איך לאבטח חשבונות אחרי פריצה או שחזור גישה

אבטחה אחרי פריצה מתחילה מהמייל הראשי

אחרי פריצה או ניסיון השתלטות, הרבה אנשים רצים להחליף סיסמה בחשבון שנפגע ושוכחים את השורש: המייל הראשי. אם לתוקף יש עדיין גישה למייל, הוא יכול לקבל קודי שחזור, לשנות סיסמאות שוב, לראות התראות אבטחה ולהמשיך לשלוט בחשבונות נוספים. לכן הצעד הראשון הוא לבדוק שהמייל עצמו בשליטה מלאה, עם סיסמה חדשה, אימות דו שלבי ופרטי שחזור עדכניים.

חשוב לבדוק גם אם קיימות הפניות מייל, כללי סינון, כתובות שחזור לא מוכרות או מכשירים שמחוברים לתיבה. לפעמים התוקף לא נשאר בתוך החשבון החברתי, אלא משאיר לעצמו דרך שקטה לחזור דרך המייל.

סיסמאות ייחודיות ולא ממוחזרות

אחת הטעויות הנפוצות אחרי פריצה היא להחליף סיסמה רק במקום אחד, בזמן שאותה סיסמה שימשה גם בפייסבוק, אינסטגרם, טלגרם, מייל, חנות אונליין או מערכת ניהול. סיסמה שנחשפה במקום אחד עלולה לסכן מקומות נוספים. לכל חשבון חשוב צריכה להיות סיסמה ייחודית, ארוכה וקשה לניחוש.

אם משתמשים במנהל סיסמאות, חשוב לבדוק שגם אליו יש אימות דו שלבי ושאין מכשירים ישנים שמחוברים ללא צורך. אם לא משתמשים במנהל סיסמאות, זה זמן טוב לשקול מעבר מסודר, כי קשה לנהל הרבה סיסמאות חזקות בצורה ידנית.

ניתוק מכשירים וסשנים קיימים

שינוי סיסמה לא תמיד מנתק מיד כל מכשיר או סשן פעיל. לכן צריך לבדוק את רשימת המכשירים המחוברים, הדפדפנים הפעילים, האפליקציות שקיבלו הרשאה והכניסות האחרונות. אם מופיע מכשיר שלא מזהים, עיר לא מוכרת, דפדפן לא שלכם או כניסה בשעה חריגה, מנתקים אותו וממשיכים לבדוק.

בעסק, כדאי לבדוק גם מחשבים של עובדים, טלפונים ישנים, טאבלטים, מכשירי משרד וחשבונות שנשארו פתוחים אצל ספקים או עובדים שכבר לא משתמשים בהם.

אימות דו שלבי וקודי גיבוי

אימות דו שלבי הוא שכבה חשובה, אבל צריך להגדיר אותו נכון. עדיף להשתמש באפליקציית אימות או מנגנון חזק יותר כאשר זה אפשרי, ולא להסתמך רק על SMS אם קיימת חלופה טובה. בנוסף, כדאי לשמור קודי גיבוי במקום מאובטח, לא בתוך אותה תיבת מייל שעלולה להיפגע.

אם לתוקף הייתה גישה לחשבון, חשוב לבדוק שלא הוגדר אמצעי אימות חדש שאינו שלכם, ושמספר הטלפון או כתובת השחזור באמת שייכים לכם.

אפליקציות חיצוניות והרשאות מנהלים

חשבונות רבים מחוברים לשירותים חיצוניים: כלי פרסום, תוספים, אפליקציות ניהול סושיאל, CRM, חנויות, מערכות שליחת מייל וכלים שמקבלים הרשאה לגשת למידע. אחרי אירוע פריצה צריך לבדוק אילו אפליקציות עדיין מחוברות, להסיר מה שלא מוכר ולצמצם הרשאות רחבות מדי.

בדפים עסקיים, חשבונות פרסום ונכסים דיגיטליים, יש לבדוק גם מי מנהל, מי עורך, מי מחזיק הרשאות תשלום ומי יכול להוסיף אנשים חדשים. לפעמים הפריצה לא נראית בחשבון האישי, אלא בהרשאות של נכס עסקי.

חשבונות פרסום, דומיינים ונכסים עסקיים

עסק שנפרץ צריך לחשוב רחב יותר מחשבון סושיאל אחד. צריך לבדוק דומיינים, DNS, אתר, חשבון פרסום, Google Business Profile, חנות Shopify או WooCommerce, מערכת דיוור, תיבת מייל עסקית וגישה לחברת אחסון. כל אחד מהנכסים האלה יכול להשפיע על אמון, מכירות ותפעול.

אם יש חשד שמישהו השתמש בחשבון פרסום, ביצע חיובים, שלח הודעות בשם העסק או שינה פרטי קשר, חשוב לתעד, לעצור פעילות לא מוכרת ולפנות לפלטפורמה דרך הערוצים החוקיים.

מעקב אחרי סימנים חריגים

גם אחרי שהכול נראה יציב, כדאי לעקוב במשך תקופה אחרי הודעות שחוזרות, ניסיונות כניסה, שינויי סיסמה, הודעות שלא אתם שלחתם, קמפיינים לא מוכרים, כללי מייל חדשים או שינויים בפרטי שחזור. אירוע פריצה הוא לא רק רגע אחד, לפעמים הוא תהליך.

אם לקוחות או חברים קיבלו הודעות מזויפות בשמכם, כדאי להכין הודעה קצרה וברורה שמסבירה שהייתה השתלטות ושלא לפתוח קישורים חשודים. עושים זאת בזהירות, בלי לפרסם מידע רגיש ובלי להיכנס לפאניקה.

מתי לערב גורם מקצועי?

אם מדובר בחשבון עסקי, מייל מרכזי, חשבון פרסום, דומיין, אתר, ניסיון סחיטה, איום בפרסום מידע או פגיעה בכמה חשבונות במקביל, כדאי לקבל ליווי. לא בגלל שאי אפשר לעשות שום דבר לבד, אלא כי סדר הפעולות חשוב. פעולה לא נכונה יכולה למחוק ראיות, לנעול גישה או להקשות על דיווח לפלטפורמה.

נביא נס ישראל בע״מ לא מבטיחה החזרת חשבון ולא מבצעת פעולה לא חוקית. העבודה היא תיעוד, הבנת מצב, ניסיונות שחזור בערוצים חוקיים, אבטחה מחדש, בדיקת נכסים קשורים והכוונה רגועה לצעדים הבאים.

קישורים שימושיים

• מה עושים ברגע הראשון אחרי פריצה לחשבון
• סיוע במקרה פריצה לחשבון ונכסים דיגיטליים
• תמיכה טכנית, סייבר, רשתות ופתרון תקלות