אם הפורץ עדיין מחובר לחשבון אחרי שהחלפתם סיסמה, צריך לנתק ידנית את כל ההפעלות הפעילות ולהסיר את מה שהשאיר אחריו: אפליקציות מחוברות, אימות דו-שלבי משלו, פרטי שחזור וכללי העברת דואר. החלפת סיסמה לבדה לא תמיד מנתקת את כולם. ריכזנו כאן את המסלולים הרשמיים לפי פלטפורמה.
למה החלפת סיסמה לא תמיד מספיקה?
סיסמה חדשה חוסמת התחברות חדשה עם הסיסמה הישנה, אבל לא תמיד מוחקת את מה שהפורץ כבר הספיק לבנות. אלה הסיבות הנפוצות לכך שהפורץ עדיין מחובר לחשבון:
- הפעלות פעילות. Google, למשל, כותבת שאחרי החלפת סיסמה מתנתקים מכל מקום, חוץ ממכשירים שמשמשים לאימות בכניסה, מחלק מהמכשירים עם אפליקציות צד שלישי שקיבלו גישה וממכשירי בית חכם.
- עוגיות הפעלה שנגנבו. נוזקה במחשב יכולה לגנוב את עוגיית ההפעלה מהדפדפן, וכך להיכנס בלי סיסמה בכלל. הסבר מלא במאמר על Cookie Hijacking וגניבת עוגיות דפדפן.
- אפליקציות מחוברות. אפליקציה שקיבלה הרשאה לחשבון יכולה להמשיך לפעול גם אחרי החלפת הסיסמה.
- אימות דו-שלבי או פרטי שחזור של הפורץ. מספר טלפון או מייל שהוא הוסיף מאפשרים לו לאפס שוב את הסיסמה.
- כללי העברה ומסננים בדואר. כך הוא ממשיך לקבל את מיילי האיפוס והאבטחה שלכם.
פייסבוק ואינסטגרם: ניתוק דרך מרכז החשבונות
ב-Meta כל ההפעלות מרוכזות במרכז החשבונות. Meta מעדכנת בהדרגה את ההגדרות ל"חשבון Meta", כך שייתכן שתראו את השם הזה במקום. אלה השלבים מתוך מרכז העזרה של פייסבוק (באפליקציה):
- הקישו על התפריט, ואז על "הגדרות ופרטיות" ו"הגדרות".
- הקישו על "מרכז החשבונות" ואז על "סיסמה ואבטחה".
- הקישו על "ההתחברויות הנוכחיות שלך" ובחרו את החשבון. כל ערך מציג תאריך, שעה, מיקום וסוג מכשיר.
- הקישו על "בחירת מכשירים להתנתקות", סמנו את ההפעלות הלא מוכרות או "בחירת הכול".
- הקישו על "התנתקות". לפי Meta, הניתוק מהמכשירים שנבחרו מיידי.
באינסטגרם המסלול דומה: פרופיל, תפריט, "סיסמה ואבטחה" ו"ההתחברויות הנוכחיות שלך". מרכז העזרה של אינסטגרם ממליץ גם לוודא שהטלפון והמייל בחשבון נכונים, להסיר במרכז החשבונות חשבונות מקושרים שאתם לא מזהים ולבטל גישה של אפליקציות צד שלישי חשודות. בדקו באותו מקום גם את שיטות האימות הדו-שלבי.
חשבון אינסטגרם מקצועי שהפורץ ממשיך לפעול בו
Meta מתארת מקרה שבו מצליחים להתחבר אבל הפורץ עדיין פועל, כי הוא הוסיף את עצמו לתיק עסקי. ב-Meta Business Suite, בהגדרות העסק ובמקטע "אנשים", בודקים אם יש שמות לא מורשים. לפי Meta, אפשר להסיר אותם על ידי העברת החשבון לחשבון אישי ואז חזרה לחשבון מקצועי. במעבר מאבדים זמנית גישה לכלים העסקיים, ונתוני התובנות נשמרים 90 יום.
