כיצד תגנו על חשבון האינסטגרם שלכם בתקופה הנוכחית?

במסגרת המלחמה אשר בה אנו נמצאים, אזרחי ישראל הצטרפו למאמצי ההסברה בזירה הדיגיטלית. בתקופה הנוכחית, על רקע הלחימה וההתאוששות, ניתן גם לראות את ההשפעות של המצב ברחבי הרשת, וכן בפלטפורמות המדיה החברתית העולמיות, כמו אינסטגרם מבית מטא.

במסגרת ה"ירי" הדיגיטלי הזה, חשבונות אינסטגרם של אנשים פרטיים וארגונים הופכים למטרות אפשריות, ולכן נדרשת הגברה של צעדים בתחום אבטחת הסייבר.

לפניכם המלצות מעשיות לחיזוק האבטחה של חשבון האינסטגרם שלכם מגישה בלתי מורשית ופעולות זדוניות.

בין אם אתם משתמשים רגילים, או מנהלים פרופיל עסקי, הקשבה ויישום של ההמלצות יסייעו לכם לשמור על נוכחותכם וזהותכם הדיגיטלית.

מה יש לעשות בפועל?

בחברת אבטחת המידע ESET מציעים את הטיפים הבאים כדי שתוכלו להגן על החשבון האישי שלכם מפני פריצה:

• מודעות – אם תבינו שהחשבון שלכם מעניין האקרים ועברייני רשת, תוכלו להימנע מטעויות פשוטות.
• היזהרו מליפול בניסיונות "לדוג" (Phishing) את הפרטים שלכם ואל תקליקו על לינקים חשודים: גורמים זדוניים יכולים לשלוח הודעות פרטיות (DM – Direct message) כדי לנסות לדלות מכם גישה למידע רגיש כמו סיסמאות. הודעה כזו יכולה להתקבל באמצעות סמס, מייל, דואר נכנס בפייסבוק, הודעה בווטסאפ וכל דרך שתוכלו לחשוב עליה.
  בטוח שיצא לכם לקבל למייל שלכם הודעה שאומרת משהו בסגנון "החשבון שלכם עומד להיחסם, אנא עדכנו פרטים כעת". אם אינסטגרם ירצו לפנות אליכם, זה לא יקרה באמצעות מייל רנדומלי שנראה לא אמין.
  עברייני הרשת שמנסים לרמות אתכם, לפעמים ישלחו לכם הודעה ובמקום שהשולח יהיה אינסטגרם, הוא יהיה עם שינוי תו, כמו למשל lnstagram במקום Instagram – כשהאות I הגדולה בתחילת המילה מווחלפת באותם L קטנה.
  התחזות לפייסבוק למשל יכולה להיות כששם החברה נכתב כך Faceb00k, מתוך כוונה שלא תשימו לב מייד להבדל, אבל כדאי שתכירו ואפילו תחפשו זאת במיילים שאתם מקבלים.
  במידה שאינסטגרם באמת תפנה אליכם – תוכלו לראות את ההודעה בהגדרות החשבון שלכם, אבטחה ואז "מיילים מאינסטגרם".
  המלצה זו יכולה להיתפש כחשדנות יתרה, אבל ככל שתבינו שהמיילים המוזרים שאתם מקבלים הם לא אמיתיים, ולא תשתפו איתם פעולה – החשבון שלכם יהיה בטוח יותר.
  מה ניתן לעשות אם יש ספק? היכנסו באופן עצמאי לאפליקציה, ולא דרך קישורים שנשלחו אליכם במייל. זה ישמור עליכם בצד הבטוח.
• השתמשו בסיסמה חזקה ורעננו אותה אחת לכמה חודשים, במיוחד אם אינסטגרם ביקשו מכם לעשות זאת. אחת לכמה חודשים אינסטגרם משחזרת פרטי כניסה שנגנבו מאתרים אחרים. אם אינסטגרם מזהה אפשרות שהסיסמה שלכם נגנבה, שינוי הסיסמה יסייע לשמור על אבטחת החשבון ולהימנעות מפריצות עתידיות. את הסיסמה שלכם, אגב, אל תמסרו לאף אדם שאינכם סומכים עליו.
• אבטחו את המייל שלכם: במידה והאקרים השיגו גישה למייל שלכם, הם יכולים לקבל דרכו גישה גם לכל שאר החשבונות שמקושרים אליו, כולל הרשתות החברתיות שלנו. הפעילו אימות דו-שלבי גם עבור המייל והשתמשו רק בסיסמאות חזקות.
• אם ראיתם פוסטים שלכאורה העליתם ואתם יודעים שזה לא אתם, או שפתאום אתם עוקבים אחרי אנשים שאתם אפילו לא מכירים, ולא זוכרים שרציתם לעקוב אחריהם – החליפו את הסיסמה במהרה. יכול להיות שמישהו כבר השיג גישה לחשבון שלכם ומשתמש בו לטובתו.
• בדקו מהיכן התחברתם לאחרונה – בהגדרות האפליקציה, בחרו באבטחה ולאחר מכן בפעילות התחברות. באמצעות פעולה זו תוכלו לראות מהיכן התחברתם בפעם האחרונה. במידה שאינכם מזהים את אחד מפרטי ההתחברות, תוכלו בלחיצת כפתור לנתק אותו.
• הקפידו לעדכן את הפרטים האישיים שלכם בחשבון – במידה שקרה משהו, טלפון ומייל נכונים ומעודכנים יוכלו לעזור לאינסטגרם להגיע אליכם ואף לסייע לשחזר את החשבון, גם אם המידע השתנה על ידי האקר.
• השתמשו בתוכנות הגנה – באמצעות נוזקות ותוכנות ריגול, ניתן לפרוץ לכם לחשבון. לכן אנחנו ממליצים להקדים תרופה למכה ולדאוג לתוכנת הגנה אשר תגן עליכם מפני ניסיונות כאלו. צעד קטן ופשוט שמסייע משמעותית בחיזוק ההגנה על המכשירים והמידע שלכם.
• הקפידו להשתמש באימות דו-שלבי – שימוש בשני רכיבים כדי להתחבר למערכת: האחד הוא משהו שהמשתמש יודע, כמו סיסמה או מספר זיהוי אישי, והשני הוא משהו שהמשתמש מחזיק, כמו טלפון נייד, התקן פיזי או טביעת אצבע. המשמעות של אימות דו-שלבי היא שיש עוד משהו שמגן עליכם, חוץ מהסיסמה עצמה.
  כך תגדירו אימות דו-שלבי בחשבון האינסטגרם האישי שלכם: לחצו על שלושת הפסים בצידו העליון של הפרופיל האישי – הגדרות – אבטחה – אימות דו-שלבי ואז בחרו באפשרות של "הודעת טקסט".
• התנתקו מהחשבון שלכם כאשר אתם משתמשים במחשב או טלפון שאתם חולקים עם אנשים אחרים. הימנעו מלסמן "זכור אותי" כאשר מתחברים ממחשב ציבורי, מכיוון שכך תישארו מחוברים גם לאחר שתסגרו את החלון.

