תמונה: Tracy Le Blanc, Pexels, לפי רישיון Pexels.
אם חשבון האינסטגרם ננעל או נפרץ, התחילו בכתובת הרשמית instagram.com/hacked. בחרו מה קרה, בקשו קישור כניסה או קוד אבטחה והשלימו את אימות הזהות. במקביל החליפו את סיסמת המייל שמחובר לחשבון ואל תשלמו לאנשים שמבטיחים “שחזור מהיר”.
שלב ראשון: בדקו אם עדיין יש לכם גישה
אם האפליקציה עדיין פתוחה בטלפון, אל תתנתקו. היכנסו למרכז החשבונות, החליפו סיסמה, בדקו שהמייל ומספר הטלפון שייכים לכם והסירו מכשירים שאינכם מזהים. אחר כך הפעילו אימות דו שלבי באמצעות אפליקציית מאמת ושמרו את קודי הגיבוי במקום נפרד.
אם קיבלתם מייל על שינוי כתובת הדוא"ל, חפשו הודעה רשמית מ-Instagram עם אפשרות לבטל את השינוי. אל תלחצו על קישור מהודעה אקראית. בדקו היטב את השולח, ועדיף להגיע לתהליך השחזור דרך האפליקציה או הכתובת הרשמית.
אין גישה לחשבון? כך מתחילים שחזור
- פתחו את מרכז השחזור של Instagram.
- בחרו אם החשבון נפרץ, שכחתם סיסמה, קוד הכניסה נשלח למקום שאין לכם גישה אליו או שהחשבון הושבת.
- הזינו שם משתמש, מייל או מספר טלפון שהיה מחובר לחשבון.
- בקשו קישור כניסה או קוד אבטחה.
- אם הפרטים שונו, בחרו באפשרות לקבלת תמיכה נוספת והשלימו אימות זהות.
בחשבונות שבהם יש תמונות פנים, Instagram עשויה לבקש סרטון סלפי קצר כדי להשוות את הפנים לתוכן הקיים. זהו תהליך בתוך המערכת הרשמית. אין צורך לשלוח צילום תעודה או סרטון בוואטסאפ ל"נציג" שפנה אליכם.
המייל נפרץ יחד עם האינסטגרם
המייל הוא מפתח האיפוס של החשבון. אם התוקף שולט בו, הוא עלול לבטל כל שינוי שתבצעו. לכן החליפו את סיסמת המייל ממכשיר נקי, הפעילו אימות דו שלבי, בדקו כללי העברה אוטומטיים והוציאו מכשירים לא מוכרים.
אם השתמשתם באותה סיסמה בשירותים נוספים, החליפו אותה גם שם. עדיף להשתמש במנהל סיסמאות וליצור סיסמה שונה לכל חשבון.
מה עושים אם התוקף שולח הודעות בשמכם?
עדכנו חברים ולקוחות בערוץ אחר שלא ללחוץ על קישורים ולא להעביר כסף. בקשו מהם לדווח על החשבון כפרוץ, לא כמתחזה, ושמרו צילומי מסך של הודעות, כתובות ארנק, כתובות מייל ושמות משתמש שהופיעו במהלך האירוע.
אם החשבון העסקי מחובר לעמוד Facebook או למנהל מודעות, בדקו מיד אמצעי תשלום, הרשאות מנהלים וקמפיינים פעילים. הסירו משתמשים לא מוכרים ופנו גם למסלול האבטחה של Meta Business.
איך מונעים פריצה חוזרת
- מפעילים אימות דו שלבי דרך אפליקציית מאמת, לא רק SMS.
- שומרים קודי גיבוי מחוץ לטלפון.
- בודקים פעילות כניסה ומוציאים מכשירים לא מוכרים.
- מסירים אפליקציות ואתרים מחוברים שאינם בשימוש.
- לא מוסרים קוד כניסה, גם לא למי שמציג את עצמו כתמיכת Instagram.
- לא נכנסים לחשבון מקישור שנשלח בהודעה פרטית.
במכשירי Android חשוב לבדוק גם הרשאות נגישות ואפליקציות שהותקנו מחוץ לחנות. נוזקות כמו RatHat מסוגלות לנצל הרשאות רגישות ולהשתלט על פעולות במכשיר.
ממה להיזהר בזמן השחזור
אחרי פריצה מופיעים לא פעם "מומחי שחזור" שמבטיחים לפרוץ בחזרה לחשבון תמורת תשלום. אין להם מסלול מיוחד בתוך Instagram. במקרים רבים זו הונאה נוספת, ולעיתים הם מבקשים קוד אימות שמאפשר להם להשלים את ההשתלטות.
גם הודעה שמבטיחה וי כחול, ביטול חסימה או מחיקת הפרת זכויות יוצרים יכולה להיות פישינג. Meta אינה מבקשת סיסמה בהודעה פרטית.
שאלות נפוצות
כמה זמן לוקח לשחזר חשבון אינסטגרם?
אין זמן קבוע. קישור כניסה עשוי להגיע בתוך דקות, ואימות זהות יכול להימשך יותר. שליחת בקשות רבות מאותו חשבון אינה בהכרח מזרזת את הטיפול.
מה עושים אם אין גישה למייל או לטלפון?
במסלול instagram.com/hacked בוחרים שאין גישה לפרטי הקשר ומבקשים דרך חלופית לאימות. כדאי במקביל לנסות לשחזר קודם את חשבון המייל.
האם אפשר לשחזר חשבון שנמחק?
אם החשבון רק הושבת או נמצא בתהליך מחיקה, ייתכן שאפשר לעצור את התהליך באמצעות כניסה. חשבון שנמחק לצמיתות אינו תמיד ניתן לשחזור.
האם לשלם למישהו שיחזיר את החשבון?
לא. השתמשו רק במסלולי התמיכה הרשמיים של Meta ו-Instagram. אל תמסרו סיסמה, קוד אימות או קוד גיבוי לאדם אחר.
מקורות: Instagram Hacked ו-Instagram Help Center.
