גניבת עוגיות דפדפן (Cookie Hijacking) מאפשרת לתוקף להיכנס לחשבון שלכם בלי הסיסמה ובלי קוד האימות — כי העוגייה היא ההוכחה שכבר התחברתם. לכן החלפת סיסמה לבדה לא מסלקת אותו. הפעולה הנכונה היא ניתוק כל הסשנים הפעילים (Log out of all devices) — פעולה שמבטלת את כל העוגיות הקיימות — ומיד אחר כך החלפת סיסמה ממכשיר נקי.
- למה גניבת עוגיות עוקפת גם אימות דו-שלבי.
- למה החלפת סיסמה לבדה היא טעות נפוצה — ומה עושים במקום.
- המקור הנפוץ ביותר בישראל: תוכנות שנורדו מחוץ לחנויות הרשמיות.
- אילו הגדרות מקצרות את חלון החשיפה.
גניבת עוגיות דפדפן – Cookie Hijacking
גניבת עוגיות דפדפן (Cookie Hijacking) היא שיטת תקיפה מתוחכמת שמאפשרת להאקר לגנוב את הסשן שלכם ולהיכנס לחשבון בלי לדעת את הסיסמה. גניבת עוגיות דפדפן עוקפת גם אימות דו-שלבי, מה שהופך אותה לאחד האיומים המסוכנים ביותר כיום.
כיצד עובדת גניבת עוגיות דפדפן?
כשאתם מתחברים לחשבון (פייסבוק, Gmail, אינסטגרם), הדפדפן שומר "עוגייה" (Cookie) שמזהה אתכם. האקר שמצליח לגנוב את העוגייה יכול להשתמש בה להתחבר לחשבון שלכם מכל מחשב בעולם, מבלי לדעת את הסיסמה.
שיטות נפוצות לגניבת עוגיות
- גניבה דרך תוכנה זדונית (Infostealer): תוכנה שמותקנת במחשב ושולחת את כל העוגיות לשרת ההאקר
- Man-in-the-Middle: יירוט תעבורת רשת ברשתות Wi-Fi ציבוריות לא מאובטחות
- XSS (Cross-Site Scripting): הזרקת קוד זדוני לאתר שגורם לדפדפן לשלוח עוגיות
- Session Fixation: כפיית מזהה סשן מסוים על המשתמש לפני הכניסה
סימנים לכך שעוגיות הדפדפן נגנבו
- כניסות לחשבון ממיקומים שלא הייתם בהם
- הפוסטים, ההודעות או הרכישות בחשבון שלא יזמתם
- קבלת התראות אבטחה מהפלטפורמה על כניסה לא מוכרת
- החשבון מתנתק לפתע ולא מאפשר כניסה מחדש
כיצד להגן על עצמכם מגניבת עוגיות
- הימנעו מהתחברות לחשבונות רגישים ברשתות Wi-Fi ציבוריות
- השתמשו בסיומת דפדפן HTTPS Everywhere
- סקרו את הסשנים הפעילים בהגדרות האבטחה של כל חשבון ונתקו סשנים לא מוכרים
- עדכנו את הדפדפן ואת מערכת ההפעלה באופן קבוע
- בדקו את haveibeenpwned.com כדי לדעת אם המייל שלכם דלף
למה החלפת סיסמה לבדה לא עוזרת
זו הטעות הנפוצה ביותר במקרים האלה. עוגיית סשן גנובה מעידה על כך שהמשתמש כבר עבר אימות — ולכן השרת לא מבקש סיסמה ולא קוד. החלפת סיסמה מונעת כניסות חדשות, אבל בחלק מהשירותים היא לא מפילה אוטומטית סשנים שכבר פתוחים.
לכן סדר הפעולות קובע: קודם מנתקים את כל הסשנים, אחר כך מחליפים סיסמה, ורק אז מתחברים מחדש. וחשוב לא פחות: אם העוגייה נגנבה על ידי תוכנה זדונית שעדיין רצה על המחשב, הכול ייגנב שוב תוך דקות. ניקוי המכשיר קודם — ורק אחר כך שחזור החשבון.
