פרצו לאינסטגרם ושינו גם את המייל וגם את הטלפון: מה עושים עכשיו

ברוב המקרים של פריצה לאינסטגרם נשאר לפחות ערוץ אחד לשחזור: המייל המקושר עדיין עובד, או שהטלפון עדיין מקבל קוד. במקרה הזה השחזור פשוט יחסית – מבקשים קישור או קוד, מתחברים, ומחליפים סיסמה. הבעיה מתחילה כשהתוקף לא רק החליף סיסמה, אלא גם עדכן את כתובת המייל וגם את מספר הטלפון המקושרים לחשבון. ברגע הזה, שתי הדרכים הרגילות לשחזור כבר לא קיימות – כי הן פשוט לא מגיעות אליכם יותר.

זה לא אומר שאין מה לעשות. זה אומר שהמסלול הרגיל לא רלוונטי, ויש מסלול אחר, איטי יותר אבל עובד, שמיועד בדיוק למקרה הזה – ושרוב בעלי העסקים לא מכירים עד שהם נאלצים להשתמש בו.

המדריך הזה בנוי לפי הסדר שבו כדאי בפועל להתמודד עם המקרה: מה בודקים עוד לפני שמוותרים על הדרך המהירה, איך עובד מסלול האימות שכן פתוח, מה מכינים כדי שהוא יעבוד בפעם הראשונה, ואיך ממשיכים לתפעל את הקשר עם לקוחות בזמן שהחשבון עצמו סגור לחלוטין.

למה זה מקרה קשה יותר לשחזור

אינסטגרם בנוי סביב ההנחה שרק בעל החשבון האמיתי שולט גם במייל וגם בטלפון שרשומים אליו. כשהם שניהם משתנים, המערכת האוטומטית לא יכולה להבחין בין בעל חשבון לגיטימי שמנסה לחזור לבין תוקף שמנסה לבסס שליטה. התוצאה היא שכל האפשרויות שמבוססות על ״שלחו לי קישור״ או ״שלחו לי קוד״ נסגרות, כי הן נשלחות עכשיו לתוקף, לא אליכם.

המשמעות המעשית: תהליך השחזור עובר מ״איפוס אוטומטי תוך דקות״ ל״אימות זהות ידני מול אינסטגרם״, שלוקח ימים עד שבועות ודורש הוכחה שהחשבון באמת שלכם – לא רק גישה לתיבת מייל. יש לזה גם צד חיובי: בדיוק בגלל שהמסלול הזה איטי ודורש הוכחה אמיתית, הוא גם קשה הרבה יותר לתוקף לעקוף אותו כשאתם הראשונים שמגישים בקשה.

לפני שממשיכים: לוודא שבאמת אין גישה לאף ערוץ

לפני שעוברים למסלול הארוך, שווה לבדוק שוב, כי לפעמים יש עדיין פתח שלא שמים לב אליו – ובדיקה של כמה דקות יכולה לחסוך שבועות:

• כתובת מייל ישנה יותר. אם החשבון נוצר לפני שנים, ייתכן שהוא עדיין קשור למייל ישן יותר שהוחלף מאוחר יותר – בדקו בכל תיבת מייל שהייתה קשורה אי פעם לעסק.
• מכשירים שכבר מחוברים. אם יש טאבלט, מחשב או טלפון נוסף שבו האפליקציה עדיין מחוברת מהתקופה שלפני הפריצה, אפשר לפעמים להחליף פרטים ישירות משם לפני שהתוקף מנתק גם את זה.
• כללי הפניה בתיבת המייל. אם המייל המקורי עצמו לא נפרץ אלא רק הוסר מהקישור לאינסטגרם, בדקו שאין כלל הפניה חשוד שמעביר הודעות מהחשבון למקום אחר.
• גישה מנוהלת מגורם שלישי. אם עוזר, סוכנות או בן זוג לעסק חיברו בעבר את החשבון לכלי תזמון או ניהול, לפעמים יש שם עדיין הרשאה פעילה שלא בוטלה.
• ניהול עסקי משותף (Business Manager). אם החשבון היה מקושר בעבר לחשבון מודעות או לניהול עסקי משותף עם סוכנות פרסום, כדאי לבדוק שם – לפעמים נשארת הרשאת גישה נפרדת שלא נפגעה כשהמייל והטלפון של החשבון עצמו שונו.

