אם החשבון של הילד באינסטגרם נפרץ, הזמן משחק נגדכם, ולכן כדאי לפעול לפי סדר קבוע. קודם כל פותחים את תיבת המייל שמקושרת לחשבון ומחפשים הודעה מאינסטגרם על שינוי סיסמה או כתובת מייל. בהודעה כזו יש קישור שמאפשר לבטל את השינוי ולאבטח את החשבון, ולוחצים עליו מיד. אם אין הודעה כזו, או שהפורץ כבר החליף את פרטי הקשר, נכנסים לכתובת instagram.com/hacked מהטלפון שהילד התחבר ממנו בעבר ועוברים את תהליך השחזור, שלפעמים כולל סלפי בווידאו. במקביל מחליפים את הסיסמה של המייל עצמו, מבקשים מחברים לדווח על החשבון אם הפורץ כבר שולח ממנו הודעות, ומפעילים אימות דו שלבי ברגע שהגישה חוזרת. אחר כך יושבים עם הנער לשיחה רגועה על ההודעה שגרמה לו למסור את הפרטים, כי בלי השיחה הזו האירוע יחזור.
בהמשך תמצאו את הצעדים בפירוט, את ההבדלים כשמדובר בטיקטוק, איך מדווחים על התחזות, מתי האירוע מצריך פנייה לגורם חיצוני, ואיך הופכים את הלחץ של הערב הזה להבנה אמיתית של איך חשבונות נפרצים.
הורים רבים נכנסים לפאניקה ומתחילים ללחוץ על כל כפתור. עדיף לעצור לשתי דקות ולעבור על רשימה קצרה. חלק מהצעדים האלה נראים שוליים, והם בדיוק מה שיקבע אם השחזור ייקח שעה או שבועיים.
דוגמה מוכרת: נועה, בת 14, קיבלה בערב הודעה מחשבון של חברה מהשכבה. "תצביעי לי בתחרות? צריך רק להיכנס עם האינסטגרם שלך". הקישור הוביל לעמוד שנראה בדיוק כמו מסך הכניסה של אינסטגרם. עשר דקות אחר כך המייל והסיסמה שלה כבר הוחלפו, ומהחשבון שלה יצאה אותה הודעה בדיוק לכל רשימת העוקבים. ההורים שלה פעלו בתוך חצי שעה, והחשבון חזר למחרת. חברה אחרת, שההורים שלה גילו את הפריצה רק אחרי שלושה ימים, איבדה את החשבון לצמיתות.
התהליך תלוי במה שהפורץ הספיק לשנות. יש שלושה מצבים עיקריים, וכדאי לזהות מהר באיזה מהם אתם נמצאים.
זה המצב הנוח. במסך הכניסה לוחצים על "שכחת סיסמה?", מזינים את שם המשתמש או את המייל, ומקבלים קוד או קישור לאיפוס. אחרי הכניסה מגדירים סיסמה חדשה שלא שימשה אף פעם בשום מקום אחר, ועוברים מיד לשלב סגירת הפרצות שמפורט בהמשך. אם הפורץ הספיק להפעיל אימות דו שלבי משלו, תצטרכו לעבור לתהליך של המצב השני.
חפשו בתיבת המייל המקורית את ההודעה מאינסטגרם על שינוי הכתובת. אינסטגרם שולחת אותה לכתובת הקודמת, ובה יש קישור לביטול השינוי. אם אין הודעה כזו, נכנסים ל-instagram.com/hacked, בוחרים "החשבון שלי נפרץ" ועוקבים אחרי ההוראות. התהליך מבקש את המייל או הטלפון המקוריים ושולח אליהם קוד אבטחה.
כדי לוודא שמייל שקיבלתם באמת הגיע מאינסטגרם ולא מפורץ שמנסה לבלבל אתכם, אפשר לבדוק בתוך האפליקציה, תחת מרכז החשבונות, בסעיף "סיסמה ואבטחה", את רשימת המיילים האחרונים שאינסטגרם שלחה. מה שלא מופיע שם הוא זיוף.
אם החשבון כולל תמונות שבהן רואים את הפנים של הילד, אינסטגרם עשויה לבקש סרטון סלפי קצר שבו הוא מסובב את הראש לכמה כיוונים. המערכת משווה את הסרטון לתמונות בחשבון. לפי מטא, הסרטון לא מתפרסם ונמחק בתוך 30 יום. אם בחשבון אין תמונות פנים בכלל, האפשרות הזו לא תעבוד, וכדאי לדעת את זה מראש כדי לא לבזבז ניסיונות.
טיפ מעשי: עשו את תהליך השחזור מהטלפון ומהרשת הביתית שהילד משתמש בהם בדרך כלל. בקשה שמגיעה ממכשיר ומכתובת מוכרים נראית למערכת אמינה יותר מבקשה מהמחשב בעבודה של אבא.
