האינטרנט והרשתות החברתיות הפכו לחלק בלתי נפרד מחיינו, והם מכילים את המידע הרגיש, האישי והאינטימי ביותר שלנו. המחשבה שמישהו זר, או גרוע מכך, אדם קרוב שמבקש לפגוע בנו, הצליח לחדור למרחב הפרטי הזה, לפרוץ למייל, לטלפון הנייד או לחשבון האינסטגרם שלנו, היא מחשבה מערערת ומפחידה. מדובר בתחושה קשה של חדירה לפרטיות ואובדן שליטה קיצוני.
כאשר אירוע כזה מתרחש, קורבנות רבים פונים אלינו, לעמותת מא'את, מתוך מצוקה עמוקה ובקשה לעזרה ב"פריצה חזרה" או באיתור ההאקר שביצע את המעשה. מאמר זה נועד לעשות סדר ובהירות לגבי הגבולות המקצועיים שלנו, להסביר מהו תחום הפעילות האמיתי של העמותה, ומצד שני – להעניק לכם מדריך מעשי, צעד אחר צעד, כיצד לזהות פריצה אקטיבית לחשבון האינסטגרם שלכם, איך לאסוף ראיות חותכות, ומתי נכון לפנות לאפיקים חלופיים כמו חקירה פרטית מקצועית.
באילו מקרים לפנות מא'את יכולה לעזור?
כדי להבין כיצד ניתן לפעול בצורה היעילה ביותר, חשוב להבין קודם כל את תחומי המומחיות של הארגון שלנו. בעמותת מא'את, ליבת הפעילות והעבודה המחקרית שלנו נשענת על טכנולוגיית OSINT (Open Source Intelligence – מודיעין ממקורות גלויים). המשמעות של OSINT היא איסוף, ניתוח והצלבה של מידע שנמצא ברשת בצורה גלויה, חוקית ונגישה לציבור – החל מפרופילים ברשתות חברתיות, דרך קבוצות פתוחות או חצי-פתוחות בפלטפורמות כמו טלגרם, ועד למאגרי מידע דיגיטליים גלויים.
כלי ה-OSINT מאפשרים לנו להתחקות אחר שרשראות הפצה של סרטונים, לאתר פרופילים פיקטיביים (אווטארים) שמשמשים להטרדה, ולבנות תמונת ראיות מקיפה עבור נפגעי עבירות רשת. עם זאת, התחום של פריצה אקטיבית לטלפונים ניידים, חדירה לחשבונות דואר אלקטרוני מוגנים או "פריצה נגדית" לעבריינים (מחשוב התקפי / האקינג) נמצא לחלוטין מחוץ לגבולות הגזרה הללו. מעבר לכך שמדובר בפעולות הדורשות כלים טכנולוגיים שונים בתכלית, מדובר בפעולות שאינן חוקיות על פי חוק המחשבים בישראל כאשר הן מבוצעות על ידי גורמים אזרחיים. אנו פועלות אך ורק בדרכים חוקיות ומבוססות מידע גלוי, ולכן, במקרים שבהם מתרחשת פריצה פיזית או טכנולוגית עמוקה למכשיר הטלפון, אנו נאלצות להבהיר כי אין ביכולתנו לבצע פעולות סייבר התקפיות.
ומה לעשות עם מקרי פריצה?
אם גיליתם או שאתם חושדים שמישהו השתיל במכשיר הטלפון שלכם תוכנת ריגול, מאזין לשיחות שלכם, או שפרצו לכם למייל הפרטי ושינו את סיסמאות הגישה, יש לפעול במסלולים מקצועיים ייעודיים. מאחר שאין מדובר בחקירת רשת גלויה אלא באירוע סייבר פלילי או חדירה פולשנית לחומרה, הפתרון האזרחי הטוב ביותר במקרים כאלו הוא פנייה למשרד חקירות פרטי המתמחה בסייבר ולמשטרה.