אם אחד מאלה עובד, זה מקצר את התהליך משמעותית. אם לא – הצעד הבא הוא מסלול האימות הידני.

מסלול האימות בעזרת תעודה וסלפי מצולם

כשאין יותר גישה למייל או לטלפון, הדרך שנשארת היא בקשת עזרה ישירה מאינסטגרם דרך האפליקציה או האתר, באפשרות שמיועדת למי שלא מצליח להתחבר בכלל (ולא רק שכח סיסמה). זו לא אותה טופס "שכחתי סיסמה" הרגיל – זה מסלול נפרד, מיועד בדיוק למצב שבו כל דרכי הגישה הרגילות חסומות.

בשלב מסוים בתהליך הזה אינסטגרם מבקשת אימות זהות – לרוב באמצעות וידאו סלפי קצר, לפעמים בשילוב עם פרטי זיהוי נוספים. המערכת משווה בין הפנים בווידאו לבין תמונות פרופיל קודמות שהיו בחשבון, ולכן חשבון שהתוקף כבר שינה בו לגמרי את התמונות עלול להקשות מעט על ההשוואה – עוד סיבה להגיש בקשה מוקדם ולא לחכות.

מה קורה אחרי שהבקשה נשלחת

זה השלב הכי רגיש בתהליך, וגם הכי קריטי: וידאו לא ברור, פנים חלקית מוסתרות, או ניסיון לעקוף אותו עם תמונה במקום צילום חי, בדרך כלל דוחים את הבקשה ומחזירים אתכם להתחלה. אם לא ברור בדיוק איך לבצע את השלב הזה נכון, יש הסבר מפורט בנפרד על תהליך אימות הזהות באינסטגרם – שווה לעבור עליו לפני שמנסים, לא אחרי כישלון ראשון. כמה זמן כל זה לוקח משתנה ממקרה למקרה; אם אין לכם מושג לְמה לצפות בציר הזמן, יש התייחסות נפרדת גם לשאלה הזו באתר.

מה להכין לפני שפותחים את הבקשה

ככל שהבקשה כוללת יותר הוכחות שהחשבון שלכם, כך גדל הסיכוי שהיא תאושר בפעם הראשונה במקום להידחות ולחזור להתחלה. כדאי לרכז מראש, לפני שפותחים בכלל את הטופס:

גם אם יש רק חלק מהרשימה הזו, שווה להגיש בכל זאת – יותר עדויות תומכות תמיד עדיפות על המתנה עד שיש הכול, כי כל יום שהחשבון נשאר בידי התוקף הוא יום שבו הוא יכול להשתמש בו.

איך ממשיכים לתפעל את הקשר עם לקוחות בזמן שאין גישה בכלל

בניגוד למקרה שבו יש עדיין גישה חלקית, כאן אין דרך לפרסם עדכון מהחשבון עצמו – אי אפשר לכתוב סטורי שמסביר מה קורה, כי אין גישה לפרסם כלום. המשמעות היא שכל התקשורת חייבת לעבור זמנית לערוצים חיצוניים לגמרי: אתר העסק, קבוצת וואטסאפ עסקית, פרופיל גוגל עסקי, ורשתות אחרות שעדיין בשליטה.

שווה לפרסם עדכון קצר וברור בכל אחד מהערוצים האלה שהחשבון באינסטגרם אינו בשליטתכם כרגע, ושכל הודעה שמגיעה ממנו בינתיים אינה מכם – במיוחד אם היא מבקשת פרטי תשלום. זה מונע מצב שבו לקוח מקבל תשובה מהתוקף וחושב שהיא לגיטימית, בדיוק כמו במקרה של פריצה חלקית, רק שכאן אין אפשרות להזהיר מתוך החשבון עצמו.