הקשר רחב יותר: מה זה אומר למשתמשים בישראל
המקור השכיח ביותר לגניבת עוגיות אינו Wi-Fi ציבורי — אלא תוכנות שהמשתמש התקין בעצמו: סיומות דפדפן "חינמיות", תוכנות עריכה או משחקים שהורדו מאתר מפוקפק, וקבצי התקנה שהגיעו בטלגרם או במייל. תוכנות מסוג Infostealer סורקות את קבצי העוגיות של הדפדפן ושולחות אותם החוצה תוך שניות.
זו גם הסיבה שהרבה מקרי "פרצו לי לפייסבוק ולא הייתה להם את הסיסמה" מסתיימים כאן. התוקף לא פרץ שום דבר — הוא פשוט השתמש בהתחברות שכבר הייתה פתוחה אצלכם בדפדפן. לכן מחשב משותף בבית או במשרד הוא נקודת תורפה אמיתית.
מה כדאי לעשות עכשיו
-
בכל חשבון חשוב — היכנסו להגדרות האבטחה ובצעו התנתקות מכל המכשירים.
-
סיימתם? עכשיו החליפו סיסמה — בסדר הזה, לא הפוך.
-
עברו על סיומות הדפדפן והסירו כל מה שלא אתם התקנתם במודע.
-
הריצו סריקת אבטחה על המחשב לפני שאתם מתחברים מחדש.
-
הפסיקו להתקין תוכנות מחוץ לחנויות הרשמיות — זה הווקטור העיקרי.
-
בחשבון משותף או מחשב משרדי — התנתקו ידנית בסוף כל שימוש, ולא רק סגרו את החלון.
איך מנקים את המחשב לפני שחוזרים לחשבונות
אם יש חשד שתוכנה זדונית גנבה את העוגיות, שחזור החשבונות לפני ניקוי המחשב הוא עבודה כפולה. זה הסדר המומלץ:
- עברו למכשיר נקי: את הפעולות הדחופות, ניתוק סשנים והחלפת סיסמאות, בצעו מטלפון או ממחשב אחר שאין לגביו חשד.
- הפסיקו להתחבר מהמחשב החשוד: אל תיכנסו ממנו לשום חשבון עד שהניקוי יסתיים, כדי שלא ייגנבו עוגיות חדשות.
- הסירו תוכנות וסיומות לא מוכרות: עברו על רשימת התוכנות המותקנות ועל סיומות הדפדפן, והסירו כל מה שהותקן לאחרונה או שאינכם מזהים.
- הריצו סריקה מלאה: השתמשו בתוכנת אנטי-וירוס מעודכנת ובחרו בסריקה מלאה, לא בסריקה מהירה.
- החליפו גם סיסמאות שמורות: תוכנות מהסוג הזה גונבות לרוב גם סיסמאות ששמורות בדפדפן, ולא רק עוגיות. כל סיסמה שהייתה שמורה במחשב כדאי להחליף.
- בדקו מחשבים נוספים: סנכרון של הדפדפן מעביר סיסמאות וסיומות בין המכשירים שמחוברים לאותו חשבון, ולכן סיומת זדונית עלולה להופיע גם במחשב אחר. בדקו כל מחשב שמחובר לאותו פרופיל דפדפן.
- אם יש ספק, התקינו מחדש: כשהסריקה לא מוצאת דבר אבל החשבונות ממשיכים להיפרץ, התקנה מחדש של מערכת ההפעלה היא הדרך הבטוחה יותר.
רק אחרי שהשלבים האלה הושלמו כדאי להתחבר מחדש מהמחשב, ובהתחלה רק לחשבונות החשובים ביותר: המייל הראשי, שדרכו משחזרים את כל השאר, ואחריו הרשתות החברתיות וחשבונות העבודה. כדאי להפעיל במקביל התראות על התחברות חדשה בכל חשבון שמאפשר זאת.
