האקר מחק את החשבון: מה עוד אפשר לשחזר ובאיזה חלון זמן
ארבעה מצבים שונים נקראים כולם מחיקה, ורק בשניים מהם באמת רצים מול שעון.
האקר מחק את החשבון: מה קורה עכשיו
המילה ״נמחק״ מכסה ארבעה מצבים שונים לגמרי, ולכל אחד מהם לוח זמנים אחר ומסלול
טיפול אחר. לפני שעושים משהו, צריך לדעת באיזה מהם אתם — כי בשניים מהם אתם במרוץ
מול שעון, ובשניים האחרים אין שעון בכלל והמאמץ צריך ללכת למקום אחר.
המדריך נכתב מהצד של בעל החשבון: איך מזהים את המצב, מה מגדיל את הסיכוי לשחזר,
ומה עדיף לא לעשות בדרך.
ארבעה מצבים שנקראים כולם נמחק
| מה קרה | איך מזהים | יש שעון? |
|---|---|---|
| הוגשה בקשת מחיקה לחשבון | החשבון לא נטען לאף אחד, גם לא מקישור ישיר | כן — חלון חסד מוגבל |
| התוכן נמחק, החשבון קיים | הפרופיל נטען אך ריק מפוסטים | לא לתוכן, כן להוצאת התוקף |
| הפלטפורמה חסמה או השביתה | מתקבלת הודעת חסימה או ערעור | לא — מסלול ערעור |
| הפרופיל שונה או שונה שמו | אחרים מוצאים אותו בשם אחר | לא — הוא קיים |
הבדיקה שמפרידה ביניהם לוקחת דקה: בקשו ממישהו אחר לחפש את החשבון, ופתחו את
הקישור הישן מדפדפן שאינכם מחוברים בו. אם הוא נטען לאחרים ולא לכם, לא נמחק דבר —
פשוט הוצאתם מהגישה, וזה מצב טוב בהרבה.
חלון החסד, ולמה שעות משנות
בקשת מחיקה בפלטפורמות הגדולות אינה מיידית. יש פרק זמן שבו החשבון מסומן למחיקה
אך עדיין קיים, וכניסה מוצלחת אליו בתוך הזמן הזה מבטלת את הבקשה. אורך החלון שונה
בין השירותים ומתעדכן מעת לעת, ולכן אל תסתמכו על מספר שקראתם — בדקו במרכז העזרה
של אותה פלטפורמה, והתייחסו לזה כאל שעות ולא כאל שבועות.
מכאן נובע סדר העדיפויות כולו: החזרת הגישה קודמת לכל השאר —
קודמת לתיעוד, קודמת לדיווח, וקודמת בהחלט לכתיבת פוסט הסבר. אפשר לעשות את כל אלה
אחר כך; את החלון אי אפשר להחזיר.
הנכס הכי יקר שיש לכם עכשיו: מכשיר שעדיין מחובר
אם יש טלפון, טאבלט או מחשב שעדיין מחובר לחשבון — זו הדרך המהירה ביותר פנימה,
והיא עוקפת את הסיסמה שהתוקף שינה. שלוש הנחיות לגביו:
- אל תתנתקו ממנו ואל תמחקו את האפליקציה כדי ״להתקין מחדש
נקי״. זו הטעות שסוגרת את הדלת האחרונה. - אל תפעילו ממנו יציאה מכל המכשירים לפני שיש לכם שליטה — זה
עלול לנתק גם אתכם. - נסו ממנו קודם לשנות סיסמה ולהחזיר את כתובת המייל, לפני כל
פנייה לתמיכה.
הסדר שמגדיל את הסיכוי
- אתרו מכשיר מחובר בכל הבית או המשרד לפני שאתם עושים דבר.
- אבטחו קודם את תיבת המייל והטלפון. הם ערוץ השחזור של החשבון,
ואם התוקף מחזיק בהם, כל טופס שחזור שתמלאו יגיע אליו. הסדר המלא מפורט בהחלפת סיסמה בכל החשבונות לפי הסדר. - הריצו את תהליך השחזור הרשמי ממכשיר ומרשת שאתם משתמשים בהם
בדרך כלל. היכרות המערכת עם המכשיר היא חלק ממה שמשכנע אותה שזה אתם. - שמרו כל מספר פנייה וכל צילום מסך. מספר אסמכתה הוא מה שמאפשר
להמשיך בירור במקום לפתוח אותו מחדש. - רק אז דווחו, וציינו במפורש שהמחיקה לא נעשתה על ידיכם. זו
עובדה שמשנה את אופן הטיפול.
מה בדרך כלל חוזר ומה לא
- זהות החשבון והשם המשתמש — לרוב חוזרים יחד עם החשבון, אם
הספקתם בתוך החלון. - העוקבים — חוזרים עם החשבון, ואינם ניתנים לבנייה מחדש בשום
דרך אחרת. זה בדרך כלל הנזק הגדול ביותר. - התוכן — משתנה. לעיתים חוזר במלואו עם החשבון, ולעיתים לא.
אם רק התוכן נמחק והחשבון עצמו שלם, הסיכוי נמוך יותר; אותו היגיון חל על תוכן
שנעלם מעמוד עסקי, כמפורט בתוכן שנמחק מעמוד עסקי. - נכסים עסקיים — חשבון מודעות, פיקסל וקטלוג יושבים בשכבת
הבעלות העסקית ולא בפרופיל, ולכן לרוב שורדים גם כשהפרופיל נעלם.