כדאי גם לבדוק מה בכל זאת נראה לציבור בינתיים – האם הפרופיל הפך לפרטי, האם התוכן הוחלף בפרסומת או בקישור חיצוני חשוד. אם כן, יש בזה ערך גם לתיעוד: צילום מסך של המצב הנוכחי של הפרופיל יכול לשמש כהוכחה נוספת בבקשת האימות עצמה.

טעויות שמאריכות את התהליך הכי הארוך ממילא

• פתיחת כמה בקשות אימות זהות במקביל – חושבים שזה מזרז, בפועל זה נראה למערכת כמו ניסיון לעקוף אותה ולעיתים מעכב את שתיהן.
• פנייה לשירותי ״שחזור מהיר״ תמורת תשלום – אין דרך רשמית לשלם לאינסטגרם כדי לזרז אימות זהות. גורם שמבטיח את זה מבקש בדרך כלל בדיוק את הפרטים שמאפשרים לו להשתלט על מה שנשאר.
• פתיחת חשבון חדש ומעבר אליו כאילו זה הישן – מפצל את הקהל, ולעיתים גם פוגע בסיכוי לשחזר את המקורי כי הפעילות נראית חשודה כשיש שני חשבונות דומים בו-זמנית.
• ויתור אחרי דחייה ראשונה של האימות – דחייה לא אומרת שאי אפשר לשחזר, לרוב היא אומרת שהווידאו או המסמכים לא היו ברורים מספיק. אפשר וכדאי לנסות שוב עם הכנה טובה יותר.
• הזנחת השאלה מה פורסם מהחשבון בזמן שהוא לא היה בשליטה – גם אחרי שהגישה חוזרת, אם התוקף פרסם או שלח משהו בשם העסק, זה נשאר בעיה עד שמטפלים בו בנפרד.

מניעה: לוודא שזה לא יכול לקרות שוב

הסיבה שהתוקף הצליח להחליף גם מייל וגם טלפון היא כמעט תמיד שהייתה לו גישה מלאה לזמן מספיק ארוך – לא רק סיסמה חשופה, אלא חלון זמן שבו איש לא שם לב. אחרי ששוחזר החשבון, כמה שינויים מצמצמים משמעותית את הסיכון לחזרה על התרחיש:

• אימות דו-שלבי דרך אפליקציית אימות (לא רק SMS), כדי שגם אם מספר הטלפון ייחסם או יעבור, יש עדיין שכבת הגנה נפרדת.
• קודי גיבוי שמורים במקום נפרד ומאובטח – לא בתיבת המייל הראשית שאם היא נפרצת, גם הם חשופים.
• כתובת מייל ניהולית שרשומה רק לגורם אחד מוגדר בעסק, ולא משותפת עם שירותים אחרים שעלולים לדלוף סיסמה.
• בדיקה תקופתית, פעם ברבעון למשל, של מי עדיין מוגדר כמנהל בניהול העסקי המשותף (Business Manager) ובאפליקציות מחוברות – הרשאה ישנה ששכחתם ממנה היא בדיוק הדרך שבה תוקף חוזר גם אחרי ששחזרתם הכול.

מתי כדאי לפנות לגורם מקצועי

המקרה הזה – ללא מייל וללא טלפון – הוא בדיוק הסוג שבו ניסיון עצמאי נתקע הכי הרבה, כי אין קיצור דרך: כל בקשה נכשלת חוזרת לתור מההתחלה. אם כבר עברתם דחייה אחת או שתיים בתהליך האימות, אם החשבון קשור לפרסום ממומן פעיל שממשיך לחייב כרטיס אשראי, או אם מתגלה שנשלחו הודעות בשמכם ללקוחות אמיתיים, זה הרגע להיעזר בגורם שמכיר את תהליכי האסקלציה מול אינסטגרם ויודע איך להרכיב בקשת אימות שמתקבלת בפעם הראשונה – כדי לא לאבד עוד סבב שלם על ניסוי וטעייה.

ככל שהפנייה המקצועית מגיעה מוקדם יותר בתהליך, עוד לפני שנצברות כמה דחיות, כך גדל הסיכוי לחזור לשליטה מלאה בחשבון המקורי – על כל היסטוריית התוכן והעוקבים שלו – במקום להתחיל להסביר ללקוחות למה יש לפתע פרופיל חדש.