מה עושים כשחשבון נפרץ?

מהי פריצה לחשבון?

פריצה לחשבון היא מצב שבו אדם אחר משתלט עליו בלי רשות בעליו. זה יכול לקרות בחשבון של יישומון הודעות, ברשת חברתית, באתר של רשות ציבורית או באתר קניות.

התוקפים עשויים להיכנס לחשבון בכמה דרכים: סיסמה פשוטה מדי, הודעת הונאה שגרמה לבעל החשבון למסור את הסיסמה בלי להבין זאת, שימוש באותה סיסמה בכמה אתרים שאחד מהם נפרץ, או תוכנה זדונית שהותקנה במכשיר וגונבת סיסמאות.

המטרה היא לגנוב מידע אישי, מידע שקשור לעבודה או פרטי בנק, ולהשתמש בהם במרמה. למשל, למכור את המידע, להתחזות לבעל החשבון, לבצע עסקאות במרמה או לשלוח הודעות זבל.

איך מצמצמים את הסיכון לפריצה?

כדאי להשתמש בסיסמה חזקה ושונה לכל חשבון. אם השירות מאפשר זאת, כדאי להפעיל גם אימות דו-שלבי. כך נדרש קוד נוסף בכל התחברות חדשה לחשבון, למשל קוד שנשלח בהודעת טקסט.

החשבון נפרץ, מה עושים?

• אם אי אפשר להתחבר לחשבון, דווחו על הפריצה לשירות שבו נמצא החשבון ובקשו לאפס את הסיסמה.
• אחרי שחוזרים לחשבון, בדקו שמספר הטלפון וכתובת הדואר האלקטרוני לשחזור הם שלכם. אם מופיעים פרטים לא מוכרים, שמרו ראיות, למשל צילום מסך, ומחקו אותם מיד. ייתכן שהתוקפים הוסיפו אותם כדי לשמור על גישה לחשבון או להודעות. בחשבון דואר אלקטרוני, בדקו בהגדרות גם אם נקבעו העברה אוטומטית של הודעות או כללי סינון שלא הגדרתם.
• שנו מיד את הסיסמה לסיסמה חזקה. השתמשו בסיסמה שונה לכל חשבון.
• אם השירות מאפשר אימות דו-שלבי, הפעילו אותו. בכל התחברות חדשה תידרשו להזין קוד נוסף שרק אתם תקבלו, למשל בהודעת טקסט. זה עשוי לסייע במניעת פריצה חוזרת.
• בדקו בהגדרות החשבון את היסטוריית ההתחברויות. אם מופיעים מכשירים או חיבורים פעילים שאינכם מזהים, שמרו ראיות ואז נתקו אותם. אחרת, התוקף עלול להישאר מחובר גם אחרי החלפת הסיסמה.
• אם השתמשתם בסיסמה שנחשפה גם באתרים או בחשבונות אחרים, החליפו אותה גם בהם ללא דיחוי.
• הודיעו לאנשי הקשר שלכם על הפריצה. התוקפים עלולים לפנות אליהם בשמכם.
• בדקו אם פורסמו דברים או בוצעו הזמנות דרך החשבון. אם כן, שמרו ראיות, מחקו את הפרסומים או בטלו את ההזמנות. במידת הצורך, פנו לשירות שבו נמצא החשבון.
• אם פרטי הבנק שלכם היו זמינים בחשבון, עקבו אחר הפעילות בחשבון הבנק והודיעו לבנק מיד. במידת הצורך, בקשו לחסום את אמצעי התשלום הנוגעים בדבר.
• אם נגרם לכם נזק, אפשר להגיש תלונה במשטרה ולצרף את הראיות ששמרתם. כך אפשר לפעול גם אם התוקף דורש מכם כסף, רכוש או שירות, או מנסה להונות את אנשי הקשר שלכם תוך התחזות אליכם.
• במקום עבודה שבו נחשף מידע אישי, כגון שם, תמונה, כתובת, מספר טלפון או כתובת אינטרנט של מכשיר, יש לבדוק אם חלה חובת דיווח לרשות המתאימה. בישראל, במקרים מסוימים של פגיעה במידע אישי, יש לבדוק אם נדרש דיווח לרשות להגנת הפרטיות.
• במקרים מסוימים, כאשר הסיכון גבוה ובכפוף לחריגים, יש להודיע גם לאנשים שהמידע שלהם נחשף. ההודעה כוללת פרטים על מה שקרה, ההשלכות הצפויות, הגורם שאליו אפשר לפנות והצעדים שננקטו או מתוכננים כדי למנוע מקרה נוסף.

כך נראית פריצה לחשבון

אישה שחשבונה נפרץ סיפרה: ״בני משפחה התקשרו אליי בדאגה אחרי שקיבלו ממני לכאורה הודעות דואר אלקטרוני. בהודעות נכתב שאני חולה במחלה קשה וזקוקה לכסף. למחרת התקשר אליי היועץ בבנק וביקש לוודא שאני מסכימה להעברת כסף שביקשתי ממנו לכאורה בדואר אלקטרוני. נבהלתי ובדקתי את החשבון. גיליתי שהודעות שלא כתבתי נשלחו לכל אנשי הקשר שלי. לא חשבתי שאפול קורבן להונאה כזאת, ולא הקדשתי לה תשומת לב רבה לפני כן. מאז ביררתי איך לאבטח טוב יותר את הדואר האלקטרוני שלי. אני מבינה שההשלכות היו עלולות להיות חמורות הרבה יותר.״

אילו עבירות עשויות להיות מעורבות?

בישראל, פריצה לחשבון והתחזות באמצעותו עשויות להיות עבירות פליליות, בהתאם לנסיבות. אם נפגעתם, אפשר להגיש תלונה במשטרת ישראל ולצרף את הראיות ששמרתם.