יותר ויותר אנשים מתעוררים בוקר אחד לגלות שהאינסטגרם שלהם ננעל או נפרץ. משתמשים מספרים שהתוכן שלהם נעלם, שפורסמו אצלם תמונות שלא שייכות להם, שקידמו מודעות מפוקפקות או שפתאום החשבון נמחק. הסיפור חוזר על עצמו גם בפייסבוק וגם בוואטסאפ. העולם הדיגיטלי הוא חלק מהחיים שלנו והאקרים מזהים את הפוטנציאל הכלכלי והחברתי שיש בחשבונות עם עוקבים.
הפוסט הבא מרכז בצורה מעשית את כל מה שאפשר לעשות כדי לשמור על החשבון באינסטגרם, טיקטוק ופייסבוק, מה עושים במקרה שהחשבון נפרץ ואיך מחזירים שליטה מלאה. הפוסט נשען על מקרים אמיתיים, הנחיות רשמיות של אינסטגרם ופייסבוק, וחקירה של טרנדים בגוגל. הביטויים החזקים ביותר היום הם
ננעל לי האינסטגרם
פרצו לי לטיקטוק
איך משחזרים חשבון אינסטגרם
פייסבוק נחסם מה עושים
וואטסאפ נפרץ
הסיסמה שלי דלפה
אנשים מחפשים תשובות מהירות וברורות. הנה המדריך המקיף ביותר שתמצא בעברית.
מקרה אמיתי שהתרחש בישראל ומה אפשר ללמוד ממנו
באחד המקרים שעלו לכותרות לפני כשנה נפרץ חשבון של יוצר תוכן ישראלי מפורסם עם יותר מארבעים אלף עוקבים. ההאקרים הגיעו דרך הודעת פישינג שזויפה כהודעה רשמית של אינסטגרם. הוא לחץ על הקישור, הזין סיסמה והחשבון נחטף באותו רגע. בתוך דקות העלו לתוך העמוד שלו תמונות לא ראויות, מחקו חלק מהפוסטים והחלו לשלוח הודעות בשמו. כעבור כמה שעות החליטו ההאקרים לדרוש ממנו תשלום בביטקוין כדי לשחרר את החשבון.
המקרה תועד גם בכתבה של Ynet על שורת חשבונות ישראליים שנפרצו באותה שיטה
המסקנה ברורה. זה לא עניין של משתמשים תמימים. ההתקפות היום מתוחכמות ומופנות גם כלפי יוצרי תוכן, בעלי עסקים וגם אנשים פרטיים.
איך מבטיחים שהחשבון באינסטגרם נשאר שלכם
הפעלת אימות דו שלבי
הגנה דו שלבית היא הצעד החשוב ביותר.
כניסה להגדרות
אבטחה
אימות דו שלבי
בחירה בקוד מאפליקציה כמו Authy או Google Authenticator
לא להשתמש בקוד SMS בלבד כי זה קל מאוד לחטיפה על ידי תקיפת SIM Swap.
אה ואתם בטח שואלים מה זה SIM Swap ?
SIM Swap הוא תרגיל שבו תוקף מתחזה אליך מול חברת הסלולר ומעביר את המספר שלך לכרטיס SIM שנמצא אצלו. ברגע שזה קורה הטלפון שלך מאבד קליטה וכל קודי האימות והודעות ה SMS מגיעים לתוקף. משם הוא יכול להשתלט על אינסטגרם פייסבוק וואטסאפ גוגל ואפילו על חשבונות בנק וארנקים דיגיטליים.
איך מזהים
הטלפון מאבד קליטה בלי סיבה
הודעות על פעולות שלא ביצעת
נציג סלולר שמודיע על בקשה שלא הגשת
איך מונעים
לבקש מחברת הסלולר חסימת החלפת SIM ללא זיהוי
להגדיר קוד זיהוי לשירות טלפוני
להשתמש באימות דו שלבי דרך אפליקציית מאמת ולא SMS
SIM Swap הוא אחד הכלים הכי יעילים של התוקפים ולכן חשוב מאוד להגן על המספר.
בדיקת אימיילים וקישורים חשודים
אינסטגרם לעולם לא תבקש מכם לאשר את החשבון דרך קישור באימייל שלא ביקשתם.
יש מסך רשמי בתוך האפליקציה שמרכז אימיילים שנשלחו אליכם
Settings
Security
Emails from Instagram
אם המייל לא מופיע שם הוא מזויף.
סיסמה חזקה לכל חשבון
רבים משתמשים באותה סיסמה לאינסטגרם פייסבוק ווואטסאפ. זה מתכון לאסון.
יש להשתמש בסיסמה ארוכה שונה לכל שירות.
רצוי מעל שתים עשרה תווים.
בדיקת אפליקציות מחוברות
כניסה ל
Settings
Security
Apps and Websites
שם תמצאו אפליקציות שקיבלו גישה לחשבון שלכם. להסיר את כל מה שלא נראה נחוץ.