חוקר פרטי מוסמך מחזיק ברשיונות חוקיים מטעם משרד המשפטים ומשתמש בכלים טכנולוגיים מתקדמים שיכולים "לשאוב" את נתוני המכשיר במעבדה מוגנת, לאתר קודים זדוניים, לזהות אפליקציות סמויות הפועלות ברקע, ולמפות את נתיב החדירה של ההאקר או התוקף. היתרון הגדול בעבודה עם חוקר פרטי הוא שהדו"ח המקצועי שהוא מפיק בסיום הבדיקה נחשב לראיה קבילה לחלוטין בבית משפט. במידה ותרצו להגיש תביעה אזרחית נגד הפורץ (אם מדובר למשל בבן זוג לשעבר, שותף עסקי או מטריד) או לגשת למשטרה עם הוכחות חותכות שלא ניתנות להפרכה, חוקר פרטי יוכל לספק לכם את המעטפת הזו.
קצת טיפים לגבי פריצות ספציפיות באינסטגרם
בעוד שפריצה למייל או לטלפון דורשת מעבדה, פריצה לחשבון האינסטגרם שלכם היא סיפור אחר לגמרי. כאן, הממשק של הרשת החברתית מאפשר לכם, המשתמשים, לבצע עבודת בילוש קטנה ועצמאית בתוך שניות. המידע שתפיקו מהבדיקה הזו הוא בעל ערך עצום (ראיות זהב), והוא יכול לשמש גם אותנו במא'את בהמשך הדרך כדי להבין מי עומד מאחורי הפגיעה בכם.
אם אתם חושדים שמישהו מסתובב לכם בחשבון האינסטגרם, קורא הודעות פרטיות (DM) ללא ידיעתכם, או עוקב אחר הפעילות שלכם מבפנים, ישנו נתיב הגדרות ספציפי שאתם חייבים להכיר. דרך נתיב זה תוכלו לראות רשימה מדויקת של כל המכשירים שמחוברים לחשבון שלכם ברגע זה, כולל המיקום הגאוגרפי המשוער שלהם וסוג המכשיר.
כך תעשו זאת, שלב אחר שלב:
- היכנסו לפרופיל האינסטגרם שלכם ולחצו על שלושת הקווים בפינה העליונה (תפריט ההגדרות).
- בחרו באופציה הראשונה: Privacy center (מרכז הפרטיות / מרכז החשבונות של Meta).
- בתוך התפריט, גללו מטה ולחצו על Review settings (סקירת הגדרות).
- משם, עברו אל Manage in account center (ניהול במרכז החשבונות).
- בתוך מרכז החשבונות, חפשו את האופציה האחרונה ברשימה, המציגה את היסטוריית החיבורים והאבטחה שלכם: "איפה אתה מחובר" (Where you're logged in).
במסך זה תראו את המכשיר הנוכחי שלכם (למשל, iPhone 14 מתל אביב), אך מתחתיו יופיעו כל שאר המכשירים שקיבלו גישה לחשבון. אם אתם מזהים שם מכשיר שאינו שלכם – למשל, מחשב בצפון הארץ, או דגם טלפון שמעולם לא היה ברשותכם – אל תמחקו אותו מיד! הדבר הראשון שאתם צריכים לעשות הוא לצלם מסך (Screenshot) ברור של רשימת המכשירים הזו, כולל התאריכים והמיקומים, ולשמור אותו. צילום המסך הזה הוא ראיה דיגיטלית קריטית. לאחר שתיעדתם, שלחו את צילום המסך אלינו למא'את; המידע הזה, בשילוב כלי ה-OSINT שלנו, יכול לעזור לנו להצליב נתונים, לאתר דפוסי פעולה, ולסייע לכם להבין מי מנסה לפגוע בכם. רק לאחר התיעוד, בצעו התנתקות מאולצת (Log out) מאותו מכשיר זר ושנו מיד את הסיסמה.
צעדי מניעה והצלה: מה עוד אפשר לעשות במקרה של פריצות לחשבונות נוספים?
