איך להגן על חשבון אינסטגרם מפריצה ומה לעשות אם כבר קרה משהו

איך בכלל פורצים לחשבון אינסטגרם?

כששומעים את המילה "פריצה", קל לדמיין האקר שמצליח לפרוץ ישירות למערכות של אינסטגרם. בפועל, הרבה אירועים מתחילים בצורה הרבה יותר פשוטה: סיסמה שנחשפה, הודעת פישינג שנראתה אמינה, קישור מזויף, גישה למייל או שירות חיצוני שקיבל הרשאה לחשבון.

לכן אבטחת אינסטגרם לא מתחילה ברגע שמשהו קורה. היא מתחילה בכמה הגדרות והרגלים שמקטינים משמעותית את הסיכוי שמישהו יצליח להשתלט על החשבון מלכתחילה.

1. הפעילו אימות דו שלבי באינסטגרם

אם אתם עושים היום רק דבר אחד, התחילו מאימות דו שלבי, 2FA. הוא מוסיף שכבת אימות נוספת מעבר לסיסמה, כך שסיסמה לבדה אינה אמורה להספיק כדי להשלים כניסה לחשבון.

לפי המדריך המעודכן של איגוד האינטרנט הישראלי, באינסטגרם ניתן לבחור בין כמה שיטות, והעדיפות היא בדרך כלל לאפליקציית אימות שמייצרת קודים מתחלפים. אפשר להגיע להגדרה דרך מרכז החשבונות, סיסמה ואבטחה, ואז אימות דו שלבי.

חשוב לזכור שגם 2FA אינו תחליף לשיקול דעת. אם תזינו בעצמכם קוד אימות באתר מתחזה, שכבת האבטחה הזאת עלולה להיפגע.

2. אבטחו גם את המייל שמחובר לאינסטגרם

זו אחת הנקודות שקל לפספס. אפשר לאבטח היטב את האינסטגרם, אבל אם כתובת המייל שמחוברת אליו מוגנת בסיסמה חלשה או שכבר איבדתם אליה גישה, יכול להיות קשה יותר לשחזר את החשבון כשמשהו משתבש.

ודאו שהמייל שמחובר לחשבון פעיל ונגיש לכם, השתמשו עבורו בסיסמה ייחודית, והפעילו גם בו אימות דו שלבי.

3. למדו לזהות מייל מזויף או ניסיון פישינג

הרבה ניסיונות השתלטות עובדים על לחץ, לא על טכנולוגיה מתוחכמת. הודעה יכולה לטעון שהחשבון עומד להיחסם, שיש הפרת זכויות יוצרים, שיש צורך באימות מיידי, או שמישהו ניסה להתחבר.

המטרה היא לגרום לכם לפעול מהר לפני שבדקתם. לכן לפני שלוחצים על קישור, עצרו ובדקו מי באמת שלח את ההודעה, מה כתובת האתר שאליו הקישור מוביל, והאם אפשר לראות את אותה התראה ישירות מתוך האפליקציה.

פישינג הוא אחד המסלולים הנפוצים להשתלטות על חשבונות, ולכן כדאי להתייחס לכל הודעה מלחיצה כאל משהו שדורש בדיקה לפני פעולה.

4. בדקו מכשירים, אפליקציות והרשאות שמחוברים לחשבון

לאורך הזמן אנחנו מחברים לחשבון כלים, אפליקציות ושירותים שונים ואז שוכחים מהם. אם אתם רואים אפליקציה, אתר או מכשיר שאינכם מזהים, אל תשאירו את זה רק כי "אולי פעם חיברתי".

עברו מדי פעם על ההרשאות והחיבורים של החשבון והסירו שירותים שאתם כבר לא משתמשים בהם. אחרי אירוע פריצה חשוב במיוחד לבדוק שאין אפליקציות או sessions שלא שייכים לכם.

5. השתמשו בסיסמה ייחודית

סיסמה יכולה להיות ארוכה וחזקה, אבל אם אתם משתמשים בה גם באינסטגרם, במייל, באתר קניות ובעוד שירותים, היא הופכת לפחות בטוחה.

