נפלתם להונאה או שפרצו לכם לחשבון? כך פועלים ומדווחים ל-119
דיווח למערך הסייבר 119 אם נפלתם קורבן להונאה מקוונת, לפריצה או להשתלטות על חשבון, פעלו בשני מסלולים במקביל: דווחו למרכז 119 של מערך הסייבר הלאומי, ובאותו הזמן התחילו לצמצם את הנזק.
החליפו סיסמאות ממכשיר בטוח, אבטחו את כתובת הדואר האלקטרוני, נתקו מכשירים שאינכם מזהים, פנו לבנק או לחברת האשראי אם נחשפו פרטים פיננסיים והתחילו את תהליך השחזור הרשמי של החשבון שנחטף.
מרכז 119 פועל 24 שעות ביממה ומקבל דיווחים מאזרחים ומארגונים על אירועי סייבר. המענה שלו כולל סיוע מקצועי ראשוני והכוונה, אך הוא אינו מחליף את הפנייה לפלטפורמה, לבנק, לחברת האשראי או למשטרה.
- דווחו ל-119 בהקדם האפשרי.
- אל תחכו למענה לפני שאתם מתחילים לאבטח את החשבונות.
- אבטחו תחילה את המייל המרכזי שלכם.
- במקרה של העברת כסף, פנו מיד לגוף הפיננסי.
- שמרו צילומי מסך, התכתבויות, קבלות ופרטים טכניים.
- במקרה של עבירה פלילית, הגישו גם תלונה למשטרה.
מהו מרכז 119 של מערך הסייבר הלאומי?
מרכז 119 הוא מרכז ניהול אירועי הסייבר הלאומי של ישראל. הוא מקבל דיווחים מאזרחים ומארגונים, מספק מענה מקצועי ראשוני, מזהה דפוסי תקיפה ומסייע בהכוונה לצמצום הפגיעה.
ניתן לדווח למרכז במקרים כגון:
- פריצה לחשבון ברשת חברתית.
- חטיפת חשבון WhatsApp.
- השתלטות על כתובת דואר אלקטרוני.
- הודעות דיוג והתחזות.
- דפים ואתרים מזויפים.
- דליפת מידע או פרטי כרטיס אשראי.
- מתקפת כופרה.
- השחתת אתר אינטרנט.
- מתקפת מניעת שירות.
- קישור, קובץ או הודעה החשודים כזדוניים.
השירות מיועד לאירועי סייבר ואינו מוקד לתיקון תקלות רגילות במחשב או בטלפון. מרכז 119 אינו מחליף דיווח למשטרה כאשר קיים חשד לעבירה פלילית.
האם 119 הוא מוקד חירום?
מרכז 119 פועל מסביב לשעון, אך נכון יותר לתאר אותו כמרכז דיווח, סיוע והכוונה לאירועי סייבר ולא כמוקד חירום כללי.
במקרה של סכנה מיידית לחיים, איום פיזי, סחיטה שמלווה באיום ממשי או אירוע משטרתי דחוף, יש לפנות למוקד 100 של משטרת ישראל.
באילו מקרים כדאי לדווח ל-119?
מומלץ לדווח כאשר אתם מזהים אירוע שעלול לסכן חשבון, מכשיר, מידע אישי או פעילות עסקית.
לחצתם על קישור חשוד
גם אם עדיין לא הבחנתם בפריצה, מומלץ לשנות את הסיסמה של החשבון שאליו ניסיתם להתחבר ולבדוק אם בוצעו כניסות ממכשירים לא מוכרים.
אם הזנתם פרטי כרטיס אשראי, פנו מיד לחברת האשראי או לבנק ואל תחכו להופעת עסקה חשודה.
מסרתם סיסמה או קוד אימות
קוד אימות חד-פעמי עלול לאפשר לתוקף להשלים כניסה לחשבון. החליפו מיד את הסיסמה, נתקו חיבורים פעילים ובדקו אם פרטי המייל, הטלפון או האימות הדו-שלבי שונו.
נפרץ חשבון ברשת חברתית
אם אינכם מצליחים להיכנס לפייסבוק, אינסטגרם, WhatsApp, TikTok או שירות אחר, התחילו את תהליך השחזור הרשמי ובמקביל דווחו ל-119.
נשלח כסף למתחזה
פנו ללא דיחוי לבנק, לחברת האשראי או לשירות התשלומים שדרכו הועבר הכסף. בקשו לבדוק אפשרות לעצירת הפעולה, חסימת אמצעי התשלום או סימון החשבון המקבל.
