איך יודעים שפרצו לי לחשבון? הסימנים הברורים ביותר הם מייל או הודעה על שינוי סיסמה, כתובת מייל או מספר טלפון שלא אתם ביצעתם, התחברות ממכשיר או ממקום שאתם לא מכירים, ופעילות בשמכם שלא אתם עשיתם, כמו הודעות לחברים, פוסטים או חיובים. בכל פלטפורמה גדולה יש מסך שמציג את ההתחברויות הפעילות, ובדיקה שלו לוקחת פחות מדקה.
במדריך הזה ריכזנו את הסימנים הכלליים לפריצה, את סדר הפעולות שמתאים לכל חשבון, ואת מה שחשוב לבדוק בכל פלטפורמה: פייסבוק, אינסטגרם, וואטסאפ, Gmail וטיקטוק.
✅ לא שחררנו – לא שילמת · מענה מהיר · ליווי אישי עד שהחשבון חוזר לשליטתכם
בקצרה: מה בודקים ומה עושים
- בדקו את רשימת ההתחברויות הפעילות בכל חשבון. מכשיר שאתם לא מזהים הוא הסימן המובהק ביותר.
- מייל אבטחה על שינוי פרטים שלא ביצעתם מחייב פעולה מיידית, גם אם עדיין יש לכם גישה.
- התחילו תמיד באבטחת תיבת המייל, כי דרכה אפשר לאפס כמעט כל חשבון אחר.
- החלפת סיסמה לבד לא מספיקה. צריך גם לצאת מכל המכשירים ולהפעיל אימות דו־שלבי.
- כמה חשבונות שנפרצו בבת אחת מרמזים על נוזקה במכשיר. טפלו במכשיר לפני השחזור.
הסימנים הכלליים לפריצה, בכל פלטפורמה
רוב הפריצות משאירות עקבות דומים, בלי קשר לפלטפורמה. שימו לב לסימנים הבאים:
- מייל או SMS על שינוי סיסמה, כתובת מייל או מספר טלפון שלא אתם ביצעתם.
- התראה על התחברות ממכשיר, מדפדפן או ממדינה שאתם לא מכירים.
- התנתקות פתאומית מהחשבון, כשהסיסמה כבר לא עובדת.
- קוד אימות שהגיע אליכם בלי שביקשתם.
- הודעות, פוסטים או תגובות שלא אתם פרסמתם.
- חברים שמספרים שקיבלו מכם בקשה לכסף, לקוד או ללחיצה על קישור.
- שינויים בפרופיל: שם, תמונה, ביוגרפיה או שם משתמש.
- חיובים לא מוכרים, מודעות שלא יצרתם או מנויים חדשים.
- כללי העברה או מסננים חדשים בתיבת המייל.
- אפליקציות או מכשירים מקושרים שאתם לא מזהים.
סימן אחד לא תמיד אומר פריצה. קוד שהגיע בלי שביקשתם, למשל, יכול להיות טעות הקלדה של מישהו אחר. אבל שני סימנים ביחד, או סימן אחד שמלווה בשינוי פרטים, מחייבים פעולה מיידית.
מה עושים ברגע שמזהים פריצה: הסדר שמתאים לכל חשבון
- עברו למכשיר נקי. אם יש סיבה לחשוד שהמחשב או הטלפון נגועים, עבדו ממכשיר אחר שאתם סומכים עליו.
- התחילו מאבטחת המייל. תיבת המייל היא המפתח לכל שאר החשבונות. אם היא פרוצה, התוקף יכול לאפס מחדש כל סיסמה שתחליפו.
- החליפו סיסמה בחשבון הפרוץ. סיסמה ארוכה וייחודית שלא שימשה אתכם בשום מקום אחר.
- צאו מכל ההתחברויות. ברשימת המכשירים המחוברים בחרו לצאת מכל התחברות שאינה שלכם, ואם אפשר, מכולן.
- בדקו את פרטי השחזור. ודאו שמייל השחזור ומספר הטלפון בחשבון הם שלכם, ומחקו כל פרט שהתוקף הוסיף.
- הפעילו אימות דו־שלבי. עדיף עם אפליקציית אימות, מפתח גישה או מפתח אבטחה. את ההסבר המלא תמצאו במדריך לאימות דו־שלבי.
- בדקו אפליקציות והרשאות. הסירו אפליקציות חיצוניות, כללי העברה במייל ומשתמשים עם הרשאות שאתם לא מזהים.