Google, וואטסאפ, טלגרם ו-Apple
חשבון Google ו-Gmail
בחשבון Google עוברים אל "אבטחה וכניסה לחשבון", ובמקטע "המכשירים שלך" בוחרים "ניהול כל המכשירים". מקישים על מכשיר לא מוכר ובוחרים "יציאה מהחשבון". Google מציינת שאם כמה הפעלות מופיעות עם אותו שם מכשיר, כדאי לצאת מכולן. אחר כך בודקים טלפון ומייל לשחזור, אפליקציות עם גישה לחשבון ושיטות אימות דו-שלבי.
ב-Gmail במחשב: הגדרות, "הצגת כל ההגדרות", לשונית ההעברה (Forwarding and POP/IMAP) ובחירה בהשבתת ההעברה (Disable forwarding). Google ממליצה גם להסיר מסננים, תוויות וכללי העברה שלא הגדרתם, ולבדוק הרשאות גישה של אחרים לתיבה. בהרחבה במדריך פעילות חשודה בחשבון Google.
וואטסאפ
בתפריט של וואטסאפ בוחרים "מכשירים מקושרים", מקישים על כל מכשיר שאינו שלכם ובוחרים להתנתק. אפשר לקשר עד ארבעה מכשירים, ו-WhatsApp מנתקת אוטומטית מכשיר מקושר שלא היה פעיל 30 יום. כדאי להפעיל התראות כדי לראות מיד חיבור חדש. עוד סימנים ובדיקות במאמר איך יודעים אם מישהו מחובר לוואטסאפ שלי.
טלגרם
לפי השאלות הנפוצות של טלגרם, מסיימים הפעלות דרך Settings ואז Devices (או Privacy and Security ואז Active Sessions), ומפעילים Two-Step Verification. יש כאן מלכודת: לפי תיעוד המפתחים של טלגרם, אי אפשר לנתק הפעלות אחרות ממכשיר שהתחבר לפני פחות מ-24 שעות. לכן מנתקים מהמכשיר הוותיק שלכם. אם אין לכם כזה, ראו את המדריך לטלגרם שנפרץ.
Apple
באייפון: הגדרות, הקשה על השם שלכם וגלילה לרשימת המכשירים. מקישים על מכשיר לא מוכר ובוחרים בהסרה מהחשבון (Remove from Account). אפשר לעשות את אותו הדבר ב-account.apple.com תחת Devices. Apple ממליצה גם להחליף סיסמה, לתקן פרטים אישיים ופרטי אבטחה שאינכם מזהים, ולוודא מול חברת הסלולר שלא הופעלה העברת SMS. ראו גם שחזור Apple ID ופריצות ל-iCloud.
טבלה: איפה בודקים ומה מסירים
| פלטפורמה | איפה בודקים | מה מסירים |
|---|---|---|
| פייסבוק ואינסטגרם | מרכז החשבונות, "סיסמה ואבטחה", "ההתחברויות הנוכחיות שלך" | הפעלות לא מוכרות, חשבונות מקושרים, אפליקציות צד שלישי, שמות זרים בתיק העסקי |
| "אבטחה וכניסה לחשבון", "המכשירים שלך" | מכשירים זרים, אפליקציות עם גישה, פרטי שחזור לא שלכם, העברות ומסננים ב-Gmail | |
| וואטסאפ | "מכשירים מקושרים" | כל מכשיר מקושר שאינו שלכם |
| טלגרם | Settings, Devices | הפעלות זרות, מהמכשיר הוותיק ביותר שלכם |
| Apple | הגדרות, השם שלכם, או account.apple.com | מכשירים לא מוכרים, מיילים ומספרים שאינם בשליטתכם |
רשימת בדיקה אחרי שניתקתם את הפורץ
- סרקו את המחשב לפני שמתחברים ממנו שוב. אם הפריצה הגיעה מנוזקה, היא עלולה לגנוב גם את ההפעלה החדשה.
- החליפו קודם את סיסמת הדוא"ל הראשי, כי דרכו מאפסים את כל השאר.
- ודאו ששיטות האימות הדו-שלבי, טלפוני השחזור ומיילי השחזור שייכים רק לכם.
- עברו על הודעות האבטחה שהפלטפורמה שלחה לכם בימים האחרונים.
- עדכנו אנשי קשר קרובים שלא יענו לבקשות כסף או קודים "מכם".
מה לא לעשות
- לא להסתפק בהחלפת סיסמה ולהניח שהעניין נסגר.
