"פרצו לי לפייסבוק"? ככה נחזיר לכם את השליטה לחשבון

כשפורצים לכם: מישהו אחר לקח את ההגה. הוא משנה סיסמאות, שולח ספאם או מריץ קמפיינים. המטרה שלנו היא לאמת מול פייסבוק שאתם הבעלים החוקיים ולזרוק אותו החוצה.

כשהחשבון מושבת: פייסבוק עצמה הורידה עליכם את הגרזן כי האלגוריתם זיהה עבירה על הכללים (הרבה פעמים זה קורה *בגלל* שפורץ העלה דברים אסורים). כאן הטיפול הוא להגיש ערעור מסודר ולהוכיח שלא אתם ביצעתם את העבירה. מדובר בשני ערוצי עבודה שונים לחלוטין.

לא אבוד, אבל הולך להיות יותר מאתגר. ככל שהזמן עובר, ההאקר "מתנחל" בחשבון, מחליף פרטים, וגורם למערכת להתרגל אליו. עם זאת, אם יש לכם הוכחות חותכות שאתם הבעלים (קבלות ישנות על קמפיינים, מייל ראשוני, תמונות), בהחלט אפשר לפתוח תיק ולהילחם על זה. פשוט צריך לעשות את זה חכם ולא למלא טפסים סתם שיינעלו את הערוצים שעוד נשארו פתוחים.

לגמרי. בשביל מצבים כאלה בדיוק יש תהליך אימות זהות מיוחד. מה שעושים:

1. נכנסים לקישור facebook.com/hacked ומודיעים שהחשבון נפרץ.
2. מחפשים את הפרופיל שלכם באמצעות המייל או הטלפון ה*ישנים* שלכם.
3. כשפייסבוק יבקשו לשלוח קוד (ויציעו את המייל של ההאקר), בוחרים באופציה של "אין לי יותר גישה לאלה".
4. משם מעלים תעודה מזהה רשמית דרך כתובת מייל חדשה ונפרדת שפייסבוק יכולים לחזור אליכם אליה.

הסוד פה הוא לצלם ולהגיש את התעודה בדיוק בפורמט שהמכונה של פייסבוק יודעת לסרוק.

בעיה רצינית. אם ההאקר השתלט על הפרופיל האישי שלכם (שהיה מנהל בדף), הוא פשוט מוחק אתכם מהרשאות הניהול וממנה את עצמו. בלי הרשאת אדמין, אין לכם שליטה על הדף, על הפיקסל או על לקוחות שכותבים לכם.

כדי להחזיר את המצב לקדמותו, אנחנו פונים לתמיכה העסקית (Meta Business Support) עם סדרה של הוכחות בעלות – חשבוניות ישנות, הצהרות נוטריון במקרים קשים, וזיהוי מזהה הדף.

שלב ראשון ולפני הכל: להרים טלפון לחברת האשראי או להיכנס לאפליקציה של הבנק ולחסום את הכרטיס. תעצרו את הדימום.

לאחר מכן, אנחנו נכנסים לפורטל העסקי, מתעדים הכל ומגישים לפייסבוק דיווח על פעילות לא מורשית. החדשות הטובות הן שכאשר מוכיחים שאכן הייתה פריצה, פייסבוק מאשרים החזרים כספיים על החיובים הגנובים. רק תקפידו לצלם את הקמפיינים לפני שאתם מוחקים אותם!

לצערנו, כן. רוב האנשים מחברים היום את הפייסבוק והאינסטגרם שלהם (דרך מרכז החשבונות של Meta או בביזנס מנג'ר). ברגע שהאקר נכנס לאחד, הוא יכול בקלות לקבל גישה גם לשני. כשאנחנו משחזרים את הפייסבוק, הדבר הראשון שנעשה זה לרוץ לאינסטגרם, לנתק אותו מכל קשר עם ההאקר ולנעול אותו הרמטית.

זו פיצ'ר שפייסבוק מאפשרת להגדיר (הגדרות > אבטחה), שבו אתם בוחרים מראש 3 עד 5 חברים שאתם סומכים עליהם בעיניים עצומות. אם אתם ננעלים בחוץ, הם יכולים לקבל קוד מיוחד ולהעביר לכם אותו כדי שתיכנסו.

הקטע הוא שאם לא הגדרתם את זה *לפני* שפרצו לכם – זה לא רלוונטי עכשיו. אבל אל דאגה, זה יהיה אחד הדברים הראשונים שנגדיר מיד אחרי שנחזיר לכם את החשבון.

כן, וזה קריטי לעשות את זה. אחרי שנחזור פנימה, נריץ סריקה בכמה מקומות:

• יומן הפעילות (Activity Log): כדי לראות איזה פוסטים הוא העלה ואיזה לייקים מוזרים הוא חילק.
• התחברויות (Where you're logged in): לבדוק מאיזה מכשירים בעולם הוא התחבר.
• מנהל המודעות: לבדוק אם הוא יצר קהלים מוזרים או הריץ קמפיינים.
• מסנג'ר: לראות אם הוא שלח ספאם לחברים שלכם (חשוב להזהיר אותם!).

זה מאוד תלוי. מקרה פשוט של שחזור סיסמה ייקח פחות זמן (ויעלה פחות) מאשר השתלטות עוינת על Business Manager שדורשת חלופת מכתבים ומסמכים מול מחלקות העסקים של מטא בחו"ל. בכל מקרה, בשיחת הטלפון הראשונה שלנו, אחרי שאאבחן בדיוק מה קרה, אתן לכם הצעת מחיר שקופה שתדעו בדיוק לקראת מה הולכים.

או, זאת שאלת השאלות. ברגע שהחשבון אצלנו, אנחנו סוגרים כל פינה:

• הפעלת אימות דו-שלבי (2FA) – רק עם אפליקציה שמייצרת קודים, ולא ב-SMS.
• סיסמה חדשה לחלוטין שארוכה מ-14 תווים ולא קיימת בשום אתר אחר שלכם.
• ניקוי יסודי של אפליקציות צד-שלישי שקיבלו גישה לחשבון בעבר.
• ניתוק גורף של כל המכשירים המחוברים.
• סידור ההרשאות בעסק – כדי שלא כל עובד ישן יהיה אדמין ראשי.