פריצה לעמוד עסקי בפייסבוק היא אחד המצבים הכי מלחיצים שבעל עסק יכול לחוות. ברגע אחד אתם מאבדים את הגישה לעמוד שבניתם במשך שנים, ובמקביל מישהו אחר יכול לפרסם בשמכם, להריץ מודעות על כרטיס האשראי שלכם ולפנות ללקוחות שלכם. החדשות הטובות הן שברוב המקרים אפשר להחזיר את העמוד, בתנאי שפועלים מהר ובסדר הנכון.
במדריך הזה נעבור על מה עושים ברבע השעה הראשונה, איך משחזרים הרשאות ניהול, מה עושים כשפייסבוק לא עונה, ואיך מוודאים שזה לא יקרה שוב.
✅ לא שחררנו – לא שילמת · מענה מהיר · ליווי אישי עד שהעמוד חוזר
בקצרה: מה עושים מיד
- מתחילים באבטחת הפרופיל האישי של מנהל העמוד: סיסמה חדשה, יציאה מכל המכשירים והפעלת אימות דו־שלבי.
- נכנסים ל־facebook.com/hacked ומדווחים על השתלטות, גם אם עדיין יש לכם גישה חלקית.
- בודקים מי מחזיק הרשאות בעמוד ובתיק העסקי ומסירים כל גורם לא מוכר.
- עוצרים מודעות שאתם לא מכירים, מסירים אמצעי תשלום ומודיעים לחברת האשראי.
- מתעדים הכול בצילומי מסך. זה ההבדל בין בקשה שמתקבלת לבקשה שנדחית.
איך בכלל פורצים לעמוד עסקי בפייסבוק?
חשוב להבין נקודה אחת: כמעט בכל פריצה לעמוד עסקי בפייסבוק, התוקף לא פורץ לעמוד עצמו. פורצים לפרופיל האישי של אחד המנהלים, ומשם התוקף מקבל את כל ההרשאות שיש לאותו מנהל. לכן גם ההגנה וגם השחזור מתחילים תמיד מהפרופיל האישי.
אלה שלוש הדרכים הנפוצות ביותר שאנחנו פוגשים בשטח:
- הודעות דיוג בשם "Meta Support": הודעה או מייל שטוענים שהעמוד שלכם יימחק בגלל הפרת זכויות יוצרים, עם קישור ל"ערעור". הקישור מוביל לדף מזויף שגונב את הסיסמה ואת קוד האימות.
- סיסמה שדלפה: אותה סיסמה שמשמשת גם באתרים אחרים דלפה במאגר כלשהו, והתוקף פשוט מנסה אותה בפייסבוק.
- מנהל ישן או ספק לשעבר: עובד, פרילנסר או סוכנות שקיבלו גישה לפני שנים ואף אחד לא הסיר אותם. אם מישהו פורץ לחשבון שלהם, גם העמוד שלכם חשוף.
יש גם מקרים של תוכנות זדוניות שגונבות את נתוני ההתחברות השמורים בדפדפן. במקרה כזה התוקף נכנס בלי סיסמה ובלי קוד אימות, ולכן חשוב לצאת מכל ההתחברויות הפעילות ולא רק להחליף סיסמה.
פריצה לעמוד עסקי בפייסבוק: סדר הפעולות ב־15 הדקות הראשונות
הסדר כאן קריטי. אם תתחילו לדווח על העמוד לפני שאבטחתם את הפרופיל האישי, התוקף עלול לראות את הפעולות שלכם ולהגיב לפני שתספיקו.
- אבטחו את הפרופיל האישי. החליפו סיסמה לסיסמה ארוכה וייחודית, ובהגדרות "סיסמה ואבטחה" עברו על רשימת המכשירים המחוברים ובחרו לצאת מכולם. אם כבר אין לכם גישה לפרופיל, דלגו לשלב הבא.