העיקרון דומה, הממשק שונה. אם המייל או הטלפון עדיין בשליטה שלכם, לוחצים במסך הכניסה על "שכחת סיסמה" ומאפסים דרך הקוד שנשלח. אם הפורץ החליף אותם, צריך לפנות לתמיכה של טיקטוק דרך האפליקציה. אפשר להיכנס מכל חשבון אחר, למשל של אחד ההורים, לגשת לפרופיל, לפתוח את התפריט, ובהגדרות ופרטיות לבחור "דיווח על בעיה" ואחר כך את הנושא של חשבון ופרופיל ושל חשבון שנפרץ. הנתיב משתנה מעט בין גרסאות, אבל המילים "דיווח על בעיה" ו"נפרץ" מופיעות בכולן.
בפנייה כדאי לצרף כמה שיותר פרטים שרק הבעלים יודע:
התשובות מטיקטוק מגיעות לפעמים אחרי כמה ימים. בזמן הזה כדאי לבקש מחברים לדווח על החשבון כחשבון שנפרץ, כדי שהפורץ לא יספיק להעלות ממנו תוכן שיפגע בילד.
מטרת רוב הפריצות לחשבונות של בני נוער היא להשתמש בחשבון כקרס לפריצה הבאה. הפורץ שולח לעוקבים את אותה הודעה שהפילה את הילד שלכם, ומבקש מהם קוד אימות, הצבעה בתחרות או העברה קטנה של כסף. ככל שהחשבון נשאר פעיל אצלו זמן רב יותר, יותר חברים נפגעים.
באינסטגרם אפשר לדווח מתוך הפרופיל עצמו: לוחצים על שלוש הנקודות, בוחרים "דיווח", ואז את האפשרות שהחשבון מתחזה למישהו אחר. כשכמה אנשים מדווחים באותו זמן, הסיכוי שהחשבון יוקפא גבוה יותר. אם לילד יש חשבון שני, או אם הפורץ פתח חשבון חדש שמעתיק את התמונות והשם שלו, יש במרכז העזרה של אינסטגרם טופס ייעודי לדיווח על התחזות שגם מי שאין לו חשבון יכול למלא.
הנה נוסח שאפשר לשלוח בקבוצת הכיתה או בקבוצת ההורים:
"החשבון של יואב באינסטגרם נפרץ הערב. כל הודעה שמגיעה ממנו עם קישור, בקשה לקוד או בקשה לכסף היא של הפורץ. לא ללחוץ ולא לענות. נשמח אם תדווחו על החשבון כמתחזה. נעדכן כשהחשבון יחזור."
שימו לב שהפורץ עשוי לשנות את שם המשתמש. אם צילמתם מסך של הפרופיל לפני כן, יהיה קל יותר לזהות אותו גם אחרי השינוי.
שחזור בלי סגירת פרצות הוא הזמנה לפריצה חוזרת. פורצים חוזרים לחשבונות שכבר הצליחו לפרוץ, כי הם יודעים שיש שם משתמש שלא שינה הרגלים. ברגע שהגישה חוזרת, עברו על הרשימה הזו יחד עם הילד:
האם זה באמת עוזר? מיקרוסופט פרסמה בשנת 2019 שאימות רב שלבי חוסם יותר מ-99.9% מניסיונות ההשתלטות האוטומטיים על חשבונות. מחקר של גוגל מאותה שנה, שנערך עם אוניברסיטת ניו יורק ואוניברסיטת קליפורניה בסן דייגו, מצא שהוספת טלפון לשחזור והתראת אישור במכשיר חסמו 100% מהתקיפות האוטומטיות ו-99% מתקיפות הפישינג ההמוניות. מול תקיפות ממוקדות האחוז ירד ל-66%, וזו בדיוק הסיבה שגם החלק האנושי צריך עבודה.
כלי נוסף ששווה להכיר הוא האתר Have I Been Pwned. מזינים בו את כתובת המייל של הילד ורואים אם היא הופיעה בדליפות מידע מאתרים אחרים. אם הופיעה, כל סיסמה שהילד השתמש בה באתרים האלה צריכה להתחלף.
הנער שלכם כנראה מרגיש כרגע מבוכה, כעס על עצמו ולפעמים פחד מהתגובה שלכם. אם השיחה תיפתח ב"כמה פעמים אמרתי לך", הוא ילמד דבר אחד: בפעם הבאה עדיף להסתיר. ילדים שמסתירים פריצה פונים להורים רק כשהמצב כבר החמיר, למשל כשמגיעה דרישת כסף או איום.
כדאי לזכור שגם ארגונים גדולים נופלים באותן מלכודות. דוח חקירות דליפות המידע של חברת Verizon לשנת 2024 מצא שגורם אנושי לא זדוני, כמו לחיצה על קישור או טעות, היה מעורב ב-68% מאירועי הדליפה שנחקרו. אם עובדים בחברות עם מחלקות אבטחה שלמות נופלים בפישינג, נער בן 15 שקיבל הודעה מחשבון של חבר לא עשה משהו חריג.
שאלות שעוזרות להבין מה קרה, בלי לחקור:
השאלה האחרונה עובדת טוב במיוחד. היא מעבירה את הנער מעמדה של קורבן לעמדה של מי שמבין את התרגיל. נער שמסביר לאח הקטן איך זיהה את הזיוף זוכר את זה הרבה יותר טוב מנער ששמע הרצאה מההורים.
