פרצו לי לחשבון אפל הוא מצב שבו מישהו אחר נכנס לחשבון Apple שלכם, שינה את הסיסמה או משתמש בו בלי רשותכם. מה עושים? קודם כול מחליפים או מאפסים את הסיסמה ממכשיר מהימן, מסירים מכשירים שאינכם מזהים ובודקים שהמייל ומספר הטלפון בחשבון שלכם. אם אין דרך להיכנס, מתחילים שחזור חשבון רשמי דרך iforgot.apple.com, ובסוף מוסיפים מפתח שחזור או איש קשר לשחזור כדי שזה לא יקרה שוב.
איך יודעים שפרצו לחשבון אפל?
חשבון Apple מחבר אליו כמעט הכול: את iCloud, את התמונות והגיבויים, את הרכישות ואת איתור המכשירים. לכן כדאי לזהות סימנים בזמן. לפי דף העזרה של Apple לחשבון שנפגע, אלה הסימנים העיקריים:
- התראה על פעילות שלא עשיתם: Apple מודיעה על כניסה ממכשיר לא מוכר או על שינוי סיסמה שלא ביצעתם.
- קוד אימות שלא ביקשתם: מגיע אליכם קוד אימות דו-שלבי, למרות שלא ניסיתם להתחבר.
- פעילות חריגה: הודעות או פריטים מחוקים שלא אתם יצרתם, פרטי חשבון שאינכם מכירים, מכשירים מהימנים לא מוכרים או רכישות שלא עשיתם.
- הסיסמה כבר לא עובדת: ניסיתם להתחבר והסיסמה שלכם נדחית.
- המכשיר ננעל: מישהו אחר נעל את המכשיר שלכם או העביר אותו למצב אבדן (Lost Mode).
סימן אחד לבד לא אומר בהכרח שפרצו לכם. עם זאת, קוד אימות שלא ביקשתם אומר שמישהו מחזיק בסיסמה שלכם ומנסה להיכנס. במקרה כזה אל תמסרו את הקוד לאף אחד, והחליפו סיסמה מיד. אם אתם חושדים שגם הטלפון עצמו בסכנה, בדקו את 10 הסימנים שפרצו לטלפון.
פרצו לי לחשבון אפל: מה עושים עכשיו, צעד אחר צעד
כשאתם אומרים לעצמכם "פרצו לי לחשבון אפל", הסדר חשוב. בהתחלה סוגרים את הדלת, אחר כך בודקים מה התוקף שינה. הצעדים הבאים מבוססים על ההנחיות הרשמיות של Apple:
- החליפו את הסיסמה ממכשיר מהימן. באייפון פתחו הגדרות (Settings), הקישו על השם שלכם, ואז כניסה ואבטחה (Sign-In & Security) ושינוי סיסמה (Change Password). בחרו סיסמה חזקה שלא שימשה אתכם בשום מקום אחר.
- הסיסמה כבר שונתה? אפסו אותה. Apple ממליצה לנסות בהתחלה לשנות או לאפס סיסמה, ורק אם זה לא אפשרי לעבור לשחזור חשבון.
- תקנו פרטים שהתוקף שינה. היכנסו ל-account.apple.com ועדכנו כל פרט אישי או פרט אבטחה שנראה לכם לא נכון או לא מוכר.
- הסירו מכשירים לא מוכרים. באותו אתר בחרו מכשירים (Devices) והסירו כל מכשיר שאינכם מזהים.
- ודאו שהמייל והטלפון באמת שלכם. Apple ממליצה לוודא מול ספק הדואר ומול חברת הסלולר שאתם שולטים בכל כתובת מייל ובכל מספר טלפון שמקושרים לחשבון, ושאין הפניית SMS פעילה באף אחד מהם.
- בדקו לאיזה חשבון כל מכשיר מתחבר. בכל מכשיר פתחו הגדרות, הקישו על השם שלכם ובדקו שכתובת המייל היא שלכם. בדקו גם את FaceTime, הודעות (Messages) ומדיה ורכישות (Media & Purchases).
- דווחו אם נגרם נזק. אם התוקף ביצע רכישות, ניסה לסחוט אתכם או התחזה אליכם, פנו גם למערך הסייבר הלאומי בטלפון 119. ההסבר המלא במדריך דיווח למערך הסייבר ב-119.
שימו לב: מי שמחזיק בחשבון Apple שלכם עלול לראות מידע שמסונכרן ל-iCloud. לכן אחרי שחזרתם לחשבון, כדאי לעבור גם על הסיסמאות שנשמרו בו ולהחליף את החשובות שבהן, בעיקר המייל והבנק.
