האינסטגרם של הקליניקה נפרץ? שחזור מבלי לפגוע באמון המטופלים

למה קליניקה או מרפאת שיניים הן יעד רגיש לפריצה

אינסטגרם של קליניקה או מרפאת שיניים ממלא בדרך כלל שני תפקידים בו-זמנית: הוא ערוץ הזימון בפועל – הרבה מטופלים כותבים הודעה פרטית או לוחצים על קישור בביו כדי לקבוע תור – וגם ערוץ בניית האמון, דרך תמונות לפני ואחרי, סרטוני הסבר על טיפולים, ותגובות למטופלים. כשחשבון כזה נפרץ, שני התפקידים נפגעים בו-זמנית: מטופלים שמנסים לזמן תור נתקלים בקישור שבור או בביו משובש, ובמקביל האמון החזותי שנבנה לאורך זמן – כל אותן תמונות טיפול – חשוף למחיקה או לשינוי.

יש כאן גם רובד רגישות נוסף: תוקף שמשתלט על החשבון עלול לראות הודעות פרטיות שבהן מטופלים מתארים תסמינים, שואלים שאלות על טיפול, או מבקשים תור דחוף. גם בלי גישה לתיק רפואי בפועל, המידע הזה חושף פרטים אישיים על מצב בריאותי שהיה אמור להישאר בין המטופל לצוות הקליניקה בלבד.

הצעדים המיידיים והחינמיים הראשונים

מיד עם גילוי שהחשבון לא נגיש או שתוכן בו שונה:

1. לנסות להתחבר עם הסיסמה הקיימת, ואם היא עובדת – להחליף מיד לסיסמה חדשה.
2. אם ההתחברות נכשלת, לפתוח את אפשרות "שכחתי סיסמה" מול הטלפון או המייל שהיו מקושרים לחשבון.
3. לבדוק בתיבת המייל הודעה מאינסטגרם על שינוי פרטים, ולבטל שינוי לא מוכר דרך הקישור המצורף אם קיים.
4. לדווח על החשבון כפרוץ דרך הטופס הייעודי של אינסטגרם.
5. לעדכן מיד את הצוות בקליניקה שכל הודעה שמגיעה בשמה של הקליניקה מחוץ למספר הטלפון הרגיל של המשרד צריכה להיבדק לפני מענה.

בדיקת נאותות ייחודית לקליניקה

ברגע שהגישה חוזרת, כדאי לעבור על נקודות ספציפיות לענף:

• לבדוק שקישור זימון התורים בביו מוביל ליעד הנכון, ולא שונה או הוסר.
• לעבור על ההודעות הפרטיות שנשלחו בזמן הפריצה ולזהות אם התוקף ענה למטופלים בהודעות מטעות.
• לבדוק שתמונות לפני ואחרי ותכני מטופלים אחרים לא נמחקו או פורסמו בהקשר שלא אושר.
• ליצור קשר עם מטופלים שהיו בתכתובת פעילה ולהבהיר שהחשבון היה זמנית לא בשליטה.

תהליך השחזור מול אינסטגרם ומטא

השחזור הרשמי דורש מילוי טופס ייעודי לחשבון פרוץ, עם שם משתמש, פרטי מייל וטלפון קודמים, ותיאור נסיבות הגילוי. לעיתים תידרש העלאת תעודה מזהה או וידאו קצר לאימות זהות מול תמונות שהיו בחשבון. אם נשלח קוד אימות למייל ישן, חשוב לוודא מראש גישה אליו. יש להימנע מהגשות חוזרות בטווח זמן קצר, כדי לא לעכב את הטיפול בבקשה.

אחרי שהחשבון חוזר

לאחר קבלת הגישה: להחליף סיסמה לסיסמה ייחודית, להפעיל אימות דו-שלבי מבוסס אפליקציה, לבדוק את רשימת ההתחברויות הפעילות ולנתק מכשירים לא מזוהים, ולוודא שכל תמונות המטופלים שהוצגו לאחר שחזור פורסמו בהסכמה תקפה ולא נותרו בטעות מהתקופה הפרוצה.

ניהול תקשורת עם מטופלים כל עוד החשבון לא שוחזר

הזמן שבו החשבון נמצא בתהליך שחזור הוא בדיוק הזמן שבו מטופלים ממשיכים לנסות ליצור קשר בלי לדעת שמשהו השתבש. אם יש פרופיל עסקי בגוגל (Google Business Profile) או עמוד פייסבוק נפרד, כדאי לפרסם בהם הודעה קצרה עם מספר טלפון ישיר לזימון תורים, כדי שמטופלים לא יישארו תלויים בקישור או בהודעה פרטית שלא יקבלו מענה עליה. שילוט קטן בכניסה לקליניקה עם אותו מספר עוזר גם למטופלים שמגיעים פיזית ומנסים לתאם תור המשך.

מניעה לעתיד – הפרדה בין ניהול קליני לניהול שיווקי

קליניקות רבות מערבות בין מי שמנהל את התיאום הרפואי לבין מי שמפרסם תוכן שיווקי, ולעיתים שני התפקידים חולקים אותו מכשיר או אותה סיסמה. הפרדה ברורה – כניסה נפרדת לצוות השיווק, בלי גישה למידע רפואי, וסיסמה ייחודית לחשבון האינסטגרם שלא חוזרת על עצמה בשירותים אחרים – מקטינה משמעותית את הסיכוי שפריצה למערכת אחת תגרור פגיעה גם בשנייה.

בדיקת הודעות אוטומטיות ותבניות מענה מהירות

קליניקות רבות משתמשות בתבניות תשובה אוטומטיות או קבועות לשאלות נפוצות – שעות פעילות, מחירון בסיסי, או איך לקבוע תור. תוקף שהשתלט על החשבון יכול לערוך תבניות כאלה כך שיפנו למספר טלפון אחר או לקישור זר, ומטופל שמקבל תשובה "אוטומטית" לא בהכרח יחשוד שמשהו השתנה. לכן ברגע שהגישה חוזרת, כדאי לעבור במיוחד על התבניות והתשובות השמורות מראש ולא רק על הפוסטים הגלויים.

מתי כדאי להיעזר בגורם מקצועי

אם התהליך נתקע או שמטופלים כבר מדווחים על הודעות חשודות, ליווי מקצועי יכול לעזור לך לשחזר את הגישה ולנהל את התקשורת מול המטופלים בצורה מסודרת. נועם דיגיטל מלווה תהליכי שחזור חשבונות פרוצים, ומציע גם ניהול פייסבוק/אינסטגרם/טיקטוק וכן דפי נחיתה לזימון תורים שאינם תלויים אך ורק בפלטפורמה אחת.