בחשבון אמזון שנפרץ, הסדר הוא: להתנתק מכל המכשירים, להחליף סיסמה, ומיד אחר כך לבדוק את רשימת הכתובות ואמצעי התשלום. תוקפים מוסיפים כתובת משלוח חדשה ומזמינים אליה, וההזמנה עלולה להמשיך גם אחרי שהחלפתם סיסמה. במקביל — דווחו מיד לחברת האשראי.
- למה החלפת סיסמה לבדה לא עוצרת את ההזמנות.
- שלושה מקומות שתוקפים משאירים בהם עקבות.
- מה לעשות מול חברת האשראי.
- איך מונעים הישנות.
פרצו לי ל-Amazon – מה עושים מיד?
פרצו לי לאמזון? פריצה לחשבון Amazon היא בעיה רצינית שעלולה להוביל לרכישות לא מורשות, גנבת פרטי כרטיס אשראי וחשיפת כתובת המגורים. אם פרצו לי לאמזון, כל דקת השהייה עולה כסף ופוגעת בנתונים האישיים שלכם.
צעדים מיידיים אחרי פריצה ל-Amazon
- שנו סיסמה מיידית: היכנסו לאמזון מהאתר הרשמי (לא מקישור!) ושנו סיסמה חזקה
- בדקו הזמנות אחרונות: ב-"My Orders" בדקו הזמנות שלא עשיתם ובקשו ביטולן
- הסירו כרטיסי אשראי: ב-"Payment Methods" הסירו כרטיסים שמחוברים לחשבון
- נתקו מכשירים: ב-"Manage Your Content and Devices" נתקו מכשירים לא מוכרים
- הפעילו 2FA: ב-"Login & Security" הפעילו Two-Step Verification
- פנו לשירות לקוחות Amazon: דווחו על הפריצה ובקשו חקירת חשבון
ביטול חיובים לא מורשים ב-Amazon
אם פרצו לי לאמזון ובוצעו רכישות ללא אישורי:
- צרו קשר עם Amazon Customer Service ובקשו החזר (Refund) על עסקאות לא מורשות
- פנו לחברת כרטיס האשראי ובקשו ביטול חיובים (Chargeback)
- אם ההזמנה כבר נשלחה – Amazon תספק כתובת להחזרה
- שמרו צילומי מסך של כל ההזמנות הלא מורשות כראיה
כיצד הגנתם על חשבון ה-Amazon לאחר הפריצה
- השתמשו בסיסמה ייחודית שלא בשימוש בשום מקום אחר
- אל תישמרו פרטי כרטיס אשראי בחשבון אם אינכם קונים לעיתים קרובות
- בדקו הגדרות האבטחה של Amazon ואפשרות להתראות על כניסות חדשות
- היזהרו ממיילים מתחזים (Phishing) שמנסים להוציא את פרטי הכניסה לאמזון
שלושה מקומות שנשכחים אחרי החלפת הסיסמה
החלפת סיסמה מונעת כניסה חדשה — אבל לא מבטלת מה שכבר הוגדר. שלושה מקומות שחובה לבדוק: כתובות משלוח שנוספו, אמצעי תשלום שלא אתם הוספתם, ומכשירים מורשים שנשארו מחוברים. כל אחד מהם מאפשר להמשיך להזמין גם אחרי שנעלתם את הדלת הראשית.
בנוסף, כדאי לעבור על ההזמנות הפתוחות ולבטל מה שניתן. הזמנה שטרם נשלחה ניתנת לרוב לביטול, והדיווח עליה מחזק את הבקשה להחזר מול חברת האשראי.
מה כדאי לעשות עכשיו
-
התנתקו מכל המכשירים בהגדרות האבטחה לפני החלפת הסיסמה.
-
החליפו סיסמה והפעילו אימות דו-שלבי.
-
מחקו כל כתובת משלוח שאינכם מזהים.
-
הסירו אמצעי תשלום שלא אתם הוספתם.
-
בטלו הזמנות פתוחות שלא אתם ביצעתם, וצלמו אותן.
-
דווחו לחברת האשראי באותו יום — זה מה שקובע את הזכאות להחזר.
מה שונה בישראל
רוב הפלטפורמות לא מפעילות תמיכה בעברית ואין להן נציגות בישראל. כל מי שמבטיח לכם "קשר ישיר עם נציג מקומי" מוכר משהו שלא קיים — זה סימן אזהרה בפני עצמו.
לדיווח ולייעוץ קיים מערך הסייבר הלאומי בקו 119, ללא עלות. הוא לא משחזר חשבונות, אבל הדיווח מסייע למפות מתקפות ולעיתים נדרש כאסמכתא.
הפער הישראלי: בנקים, חברות אשראי, קופות חולים ואתרי gov.il עדיין מסתמכים בעיקר על קוד ב-SMS. משמעות הדבר שהגנה על קו הטלפון עצמו — קוד זיהוי במוקד הסלולר ונעילת SIM — חשובה בישראל לא פחות מהאימות הדו-שלבי עצמו.
סימנים שמישהו נכנס לחשבון האמזון שלכם
לא כל פריצה מתגלה בגלל הזמנה גדולה. לפעמים העקבות קטנים, וכדאי להכיר אותם כדי לפעול מוקדם:
- מיילים על הזמנות או משלוחים שלא אתם ביצעתם, גם אם אינכם מוצאים את ההזמנה מיד ברשימת ההזמנות הרגילה.