הסיסמה לא עובדת: שחזור חשבון אפל דרך iforgot
אם אין לכם מכשיר מהימן ואינכם מצליחים לאפס סיסמה, Apple מציעה תהליך שנקרא שחזור חשבון (Account Recovery). לפי ההסבר של Apple על שחזור חשבון, מתחילים אותו באתר iforgot.apple.com או באפליקציית התמיכה של Apple במכשיר שאולים מאדם אחר. התהליך נועד למצבים שבהם אין לכם מכשיר מהימן וגם לא אמצעי שחזור, כמו מספר טלפון מהימן או קוד מאיש קשר לשחזור.
כמה זמן לוקח לשחזר חשבון אפל?
Apple מציינת שמסיבות אבטחה התהליך עשוי להימשך כמה ימים או יותר. לפי הדף של Apple על בקשת שחזור, בתוך 72 שעות מגיע אליכם מייל אישור עם התאריך שבו הגישה צפויה לחזור. התמיכה של Apple לא יכולה לקצר את ההמתנה, ולכן מי שמבטיח לכם "מסלול מהיר" לא עובד מטעם Apple.
מה לא לעשות בזמן ההמתנה
- אל תשתמשו במכשיר Apple שמחובר לחשבון. לפי Apple, פעילות ממכשיר כזה מבטלת את בקשת השחזור.
- אם התחלתם את הבקשה באתר, Apple ממליצה לכבות את שאר מכשירי Apple שלכם עד שהתהליך מסתיים.
- אל תפתחו בקשה חדשה בכל יום. בקשה חדשה לא מזרזת את הישנה.
אחרי שחזרתם לחשבון אפל: כך סוגרים את הפרצה
החזרת הגישה היא רק חצי מהעבודה. אם לא תוסיפו שכבות הגנה, אותו תוקף יכול לנסות שוב. אימות דו-שלבי הוא הבסיס: לפי Apple, הוא שולח קוד בן 6 ספרות שמופיע במכשירים המהימנים שלכם או מגיע למספר הטלפון המהימן. את ההסבר הרחב לכל הרשתות תמצאו במדריך אימות דו-שלבי נכון לכל הרשתות.
מפתח שחזור או איש קשר לשחזור?
לפי דף העזרה של Apple על איש קשר לשחזור, אפשר להגדיר עד חמישה אנשים שיכולים לתת לכם קוד שחזור אם תינעלו מחוץ לחשבון. הם לא מקבלים גישה לחשבון שלכם, רק את היכולת לתת לכם קוד. מוסיפים אותם דרך הגדרות, השם שלכם, כניסה ואבטחה (Sign-In & Security) ואנשי קשר לשחזור (Recovery Contacts).
האפשרות השנייה היא מפתח שחזור (Recovery Key). לפי Apple, זה קוד בן 28 תווים שמבטל את תהליך השחזור הרגיל של Apple. היתרון ברור: אף אחד לא יכול לפתוח בקשת שחזור בשמכם בלי המפתח. החיסרון חמור לא פחות: אם תאבדו אותו, Apple לא יכולה לשחזר אותו בשבילכם, ואתם עלולים להינעל מחוץ לחשבון לצמיתות.
| אמצעי הגנה | מה הוא נותן | על מה לשים לב |
|---|---|---|
| אימות דו-שלבי | סיסמה לבד לא מספיקה כדי להיכנס | לעולם לא מוסרים את הקוד לאדם אחר |
| איש קשר לשחזור | קוד שחזור מאדם שאתם סומכים עליו | צריך לזכור מי הוא, Apple לא יודעת |
| מפתח שחזור | חוסם שחזור חשבון בלי המפתח | אבדן המפתח עלול לנעול אתכם לצמיתות |
| מפתחות אבטחה | הגנה חזקה יותר מפני דפי התחזות | כדאי להחזיק שני מפתחות |
| הגנה על מכשיר גנוב | מקשה לשנות את הסיסמה ממכשיר שנגנב | מפעילים בהגדרות האייפון |
Apple ממליצה גם לא לשמור את מפתח השחזור באפליקציית הסיסמאות, בתמונות iCloud, בפתקים או ב-iCloud Drive. רשמו אותו על נייר ושמרו במקום בטוח. אם מעניין אתכם להחליף סיסמאות בכלל, קראו גם על מפתחות גישה (Passkeys).
הונאות שמתחזות לאפל: כך הן מנסות לגשת לחשבון
הרבה פעמים התוקף לא "פורץ" בכוח, אלא פשוט מבקש. לפי ההנחיות של Apple נגד הונאות, נוכלים מזייפים את מספר המתקשר כך שייראה כמו Apple, יוצרים תחושת דחיפות ומציעים לפתור בעיה שלא קיימת. Apple כותבת במפורש שהיא אף פעם לא מבקשת סיסמה, קוד אבטחה או קוד אימות כדי לתת תמיכה, ואף פעם לא מבקשת לבטל הגדרת אבטחה במכשיר או בחשבון.
- קיבלתם מייל חשוד שנראה כאילו הוא מ-Apple? העבירו אותו ל-reportphishing@apple.com.