מה עושים לפי מה שקרה בחשבון
הצעד הנכון תלוי במה שהתוקף הספיק לעשות עם הסשן שגנב:
| המצב | מה עושים |
|---|---|
| התוקף מחובר לחשבון אבל לא שינה מייל או טלפון | ניתוק כל הסשנים, החלפת סיסמה ממכשיר נקי ובדיקת המחשב |
| התוקף שינה את המייל ואת מספר הטלפון | מעבר לתהליך השחזור הרשמי של הפלטפורמה, עם הפרטים המקוריים שהיו מחוברים לחשבון |
| כמה חשבונות נפרצו בתוך זמן קצר | סימן חזק לתוכנה זדונית במחשב: ניקוי המכשיר קודם, ואחר כך טיפול בכל חשבון בנפרד |
| בחשבון העסקי או במנהל המודעות נוספו אנשים או אמצעי תשלום | הסרת משתמשים לא מוכרים, בדיקת אמצעי התשלום והמודעות הפעילות, ודיווח לפלטפורמה |
| התוקף שלח הודעות או פרסם תוכן מהחשבון | הודעה לאנשי הקשר דרך ערוץ אחר, צילום מסך ומחיקה של פרסומים שאינם שלכם, ודיווח לפלטפורמה |
| ערוץ היוטיוב שינה שם והתחיל לשדר תוכן שאינו שלכם | שחזור חשבון הגוגל שמנהל את הערוץ ודיווח דרך מרכז העזרה הרשמי |
אם המצב לא ברור או שהשחזור העצמי לא מתקדם, SecureBack יכולה לבצע בדיקה ראשונית ללא עלות.
מדריך קשור: איך מנתקים פורץ שנשאר מחובר לחשבון
שאלות נפוצות
אם יש לי אימות דו-שלבי — אני מוגן?
לא מפני השיטה הזו. אימות דו-שלבי פועל ברגע ההתחברות, ועוגיית סשן גנובה מדלגת על השלב הזה לגמרי. ההגנה הרלוונטית כאן היא ניקיון המכשיר ובדיקה תקופתית של הסשנים הפעילים.
איך בודקים סשנים פעילים?
כמעט בכל שירות יש מסך כזה בהגדרות האבטחה, תחת שם כמו "המכשירים שלי", "התחברויות פעילות" או Active Sessions. כדאי לעבור על הרשימה אחת לחודש גם כשהכל נראה תקין.
האם VPN מגין מגניבת עוגיות?
חלקית בלבד. VPN מצפין תעבורה ברשת ולכן עוזר מול יירוט ברשת ציבורית. הוא לא עוזר בכלום מול תוכנה זדונית שכבר רצה על המחשב — וזה המקרה הנפוץ יותר.
מה עושים אם זה קורה שוב אחרי ששחזרנו?
חזרה מיידית היא סימן כמעט וודאי שהמכשיר עדיין נגוע. במצב כזה אין טעם להמשיך לשחזר — צריך קודם לנקות או לאתחל את המחשב, ורק אחר כך לחזור לחשבונות.
מחקתי את העוגיות בדפדפן — זה מנתק את התוקף?
לא. מחיקת העוגיות אצלכם מנתקת רק אתכם מהמכשיר שלכם. העותק שנגנב נמצא אצל התוקף, והוא ממשיך לעבוד עד שהסשן מבוטל בצד של השירות עצמו. לכן צריך להיכנס להגדרות האבטחה של כל חשבון ולבחור בהתנתקות מכל המכשירים, ורק אחר כך להחליף סיסמה ממכשיר נקי.
איך יודעים אם יש במחשב תוכנה שגונבת עוגיות?
לרוב אין סימנים ברורים, כי תוכנות כאלה בנויות לפעול בשקט. רמזים אפשריים הם כמה חשבונות שנפרצו בתוך ימים ספורים, התראות על התחברות ממקום לא מוכר בלי שהתבקש מכם קוד, או תוכנה וסיומת שהותקנו לאחרונה ממקור לא רשמי. במקרה של חשד הריצו סריקה מלאה עם אנטי-וירוס מעודכן, ואם החשבונות ממשיכים להיפרץ, שקלו התקנה מחדש של המערכת.
מה לעשות אם חשבון נפרץ דרך גניבת עוגיות?
אם גניבת עוגיות דפדפן הובילה לפריצה לחשבונכם, SecureBack מתמחה בשחזור גישה לחשבונות שנפרצו. פנו אלינו – תשלום רק בהצלחה.