- הודעות על שינוי סיסמה, מייל או מספר טלפון שלא אתם יזמתם.
- קודי אימות שמגיעים ב-SMS או במייל בלי שניסיתם להתחבר.
- כתובת משלוח חדשה או שינוי בשם שמופיע בחשבון.
- רכישות דיגיטליות כמו ספרים, אפליקציות או כרטיסי מתנה, שלא מצריכות משלוח ולכן קל לפספס אותן.
- מנוי שהופעל או שונה בלי ידיעתכם.
- יתרת כרטיס מתנה שירדה בלי הסבר.
- ביקורות או הודעות למוכרים שנשלחו מהחשבון שלכם בלי שכתבתם אותן.
- שינוי בהגדרות ההתראות, למשל ביטול מיילים על הזמנות, כדי שלא תשימו לב לפעילות.
שימו לב שאותם פרטי התחברות עובדים בדרך כלל גם באתרי אמזון של מדינות אחרות, וההזמנות שם מופיעות בנפרד. אם אתם רשומים ליותר מאתר אחד, בדקו את כולם. אם זיהיתם אחד מהסימנים האלה, אל תחכו להזמנה הבאה ופעלו לפי הצעדים המיידיים שבתחילת המאמר.
התוקף שינה את המייל והסיסמה – איך מחזירים את הגישה
כשאי אפשר להיכנס בכלל, איפוס סיסמה רגיל לא יעזור, כי הקוד נשלח לפרטים שהתוקף הגדיר. גם אם הצלחתם להיכנס רק באופן חלקי, עדיף לעבור על כל השלבים. זה הסדר המומלץ:
- אבטחו קודם את תיבת המייל המקורית. החליפו בה סיסמה, הפעילו אימות דו-שלבי ובדקו שלא נוספו בה כללי העברה אוטומטית.
- חפשו בתיבה מייל מאמזון על שינוי פרטים. בדרך כלל נשלחת התראה לכתובת הקודמת, והיא מתעדת מתי השינוי בוצע.
- פנו לשירות הלקוחות של אמזון דרך עמודי העזרה הרשמיים בלבד. הסבירו שאינכם יכולים להיכנס כי הפרטים שונו בלי ידיעתכם.
- היו מוכנים לאמת בעלות. ייתכן שתתבקשו לציין פרטים כמו המייל והטלפון המקוריים או הזמנות אחרונות שביצעתם.
- עדכנו את חברת האשראי במקביל, גם לפני שהגישה חזרה.
- אחרי שהגישה חוזרת, עברו על כל ההגדרות: כתובות, אמצעי תשלום, מכשירים מחוברים ואימות דו-שלבי.
תעדו כל שלב: צילומי מסך של המיילים על שינוי הפרטים, של הזמנות חשודות ושל הפנייה לשירות הלקוחות. התיעוד הזה עוזר גם מול אמזון וגם מול חברת האשראי.
היזהרו ממספרי "תמיכה של אמזון" שמופיעים בחיפוש או במודעות, ואל תמסרו לאף אחד סיסמה או קוד אימות. גורם לגיטימי גם לא יבקש מכם להתקין תוכנת שליטה מרחוק או לשלם כדי לשחזר את החשבון. אם קשה לכם להבין מאיפה להתחיל, SecureBack יכולה לבצע בדיקה ראשונית ללא עלות.
שאלות נפוצות
אפשר לקבל החזר על הזמנות שלא ביצעתי?
בדרך כלל כן, דרך הפלטפורמה או דרך חברת האשראי. הגורם המכריע הוא מהירות הדיווח והתיעוד — צילומי מסך של ההזמנות ושל השינויים בחשבון.
ההזמנה כבר נשלחה — מה עושים?
מדווחים עליה כעל פעולה לא מורשת ומבקשים לעצור את המשלוח. במקביל פותחים מחלוקת מול חברת האשראי — שתי הפעולות ביחד, לא אחת אחרי השנייה.
איך מונעים הישנות?
אימות דו-שלבי באפליקציית מאמת, סיסמה ייחודית שאינה בשימוש באתרים אחרים, ובדיקה תקופתית של רשימת הכתובות ואמצעי התשלום.
קיבלתי קוד אימות מאמזון שלא ביקשתי – מה זה אומר?
בדרך כלל זה סימן שמישהו ניסה להתחבר לחשבון או לאפס את הסיסמה באמצעות המייל או הטלפון שלכם. אל תמסרו את הקוד לאף אחד, גם לא למי שמתקשר ומציג את עצמו כנציג. היכנסו לחשבון ישירות דרך האתר או האפליקציה, החליפו סיסמה, ובדקו שהאימות הדו-שלבי פעיל ושאין שינויים חשודים בפרטים.
צריך להחליף כרטיס אשראי אחרי פריצה לחשבון אמזון?
זה תלוי במקרה, ולכן כדאי להתייעץ עם חברת האשראי. אם בוצעו חיובים שלא אתם ביצעתם, או שיש חשש שפרטי הכרטיס דלפו גם במקום אחר, למשל דרך דף פישינג, חברת האשראי תמליץ בדרך כלל לחסום את הכרטיס ולהנפיק חדש. גם אם לא, כדאי לעקוב אחרי הפירוט החודשי בשבועות שאחרי הפריצה.
עזרה בשחזור חשבונות שנפרצו
SecureBack מתמחה בשחזור חשבונות שנפרצו ובסיוע לאחר אירועי סייבר. פנו אלינו לייעוץ.