- קיבלתם הודעת SMS חשודה? צלמו מסך ושלחו לאותה כתובת.
- הזנתם פרטים באתר מזויף? Apple ממליצה להחליף את הסיסמה מיד ולוודא שאימות דו-שלבי פעיל. ראו גם מה עושים אחרי לחיצה על קישור פישינג.
טעויות נפוצות אחרי פריצה לחשבון אפל
- למסור קוד אימות למי שמתקשר "מטעם Apple". נציג אמיתי לא יבקש אותו.
- להמשיך להשתמש במכשיר שמשתמש בחשבון בזמן שבקשת השחזור פתוחה, ובכך לבטל אותה.
- להחליף רק את סיסמת ה-Apple ולשכוח את המייל שמקושר לחשבון. מי שמחזיק במייל יכול לנסות לאפס שוב.
- להפעיל מפתח שחזור ולשמור אותו בפתקים או ב-iCloud, כלומר בדיוק בחשבון שהוא אמור להגן עליו.
- לשלם למי שמבטיח לפתוח את החשבון או את המכשיר מהר. לפני כל תשלום קראו איך מזהים נוכלי שחזור.
מתי כדאי לפנות ל-CyberGuard?
אם אתם במצב של "פרצו לי לחשבון אפל", ניסיתם לאפס סיסמה, בקשת השחזור לא מתקדמת או שהתוקף שינה גם את המייל ואת הטלפון בחשבון, אפשר לקבל ליווי. CyberGuard מציעה בדיקה ראשונית חינם, וללא הצלחה, אין חיוב. אנחנו עובדים רק דרך הערוצים הרשמיים של הפלטפורמות, ולעולם לא נבקש סיסמה, קוד אימות או גישה לטלפון שלכם.
ההחלטה הסופית היא של Apple, ולכן אף אחד לא יכול להבטיח תוצאה. לתחומים שבהם אנחנו מלווים ראו השירותים שלנו, או התקשרו ל-052-3001030.
שאלות נפוצות
פרצו לי לחשבון אפל ושינו את הסיסמה. מה הצעד הראשון?
נסו לאפס את הסיסמה ממכשיר מהימן שעדיין משתמש בחשבון. אם אין לכם מכשיר כזה, Apple ממליצה להתחיל שחזור חשבון באתר iforgot.apple.com. אחרי שחזרתם, הסירו מכשירים לא מוכרים, תקנו פרטים שהתוקף שינה וודאו שהמייל והטלפון בחשבון שייכים לכם.
כמה זמן לוקח שחזור חשבון אפל?
לפי Apple, שחזור חשבון עשוי להימשך כמה ימים או יותר, ו-Apple עושה זאת בכוונה מסיבות אבטחה. בתוך 72 שעות מגיע מייל עם תאריך משוער לחזרת הגישה. התמיכה של Apple לא יכולה לקצר את ההמתנה, ושימוש במכשיר שמשתמש בחשבון בזמן הזה מבטל את הבקשה.
קיבלתי קוד אימות של אפל בלי לבקש. פרצו לחשבון?
זה סימן שמישהו מכיר את הסיסמה שלכם ומנסה להתחבר. בזכות האימות הדו-שלבי הוא עדיין צריך את הקוד, ולכן אל תמסרו אותו לאף אחד. החליפו את הסיסמה מיד לסיסמה חזקה וחדשה, ובדקו ברשימת המכשירים שאין שם מכשיר לא מוכר.
מישהו נעל לי את האייפון דרך חשבון אפל. מה עושים?
Apple מציינת שנעילה או מצב אבדן שמישהו אחר הפעיל הם סימן שהחשבון נפגע. החזירו תחילה את הגישה לחשבון, החליפו סיסמה והסירו מכשירים לא מוכרים. אל תשלמו למי שדורש כסף כדי לפתוח את המכשיר, והיעזרו בערוצים הרשמיים של Apple בלבד.
מה עדיף להגדיר בחשבון אפל: מפתח שחזור או איש קשר לשחזור?
איש קשר לשחזור מתאים לרוב האנשים, כי הוא יכול לתת לכם קוד בלי לקבל גישה לחשבון. מפתח שחזור חוסם שחזור בלי המפתח, אבל אם תאבדו אותו Apple לא תוכל לעזור. אם תבחרו בו, שמרו אותו על נייר במקום בטוח ולא בתוך iCloud.
מדריכים משלימים
- שכחתי את קוד הגישה לאייפון: איך פותחים אייפון נעול בדרך הרשמית
- איך יודעים שפרצו לי לטלפון: 10 סימנים ברורים
- אימות דו-שלבי נכון לכל הרשתות
- מפתחות גישה (Passkeys): מה זה, למה זה בטוח מסיסמה, ואיך מפעילים
- האקר לשחזור חשבון? כך מזהים נוכלי שחזור לפני שמשלמים
אבטחת סייבר
אבטחת סייבר
אבטחת סייבר