- דווחו דרך facebook.com/hacked. זה הכלי הרשמי של פייסבוק לחשבונות שנפרצו. הוא מבקש לאמת זהות, מאפס את הסיסמה ובודק שינויים אחרונים בחשבון. אם הפרופיל האישי נפרץ, יש לנו גם מדריך מלא לשחזור חשבון פייסבוק שנפרץ.
- הפעילו אימות דו־שלבי עם אפליקציה. אפליקציית אימות עדיפה על הודעות SMS, כי קודים ב־SMS חשופים יותר לגניבה. מפתח אבטחה פיזי הוא האפשרות החזקה ביותר.
- בדקו את הרשאות העמוד. בהגדרות העמוד, תחת "גישה לעמוד" (בעמודים ישנים: "תפקידים בעמוד"), עברו על כל מי שמופיע. כל שם לא מוכר יוצא מיד.
- בדקו את התיק העסקי. אם העמוד שייך לתיק עסקי ב־Meta Business Suite, היכנסו להגדרות העסק ובדקו אנשים, שותפים וחשבונות מודעות. תוקפים אוהבים להוסיף "שותף" חיצוני, כי קל לפספס אותו.
- עצרו כסף שיוצא. במנהל המודעות עצרו כל קמפיין שלא אתם יצרתם, ובאזור החיובים והתשלומים הסירו כרטיסי אשראי. התקשרו לחברת האשראי, ספרו על חיובים לא מורשים ובקשו לחסום את הכרטיס.
- תעדו הכול. צלמו מסך של הודעות הדיוג, של שמות המנהלים הזרים, של קמפיינים ושל חיובים. התיעוד הזה ישמש אתכם בפניות לפייסבוק ולחברת האשראי.
איך משחזרים הרשאות ניהול כשהוצאתם מהעמוד
המצב הקשה באמת הוא כשהתוקף כבר הסיר אתכם מהעמוד. הדרך תלויה בשאלה איך אתם מנהלים את העמוד.
עמוד שמנוהל דרך תיק עסקי שעדיין בשליטתכם
זה המקרה הקל יחסית. אם התיק העסקי נשאר בבעלותכם, בדרך כלל אפשר להחזיר לעצמכם גישה לעמוד מתוך הגדרות העסק, להסיר את הגורם הזר ולעדכן הרשאות. לכן אנחנו תמיד ממליצים להחזיק עמוד עסקי בתוך תיק עסקי, עם לפחות שני מנהלים מהימנים.
עמוד שמנוהל רק דרך פרופילים אישיים
כאן צריך להתחיל בהחזרת הפרופיל האישי, ורק אחר כך לבקש את העמוד. אם הפרופיל חזר אבל העמוד לא, מגישים דיווח על השתלטות על עמוד דרך מרכז העזרה של פייסבוק, ומצרפים הוכחות בעלות: מסמכי עסק, דומיין של האתר, כתובת מייל עסקית שמופיעה בעמוד, וצילומי מסך מהתקופה שלפני הפריצה. אם פייסבוק מבקשת בדרך מסמך מזהה, כדאי לקרוא לפני כן מה עושים כשפייסבוק מבקשת אימות זהות.
כשהתוקף שינה את שם העמוד או את התוכן
תוקפים משנים לפעמים את שם העמוד ואת התמונה, כדי להשתמש בעוקבים שלכם להונאות. במקרה כזה בקשו מלקוחות קבועים ומעוקבים נאמנים לדווח על העמוד כמתחזה לעסק. דיווחים רבים מזרזים את הטיפול, והם גם מגינים על הלקוחות שלכם.
מהניסיון שלנו
הטעות שהכי מאריכה תהליכי שחזור היא ניסיון לפתור בכוח: עשרות טפסים זהים, פתיחת פרופילים חדשים ופניות חוזרות באותו יום. המערכות של מטא מזהות את זה כפעילות חשודה, והתיק נתקע. בתיקים שאנחנו מלווים אנחנו מגישים בקשה אחת מסודרת עם תיעוד מלא, ועוקבים אחריה בערוצים הנכונים. זה פחות מספק רגשית, אבל זה עובד הרבה יותר טוב.
