייבר
אבטחת סייבר
אבטחת סייבר