- עדכנו את אנשי הקשר ותעדו. ספרו לחברים שהחשבון נפרץ ושלא יענו לבקשות חשודות, וצלמו מסך של כל מה שמצאתם.
מהניסיון שלנו
כשכמה חשבונות של אותו אדם נפרצים באותו שבוע, הבעיה כמעט אף פעם לא קשורה לאחת הפלטפורמות. המקור הוא סיסמה שחוזרת על עצמה, תיבת מייל פרוצה, או נוזקה שגונבת סיסמאות והתחברויות שמורות מהדפדפן. נוזקה כזו מאפשרת לתוקף להיכנס שוב גם אחרי החלפת סיסמה. לכן במקרים כאלה אנחנו מתחילים מהמכשיר ומהמייל, ורק אחר כך משחזרים את הרשתות. אחרת עובדים קשה על שחזור, ומגלים שהתוקף חזר כעבור יום.
איך יודעים שפרצו לחשבון הפייסבוק
הסימנים הנפוצים הם מייל מפייסבוק על שינוי סיסמה או כתובת מייל, פוסטים או הודעות במסנג׳ר שלא שלחתם, בקשות חברות שיצאו בשמכם, שינוי שם או תמונת פרופיל, ומודעות או חיובים במנהל המודעות.
איפה בודקים: במרכז החשבונות של מטא, באזור הסיסמה והאבטחה, יש רשימה של המקומות שמהם התחברתם לחשבון, עם סוג המכשיר ומיקום משוער. משם אפשר גם לצאת מכל התחברות שאינה שלכם.
מה עושים: מחליפים סיסמה, יוצאים מהמכשירים הלא מוכרים ומפעילים אימות דו־שלבי. אם כבר אין גישה, נכנסים ל־facebook.com/hacked. מנהלים עמוד עסקי? בדקו גם מי מחזיק בו הרשאות, ובמקרה של השתלטות עברו למדריך פריצה לעמוד עסקי בפייסבוק. כשהשחזור העצמי נתקע, שירות שחרור ושחזור חשבון פייסבוק שלנו מלווה את התהליך עד הסוף.
איך יודעים שפרצו לחשבון האינסטגרם
באינסטגרם הסימן המובהק הוא מייל על שינוי כתובת המייל, מספר הטלפון או הסיסמה. מייל כזה כולל בדרך כלל קישור לביטול השינוי, וזה הכלי המהיר ביותר לחזור לשליטה. סימנים נוספים הם שם משתמש או ביוגרפיה שהשתנו, פוסטים או סטוריז שנוספו או נמחקו, והודעות שנשלחו לעוקבים, לעיתים קרובות עם הצעות השקעה או הגרלות מזויפות.
איפה בודקים: גם באינסטגרם הבדיקה נעשית במרכז החשבונות של מטא, ברשימת המקומות שמהם התחברתם לחשבון.
מה עושים: מחליפים סיסמה, יוצאים מהמכשירים הזרים ומפעילים אימות דו־שלבי. אם אין גישה, נכנסים ל־instagram.com/hacked, שם אינסטגרם עשויה לבקש אימות זהות, לפעמים בסרטון סלפי. אם התהליך תקוע, ראו את שירות שחזור חשבון אינסטגרם שלנו.
איך יודעים שפרצו לחשבון הוואטסאפ
בוואטסאפ אין סיסמה רגילה, ולכן הפריצות נראות אחרת. הסימנים העיקריים: הודעת SMS עם קוד הרשמה של וואטסאפ שלא ביקשתם, יציאה פתאומית מהאפליקציה עם הודעה שהמספר שלכם רשום במכשיר אחר, מכשיר לא מוכר ברשימת המכשירים המקושרים, ואנשי קשר שקיבלו מכם בקשות לכסף או לקוד.
איפה בודקים: בהגדרות האפליקציה, באזור המכשירים המקושרים. שם מופיעים כל המחשבים והדפדפנים שמחוברים לחשבון שלכם, ומשם אפשר לנתק כל מכשיר בלחיצה.
מה עושים: אם הוצאתם מהאפליקציה, הירשמו מחדש עם מספר הטלפון שלכם וקוד ה־SMS. ההרשמה מנתקת את המכשיר השני. אחר כך הפעילו אימות דו־שלבי עם קוד PIN ונתקו מכשירים מקושרים לא מוכרים. אם התוקף הספיק להגדיר PIN משלו, יכול להיות שתצטרכו להמתין כשבוע לפני שתוכלו להירשם מחדש בלעדיו, וכאן ליווי נכון עושה הבדל. פרטים נוספים בעמוד שחזור חשבון וואטסאפ.
