אין גישה למייל של החשבון: לאבחן את הסיבה ולהחזיר שליטה

מסלול השחזור הרגיל בכל פלטפורמה מניח דבר אחד: שהתיבה הרשומה בחשבון פתוחה בפניכם. לוחצים על "שכחתי סיסמה", המערכת שולחת קוד, מזינים אותו וממשיכים. כשהתיבה הזו כבר לא בשליטתכם, המסלול לא נכשל בקול רם — הוא מסתיים בהודעה שקוד נשלח, ושם נעצר.

הבעיה בניסוח הזה היא שהוא מתאר ארבעה מצבים שונים לגמרי שנראים זהים מהמסך, ולכל אחד מהם פתרון אחר. באחד מהם הצעד הנכון הוא בכלל לא לנסות לשחזר, אלא לעצור ולבדוק משהו אחר קודם. המדריך הזה נכתב מהצד של בעל החשבון: איך מבדילים בין המצבים, מה עושים בכל אחד מהם, ומה מסדרים אחר כך כדי שזה לא יחזור.

אין גישה למייל של החשבון: לזהות את הסיבה לפני שמתחילים לשחזר

לפני כל פנייה כדאי לענות על שאלה אחת: האם הבעיה היא בתיבת הדואר, או בחשבון עצמו? זו לא שאלה תיאורטית. אם התיבה עדיין קיימת ורק שכחתם אליה סיסמה, יש מסלול שחזור נפרד אצל ספק הדואר, והוא לרוב קצר יותר מכל פנייה לפלטפורמה. אם התיבה נמחקה, הכתובת חדלה להיות ערוץ ולא תחזור. ואם הכתובת בחשבון פשוט הוחלפה לכתובת אחרת, יש כאן אירוע אבטחה שדורש טיפול מהיר יותר משחזור סיסמה רגיל.

ארבע סיבות שנראות אותו דבר מהמסך

התיבה עצמה נסגרה או הושבתה

ספקי דואר חינמיים סוגרים תיבות שלא נכנסו אליהן לאורך זמן, וספקי אינטרנט סוגרים תיבות שסופחו לחבילה שביטלתם. במקרים האלה הכתובת עדיין נראית תקינה בהגדרות החשבון, אבל דבר שנשלח אליה לא מגיע לשום מקום. הסימן המזהה: הודעות שאתם שולחים לכתובת מחשבון אחר חוזרות כלא נמסרות.

הכתובת שייכת למקום עבודה או לגורם חיצוני

זה המקרה השכיח בעסקים קטנים. החשבון נפתח בזמנו עם כתובת של מעסיק קודם, של סוכנות שניהלה את הפרסום, או של בן משפחה שעזר בהקמה. הכתובת חיה ופעילה — פשוט לא אצלכם. כאן הפתרון לרוב אנושי ולא טכני: בקשה מסודרת מבעל התיבה להעביר את הקוד, או להסיר את הכתובת מהחשבון בעזרתכם.

הכתובת בנויה על דומיין פרטי שהפסיק לעבוד

כתובת על דומיין של העסק תלויה בשני דברים שאפשר לאבד בנפרד: רישום הדומיין, והגדרות הדואר שמצביעות על שרת התיבות. דומיין שפג ולא חודש מפיל את הדואר גם כשהתיבות עצמן שלמות, ושינוי הגדרות בעת מעבר בין ספקי אחסון עושה את אותו דבר. זה המצב היחיד מבין הארבעה שאפשר לתקן לגמרי בלי לערב את הפלטפורמה בכלל.

מישהו החליף את הכתובת בחשבון

כאן הכתובת שלכם לא נסגרה — היא הוסרה. תוקף שנכנס לחשבון מחליף את כתובת הדואר ואת מספר הטלפון כדי לנתק את שני ערוצי השחזור בבת אחת, ולעיתים קרובות זה הצעד הראשון שהוא עושה. הסימן המזהה הוא הודעה על שינוי פרטים שהגיעה לתיבה הישנה לפני שאיבדתם גישה, או ניסיון כניסה שנכשל עם הודעה שהחשבון לא נמצא. כתבנו בהרחבה על התרחיש שבו שינו גם את המייל וגם את הטלפון, כי הוא דורש סדר פעולות שונה.

מה כל מצב מאפשר ומה הוא חוסם

הצעד הראשון בשלושה מהמקרים: לבדוק אם התיבה חוזרת

לפני שנכנסים למסלול השחזור הארוך של הפלטפורמה, שווה לבדוק את הדרך הקצרה. שלחו הודעה לכתובת מחשבון דואר אחר וראו אם היא חוזרת. אם היא לא חוזרת — התיבה קיימת ומקבלת, והבעיה היא רק בכניסה אליה, כלומר מסלול שחזור אצל ספק הדואר. אם היא חוזרת עם הודעת שגיאה על נמען שאינו קיים, התיבה כבר לא שם.