אם החלון נסגר
גם אז יש עבודה, והיא לא בנייה מאפס. הודיעו לקהל דרך ערוץ אחר שיש לכם — רשימת
תפוצה, ווטסאפ, אתר — לפני שמישהו אחר יסביר להם מה קרה. פתחו חשבון חדש ואבטחו
אותו מהיום הראשון, ובקשו מלקוחות קיימים לעקוב מחדש בזמן שהאירוע עדיין טרי.
אם התוקף השאיר פרופיל שמתחזה אליכם, זה מסלול נפרד שכדאי להתחיל בו מיד — הוא
מפורק בטיפול בפרופיל מזויף בשם העסק. וכשאתם בונים מחדש, ההגנה נבנית ביום הראשון ולא בעוד חצי שנה: אימות
דו־שלבי באפליקציה, שני אנשים עם גישה, וערוצי שחזור נפרדים.
למה זה בכלל קרה
מחיקה כמעט אף פעם אינה המטרה של התוקף — היא הניקוי שאחריה. המטרה הייתה משהו
אחר: אמצעי תשלום ששמור בחשבון, גישה להודעות של העוקבים, או הרצת מודעות על
חשבונכם. המחיקה מוחקת את העקבות.
לכן, גם אם החשבון אבד, בדקו את מה שהיה מחובר אליו: אמצעי תשלום שמורים, חשבון
מודעות, אפליקציות צד שלישי שקיבלו הרשאה, וחיובים חריגים. אלה ממשיכים לחיות
בנפרד מהפרופיל.
מה לא לעשות
- אל תשלמו למי שמבטיח שחזור. הבטחה ודאית להחזיר חשבון היא
סימן ההיכר של הונאה שנייה שרודפת אחרי הראשונה, ולרוב היא מגיעה בהודעה פרטית
דקות אחרי שפרסמתם שנפרצתם. איש מקצוע אמיתי מסביר מסלול ולא מבטיח תוצאה, ולעולם
אינו מבקש את הסיסמה שלכם — הרקע לכך מפורט במה איש מקצוע באמת עושה בשחזור. - אל תפתחו חמישה חשבונות חדשים באותו שם. זה מקשה על זיהוי
החשבון האמיתי ועלול להיראות כהתנהגות חשודה. - אל תגישו את טופס השחזור עשרים פעם. פניות כפולות פותחות
תיקים מקבילים ומאטות את הטיפול. פנייה אחת ברורה עם מספר אסמכתה עדיפה. - אל תיכנסו דרך קישור שקיבלתם בהודעה. אחרי פריצה מתפרסמת,
ההודעות ״מהתמיכה״ מגיעות מהר — והן חלק מהתקיפה.
שורה תחתונה: קודם קבעו באיזה מהארבעה אתם, אחר כך חפשו מכשיר מחובר, אבטחו את
המייל והטלפון, והריצו שחזור רשמי — בסדר הזה. הרקע המלא על שחזור חשבון עסקי נמצא
במדריך שחזור החשבון העסקי.
שאלות נפוצות
כמה זמן יש לי לשחזר חשבון שנמחק?
תלוי במצב. אם הוגשה בקשת מחיקה, לרוב יש חלון חסד שבו החשבון מסומן למחיקה אך עדיין קיים, וכניסה מוצלחת בתוך הזמן הזה מבטלת את הבקשה. אורך החלון שונה בין הפלטפורמות ומתעדכן מעת לעת, ולכן כדאי לבדוק אותו במרכז העזרה של השירות ולהתייחס אליו כאל שעות ולא שבועות. אם מדובר בחסימה מצד הפלטפורמה ולא במחיקה, אין שעון כזה בכלל אלא מסלול ערעור.
יש לי טלפון שעדיין מחובר לחשבון. מה לעשות איתו?
לא להתנתק ממנו ולא למחוק את האפליקציה. מכשיר מחובר הוא הדרך המהירה ביותר פנימה והוא עוקף את הסיסמה שהתוקף שינה, ולכן הוא הנכס החשוב ביותר שיש לכם ברגע הזה. נסו ממנו קודם כול לשנות סיסמה ולהחזיר את כתובת המייל, לפני כל פנייה לתמיכה. הימנעו גם מהפעלת יציאה מכל המכשירים לפני שיש לכם שליטה מלאה, כי פעולה כזו עלולה לנתק גם אתכם.
העוקבים חוזרים אם החשבון משוחזר?
כן, ברוב המקרים העוקבים חוזרים יחד עם החשבון, ולכן שחזור בתוך החלון שווה הרבה יותר מבנייה מחדש. אין דרך אחרת להחזיר רשימת עוקבים — היא לא ניתנת לייצוא או לשחזור בנפרד, וזה בדרך כלל הנזק המשמעותי ביותר באירוע כזה. התוכן עצמו מתנהג פחות עקבי: לעיתים הוא חוזר במלואו עם החשבון ולעיתים לא, במיוחד כשהתוכן נמחק בנפרד והחשבון עצמו נשאר קיים.
פנו אליי בהודעה והציעו לשחזר את החשבון תמורת תשלום. כדאי?
לא. הבטחה ודאית להחזיר חשבון היא סימן ההיכר של הונאה שנייה שרודפת אחרי הראשונה, והיא מגיעה לרוב בהודעה פרטית דקות אחרי שפרסמתם שנפרצתם. שני סימנים מספיקים כדי לזהות אותה: בקשה לסיסמה או לקוד אימות, והתחייבות לתוצאה. מי שעוסק בזה באמת מסביר מסלול, מבקש גישה מוגדרת ומתועדת בלבד, ואינו מבטיח שהפלטפורמה תאשר. אל תעבירו תשלום ואל תמסרו קוד.