שימוש בחיבור מאובטח בלבד
להימנע מהתחברות באינטרנט ציבורי.
אם חייבים אז להשתמש ב VPN אמין.
מה עושים כשאינסטגרם נפרץ או ננעל
ברגע שמבינים שקרה משהו צריך לפעול מהר.
שחזור דרך המסך הרשמי של אינסטגרם
https://www.instagram.com/hacked
זה הקישור המרכזי שאינסטגרם מספקת.
שם תבחרו אם
מישהו משתמש בחשבון שלי
מישהו שינה את הסיסמה
החשבון נפרץ
החשבון נמחק
אינסטגרם תבקש לאמת שאתם בעלי החשבון דרך וידאו שבו אתם מצלמים את הפנים שלכם.
הרבה אנשים לא יודעים על זה ומוותרים מראש.
אחרי האימות לרוב מקבלים קישור לשחזור.
בדיקת מיילים מאינסטגרם שנשלחו בזמן הפריצה
לעיתים מגיע מייל שמודיע
Your email has been changed
והוא מכיל קישור לביטול השינוי.
הקישור תקף לעשרים וארבע שעות בלבד.
דיווח דרך חשבון אחר
אפשר לדווח על חשבון שנפרץ דרך פרופיל של חבר
Settings
Help
Report a problem
ואז לבחור שחזור חשבון.
הפעלת מנגנוני שחזור שלא כולם מכירים
אינסטגרם מאפשרת לבחור שני אנשי קשר שחוזרים אליכם במקרה של נעילה
Settings
Security
Backup Codes and Trusted Contacts
מעטים מאוד בארץ מכירים את זה וזה אחד הכלים החזקים שיש.
איך מונעים מראש פריצה לחשבון טיקטוק
טיקטוק הפכה לחזקה במיוחד בקרב בני נוער ויוצרי תוכן וההאקרים יודעים את זה.
שימוש ב Device Management
נכנסים
Settings and Privacy
Security
Manage Devices
כאן תראו כל מכשיר שנכנס לחשבון שלכם.
אם יש מכשיר חשוד להסיר מיד.
ביטול כניסה דרך מיילים וקישורים מפוקפקים
טיקטוק ממליצה לא להיכנס לחשבון דרך קישורים חיצוניים אלא ישירות מהאפליקציה.
הפעלת אימות דו שלבי דרך SMS ואפליקציית מאמת
בשונה מאינסטגרם טיקטוק עדיין מאפשרת שילוב של שני מנגנוני אימות.
המומלץ הוא אפליקציית מאמת.
שמירה על קבצי גיבוי והורדת מידע אישי
טיקטוק מאפשרת להוריד את כל המידע שלכם
Settings
Privacy
Download your Data
כך יהיה לכם עותק גם אם החשבון נחסם או נמחק.
איך מתמודדים עם פריצה לפייסבוק
פייסבוק נחשב לפלטפורמה עם הכי הרבה דיווחי פריצה בישראל כי הרבה עסקים מחוברים אליו.
קישור רשמי לשחזור חשבון שנפרץ
שם בוחרים אחת מארבע האפשרויות
מישהו פרץ
הסיסמה שונתה
פייסבוק ננעל
החשבון מדווח כלא אמין
בדיקת לוג כניסות
כניסה ל Settings
Security and Login
ולראות מאיפה נכנסו.
אם יש מקום לא צפוי
ללחוץ Log out of all sessions.
החלפת סיסמה מיידית ואימות דו שלבי
להפעיל אפליקציית מאמת ולא SMS.
וואטסאפ שנפרץ ומה עושים
הרבה מפחדים ממצב שבו וואטסאפ נפרצת כי שם יש תמונות פרטיות שיחות עבודה תכתובות ועדויות רגישות.
איך יודעים שהוואטסאפ נפרצה
אם יש שיחה חדשה שנפתחה בלי שאתם כתבתם
אם קיבלתם הודעה על שינוי מספר
אם מישהו מבקש קוד אימות בווטסאפ
מה עושים
להסיר מהר את וואטסאפ מהטלפון
להתקין מחדש
להתחבר שוב
להפעיל אימות דו שלבי מתוך ההגדרות
חשוב לדעת
מי שמחזיק את הסים שלכם יכול לקבל שליטה על הוואטסאפ שלכם.
לכן חובה לשמור על הסים ולהגדיר קוד נעילה לטלפון.
כמה טיפים שמעט מכירים אבל מצילים חשבונות
שמירה על מייל מאובטח
המייל הוא השער לכל החשבונות.
חובה להפעיל אימות דו שלבי גם למייל.
מחיקת הודעות פישינג מהטלפון
רבים לוחצים על קישורים בהודעות SMS.
זה המקום שבו רוב ההתקפות מתחילות.
בדיקת הדפדפן במחשב האישי
לבדוק בסיסמאות שמורות אם קיימים פרטים חשודים.
להסיר כל דבר לא מוכר.
קרדיט תמונה
Tracy Le Blanc
