אם פרצו לכם לטלפון, הכלל הראשון הוא לא לשנות סיסמאות מהמכשיר החשוד: אם הוא נגוע, גם הסיסמה החדשה נחשפת באותו רגע. נתקו אותו מהאינטרנט, החליפו סיסמאות ממכשיר אחר ונקי, נתקו את כל ההתחברויות הפעילות בחשבונות המרכזיים, ובדקו במכשיר עצמו אם יש אפליקציות עם הרשאות נגישות או ניהול מכשיר שלא אתם התקנתם. בהמשך העמוד תמצאו איך מזהים פריצה, מה עושים בדקות הראשונות, איפה בודקים באייפון ובאנדרואיד, ואיך מחזירים שליטה על גוגל, וואטסאפ ופייסבוק.
פריצה לטלפון היא בדרך כלל אחד משני מצבים: גורם זר השיג גישה למכשיר עצמו (תוכנת ריגול, אפליקציה עם הרשאות חריגות, פרופיל שהותקן בלי ידיעתכם), או לחשבונות שמחוברים אליו, כמו גוגל, אפל, וואטסאפ ופייסבוק. הרבה פעמים זה גם וגם: הטלפון הוא הפתח, והנזק נעשה בחשבונות.
איך יודעים שפרצו לטלפון?
אין סימן אחד שמוכיח פריצה, אבל שילוב של כמה מהסימנים האלה מצדיק בדיקה:
- שינויים במכשיר: אפליקציות חדשות שלא התקנתם, חלונות דפדפן שנפתחים לבד, הודעות SMS שנשלחו בלי ידיעתכם.
- ביצועים חריגים: התחממות, סוללה שמתרוקנת מהר מהרגיל וקריסות תכופות של אפליקציות. לבד זה לא מוכיח פריצה, אבל יחד עם סימן נוסף זה כבר חשוד.
- התראות אבטחה: קוד אימות שלא ביקשתם, התראה על כניסה ממכשיר או ממיקום לא מוכר, מייל על שינוי סיסמה שלא ביצעתם.
רשימה מפורטת יותר נמצאת במדריך איך יודעים שפרצו לטלפון – 10 סימנים ברורים.
מה עושים עכשיו: 5 צעדים ראשונים
- נתקו את המכשיר מהרשת. כבו Wi-Fi ונתונים סלולריים, או עברו למצב טיסה. שליטה מרחוק ושליחת מידע החוצה צריכות חיבור לאינטרנט.
- עברו למכשיר נקי. מחשב או טלפון אחר שאתם סומכים עליו. משם מחליפים סיסמאות: קודם לחשבון הגוגל או לחשבון האפל, ואחר כך לשאר החשבונות.
- גבו רק את מה שחשוב. העתיקו תמונות, מסמכים ואנשי קשר. אל תגבו את כל המכשיר, כי גיבוי מלא עלול לכלול גם את הרכיב הזדוני.
- הסירו אפליקציות חשודות. בהגדרות, תחת אפליקציות, עברו על הרשימה ומחקו כל מה שאתם לא מזהים. אם אפליקציה מסרבת להימחק, בדקו קודם את הרשאות ניהול המכשיר (פירוט בסעיף הבא).
- הריצו סריקה. באנדרואיד: סריקה ידנית ב-Play Protect מתוך חנות Google Play, ואפשר גם אפליקציית אבטחה מוכרת. באייפון אפליקציות אבטחה לא יכולות לסרוק אפליקציות אחרות, ולכן הבדיקה הידנית שבסעיף הבא היא העיקר.
אייפון או אנדרואיד: איפה בודקים בכל מכשיר
הסימנים דומים, אבל מקום הבדיקה שונה לגמרי בין שתי המערכות. זו הסיבה שבדיקה כללית מפספסת לעיתים את העיקר.
בדיקה באייפון (iPhone)
- רשימת המכשירים בחשבון אפל: בהגדרות, בראש המסך, יש רשימה של כל המכשירים המחוברים לאותו חשבון. מכשיר שאתם לא מכירים הוא סימן אזהרה מיידי.
- פרופילי תצורה (Configuration Profiles): בהגדרות של כללי, תחת ניהול VPN ומכשיר. זה המקום החשוב ביותר באייפון: פרופיל שהותקן בלי ידיעתכם יכול לנטר תנועה ולהפנות אתכם לאתרים מזויפים. אם יש פרופיל שלא התקנתם בעצמכם, הסירו אותו.
