מישהו השתלט על האינסטגרם, שינה את המייל ואת שם המשתמש, או שהחשבון הושעה בלי הסבר? נעבור איתכם על מסלולי השחזור הרשמיים, נכין את האימות והערעור ונלווה אתכם עד שהחשבון חוזר. לא שחררנו – לא שילמת.
התוקף שינה מייל, טלפון וסיסמה, ואתם כבר לא מקבלים קודים לכניסה.
שם המשתמש הוחלף, והחשבון שלכם ממשיך לפעול תחת שם אחר בידי מישהו אחר.
הודעה על השעיה בגלל הפרת הנחיות הקהילה, עם מועד אחרון להגשת ערעור.
התוקף מפרסם הצעות השקעה מזויפות בסטורי ומבקש כסף מהעוקבים שלכם.
התוקף הפעיל אימות דו־שלבי משלו, או שאיבדתם את הטלפון עם אפליקציית האימות.
חשבון שמשמש לעסק, לחנות או לשיתופי פעולה, וכל יום בלעדיו עולה כסף.
בודקים אילו פרטים התוקף שינה ומה עוד מחובר לחשבון במרכז החשבונות.
מאתרים את הודעת האבטחה של אינסטגרם ומשתמשים בקישור לביטול השינוי.
מסבירים איך לצלם את סרטון האימות כך שהמערכת תוכל להשוות לתמונות.
מנסחים בקשה שמתאימה לסעיף שצוין, עם ההקשר שחסר למערכת האוטומטית.
מסירים מכשירים, אפליקציות מחוברות ואימות דו־שלבי שהתוקף הגדיר.
אם גם פרופיל הפייסבוק המקושר נחסם או נפרץ, מטפלים בו במקביל.
מספרים מה קרה ושולחים צילומי מסך של ההודעות והמיילים מאינסטגרם.
בודקים אילו נתיבי שחזור עוד פתוחים לחשבון ומה חוסם אותם.
מקבלים הצעת מחיר מוגדרת, ומשלמים רק אם החשבון חזר אליכם.
מרכזים מיילים, מכשירים ותמונות שיעזרו להוכיח שהחשבון שייך לכם.
מגישים פעם אחת במסלול המתאים, ועונים לכל בקשה של אינסטגרם.
מחליפים סיסמה, מנתקים את התוקף ומפעילים הגנות שיקשו על הפריצה הבאה.
שחזור חשבון אינסטגרם אפשרי במקרים רבים דרך המסלולים הרשמיים של אינסטגרם, בתנאי שמזהים נכון מה קרה לחשבון ופועלים בסדר הנכון. אנחנו מלווים אנשים, יוצרים ועסקים שהחשבון שלהם נפרץ, הושעה או ננעל, מכינים איתם את האימות ואת הערעור, ועובדים לפי "לא שחררנו – לא שילמת".
באינסטגרם הזמן משחק תפקיד גדול במיוחד. תוקף שקיבל לידיו חשבון עם עוקבים פעילים מתחיל בדרך כלל לנצל אותו מיד: הונאות בסטורי, מכירה של שם המשתמש או ניסיון סחיטה. ככל שמתחילים מוקדם יותר, נשארים פתוחים יותר נתיבים לשחזור.
בקצרה
באינסטגרם יש שלושה מצבים עיקריים, וכל אחד מהם דורש פעולה אחרת לגמרי. טעות באבחון מבזבזת ימים, ולפעמים גם את חלון הערעור.
יש גם שילובים. חשבון שנפרץ ושימש להונאה מושעה לא פעם בגלל מה שהתוקף עשה בו, ואז צריך גם להוכיח בעלות וגם להסביר שהפעילות לא הייתה שלכם. אם החשבון הושבת והוא לא נפרץ, המדריך מה עושים כשאינסטגרם השביתה את החשבון מפרט את מסלול הערעור.
חלק מהמקרים נפתרים בלי עזרה, במיוחד אם פועלים בשעות הראשונות אחרי הפריצה. נסו לפי הסדר הזה:
המדריך המלא, כולל מה עושים בכל מסך, נמצא במאמר איך משחזרים חשבון אינסטגרם שנפרץ. אם עברתם עליו ונתקעתם, זה בדרך כלל השלב שבו אנחנו נכנסים לתמונה.