קוד שלא ביקשתם? אל תעבירו אותו לאף אחד
אחת השיטות הנפוצות לפריצה לוואטסאפ היא הודעה מחבר שכתוב שהוא שלח לכם קוד בטעות ומבקש שתעבירו אותו. מישהו כבר פרץ לחשבון של החבר, והקוד הוא שלכם. קוד אימות מכל פלטפורמה נועד רק לכם, ואף גורם לגיטימי לא יבקש אותו.
איך יודעים שפרצו לחשבון גוגל ול־Gmail
חשבון גוגל הוא החשוב מכולם, כי הוא מחובר למייל, ליוטיוב, לתמונות ולשחזור של חשבונות אחרים. הסימנים: התראת אבטחה מגוגל על התחברות חדשה, טלפון או מייל שחזור ששונו, מיילים בתיקיית הנשלחים שלא אתם כתבתם, וכתובת העברה או מסננים חדשים שמעבירים או מוחקים מיילים. תוקפים מגדירים מסננים כאלה כדי שלא תראו את התראות האבטחה.
איפה בודקים: בהגדרות חשבון הגוגל, באזור האבטחה, מופיעים פעילות האבטחה האחרונה ורשימת המכשירים המחוברים. בהגדרות של Gmail בדקו גם את אזור ההעברה ואת המסננים.
מה עושים: מחליפים סיסמה, מנתקים מכשירים לא מוכרים, מוודאים את פרטי השחזור, מוחקים כללי העברה ומסננים חשודים, ומסירים גישה של אפליקציות צד שלישי שאתם לא מכירים. אם כבר אין גישה, מתחילים ב־g.co/recover, ממכשיר שכבר התחברתם ממנו בעבר. למקרים מורכבים קיים שירות שחזור חשבון גוגל.
איך יודעים שפרצו לחשבון הטיקטוק
בטיקטוק הסימנים הנפוצים הם התראה או מייל על התחברות ממכשיר חדש, סיסמה, מייל או טלפון שהשתנו, שם משתמש או ביוגרפיה חדשים, סרטונים שעלו או נמחקו בלי שעשיתם זאת, והודעות שנשלחו מהחשבון.
איפה בודקים: באזור האבטחה שבהגדרות ובפרטיות של האפליקציה מופיעות התראות האבטחה ורשימת המכשירים שמחוברים לחשבון.
מה עושים: מחליפים סיסמה, מסירים מכשירים לא מוכרים ומפעילים אימות דו־שלבי. אם אין גישה, מנסים תחילה את שחזור הסיסמה במסך ההתחברות, ואז מדווחים לטיקטוק על חשבון שנפרץ דרך אפשרות הדיווח על בעיה. ליווי מלא תמצאו בעמוד שחזור חשבון טיקטוק.
השוואה: איפה בודקים בכל פלטפורמה ומה עושים כשאין גישה
| פלטפורמה | איפה בודקים התחברויות | הסימן המובהק | כשכבר אין גישה |
|---|---|---|---|
| פייסבוק | מרכז החשבונות, סיסמה ואבטחה | מייל על שינוי סיסמה או כתובת | facebook.com/hacked |
| אינסטגרם | מרכז החשבונות, סיסמה ואבטחה | מייל מאינסטגרם על שינוי פרטים | instagram.com/hacked |
| וואטסאפ | הגדרות, מכשירים מקושרים | הודעה שהמספר רשום במכשיר אחר | הרשמה מחדש עם קוד SMS |
| גוגל ו־Gmail | אזור האבטחה בחשבון הגוגל | התראת אבטחה על התחברות חדשה | g.co/recover |
| טיקטוק | הגדרות ופרטיות, אזור האבטחה | התראה על התחברות ממכשיר חדש | שחזור סיסמה ודיווח על בעיה באפליקציה |
שמות המסכים משתנים מעט בין גרסאות ומכשירים, אבל העיקרון זהה בכל מקום: מחפשים את אזור האבטחה, ובו את רשימת המכשירים או ההתחברויות.