במקרה כזה מומלץ להגיש גם תלונה למשטרה ולצרף את אישורי ההעברה, ההתכתבויות ופרטי החשבון שאליו נשלח הכסף.
קיבלתם דרישת כופר
אל תמחקו את ההודעות ואל תמהרו להעביר כסף. שמרו את ההתכתבות, את פרטי התשלום, את שם המשתמש של התוקף ואת כל הקבצים או הקישורים שנשלחו.
דווחו ל-119 ושקלו הגשת תלונה למשטרה, במיוחד כאשר מדובר באיום, סחיטה, התחזות או פרסום מידע אישי.
כיצד מדווחים למרכז 119?
ניתן לדווח למערך הסייבר הלאומי בכמה דרכים:
- חיוג למספר 119 מתוך ישראל.
- מילוי טופס דיווח מקוון לאזרח או לארגון.
- שליחת דיווח לכתובת 119@cyber.gov.il.
- דיווח באמצעות CyBot של מערך הסייבר הלאומי.
לאחר הגשת טופס מקוון, נשלח אישור אוטומטי הכולל מספר דיווח. במקרה הצורך, נציגי המרכז עשויים ליצור קשר עם המדווח לקבלת פרטים נוספים.
איזה מידע כדאי למסור בדיווח?
דיווח ברור ומסודר יכול לסייע בהבנת האירוע ובהכוונה מתאימה.
ציינו:
- מה בדיוק קרה.
- מתי התחיל האירוע.
- כיצד גיליתם אותו.
- אילו חשבונות או מכשירים נפגעו.
- האם לחצתם על קישור.
- האם הזנתם סיסמה, קוד או פרטים פיננסיים.
- האם התוקף שינה את המייל, הטלפון או הסיסמה.
- האם נשלחו בשמכם הודעות.
- האם הועבר כסף.
- האם אתם עדיין מחוברים לחשבון ממכשיר כלשהו.
מומלץ לצרף צילומי מסך, את כתובת העמוד או הקישור החשוד, את הודעת הדואר המקורית, תאריך ושעה, כתובות IP כאשר הן זמינות, לוגים וכל פרט טכני אחר שיכול לסייע.
מה עושים מיד במקביל לדיווח?
הדיווח ל-119 חשוב, אך אין להמתין לפני שמתחילים לאבטח את החשבונות.
1. השתמשו במכשיר בטוח
כאשר קיים חשד שהמחשב או הטלפון נגועים בתוכנה זדונית, בצעו את החלפת הסיסמאות ממכשיר אחר שאתם סומכים עליו.
אל תזינו סיסמאות חדשות במכשיר החשוד לפני שבדקתם ואבטחתם אותו.
2. אבטחו את כתובת המייל המרכזית
כתובת המייל היא בדרך כלל נקודת השחזור של שאר החשבונות. אם התוקף שולט במייל, הוא עלול לבקש איפוס סיסמה גם לחשבונות נוספים.
בצעו את הפעולות הבאות:
- החליפו את סיסמת המייל.
- הפעילו אימות דו-שלבי.
- בדקו מכשירים וכניסות פעילות.
- הסירו כתובות שחזור שאינכם מזהים.
- בדקו אם הוגדרה העברת הודעות אוטומטית.
- בדקו אם נוספו כללים שמוחקים או מסתירים הודעות אבטחה.
3. החליפו סיסמאות
החליפו קודם את הסיסמאות לחשבונות החשובים ביותר:
- כתובת הדואר האלקטרוני.
- חשבון הבנק ושירותי התשלום.
- חשבונות ברשתות החברתיות.
- חשבון Apple או Google.
- אתרי מסחר ושירותים שבהם נשמר אמצעי תשלום.
השתמשו בסיסמה שונה וייחודית לכל חשבון. אם אותה סיסמה שימשה בכמה שירותים, יש להחליף אותה בכולם.
4. נתקו מכשירים שאינכם מזהים
היכנסו להגדרות האבטחה של החשבון ובדקו אילו מכשירים, דפדפנים ומיקומים מחוברים אליו.
נתקו כל חיבור שאינכם מזהים. לאחר מכן החליפו שוב את הסיסמה ובדקו שפרטי הקשר לא שונו.
5. הפעילו אימות דו-שלבי
לאחר שאבטחתם את החשבון, הפעילו אימות דו-שלבי. כאשר קיימת אפשרות, העדיפו אפליקציית אימות או Passkey במקום להסתמך רק על הודעות SMS.