- זמן מסך והגבלות: לעיתים משמש לחסימת שינוי סיסמה או מחיקת אפליקציות, כדי שלא תוכלו להוציא את הגורם החודר.
- שיתוף מיקום: ודאו שאין שיתוף מיקום פעיל עם אנשים שלא בחרתם.
בדיקה באנדרואיד (Android)
- שירותי נגישות: זה המקום הראשון לבדוק באנדרואיד. אפליקציה עם הרשאת נגישות יכולה לקרוא מה שמוצג על המסך וללחוץ במקומכם. הסירו הרשאה מכל דבר שאינו מוכר לכם.
- אפליקציות עם הרשאות מנהל מכשיר: הרשאה שמונעת מהמשתמש להסיר את האפליקציה. אם אפליקציה מסרבת להימחק, בדקו כאן קודם.
- התקנה ממקורות לא מוכרים: בדקו לאילו אפליקציות נתתם אישור להתקין אפליקציות אחרות, ובטלו מה שלא נדרש.
- סריקת Play Protect: הריצו סריקה ידנית מתוך חנות ה-Play, ובדקו את רשימת המכשירים המחוברים לחשבון הגוגל שלכם.
איך מחזירים שליטה על החשבונות
ברוב המקרים הנזק האמיתי נעשה בחשבונות ולא במכשיר. מתחילים בחשבון שממנו אפשר לאפס את כל השאר.
חשבון גוגל או ג׳ימייל
מחשבון הגוגל אפשר לאפס סיסמאות של רוב השירותים האחרים, ולכן מתחילים ממנו. זה הסדר שבו כדאי לעבוד:
- הוציאו את כל המכשירים הזרים: בהגדרות האבטחה של חשבון הגוגל יש רשימת מכשירים ויומן פעילות אבטחה אחרונה. הוציאו כל מה שאינו שלכם.
- החליפו סיסמה ורק אז הפעילו אימות דו-שלבי: הסדר ההפוך משאיר לתוקף חלון שבו הוא עדיין מחובר.
- בדקו כללי העברה וסינון בדואר: זה הצעד שמפספסים כמעט תמיד. גורם עוין מוסיף כלל שמעביר עותק מכל הודעה אליו, או כלל שמוחק התראות אבטחה. גם אחרי שהחלפתם סיסמה, כלל כזה ממשיך לעבוד.
- בטלו גישה לאפליקציות צד שלישי: אפליקציה שקיבלה בעבר הרשאה לחשבון שלכם עדיין מחזיקה אותה גם אחרי החלפת סיסמה.
- ודאו שהטלפון והמייל לשחזור הם שלכם: שינוי של פרטי השחזור הוא הדרך לנעול אתכם בחוץ בפעם הבאה.
אם כבר אין לכם גישה לחשבון, ההנחיות הרשמיות נמצאות במרכז העזרה של גוגל לחשבון שנפרץ, והמסלול המלא מוסבר במדריך שחזור חשבון גוגל שנפרץ.
וואטסאפ
התקינו מחדש את וואטסאפ והתחברו עם המספר שלכם. אימות המספר מחדש מנתק את מי שהשתמש בחשבון ממכשיר אחר. אם מופיעה בקשה לקוד אימות דו-שלבי שלא אתם הגדרתם, כנראה שמי שפרץ הגדיר אותו, ולפי מרכז העזרה של וואטסאפ צריך לחכות 7 ימים לפני שאפשר להיכנס בלי הקוד. אחרי שנכנסתם, בדקו ב"מכשירים מקושרים" שלא נשאר חיבור של WhatsApp Web שאתם לא מכירים. המדריך המלא: מה לעשות אם פרצו לי לוואטסאפ.
פייסבוק
היכנסו ל-facebook.com/hacked ממכשיר נקי ועקבו אחרי השלבים לאבטחת החשבון ולהחלפת הסיסמה. אחרי שחזרתם, בדקו במרכז החשבונות, תחת סיסמה ואבטחה, מאילו מכשירים החשבון מחובר, והוציאו את מי שאינו שלכם. המדריך המלא: שחזור חשבון פייסבוק פרוץ.
איפוס למצב יצרן: מתי ואיך
אם אחרי הצעדים האלה עדיין יש סימנים חשודים, או שאפליקציה שאתם לא מזהים לא מסכימה להימחק, איפוס למצב יצרן (Factory Reset) מוחק אותה יחד עם כל שאר התוכן במכשיר. לכן:
- גבו לפני כן רק קבצים ספציפיים: תמונות, מסמכים ואנשי קשר.