כשעובד לשעבר, סוכנות קודמת או פורץ עדיין מחזיקים בשליטה מלאה בעמוד, המסלול המלא מתואר בעמוד שחזור עמוד עסקי בפייסבוק.
השוואה: מה עושים בכל תרחיש
| התרחיש | הצעד הראשון | זמן טיפול משוער |
|---|---|---|
| יש לכם גישה לפרופיל ולעמוד, ומשהו נראה חשוד | סיסמה חדשה, יציאה מכל המכשירים, אימות דו־שלבי ובדיקת הרשאות | חצי שעה |
| יש גישה לפרופיל, אבל הוסרתם מהעמוד | שחזור דרך התיק העסקי, ואם אין, דיווח על השתלטות עם הוכחות בעלות | ימים עד שבועות |
| אין גישה לפרופיל האישי | facebook.com/hacked ואימות זהות, ורק אחר כך טיפול בעמוד | ימים עד שבועות |
| רצות מודעות על הכרטיס שלכם | עצירת קמפיינים, הסרת אמצעי תשלום ופנייה לחברת האשראי | מיידי |
| התוקף שינה את העמוד ומשתמש בו להונאה | דיווח על התחזות, עדכון העוקבים בערוצים אחרים ותיעוד | ימים |
זמני הטיפול הם הערכה מהניסיון שלנו ולא התחייבות של פייסבוק. כל פריצה לעמוד עסקי בפייסבוק נראית אחרת, והתוצאה תלויה בעיקר באיכות ההוכחות ובמצב החשבון לפני הפריצה.
מה עושים כשפייסבוק לא עונה
זו התלונה שאנחנו שומעים הכי הרבה. לפייסבוק אין שירות לקוחות טלפוני, ורוב הפניות מטופלות אוטומטית. כמה דרכים שמשפרות את הסיכוי לקבל מענה:
- תמיכה למפרסמים: לעסק שיש לו חשבון מודעות פעיל עם היסטוריית תשלומים יש לרוב גישה לצ'אט תמיכה של מטא לעסקים דרך מרכז העזרה. זה הערוץ האנושי הקרוב ביותר שיש.
- מנוי Meta Verified: מנוי האימות של מטא כולל גישה לתמיכה. הוא לא מבטיח שחזור, אבל לפעמים הוא מקצר את הדרך לנציג.
- פנייה אחת מסודרת: בקשה אחת עם כל ההוכחות עדיפה על עשר בקשות חלקיות.
- ליווי מקצועי: כשהעמוד הוא מקור הכנסה והזמן קריטי, ליווי של מי שעושה את זה כל יום חוסך טעויות שקשה לתקן. בשביל זה בדיוק קיים שירות שחרור ושחזור חשבונות פייסבוק שלנו. אם גם חשבון המודעות נחסם, ראו שחרור מנהל מודעות חסום.
זהירות ממומחי שחזור מזויפים
אחרי פריצה מתחילות להגיע הצעות "לשחזר את העמוד תוך שעה" בתגובות ובהודעות פרטיות. רובן הונאה שנייה: מבקשים תשלום מראש או את פרטי ההתחברות שלכם. לעולם אל תמסרו סיסמה או קוד אימות, ובדקו שמדובר בעסק אמיתי עם טלפון, אתר והמלצות.
טעויות נפוצות שמקשות על השחזור
- לפתוח פרופיל חדש ולנסות לנהל ממנו: לפרופיל חדש אין היסטוריה, הוא לא יכול להוכיח בעלות ולפעמים אף נחסם מיד.
- למחוק את הודעות הדיוג: הן ראיה. צלמו ושמרו אותן לפני שאתם מדווחים.
- להשאיר את כרטיס האשראי מחובר: גם אחרי שהעמוד חזר, ייתכן שלתוקף עדיין יש גישה לחשבון המודעות.
- להסתפק בהחלפת סיסמה: בלי יציאה מכל המכשירים ובלי אימות דו־שלבי, התוקף יכול להישאר מחובר.
