אחת לכמה זמן, אנו שומעים דיווחים בתקשורת על מפורסם אשר נפרץ לו חשבון האינסטגרם. בחלק מהמקרים, התוקפים אף מציעים את החשבון למכירה, בתמורה לסכום נאה, שישולם כמובן באמצעות מטבע ביטקוין, לשמירה על האנונימיות.
בקרב סלבס וידוענים שמתפרנסים באופן משמעותי משיתופי פעולה באמצעות הפלטפורמה, החשש מפני פריצה לחשבון הוא גדול ובעיקר כלכלי. אבל זהו לא חשש ששמור רק למפורסמים, אין אחד שהיה רוצה להגיד את המשפט "אוי לא, פרצו לי לאינסטגרם".
כיצד פועלים התוקפים?
בטוח שיצא לכם לקבל למייל שלכם הודעה שאומרת משהו בסגנון "החשבון שלכם עומד להיחסם, אנא עדכנו פרטים כעת". במידה ובאינסטגרם ירצו לפנות אליכם, הם לא ישלחו את זה במייל רנדומלי שנראה לא אמין.
בנוסף, עברייני הרשת שמנסים לרמות, לפעמים ישלחו לכם הודעה ובמקום שהשולח יהיה Instagram, הוא יהיה עם שינוי תו כמו למשל lnstagram (במקום האות I הגדולה השתמשו באות L קטנה).
2+
אז מה אפשר לעשות כדי שזה לא יקרה ולא תיפלו בפח?
לטובת נושאים אלו, ריכזו בחברת אבטחת המידע ESET מספר טיפים שימושיים:
1. דיוג – היזהרו מליפול בניסיונות לדוג את הפרטים שלכם ואל תלחצו על לינקים חשודים: גורמים זדוניים מנסים לשלוח הודעות פרטיות (DM – Direct message) כדי לנסות לדלות מכם גישה למידע רגיש כמו סיסמאות. הודעה כזו יכולה להתקבל באמצעות אסמס, מייל, דואר נכנס בפייסבוק, הודעה בוואטספ וכל דרך שתוכלו לחשוב עליה.
2. סיסמה חזקה – השתמשו בסיסמה חזקה והחליפו אותה אחת לכמה חודשים במיוחד אם אינסטגרם ביקשו מכם לעשות זאת. אחת לכמה חודשים אינסטגרם משחזרת פרטי כניסה שנגנבו מאתרים אחרים. אם אינסטגרם מזהה אפשרות שהסיסמה שלכם נגנבה, שינוי הסיסמה יסייע לשמור על אבטחת החשבון ולהימנעות מפריצות עתידיות.
3. אימות דו שלבי – ניתן להעלות את רמת האבטחה, באמצעות אימות דו-שלבי, המוסיף שלב נוסף בתהליך ההתחברות מלבד הקשת הסיסמה. להוספת אימות דו שלבי בחשבון האינסטוש: לחצו על שלושת הפסים בצידו העליון של הפרופיל האישי – הגדרות – אבטחה – אימות דו שלבי ואז בחרו באפשרות של "הודעת טקסט".
4. פוסטים לא מוכרים? ראיתם פוסטים שלא העליתם? או שפתאום אתם עוקבים אחרי אנשים שאתם אפילו לא מכירים ולא זוכרים שרציתם לעקוב אחריהם – החליפו את הסיסמה. יכול להיות שמישהו כבר השיג גישה לחשבון שלכם ומשתמש בו לטובתו.
5. התנתקו מהחשבון שלכם כאשר אתם משתמשים במחשב או טלפון שאתם חולקים עם אנשים אחרים. הימנעו מלסמן "זכור אותי" כאשר מתחברים ממחשב ציבורי מכיוון שכך תישארו מחוברים גם לאחר שתסגרו את החלון.
2+חושבים שהחשבון שלכם נפרץ? יש כמה דברים שתוכלו לעשות:
חפשו הודעה מאינסטגרם במייל שלכם
אם קיבלתם מייל מהכתובת [email protected] שמעדכן אתכם כי כתובת המייל שלכם השתנתה, יתכן כי ניתן יהיה לבטל את השינוי באמצעות בחירה ב"בטל שינוי". במידה והשתנה מידע נוסף כמו הסיסמה למשל, אפשר לבקש מאינסטגרם קישור להתחברות או קוד אבטחה.
בקשו קישור התחברות מאינסטגרם
כדי שאינסטגרם יוכלו לוודא שהחשבון בבעלותכם, ניתן לבקש קישור התחברות למייל או לנייד.
- במסך ההתחברות הקישו על קבלת עזרה בהתחברות או שכחת סיסמה.
- הזינו שם משתמש, כתובת מייל או מספר טלפון המשויכים לחשבון והקישו על הבא. במידה ואין לכם את המידע הזה, ביחרו ב"זקוק לעזרה נוספת" מתחת לכפתור "הבא" ופעלו לפי ההוראות.
- בחרו את כתובת המייל או מספר הטלפון ובחרו ב"שלח קישור התחברות".
- לחצו על קישור ההתחברות שקיבלתם ופעלו לפי ההוראות על המסך.
אם לא הצלחתם, ניתן לבקש גם קוד אבטחה, לפי הנחיות ייעודיות ובהתאם למערכת ההפעלה כפי שמפורט בקישור הבא.
גיליתם שהסיסמה לא עובדת, והחליפו לכם את הפרטים האישיים?
הכוונה שהשיגו גישה לחשבון שלכם, והחליפו סיסמה כדי שלא תוכלו להיכנס, אבל גם החליפו את כתובות המייל או הנייד, כך שאינכם יכולים לקבל קוד גישה, עליכם לדווח לוואטספ ולהתחיל תהליך של אימות זהות כפי שינחו אתכם (בדרך כלל מבקשים לשלוח סרטון סלפי שבו אתם מפנים את הראש לכיוונים שונים כדי לעזור לזהות אתכם).
אם אתם יכולים עדיין להתחבר לחשבון, בצעו את הפעולות הבאות על מנת לאבטח את החשבון:
- החליפו את הסיסמה או שלחו לעצמכם הודעת מייל לאיפוס שלה
- הפעילו אימות דו שלבי
- אשרו כי הטלפון והמייל שלכם בהגדרות החשבון אכן נכונים
- בדקו את מרכז החשבונות והסירו חשבונות מקושרים שאינכם מזהים
- בטלו גישה של אפליקציות צד שלישי חשודות (התחברתם פעם לאפליקציה שמראה לך מי הסיר מכם עוקב או קניתם עוקבים לחשבון? על אלה אנחנו מדברים, לרבות מהאפליקציות הללו יש פרצות אבטחה שעלולות לסכן את החשבון שלכם)