- אחרי האיפוס אל תשחזרו גיבוי מלא של המכשיר, כי הוא עלול להחזיר את מה שניסיתם להסיר. התקינו את האפליקציות מחדש מהחנות הרשמית.
- ודאו שאתם יודעים את הסיסמה לחשבון הגוגל או לחשבון האפל לפני האיפוס. אחרי איפוס המכשיר יבקש אותה, ובלעדיה הוא יישאר נעול. אם זה כבר קרה, ראו הטלפון מבקש חשבון גוגל אחרי איפוס.
איך מונעים פריצה בפעם הבאה
- מתקינים רק מהחנויות הרשמיות, Google Play או App Store. אפליקציות מקבצים חיצוניים הן מקור נפוץ לתוכנות זדוניות.
- לא לוחצים על קישורים חשודים בהודעות SMS, בוואטסאפ או במייל. רוב הפריצות מתחילות בפישינג: קישור שנראה תמים ומוביל לדף מזויף.
- מעדכנים את מערכת ההפעלה ואת האפליקציות. העדכונים כוללים תיקוני אבטחה.
- סיסמה שונה לכל חשבון, ועדיף לשמור אותן במנהל סיסמאות.
- אימות דו-שלבי עם אפליקציית אימות כמו Google Authenticator, ולא רק ב-SMS, במיוחד בחשבון הגוגל או האפל. קוד שמגיע ב-SMS חשוף להשתלטות על מספר הטלפון (SIM Swap).
להרחבה: כך תתגוננו מפריצות לחשבונות ופריצות דרך דואר אלקטרוני.
מתי כדאי לפנות לעזרה מקצועית?
- לא הצלחתם להחזיר שליטה על הטלפון או על חשבון הגוגל או האפל.
- הסיסמאות, המייל או מספר השחזור שונו ואין לכם דרך להיכנס.
- יש גישה לחשבונות רגישים: בנק, עבודה או חשבון עסקי.
- הטלפון ממשיך להתנהג באופן חריג גם אחרי הצעדים שלמעלה.
CyberGuard מטפלת בפריצות לחשבונות, בשחרור מכשירים נעולים ובשחזור חשבונות וואטסאפ, אינסטגרם ופייסבוק. אפשר להתקשר ל-052-3001030 או לפנות דרך צור קשר.
שאלות נפוצות
איך יודעים שפרצו לי לטלפון?
הודעות שלא שלחתם, אפליקציות לא מוכרות, קוד אימות שלא ביקשתם או התראה על כניסה ממכשיר לא מוכר הם סימנים לחשש לפריצה. סימן אחד לבד לא מוכיח, אבל כמה יחד מצדיקים בדיקה.
האם אפשר להחזיר שליטה על טלפון שנפרץ?
ברוב המקרים כן: ניתוק מהרשת, החלפת סיסמאות ממכשיר נקי, הסרת אפליקציות חשודות, ואם צריך, איפוס למצב יצרן. החלק הקשה יותר הוא לרוב החשבונות שמחוברים לטלפון ולא המכשיר עצמו.
האם חובה לפנות למומחה?
לא תמיד. אם יש לכם גישה למייל ולחשבון הגוגל או האפל, אפשר לבצע את הצעדים שבעמוד הזה לבד. אם הפרטים שונו, יש חשבון עסקי או שהצעדים לא עזרו, כדאי להיעזר בשירות מקצועי.
כמה עולה לטפל בטלפון שנפרץ?
המחיר תלוי בסוג הבעיה, בפלטפורמה ובמורכבות. הגורמים שמשפיעים על המחיר והטווחים המקובלים בשוק מפורטים במאמר תמחור שירות שחזור חשבונות.
מאמר מרכזי להמשך טיפול
העמוד הזה הוא חלק מאשכול התוכן של טלפון נעול. להמשך טיפול מומלץ לעבור גם למדריך המרכזי: שכחתי את הקוד לטלפון.
מאמרים קשורים
- איך יודעים שפרצו לי לטלפון – 10 סימנים ברורים
- שכחתי קוד לטלפון – מה עושים ואיך חוזרים לגישה בצורה בטוחה
- איך לפתוח טלפון נעול – מדריך בטוח לפני שמאבדים מידע
צריכים עזרה? CyberGuard זמינה בטלפון 052-3001030.
אבטחת סייבר
אבטחת סייבר
אבטחת סייבר