פרצו לי חשבון, מה עושים עכשיו? קודם כול מאבטחים את תיבת המייל המקושרת, ממכשיר שאתם סומכים עליו, כי דרכה אפשר לאפס כמעט כל חשבון אחר. אחר כך משחזרים את החשבון רק דרך הנתיב הרשמי של הפלטפורמה, מחזירים לעצמכם את פרטי השחזור, מנתקים כל מכשיר זר, מפעילים אימות דו-שלבי ומזהירים את אנשי הקשר. לא משלמים לאף אחד.
פריצה לחשבון היא מצב שבו מישהו אחר נכנס לחשבון שלכם בלי רשות, ובדרך כלל גם מחליף סיסמה, מייל או טלפון כדי שלא תוכלו לחזור. זה קורה לרוב אחרי לחיצה על קישור פישינג, מסירת קוד אימות, סיסמה שדלפה משירות אחר או מכשיר נגוע.
איך יודעים שהחשבון נפרץ ולא סתם תקלה?
פריצה משאירה עקבות של שינויים שלא אתם עשיתם. חסימה או תקלה נראות אחרת: הפלטפורמה עצמה מודיעה שהחשבון הושבת, או מבקשת לאמת זהות אחרי כניסה ממכשיר חדש.
סימנים שמעידים על השתלטות:
- מייל או SMS על שינוי סיסמה, כתובת מייל או מספר טלפון שלא ביקשתם.
- התראה על כניסה ממכשיר או ממיקום שאינם מוכרים לכם.
- חברים מספרים על הודעות מכם שמבקשות כסף, קוד שקיבלו ב-SMS או לחיצה על קישור.
- פוסטים, סטוריז או מודעות ממומנות שלא פרסמתם.
- הסיסמה הרגילה פתאום "שגויה", למרות שלא שיניתם אותה.
הודעה שהחשבון הושבת בגלל הפרת כללים היא חסימה, ומטפלים בה בערעור ולא בשחזור. השניים מגיעים הרבה פעמים יחד: פורץ ששולח ספאם או מריץ מודעות גורם לפלטפורמה לחסום את החשבון, ואז מטפלים בשניהם.
מה עושים בחצי השעה הראשונה אחרי פריצה?
פועלים לפי סדר קבוע: קודם המייל, אחר כך החשבון שנפרץ, ורק אז אנשי הקשר. כל עוד הפורץ שולט במייל, הוא יכול לאפס מחדש כל סיסמה שתחליפו.
- עברו למכשיר נקי. אם לחצתם על קישור חשוד או התקנתם קובץ, פעלו ממכשיר אחר, כי מכשיר נגוע ימסור לפורץ גם את הסיסמה החדשה. אם יש סימנים לכך, קראו מה עושים כשהטלפון עצמו נפרץ.
- אבטחו את המייל. החליפו סיסמה ובדקו טלפון ומייל לשחזור ומכשירים מחוברים, למשל בדף האבטחה של חשבון Google. ב-Gmail בדקו גם כללי העברה ומסננים שהפורץ אולי הוסיף.
- שחזרו את החשבון שנפרץ רק דרך הנתיב הרשמי שבטבלה בהמשך.
- החזירו לעצמכם את פרטי השחזור. הסירו מייל, טלפון או אפליקציית אימות שהפורץ הוסיף, והפעילו אימות דו-שלבי משלכם.
- נתקו את כל ההפעלות האחרות. פורץ שגנב סשן פעיל יכול להישאר מחובר גם אחרי החלפת סיסמה, ובחלק מהשירותים הניתוק לא קורה אוטומטית.
- הזהירו את אנשי הקשר בערוץ אחר, שלא יעבירו כסף או קודים.
- תעדו: צילומי מסך, מיילים מהפלטפורמה ופרטי הפורץ. תצטרכו אותם לערעור ולתלונה.
הטעות שאנחנו רואים הכי הרבה: מחליפים את סיסמת הפייסבוק או האינסטגרם כשהמייל עדיין בידי הפורץ, שפשוט מאפס שוב.
פרצו לי לפייסבוק ושינו את המייל והסיסמה, מה עושים?
חפשו קודם בתיבת המייל הישנה את ההודעה מפייסבוק על שינוי הכתובת. לפי מרכז העזרה של פייסבוק, כשמחליפים את כתובת המייל נשלחת לכתובת הקודמת הודעה עם קישור שמבטל את השינוי ומאבטח את החשבון.
אם אין הודעה כזו או שהקישור לא עובד, היכנסו ל-facebook.com/hacked, רצוי ממכשיר שכבר התחברתם ממנו לפייסבוק בעבר. ייתכן שתתבקשו להזין מייל או טלפון חדשים שלא היו בשימוש בחשבון, ובחלק מהמקרים גם לאמת זהות. את כל התרחישים פירטנו במדריך להתמודדות עם פריצה לפייסבוק.
מניסיון של יותר מעשור בניהול חשבונות מודעות: אם הפרופיל מנהל עמוד עסקי או Business Manager, בדקו מיד אחרי החזרה מי מוגדר כמנהל ואילו אמצעי תשלום פעילים. במקרים שמגיעים אלינו, פורצים מוסיפים לעצמם לא פעם הרשאות ומריצים מודעות על הכרטיס של בעל החשבון.
איפה מתחילים את השחזור בכל פלטפורמה?