ואיך תשחזרו חשבון אינסטגרם שנפרץ?

• גשו לחשבון הדוא"ל שלכם ובדקו אם ישנן כתובות דוא"ל של אינסטגרם ברשימת החסומים (הן  מסתיימות ב-mail.instagram.com). אם כן – הסירו אותן.
• גשו לדף איפוס הסיסמה של אינסטגרם כדי לקבל קישור לכניסה.
• עקבו אחר ההוראות שעל המסך בדף העזרה הזה ושלחו בקשת תמיכה כדי לאמת את זהותכם. תתבקשו לצלם סרטון סלפי, אך הצעד הזה יעבוד רק אם החשבון מכיל תמונות שלכם. הקישור לשחזור ישלח לכתובת הדוא"ל המקורית שלכם.
• אם זה לא עובד, נסו שוב עד שהאימות עובר בהצלחה.
• לאחר שהאימות יעבור בהצלחה, תקבלו קוד בן שמונה ספרות, אותו תצטרכו להזין אחרי לחיצה על הקישור שנשלח מאינסטגרם.
• לאחר הכניסה, בטלו את כל אפשרויות האימות הדו-שלבי שהופעלו על ידי התוקפים.
• שנו את הסיסמה לסיסמה חזקה וייחודית, שאינה כוללת מידע הקשור אליכם.
• שנו את מספר הטלפון בחזרה למספר שלכם.
• הפעילו מחדש את האימות הדו-שלבי.
• שקלו שימוש באפליקציית אימות דו-שלבי במקום אימות על בסיס סמס.
• אם הוחלף שם המשתמש שלכם – החזירו אותו לשם המשתמש המקורי במחשב הנייד, לפני הכניסה מחדש בטלפון.
• לסיום, בדקו את רשימת החסומים בחשבון האינסטגרם שלכם. ייתכן שההאקרים הכניסו לרשימה כמה מחבריכם הקרובים.

בהצלחה!