מתי כבר צריך ליווי מקצועי
כל עוד יש לכם גישה לחשבון או למייל המקורי, רוב הפעולות שכאן יספיקו. כדאי להתייעץ עם מי שעושה זאת כל יום כשהתוקף החליף את כל פרטי הקשר, כשהמסלול הרשמי נדחה או נתקע, כשהחשבון הושבת אחרי הפריצה, או כשמדובר בחשבון עסקי שכל יום בלעדיו עולה כסף. במקרים האלה אנחנו מלווים את השחזור עד הסוף, והכלל שלנו נשאר פשוט: לא שחררנו, לא שילמתם.
טעויות נפוצות אחרי שמגלים פריצה
- להחליף סיסמה מאותו מכשיר נגוע: אם במכשיר יש נוזקה, הסיסמה החדשה תגיע ישר לתוקף.
- לטפל ברשת חברתית ולשכוח את המייל: כל עוד המייל פרוץ, כל חשבון אחר נשאר חשוף.
- להשתמש באותה סיסמה חדשה בכמה מקומות: ככה פריצה אחת הופכת שוב לכמה פריצות.
- למחוק מיילי אבטחה: הם מכילים לעיתים קישור לביטול השינוי, והם גם ראיה חשובה.
- לענות ל"מומחים" שפונים אליכם בהודעה: רובם מנסים להוציא מכם כסף או קודים נוספים.
בדיקת אבטחה חודשית: כך מוודאים שאף אחד לא בפנים
- עברו על רשימת המכשירים המחוברים בכל חשבון חשוב, ונתקו מה שכבר לא בשימוש.
- ודאו שמייל השחזור ומספר הטלפון עדכניים בכל חשבון.
- בדקו במייל שלא נוספו כללי העברה או מסננים שאתם לא מכירים.
- הסירו אפליקציות צד שלישי שאינכם משתמשים בהן יותר.
- ודאו שאימות דו־שלבי פעיל בכל מקום, ושקודי השחזור שמורים מחוץ לטלפון.
שאלות נפוצות על זיהוי פריצה לחשבון
איך יודעים שמישהו נכנס לחשבון שלי?
בודקים את רשימת המכשירים או ההתחברויות הפעילות: בפייסבוק ובאינסטגרם במרכז החשבונות, בוואטסאפ במכשירים המקושרים, ובגוגל ובטיקטוק באזור האבטחה. מכשיר שאתם לא מזהים מחייב ניתוק והחלפת סיסמה.
קיבלתי קוד אימות שלא ביקשתי. פרצו לי?
לא בהכרח. זה אומר שמישהו הזין את המספר או המייל שלכם, בטעות או בכוונה. אל תעבירו את הקוד לאף אחד. אם הקוד נשלח אחרי הזנת סיסמה נכונה, מישהו כנראה מחזיק בסיסמה שלכם, וצריך להחליף אותה מיד.
האם החלפת סיסמה מספיקה אחרי פריצה?
לא. צריך לצאת מכל המכשירים המחוברים, לבדוק שפרטי השחזור לא שונו, להפעיל אימות דו־שלבי ולהסיר אפליקציות או כללי העברה שהתוקף הוסיף. אחרת הוא יכול להישאר מחובר או לחזור.
איך יודעים אם פרצו לי לחשבון הוואטסאפ?
הסימנים הם קוד הרשמה שלא ביקשתם, יציאה פתאומית מהאפליקציה, מכשיר לא מוכר ברשימת המכשירים המקושרים, וחברים שקיבלו מכם בקשות לכסף או לקוד. בדקו את המכשירים המקושרים בהגדרות והפעילו קוד PIN.
למה ברשימת ההתחברויות מופיעה עיר שלא הייתי בה?
המערכת מחשבת את המיקום לפי כתובת הרשת, ולכן הוא משוער בלבד. גלישה סלולרית או VPN עלולות להציג עיר אחרת. בדקו את סוג המכשיר ואת השעה. אם המכשיר עצמו לא מוכר לכם, התייחסו לזה כפריצה.
פרצו לי לחשבון ואין לי גישה. מה עושים?
מתחילים במסלול הרשמי של כל פלטפורמה: facebook.com/hacked, instagram.com/hacked, g.co/recover, או הרשמה מחדש בוואטסאפ. פועלים ממכשיר מוכר ומגישים בקשה אחת מסודרת. אם התהליך תקוע, ליווי מקצועי יכול לקצר את הדרך.
חושדים שפרצו לכם לחשבון?
ספרו לנו מה ראיתם ובאיזו פלטפורמה, ונעזור לכם להבין מה קרה ומה הצעד הנכון עכשיו. לא שחררנו? לא שילמתם.
