מדוע פורצים בוחרים בחשבון הפייסבוק שלך?

ראשית, פורצים מחפשים חשבונות עם סיסמאות חלשות או ישנות. כאשר אדם משתמש באותה סיסמה במספר אתרים, הפורץ מנצל דליפת נתונים מאתר אחר. בנוסף, הנדסה חברתית מאפשרת לתוקפים לגנוב פרטי כניסה באמצעות הודעות מזויפות. לפיכך, כל חשבון – גדול או קטן – הוא יעד פוטנציאלי.

למעשה, פורצים משתמשיל בכלים אוטומטייל שבודקים מיליוני שילובי סיסמאות בשניות. יתרה מכך, קישורים זדוניים שנשלחים בהודעות מסנג'ר גורמים למשתמשים למסור את הסיסמה בעצמם. כאשר אדם לוחץ על קישור חשוד, הוא מגיע לדף כניסה מזויף שנראה זהה לפייסבוק האמיתי.

9 סימנים שמעידים על פריצה לחשבון

• פייסבוק שולח לך אימייל על כניסה ממכשיר שאינך מכיר – זהו הסימן הברור ביותר.
• כאשר חברים מדווחים שקיבלו ממך הודעות שלא שלחת, הפורץ כבר פעיל בחשבונך.
• בנוסף, פוסטים מופיעים בציר הזמן שלך ואתה לא פרסמת אותם.
• הסיסמה שלך פתאום מפסיקה לעבוד – הפורץ שינה אותה כדי לנעול אותך החוצה.
• לפיכך, אם כתובת האימייל או מספר הטלפון בחשבון השתנו ללא ידיעתך, מישהו אחר ביצע את השינוי.
• אפליקציות חיצוניות לא מוכרות מחוברות לפרופיל שלך ללא רשותך.
• כאשר אתה בודק את היסטוריית הכניסות, מופיעות מיקומים גיאוגרפיים שונים ממיקומך.
• עם זאת, לפעמים הסימן הוא עדין: חברים שאינך מכיר נוספו לרשימת הידידים שלך.
• כתוצאה מכך, הודעות בתיבת המסנג'ר מסומנות כנקראו – אך אתה לא פתחת אותן.

שלבי פעולה מיידיים לאחר גילוי הפריצה

ראשית, עבור לדף האבטחה של פייסבוק וסיים את כל הסשנים הפעילים באמצעות האפשרות "התנתק מכל המכשירים". בעקבות זאת, שנה את הסיסמה לסיסמה חזקה חדשה שלא השתמשת בה בשום מקום אחר. כלומר, שלב הניתוק חייב לקרות לפני שינוי הסיסמה – אחרת הפורץ יישאר מחובר.

שנית, הפעל אימות דו-שלבי (2FA) מיד לאחר שינוי הסיסמה. לכן, גם אם הפורץ ישיג את הסיסמה שלך בעתיד, הוא לא יוכל להיכנס ללא הקוד הנוסף. בנוסף, עיין ברשימת האפליקציות המחוברות והסר כל אפליקציה שאינך מכיר. לאחר מכן, הגש דיווח לפייסבוק דרך מרכז העזרה על פעילות חשודה בחשבונך.

טעויות נפוצות שאנשים עושים לאחר פריצה

אך רבים שוכחים לבדוק אם הפורץ שינה את כתובת השחזור (אימייל ומספר טלפון). כאשר כתובת השחזור בידי הפורץ, הוא יכול לאפס את הסיסמה שוב בכל עת. מאידך, חלק מהמשתמשים ממהרים לשנות סיסמה מבלי לנתק את הסשנים הפעילים – וכך הפורץ ממשיך לפעול.

לעומת זאת, טעות נפוצה נוספת היא שימוש חוזר בסיסמה ישנה בשינויים קלים בלבד. למעשה, פורצים מנסים וריאציות של הסיסמה הישנה בצורה אוטומטית. לסיכום, הגנה אמיתית על החשבון דורשת שילוב של סיסמה ייחודית וחזקה, אימות דו-שלבי פעיל, ובדיקה תקופתית של הכניסות האחרונות לחשבון.