"פרצו לי לפייסבוק"? ככה נחזיר לכם את השליטה לחשבון

כשפורצים לכם: מישהו אחר לקח את ההגה. הוא משנה סיסמאות, שולח ספאם או מריץ קמפיינים. המטרה שלנו היא לאמת מול פייסבוק שאתם הבעלים החוקיים ולזרוק אותו החוצה.

כשהחשבון מושבת: פייסבוק עצמה חסמה את החשבון כי האלגוריתם זיהה עבירה על הכללים. הרבה פעמים זה קורה בגלל שפורץ העלה דברים אסורים. כאן הטיפול הוא להגיש ערעור מסודר ולהוכיח שלא אתם ביצעתם את העבירה. מדובר בשני ערוצי עבודה שונים לחלוטין.

לא אבוד, אבל זה הולך להיות יותר מאתגר. ככל שהזמן עובר, ההאקר מתבסס בחשבון, מחליף פרטים וגורם למערכת להתרגל אליו. עם זאת, אם יש לכם הוכחות חותכות שאתם הבעלים, כמו קבלות ישנות על קמפיינים, מייל ראשוני או תמונות, בהחלט אפשר לפתוח תיק ולהילחם על זה. פשוט צריך לעשות את זה חכם ולא למלא טפסים סתם שיינעלו את הערוצים שעוד נשארו פתוחים.

כן. בשביל מצבים כאלה יש תהליך אימות זהות מיוחד. מה שעושים:

1. נכנסים לקישור facebook.com/hacked ומדווחים שהחשבון נפרץ.
2. מחפשים את הפרופיל באמצעות המייל או הטלפון הישנים שלכם.
3. כשפייסבוק מבקשת לשלוח קוד ומציעה את המייל של ההאקר, בוחרים באפשרות שאין לכם יותר גישה לאמצעים האלה.
4. משם מעלים תעודה מזהה רשמית דרך כתובת מייל חדשה ונפרדת שפייסבוק יכולה לחזור אליכם אליה.

הנקודה הקריטית היא לצלם ולהגיש את התעודה בפורמט ברור שהמערכת של פייסבוק יודעת לקרוא.

זו בעיה רצינית. אם ההאקר השתלט על הפרופיל האישי שהיה מנהל בדף, הוא יכול להסיר אתכם מהרשאות הניהול ולמנות את עצמו. בלי הרשאת אדמין, אין לכם שליטה על הדף, על הפיקסל או על לקוחות שכותבים לכם.

כדי להחזיר את המצב לקדמותו, פונים לתמיכה העסקית עם הוכחות בעלות: חשבוניות ישנות, זיהוי מזהה הדף, ולעיתים גם מסמכים נוספים לפי דרישת Meta.

שלב ראשון ולפני הכל: להרים טלפון לחברת האשראי או להיכנס לאפליקציה של הבנק ולחסום את הכרטיס. תעצרו את הדימום.

לאחר מכן, נכנסים לפורטל העסקי, מתעדים הכל ומגישים לפייסבוק דיווח על פעילות לא מורשית. כאשר מוכיחים שאכן הייתה פריצה, אפשר לדרוש החזר כספי על חיובים שנוצרו בגלל הפעילות הלא מורשית. חשוב לצלם את הקמפיינים לפני שמוחקים אותם.

כן. רוב האנשים מחברים היום את הפייסבוק והאינסטגרם דרך מרכז החשבונות של Meta או דרך Business Manager. ברגע שהאקר נכנס לאחד, הוא עלול לקבל גישה גם לשני. אחרי שחזור הפייסבוק, צריך לבדוק גם את האינסטגרם, לנתק קשרים חשודים ולנעול אותו מחדש.

זו אפשרות שפייסבוק מאפשרת להגדיר מראש, שבה בוחרים כמה חברים שסומכים עליהם. אם ננעלים בחוץ, הם יכולים לעזור בתהליך שחזור מסוים.

הבעיה היא שאם לא הגדרתם את זה לפני הפריצה, זה בדרך כלל לא עוזר עכשיו. אחרי שחזור החשבון, כדאי לבדוק אילו אפשרויות שחזור ואבטחה זמינות ולהגדיר אותן כמו שצריך.

כן, וזה קריטי. אחרי שחוזרים פנימה, צריך לבדוק כמה אזורים:

• יומן הפעילות: כדי לראות אילו פוסטים הוא העלה ואילו פעולות בוצעו.
• התחברויות: כדי לבדוק מאילו מכשירים ומיקומים נכנסו לחשבון.
• מנהל המודעות: כדי לבדוק אם נוצרו קמפיינים או קהלים חשודים.
• מסנג'ר: כדי לבדוק אם נשלחו הודעות ספאם לחברים או לקוחות.

זה תלוי במורכבות המקרה. שחזור פשוט של פרופיל אישי לא דומה להשתלטות על Business Manager עם חיובים, דפים עסקיים וחשבונות מודעות. בשיחה הראשונה מאבחנים בדיוק מה קרה, ואז אפשר לתת הצעת מחיר שקופה וברורה.

ברגע שהחשבון חוזר לשליטה שלכם, סוגרים כל פינה:

• הפעלת אימות דו-שלבי עם אפליקציה שמייצרת קודים, ולא רק SMS.
• סיסמה חדשה לחלוטין, ארוכה מ-14 תווים, שלא קיימת בשום אתר אחר.
• ניקוי יסודי של אפליקציות צד שלישי שקיבלו גישה לחשבון בעבר.
• ניתוק גורף של כל המכשירים המחוברים.
• סידור הרשאות בעסק כדי שלא כל עובד ישן יישאר אדמין ראשי.