מעבר לחשבון האינסטגרם, פריצות לחשבונות דיגיטליים אחרים (כמו פייסבוק, וואטסאפ, טיקטוק או גוגל) דורשות תגובה מהירה ומאורגנת כדי לצמצם נזקים ולמנוע דליפת מידע נוסף. הנה מספר פעולות מפתח שניתן ומומלץ לבצע באופן מיידי:
- הפעלת אימות דו-שלבי (2FA): זהו קו ההגנה החשוב ביותר בעידן המודרני. בכל אפליקציה וחשבון מייל, היכנסו להגדרות האבטחה והפעילו את אפשרות האימות הדו-שלבי. המשמעות היא שגם אם האקר או אדם שמכיר אתכם הצליח לנחש או לגנוב את הסיסמה שלכם, הוא לא יוכל להיכנס לחשבון מבלי להקליד קוד נוסף שנשלח ישירות לטלפון הנייד שלכם במסרון (SMS) או דרך אפליקציית אימות (כמו Google Authenticator).
- בדיקת אפליקציות צד-שלישי מורשות: לעיתים קרובות, הפריצה אינה מתבצעת ישירות לחשבון, אלא דרך אפליקציה חיצונית או משחק שאישרתם לו בעבר גישה לחשבון הגוגל או הפייסבוק שלכם. היכנסו להגדרות האבטחה של החשבונות, חפשו את הלשונית "אפליקציות מחוברות" (Connected Apps) והסירו מיידית כל שירות או אפליקציה שאינכם מכירים או שאינכם משתמשים בהם עוד.
- דיווח רשמי לפלטפורמות: אם ננעלתם מחוץ לחשבון והפורץ שינה את הסיסמה ואת מייל השחזור, לכל רשת חברתית ישנו ערוץ ייעודי לדיווח על חשבון פרוץ (למשל, instagram.com/hacked). דרך ערוצים אלו, באמצעות זיהוי פנים בסרטון וידאו קצר או הצגת מסמכים מזהים, ניתן להוכיח לחברות הענק שאתם הבעלים החוקיים של החשבון ולהחזיר את הגישה אליו.
- ניתוק והחלפת סיסמאות רוחבית: עבריינים רבים מנצלים את העובדה שאנשים משתמשים באותה הסיסמה לכל האתרים שלהם. אם גיליתם פריצה בחשבון אחד, נקודת ההנחה שלכם חייבת להיות שכל החשבונות שלכם בסכנה. שנו באופן מיידי את הסיסמאות בכל שאר החשבונות (מייל, בנק, קופת חולים, רשתות חברתיות) והקפידו ליצור סיסמאות חזקות, מורכבות ושונות לחלוטין זו מזו.
ההתמודדות עם פריצה וחדירה למרחב הווירטואלי היא ללא ספק אירוע סוחט רגשית ומלחיץ, אך חשוב לזכור שאתם לא חסרי אונים. המפתח להתמודדות נכונה טמון בהבנת הכלים העומדים לרשותכם ובחלוקת העבודה הנכונה: בדיקות פיזיות עמוקות לטלפון ומאבק בהאקרים מקצועיים ייעשו בצורה הטובה ביותר על ידי חוקר פרטי; מניעה, הגנה וזיהוי חיבורים זרים באינסטגרם נמצאים ממש תחת האצבעות שלכם בהגדרות המכשיר; ואילו אנחנו, בעמותת מא'את, נמשיך לעמוד לצדכם כדי לקחת את אותן ראיות יקרות ערך שגילתם, להשתמש ביכולות המודיעין הגלוי (OSINT) שלנו, ולעזור לכם לחשוף את האמת, לצמצם את הפגיעה, ולהחזיר לעצמכם את הביטחון הדיגיטלי שנפגע.
אתם לא לבד. אם נפגעתם מאחת התופעות האלו, או אם אתם מכירים מישהו שעובר פגיעה ברשת – אל תישארו עם זה לבד. עמותת מא'את כאן כדי להקשיב, לתמוך, לסייע בהסרת תכנים פוגעניים וללוות אתכם מול הגורמים הרלוונטיים.