לכל פלטפורמה יש נתיב שחזור רשמי, ורק דרכו החשבון חוזר. הטבלה מרכזת את נקודת ההתחלה בכל שירות ואת הפרט שהכי קל לפספס.
| פלטפורמה | נקודת התחלה רשמית | שימו לב |
|---|---|---|
| פייסבוק | facebook.com/hacked | קישור לביטול שינוי המייל נשלח לכתובת הקודמת |
| אינסטגרם | instagram.com/hacked | ייתכן שתתבקשו לצלם סרטון סלפי לאימות זהות |
| וואטסאפ | התקנה מחדש ואימות המספר בקוד SMS | אם הפורץ הגדיר קוד PIN לאימות דו-שלבי, ייתכן שתצטרכו להמתין 7 ימים |
| Google ויוטיוב | דף שחזור החשבון של Google | ערוץ יוטיוב חוזר דרך חשבון Google שמנהל אותו |
| טיקטוק | "שכחתי סיסמה" במסך הכניסה, או דיווח על בעיה מתוך האפליקציה | הכינו את שם המשתמש ואת המייל או הטלפון המקוריים |
| טלגרם | כניסה מחדש עם הקוד ובדיקת המכשירים המחוברים בהגדרות | אל תמסרו את קוד הכניסה לאף אחד, גם לא למי שמציג את עצמו כנציג |
למדריכים המפורטים: שחזור אינסטגרם שנפרץ, מה עושים כשפרצו לוואטסאפ ושחזור חשבון Google שנפרץ. בוואטסאפ בדקו גם את רשימת המכשירים המקושרים, כי מכשיר מקושר זר מקבל את ההודעות שלכם גם בלי להחליף את המספר, כפי שמוסבר במרכז העזרה של וואטסאפ.
האם לשלם לפורץ או למי שמבטיח להחזיר את החשבון?
לא. תשלום לפורץ לא מחזיר שום דבר בוודאות, ועלול לסמן אתכם כמי שמוכן לשלם. אותו כלל חל על "מומחים" שפונים אליכם בתגובות או בהודעה פרטית אחרי שפרסמתם שנפרצתם.
בדרך כלל הם מבקשים תשלום מראש או קוד אימות שקיבלתם, ואז נעלמים. לפעמים הקוד משמש אותם לפרוץ לחשבון נוסף שלכם. נציג אמיתי של פלטפורמה לא יפנה אליכם בצ'אט כדי לבקש סיסמה או קוד.
אם הפורץ מאיים לפרסם תמונות או מידע אישי, אל תנהלו איתו משא ומתן ואל תמחקו את ההודעות. דווחו לפלטפורמה ופנו למשטרה. להכוונה ראשונית אפשר להתקשר גם למוקד 119 של מערך הסייבר הלאומי.
מתי כדאי לפנות לעזרה מקצועית?
כשהנתיב האוטומטי נתקע: כל פרטי השחזור הוחלפו, בקשת האימות נדחית שוב ושוב, או שנפרץ חשבון עסקי עם עמוד ותקציב פרסום. גם פריצה לכמה חשבונות בבת אחת היא סיבה לעצור, כי בדרך כלל היא מצביעה על מייל או מכשיר פרוצים.
ב-CyberGuard אנחנו מאבחנים את המקרה, בוחרים את מסלול השחזור או הערעור הרשמי שמתאים לו ומכינים בקשה מדויקת לפלטפורמה. אין דרך עוקפת, ואף אחד לא יכול להבטיח תוצאה. שלומי פוניס, מייסד CyberGuard, מנהל גם את סוכנות הפרסום האשטאג מדיה ועובד מדי יום מול מערכות הניהול והערעור של Meta, Google וטיקטוק. אפשר להתקשר ל-052-3001030 או להשאיר פרטים בעמוד יצירת הקשר.
קריאה נוספת: מה עושים כשהפורץ דורש כסף כדי להחזיר את החשבון
שאלות נפוצות
מה עושים אם פרצו לי לפייסבוק ואני עדיין מחובר במכשיר אחד?
פעלו מיד מהמכשיר הזה. החליפו סיסמה, ובמרכז החשבונות של Meta, באזור הסיסמה והאבטחה, פתחו את רשימת המכשירים המחוברים ונתקו כל מכשיר שאינו שלכם. אחר כך בדקו שהמייל והטלפון בפרטי הקשר שייכים לכם, והפעילו אימות דו-שלבי.
כמה זמן לוקח לשחזר חשבון שנפרץ?
אין זמן קבוע. כשהמייל או הטלפון המקוריים עדיין מקושרים לחשבון, איפוס יכול להסתיים באותו יום. כשהפורץ החליף את כל הפרטים והפלטפורמה דורשת אימות זהות, הזמן תלוי בבדיקה שלה, ומי שנותן לכם תאריך מדויק מראש מנחש.
כדאי לפתוח חשבון חדש במקום לשחזר את הישן?
רק אחרי שמיציתם את נתיב השחזור. חשבון חדש לא עוצר את הפורץ, שממשיך לפנות לאנשי הקשר שלכם מהחשבון הישן. אם בכל זאת פתחתם חשבון חדש, בקשו מחברים לדווח על הישן דרך אפשרות הדיווח בפרופיל, ופרסמו שהוא כבר לא בשליטתכם.
האם פריצה לחשבון היא עבירה שאפשר להתלונן עליה?
כן. חדירה שלא כדין לחומר מחשב היא עבירה לפי חוק המחשבים הישראלי משנת 1995. אפשר להגיש תלונה במשטרה, ובמקרים של סחיטה או התחזות כדאי לעשות זאת. הביאו צילומי מסך, מיילים מהפלטפורמה וכל פרט מזהה של הפורץ.
מדריכים משלימים להמשך קריאה
כדי להבין את התמונה המלאה, מומלץ לעבור גם על מדריכים ממוקדים לפי סוג החשבון והבעיה.
צריכים עזרה? CyberGuard זמינה בטלפון 052-3001030 או דרך צור קשר.
אבטחת סייבר
אבטחת סייבר
אבטחת סייבר