- לשלם למי שמבקש כסף מראש בהודעה פרטית: שירות אמיתי לא מתחיל מהודעה שלא ביקשתם.
איך מגינים על העמוד העסקי בפייסבוק מעכשיו
- העבירו את העמוד לתיק עסקי ב־Meta Business Suite, עם לפחות שני מנהלים מלאים שאתם סומכים עליהם.
- בהגדרות האבטחה של התיק העסקי חייבו אימות דו־שלבי לכל מי שיש לו גישה.
- תנו לספקים, לפרילנסרים ולסוכנויות גישה חלקית בלבד, לפי הצורך, והסירו אותם כשהעבודה מסתיימת.
- הפעילו התראות על התחברות ממכשיר לא מוכר, ועברו פעם ברבעון על רשימת בעלי ההרשאות.
- למדו את הצוות לזהות הודעות מזויפות. מטא לא תבקש מכם סיסמה או קוד אימות בהודעה פרטית, וקישור "לערעור" בהודעה כזו הוא כמעט תמיד מלכודת.
להרחבה על שכבת ההגנה החשובה ביותר, קראו את המדריך שלנו לאימות דו־שלבי. ואם אתם לא בטוחים שבכלל נפרצתם, עברו על הסימנים שמעידים על פריצה לחשבון.
שאלות נפוצות על פריצה לעמוד עסקי בפייסבוק
האם אפשר להחזיר עמוד עסקי בפייסבוק אחרי שהתוקף הסיר אותי מהניהול?
כן, ברוב המקרים. אם העמוד שייך לתיק עסקי שבשליטתכם, אפשר להחזיר גישה מתוך הגדרות העסק. אחרת מתחילים בהחזרת הפרופיל האישי, ואז מגישים דיווח על השתלטות על העמוד עם הוכחות בעלות.
כמה זמן לוקח לשחזר עמוד עסקי בפייסבוק אחרי פריצה?
זה משתנה מאוד. מקרים פשוטים נפתרים תוך שעות, ומקרים שבהם אין גישה לפרופיל האישי יכולים להימשך ימים ואף שבועות. איכות ההוכחות ופעולה מהירה הם מה שמקצר את התהליך.
התוקף הריץ מודעות על כרטיס האשראי שלי. מה עושים?
עוצרים מיד את הקמפיינים, מסירים את אמצעי התשלום ממנהל המודעות ופונים לחברת האשראי כדי לחסום את הכרטיס ולהכחיש את החיובים. במקביל מדווחים למטא על חיובים לא מורשים.
קיבלתי הודעה שהעמוד יימחק בגלל זכויות יוצרים. זה אמיתי?
כמעט תמיד לא. זו שיטת הדיוג הנפוצה ביותר נגד עמודים עסקיים. אל תלחצו על הקישור, ובדקו התראות רק דרך האפליקציה הרשמית או דרך אזור התמיכה של העמוד.
האם לפתוח עמוד חדש במקום?
רק כמוצא אחרון. עמוד חדש מתחיל מאפס, בלי עוקבים, בלי ביקורות ובלי היסטוריה. כדאי קודם למצות את תהליך השחזור, ולדווח על העמוד הפרוץ כדי שלא ישמש להונאה.
מה ההבדל בין פריצה לעמוד עסקי לבין חסימה שלו?
בפריצה מישהו אחר השתלט על העמוד. בחסימה פייסבוק עצמה הגבילה את העמוד או את חשבון המודעות בגלל הפרת מדיניות, אמיתית או שגויה. התהליכים שונים לגמרי: בחסימה מגישים ערעור, ובפריצה מוכיחים בעלות.
פרצו לעמוד העסקי שלכם? אל תחכו
כל שעה שעוברת נותנת לתוקף עוד זמן לשנות פרטים ולהריץ מודעות. דברו איתנו עכשיו ונבנה יחד תוכנית שחזור. לא שחררנו? לא שילמתם.