ההבחנה הזו חוסכת ימים. שחזור תיבת דואר הוא תהליך של ספק אחד עם כללים ברורים; שחזור חשבון סושיאל בלי ערוץ דואר הוא תהליך ארוך יותר של הוכחת בעלות. כשהראשון אפשרי, אין סיבה להתחיל מהשני.

כשהתיבה אבודה: לעבוד מול הפלטפורמה ולא מול המייל

ברגע שברור שהכתובת לא תחזור, כדאי לשנות את המסגרת. הפלטפורמה לא מזהה אתכם לפי המייל — היא מזהה אתכם לפי צירוף של אותות, והמייל הוא רק אחד מהם. אותות אחרים שקיימים כמעט תמיד: מכשיר שכבר נכנס לחשבון בעבר ונשאר מחובר, מספר טלפון מאומת, מכשיר שנמצא ברשת ביתית שממנה נכנסתם דרך קבע, קודי גיבוי ששמרתם בעת הפעלת האימות הדו-שלבי, וחשבון שני שמקושר כמנהל בעמוד עסקי.

לכן הצעד המעשי הראשון הוא לאסוף את המכשירים ולא את הסיסמאות. טלפון ישן במגירה שעדיין מחובר לאפליקציה שווה יותר מכל ניסיון איפוס, כי הוא עצמו הוכחת בעלות. אל תתנתקו ואל תמחקו את האפליקציה מאף מכשיר לפני שהשחזור הסתיים — זו הטעות שהופכת מצב פתיר למצב סגור.

איך נראית פנייה שהמערכת יודעת לקרוא

טפסי השחזור נבדקים בעיקר לפי עקביות, ולא לפי אורך ההסבר. פנייה שמצליחה נוטה לכלול את אותם מרכיבים: כתובת דואר חלופית שאתם באמת שולטים בה ותשארו שולטים בה בחודשים הקרובים, שם משתמש מדויק כפי שהוא מופיע בכתובת הפרופיל, תאריך משוער של פתיחת החשבון, ותיאור קצר ועובדתי של מה שקרה בלי הערכות לגבי מי אשם.

אם הפלטפורמה מציעה מסלול של הצגת תעודה או צילום וידאו לזיהוי, זה בדרך כלל המסלול המהיר יותר כשערוץ הדואר נפל, כי הוא לא מסתמך עליו כלל. הסברנו איך אימות זהות עם תעודה עובד בפועל ואיפה הוא נתקע. שימו לב שהמערכת שולחת את התשובה לכתובת החלופית שהזנתם בטופס — ולכן היא צריכה להיות כתובת שתעבוד גם בעוד חודש.

מתי זה כבר לא תקלה טכנית

יש הבדל בין ערוץ שנפל לבין חשבון שנלקח, והוא משנה את סדר הפעולות. סימנים שמצביעים על הכיוון השני: קוד אימות שהגיע אליכם בלי שביקשתם, הודעה על כניסה ממכשיר או ממדינה שאינם שלכם, תוכן שפורסם בחשבון ולא אתם כתבתם אותו, או פנייה של לקוח ששאל על הודעה מוזרה שקיבל מכם. על המשמעות של קוד אימות שלא ביקשתם כתבנו בנפרד, כי לרוב הוא מגיע לפני האובדן ולא אחריו.

במצב כזה עדיף לדווח בערוץ שהפלטפורמה מייעדת לחשבון שנפרץ ולא בערוץ של סיסמה שנשכחה. השניים נראים דומים בטופס אבל מגיעים לתהליכי בדיקה שונים, ופנייה שנשלחה במסלול הלא נכון מתחילה מחדש כשמעבירים אותה. באותה שעה כדאי גם לעדכן את הלקוחות שלכם, בערוץ אחר, שכל הודעה שמגיעה מהחשבון כרגע אינה בהכרח מכם.

אחרי שחזרתם: לסדר את הערוצים כך שלא תלויים באחד

הכשל שהוביל לכל זה הוא כמעט תמיד תלות בערוץ יחיד. אחרי שהגישה חזרה, שווה להשקיע רבע שעה בדברים הבאים: להחליף את כתובת השחזור לכתובת שאתם שולטים בה ואינה תלויה במעסיק או בספק חיצוני, להוסיף מספר טלפון מאומת נוסף, ולהפיק קודי גיבוי ולשמור אותם במקום פיזי או במנהל סיסמאות ולא בתיבת הדואר עצמה.

שני מהלכים משלימים סוגרים את הפינה: סיסמה חזקה וייחודית לכל חשבון עסקי, כך שדליפה באתר אחד לא נותנת גישה לשאר, ואימות דו-שלבי מוגדר נכון עם קודי גיבוי שמורים. בעסק שבו כמה אנשים נוגעים בחשבון, כדאי גם לוודא שיש יותר ממנהל אחד בעמוד העסקי — כך שאובדן גישה של אדם אחד אינו אובדן גישה של העסק.