אינסטגרם בודקת בעיקר התאמה: האם הפרטים שאתם מוסרים תואמים למה שהמערכת יודעת על החשבון. לכן כדאי לרכז מראש:
| מצב החשבון | הצעד הראשון שלנו | הערכת זמן |
|---|---|---|
| המייל שונה ומייל האבטחה עדיין אצלכם | ביטול השינוי דרך הקישור, סיסמה חדשה וניתוק מכשירים | שעות |
| כל הפרטים שונו, ויש בחשבון תמונות שלכם | instagram.com/hacked ואימות בסרטון סלפי | ימים |
| כל הפרטים שונו, ואין בחשבון תמונות פנים | הוכחת בעלות דרך פרטי ההרשמה, המכשירים והחשבונות המקושרים | ימים עד שבועות |
| התוקף הפעיל אימות דו־שלבי משלו | מסלול אובדן גישה לאימות הדו־שלבי ואימות זהות | ימים עד שבועות |
| השעיה בגלל הפרה נטענת | ערעור ממוקד בתוך חלון הערעור | ימים עד כמה שבועות |
| חשבון אחר מתחזה אליכם | דיווח התחזות עם תעודה מזהה, במקביל לשחזור | ימים |
הזמנים הם הערכה מהניסיון, לא התחייבות. אינסטגרם לא מפרסמת זמני טיפול, והם משתנים לפי העומס ולפי איכות הבקשה.
הדבר שהכי מעכב שחזורים באינסטגרם הוא רעש. בעלי חשבונות בלחץ מגישים בקשות מכמה מכשירים, מבקשים מחברים לדווח, פותחים חשבון גיבוי ומתכתבים עם "תמיכה" שפנתה אליהם בהודעה ישירה. מבחינת המערכת, כל זה נראה כמו פעילות חשודה סביב החשבון.
מה שמזרז הוא עקביות: אותו מכשיר, אותה רשת, אותם פרטים בכל טופס ובקשה אחת בכל מסלול. גם ההמתנה הסבלנית בין שלב לשלב היא חלק מהעבודה, ולא בזבוז זמן.
מהניסיון שלנו
בפריצות לאינסטגרם אנחנו מתחילים מתיבת המייל, לא מהאפליקציה. מיילי האבטחה שאינסטגרם שלחה בזמן הפריצה מספרים מה התוקף שינה ובאיזה סדר, ולפעמים עדיין מחזיקים קישור פעיל לביטול השינוי. הרבה בעלי חשבונות מדלגים על השלב הזה וממלאים טפסים, ומפספסים את הדרך הקצרה ביותר שהייתה להם.
אין לנו מחירון, כי שחזור של חשבון שבו הוחלף רק המייל שונה לגמרי משחזור של חשבון עסקי שהתוקף הפעיל בו אימות דו־שלבי ואחר כך הושעה בגלל הונאה.
לכן התהליך בנוי בשלושה שלבים. בדיקה קצרה של המקרה, כדי להבין מה השתנה ואילו מסלולים עדיין פתוחים. הצעת מחיר ברורה, בלי הפתעות בהמשך. ותשלום על השחזור רק כשהחשבון חזר לשליטתכם. לא שחררנו – לא שילמת.
זהירות: "האקרים" שמציעים להחזיר לכם את החשבון
אחרי פריצה לאינסטגרם מתחילות להגיע הודעות ותגובות מחשבונות שמציגים "שחזורים מוצלחים" ומבקשים תשלום מלא מראש, לפעמים בקריפטו, או את קוד האימות שקיבלתם. זו שיטת הונאה מוכרת. אינסטגרם לא פותרת בעיות חשבון דרך הודעות ישירות, ואין "מכרים במטא" שמשחררים חשבונות. כדי לבדוק אם מייל באמת הגיע מאינסטגרם, השוו אותו לרשימת המיילים האחרונים שהאפליקציה מציגה בהגדרות האבטחה.
האשטאג מדיה היא סוכנות שיווק דיגיטלי עם יותר מעשר שנות ניסיון, ובכל חודש היא מנהלת תקציבי פרסום של יותר ממיליון ₪ במטא, בגוגל ובטיקטוק. אינסטגרם היא חלק מהמערכת של מטא שאנחנו עובדים בה כל יום, ולכן אנחנו מכירים מקרוב את מרכז החשבונות, את הגדרות האבטחה ואת הקשר בין החשבון לנכסים העסקיים.
אם גם פרופיל הפייסבוק המקושר נחסם או נפרץ, נטפל בו במקביל במסגרת השירות לשחרור חשבון פייסבוק חסום.