אם שירות אחר נפרץ והסיסמה נחשפת, אפשר לנסות אותה גם בחשבונות אחרים. לכן לחשבון חשוב כמו אינסטגרם, במיוחד אם הוא עסקי, כדאי להשתמש בסיסמה ייחודית לחלוטין.

איך יודעים שאולי פרצו לאינסטגרם?

לא תמיד הסימן הראשון הוא שהסיסמה מפסיקה לעבוד. שימו לב גם ל:

• התראה על כניסה ממכשיר או מקום שאינכם מזהים.
• שינוי של כתובת המייל או מספר הטלפון.
• הודעות שנשלחו מהחשבון ולא אתם שלחתם אותן.
• שינוי בשם המשתמש, בתמונה או בפרטים אחרים.
• סיסמה שהשתנתה בלי שביקשתם.
• אפליקציות, מכשירים או חשבונות מחוברים שאינכם מכירים.

אם משהו מרגיש לא תקין אבל עדיין יש לכם גישה לחשבון, עדיף לטפל בזה מיד ולא לחכות עד שתאבדו את הגישה.

פרצו לי לאינסטגרם. מה עושים עכשיו?

אם אתם חושדים שמישהו כבר קיבל גישה לחשבון, המטרה היא לפעול בצורה מסודרת ולא להתחיל ללחוץ על קישורי "שחזור" אקראיים שמגיעים בהודעות או בתגובות.

אם עדיין יש לכם גישה לחשבון

1. החליפו מיד את הסיסמה.
2. בדקו שהמייל ומספר הטלפון בחשבון הם שלכם.
3. נתקו מכשירים או sessions שאינכם מזהים.
4. הסירו אפליקציות ושירותים חשודים.
5. הפעילו או הגדירו מחדש אימות דו שלבי.
6. אם השתמשתם באותה סיסמה במקום נוסף, החליפו גם שם.

אם כבר אין לכם גישה

השתמשו בתהליך השחזור הרשמי של Instagram/Meta. בחלק מהמקרים המערכת עשויה לבקש אמצעי אימות נוספים, כולל אימות זהות. עדיף להתחיל את התהליך ממכשיר מוכר שבו השתמשתם בעבר להתחברות לחשבון.

איגוד האינטרנט הישראלי מפרסם גם מדריך ייעודי בעברית למצב שבו חשבון אינסטגרם כבר נפרץ.

נחסם לי האינסטגרם. האם זה אומר שפרצו לי?

לא בהכרח. חסימה ופריצה הן שתי בעיות שונות.

בפריצה, אדם אחר מקבל גישה לחשבון או משנה בו פרטים. חסימה או השבתה יכולה להגיע מצד Instagram בעקבות פעילות, בדיקה או החלטה של הפלטפורמה. לכן לפני שפועלים חשוב להבין איזה מהמצבים באמת קרה.

אם מדובר בהשבתה, פעלו לפי ההודעה שמופיעה בתוך Instagram ותהליכי הערעור או הבדיקה הרשמיים. אם מדובר בהשתלטות על החשבון, עברו למסלול השחזור והאבטחה.

הדבר החשוב ביותר: לא לחכות לרגע שבו החשבון נעלם

רוב האנשים לא רוצים ללמוד אבטחת אינסטגרם. הם רוצים להעלות תוכן, לדבר עם לקוחות ולדעת שהחשבון שלהם פשוט עובד.

אבל אם החשבון חשוב לעסק שלכם, שעה אחת שבה מסדרים נכון את ההגדרות ומבינים מה לעשות במקרה חירום יכולה להיות שווה הרבה יותר מהזמן והלחץ שנדרשים כשמשהו כבר קרה.

לכן כדאי לעבור על ההגדרות עכשיו, לשמור קודי גיבוי, לאבטח את המייל, ולוודא שאתם יודעים איפה נמצאים תהליכי השחזור הרשמיים לפני שאתם באמת צריכים אותם.