שמרו את קודי השחזור במקום מאובטח שאינו נמצא רק בטלפון.
6. פנו לבנק או לחברת האשראי
אם מסרתם פרטי אשראי, קוד בנקאי או מידע על חשבון, פנו מיד לגוף הפיננסי.
בהתאם למקרה, ייתכן שיידרשו:
- חסימת כרטיס.
- ביטול או הקפאת העברה.
- החלפת פרטי גישה.
- חסימת פעילות דיגיטלית זמנית.
- בדיקת עסקאות ותנועות שלא ביצעתם.
- הוספת התראות על פעולות בחשבון.
אל תסתפקו רק בחסימת כרטיס כאשר נמסרו גם פרטי גישה לחשבון הבנק.
7. התחילו את תהליך השחזור
עברו ישירות לאפליקציה או לאתר הרשמי של השירות. אל תשתמשו בקישור שנשלח אליכם בהודעה, גם אם הוא נראה כאילו הגיע מנציג תמיכה.
בחרו באפשרות “שכחתי סיסמה”, “החשבון שלי נפרץ” או במסלול השחזור המתאים לפלטפורמה.
8. הזהירו אנשי קשר ולקוחות
אם התוקף שלח הודעות מהחשבון שלכם, הודיעו לאנשי הקשר שלא להעביר כסף, לא למסור קודים ולא ללחוץ על קישורים שהתקבלו מכם.
בחשבון עסקי מומלץ לפרסם אזהרה גם בערוצי תקשורת חלופיים.
האם הדיווח ל-119 משחזר את החשבון?
לא. מרכז 119 מספק מענה מקצועי ראשוני, הכוונה וסיוע בהתמודדות עם אירוע הסייבר, אך הוא אינו מפעיל את מערכות השחזור של אינסטגרם, פייסבוק, WhatsApp, Google או פלטפורמות אחרות.
שחזור החשבון עצמו מתבצע באמצעות מסלולי השחזור של הפלטפורמה. במקרים מורכבים ניתן להסתייע בגורם מקצועי לצורך בדיקת האירוע, איסוף הוכחות בעלות וליווי בתהליך.
האם 119 חוסם כרטיסי אשראי או מחזיר כסף?
לא. חסימת כרטיס, עצירת העברה, ביטול עסקה או בדיקת פעולה כספית מתבצעות מול הבנק, חברת האשראי או שירות התשלומים.
יש לפנות אליהם מיד. ככל שחולף זמן רב יותר, האפשרות לעצור פעולה פיננסית עלולה להצטמצם.
האם כדאי לדווח גם למשטרה?
כן, כאשר קיים חשד לעבירה פלילית, ובמיוחד במקרים של:
- גניבת כסף.
- הונאה.
- התחזות.
- סחיטה ואיומים.
- גניבת זהות.
- שימוש בפרטים אישיים.
- פרסום תמונות או מידע פרטי.
- דרישת כופר.
- פגיעה מתמשכת בעסק או באנשים נוספים.
ניתן להגיש בקשה להגשת תלונה למשטרה באופן מקוון או לגשת לתחנת המשטרה. יש לצרף מסמכים, צילומי מסך ואישורים התומכים בתלונה. במקרי חירום יש להתקשר למוקד 100.
האם צריך לדווח גם אם החשבון כבר חזר?
כן. גם אם הצלחתם להחזיר את הגישה, הדיווח יכול לסייע בזיהוי תשתיות הונאה, קישורים מתחזים ודפוסי תקיפה שפוגעים במשתמשים נוספים.
לאחר השחזור חשוב לבדוק אם התוקף:
- הוריד מידע מהחשבון.
- שלח הודעות או קישורים.
- שינה פרטים.
- הוסיף אמצעי תשלום.
- קישר חשבונות נוספים.
- הוסיף משתמשים או מנהלים.
- הפעיל קמפיינים או ביצע רכישות.
- נשאר מחובר במכשיר אחר.
חשבון נפרץ ואתם נעולים בחוץ? דיווח למערך הסייבר 119
ב-CyberGuard מלווים אנשים ועסקים במקרים של השתלטות על חשבונות, שינוי סיסמה ומייל, גניבת אמצעי אימות ואובדן גישה לפייסבוק, אינסטגרם ו-WhatsApp.
הטיפול כולל בדיקת מצב החשבון, אבטחת נקודות הגישה, ריכוז הוכחות הבעלות וליווי בתהליך השחזור מול הפלטפורמה.
חייגו 052-3001030 לבדיקת זכאות ראשונית ללא עלות.