- לא להתקין אפליקציות "לבדיקת ריגול" ממקורות לא מוכרים.
- לא למסור קוד אימות לאף אחד, גם לא למי שמציג את עצמו כתמיכה.
- לא למחוק הודעות וצילומי מסך לפני שתיעדתם מה קרה.
מה שונה בישראל
הממשקים של Meta ו-Google זמינים בעברית, ולכן השתמשנו כאן בשמות התפריטים כפי שהם מופיעים במרכזי העזרה בעברית. ל-Meta אין קו טלפון ישראלי לתמיכה בחשבונות, ובכל הפלטפורמות שתיארנו הניתוק נעשה בעצמכם, דרך ההגדרות.
שירות הדיווח של מערך הסייבר הלאומי ב-gov.il מונה פריצה לחשבון ברשת חברתית והשתלטות על חשבון וואטסאפ בין האירועים שאפשר לדווח עליהם במוקד 119, ומציין שהדיווח אינו מחליף תלונה במשטרה. מתי זה מתאים, במאמר האם להגיש תלונה במשטרה ולמערך הסייבר.
שאלות נפוצות
האם החלפת סיסמה מנתקת את כל המכשירים?
לא תמיד. Google, למשל, מנתקת אחרי החלפת סיסמה כמעט את כל המכשירים, אבל לא מכשירים שמשמשים לאימות, חלק מאפליקציות הצד השלישי ומכשירי בית חכם. בכל פלטפורמה כדאי להיכנס לרשימת ההתחברויות, לבדוק אותה בעצמכם ולנתק ידנית כל הפעלה שאינכם מזהים.
ניתקתי את הפורץ והוא חזר אחרי כמה שעות. למה?
כנראה נשארה לו דלת אחורית: מייל או טלפון לשחזור שהוא הוסיף, כלל העברה בתיבת הדואר, אפליקציה מחוברת או נוזקה שגונבת עוגיות הפעלה מהמחשב. עברו על כל אלה, נקו את המכשיר, החליפו שוב סיסמה מהמכשיר הנקי ונתקו מחדש את כל ההפעלות.
למה טלגרם לא נותן לי לנתק הפעלות אחרות?
לפי תיעוד המפתחים של טלגרם, אי אפשר לנתק הפעלות אחרות ממכשיר שהתחבר לחשבון לפני פחות מ-24 שעות. נסו לבצע את הניתוק ממכשיר שמחובר אצלכם זמן רב יותר. אם אין לכם מכשיר כזה, הפעילו בינתיים Two-Step Verification ונסו שוב כשיעברו 24 השעות.
איך בודקים אם מישהו מחובר לוואטסאפ שלי?
בתפריט של וואטסאפ בוחרים "מכשירים מקושרים" ורואים את כל המכשירים שמחוברים לחשבון. מקישים על מכשיר לא מוכר ומתנתקים ממנו. WhatsApp מנתקת אוטומטית מכשיר שלא היה פעיל 30 יום, וכדאי להפעיל התראות כדי לדעת מיד על כל חיבור חדש.
ומה אם הפורץ כבר החליף את הסיסמה ואת המייל?
אז הוא כבר לא רק מחובר, אלא שולט בחשבון, וצריך את מסלול השחזור הרשמי. בפייסבוק ובאינסטגרם Meta מפנה לדפי השחזור facebook.com/hacked ו-instagram.com/hacked, רצוי ממכשיר שכבר התחברתם ממנו. ב-Google משתמשים בתהליך שחזור החשבון הרשמי של Google, וכדאי להתחיל בו מוקדם ככל האפשר.
צריכים עזרה?
אם לא ברור לכם מה הפורץ השאיר בחשבון, SecureBack יכולה לבחון את המקרה איתכם, ואנחנו מציעים בדיקה ראשונית ללא עלות. אנחנו אף פעם לא מבקשים סיסמאות או קודי אימות, ועובדים רק דרך הערוצים הרשמיים של הפלטפורמות. ההחלטה הסופית היא של הפלטפורמה, ולכן אין התחייבות לתוצאה.
אפשר לכתוב לנו ב-וואטסאפ או להתקשר ל-054-3001016. אם מדובר בחשבון וואטסאפ, פרטים בעמוד ליווי בשחרור חשבון וואטסאפ.