אם חשבון האינסטגרם הוא חלק מנכסי השיווק של העסק, לצד עמוד, חשבון מודעות או וואטסאפ ביזנס, ריכזנו את כל המסלולים בעמוד שחזור חשבונות לעסקים.
כבר ניסיתם הכול והחשבון עדיין לא חזר? צרו קשר ונבדוק אילו מסלולים עוד פתוחים בפניכם.
על הכותב: שלמה פוניס
מייסד האשטאג מדיה, עם יותר מעשר שנות ניסיון בשיווק דיגיטלי. הסוכנות מנהלת תקציבי פרסום של למעלה ממיליון שקלים בחודש במטא, בגוגל ובטיקטוק, ומלווה עסקים ואנשים פרטיים בשחזור חשבונות ועמודים שנפרצו או נחסמו.
מתחילים במייל האבטחה שאינסטגרם שולחת לכתובת הקודמת כשהמייל בחשבון משתנה, כי לרוב יש בו קישור לביטול השינוי. אם אין, נכנסים ל־instagram.com/hacked, מזינים פרט שהיה מקושר לחשבון ובוחרים שהחשבון נפרץ. משם המערכת תבקש קוד, פרטים נוספים או סרטון סלפי. אם נתקעתם בשלב האימות, אנחנו מכינים איתכם את ההוכחות ומלווים את הבקשה עד הסוף.
כשיש קישור לביטול שינוי המייל, זה יכול להיגמר בתוך שעות. כשכל הפרטים הוחלפו ונדרש אימות בסרטון סלפי, זה נמשך בדרך כלל כמה ימים. השעיה, אימות דו־שלבי שהתוקף הפעיל או חשבון בלי תמונות פנים עלולים להימשך כמה שבועות. אלה הערכות מהניסיון ולא התחייבות, ואינסטגרם עצמה לא מתחייבת לזמני מענה.
קודם כל לא מוחקים שום דבר מתיבת המייל. חפשו הודעה מ־security@mail.instagram.com על שינוי הכתובת, ובדקו אם הקישור לביטול עדיין פעיל. אם לא, עברו למסלול instagram.com/hacked והזינו את המייל או הטלפון המקוריים. אינסטגרם יכולה לאמת אתכם גם בלי גישה לפרטים החדשים, למשל בסרטון סלפי. חשוב לפעול מהמכשיר שבו השתמשתם בדרך כלל.
במקרים רבים כן. בחשבון שיש בו תמונות שלכם, אינסטגרם עשויה להציע אימות בסרטון סלפי קצר שבו מזיזים את הראש לצדדים, והיא משווה אותו לתמונות בחשבון. בחשבון בלי תמונות פנים, למשל חשבון של עסק, האימות נשען יותר על פרטי ההרשמה, המכשירים והחשבונות המקושרים, וזה מסלול שדורש יותר הכנה. כאן ליווי מקצועי חוסך הכי הרבה ניסיונות כושלים.
אחרי שהחשבון חוזר: סיסמה חדשה שלא משמשת בשום מקום אחר, אימות דו־שלבי עם אפליקציה ולא רק ב־SMS, ויציאה מכל המכשירים שאתם לא מזהים. בנוסף, הסירו גישה של אפליקציות חיצוניות, ודאו שהמייל והטלפון בחשבון שייכים רק לכם, ואל תלחצו על קישורים בהודעות שמאיימות בסגירת החשבון. אנחנו עוברים על כל אלה איתכם כחלק מסיום התהליך.
המחיר נקבע לפי המקרה: מה התוקף שינה, האם נוספה השעיה, האם מדובר בחשבון עסקי ומה כבר נוסה. בשלב הראשון אנחנו עוברים על הפרטים ומחליטים אם אנחנו יכולים לעזור. אם כן, תדעו מראש כמה זה יעלה, בלי תוספות בהמשך. על השחזור עצמו משלמים רק אחרי שהחשבון חזר לשליטתכם. לא שחררנו – לא שילמת.
רוצים להעמיק לפני שמדברים איתנו? אלה המדריכים שכתבנו בנושא, מתוך העבודה היומיומית שלנו.
ספרו לנו מה קרה ומה כבר ניסיתם, ונבדוק איזה מסלול שחזור עוד פתוח בפניכם.
לשיחה עם אחד מאנשי הצוות שלנו