מה לא לעשות: לא להחרים את הטלפון לחודש כעונש. העונש לא מלמד שום דבר על אבטחה, ומעביר מסר שדיווח להורים עולה ביוקר. עדיף להגיע להסכמה מעשית, למשל שאימות דו שלבי נשאר מופעל ושכל בקשה לקוד או לפרטי כניסה עוברת קודם התייעצות.
הפורצים מכירים את הקהל. ההודעות שנשלחות לבני נוער שונות מאלה שמגיעות להורים, ולכן כדאי לעבור יחד עם הילד על הדפוסים הנפוצים:
סימני זיהוי שאפשר ללמד בחמש דקות: כתובת אתר שאינה instagram.com או tiktok.com, דחיפות מלאכותית ("יש לך שעה"), ובקשה לפרטים שחשבון אמיתי אף פעם לא מבקש, כמו סיסמה בתוך הודעה או קוד אימות. אינסטגרם לא שולחת הודעות ישירות בצ'אט על הפרות או מחיקת חשבון. התראות כאלה מגיעות דרך ההגדרות או במייל, ואפשר לאמת אותן ברשימת המיילים שהזכרנו קודם.
רוב הפריצות מסתיימות בשחזור ובהחלפת סיסמאות. חלק קטן מהן מתפתח לאירוע שדורש עזרה מבחוץ, וחשוב לזהות אותו מוקדם.
אם הפורץ דורש כסף כדי להחזיר את החשבון, לא משלמים. אין שום ערובה שהחשבון יחזור, והתשלום מסמן את הילד כמטרה שכדאי לחזור אליה. אם הפורץ מאיים לפרסם תמונות או התכתבויות אישיות, או שהגיע לתמונות אינטימיות, מדובר בסחיטה. במצב כזה שומרים את כל ההתכתבויות, לא מוחקים את החשבון ולא עונים לפורץ, ופונים למוקד 105 של המטה הלאומי להגנה על ילדים ברשת. המוקד מטפל בפגיעה בקטינים ברשת, כולל סחיטה ופרסום תכנים, ויכול לעזור בהסרת תוכן ובהעברת התלונה למשטרה.
לאירועי סייבר כלליים, למשל כשהפריצה התפשטה גם לחשבון הבנק של ההורים או למחשב הביתי, אפשר לפנות למוקד 119 של מערך הסייבר הלאומי. ואם החשבון שימש להטרדה של תלמידים אחרים בבית הספר, כדאי לעדכן את היועצת. היא תעדיף לשמוע מכם לפני ששומעת מהורים של ילד שנפגע.
אחרי שהחשבון חזר והסיסמאות הוחלפו, נשארת שאלה אחת: האם הילד שלכם מבין עכשיו איך זה קרה, או רק יודע שצריך להיזהר? ההבדל גדול. נער שיודע להיזהר יזהה את ההודעה שכבר הפילה אותו. נער שמבין את המנגנון יזהה גם את הגרסה הבאה, זו שהפורצים עוד לא המציאו.
הבנה כזו נבנית כשרואים את התקיפה מהצד של התוקף. בקורס סייבר טוב לנוער התלמידים בונים בסביבת מעבדה מבוקרת עמוד כניסה מזויף ורואים איך הוא אוסף סיסמאות. הם לומדים מה זה עוגיית התחברות ולמה גניבה שלה עוקפת את הסיסמה, בודקים איך אימות דו שלבי שובר את השרשרת, ומנתחים הודעות פישינג אמיתיות. אחרי שבונים בעצמם דף כזה, הרבה יותר קשה ליפול בו.
ב-Cyber For You, מכללה מוכרת של משרד העבודה (מוסד מספר 48898) וספק מוכר במערך התוכניות של משרד החינוך, יש שני מסלולים לבני נוער. קורס הסייבר וההאקינג לנוער אונליין מתאים לנער שרוצה ללמוד מהבית, בקצב קבוע, עם מדריך שמלווה את התרגולים. קורס הסייבר הפרונטלי לחטיבות ולתיכונים נלמד בבית הספר עצמו, בקבוצה, ומתאים להורים שרוצים להציע את התוכנית להנהלה.
אם הילד מגלה עניין אמיתי ושוקל מגמת סייבר בתיכון, כדאי לקרוא גם את המדריך שלנו על מבחן הקבלה למגמת סייבר ואיך ההורים יכולים להכין את הילד בכיתה ח'-ט'. ואם הפריצה פגעה בכמה ילדים בשכבה, זה רגע טוב להציע לבית הספר תוכנית של שגרירי רשת, שבה קבוצת תלמידים מוכשרת להוביל מוגנות ברשת מול חבריהם. נער שעבר פריצה ויודע להסביר אותה הוא לרוב השגריר הכי משכנע שיש.
כשהמייל המקורי עדיין בשליטתכם והקישור לביטול השינוי זמין, אפשר לשחזר בתוך דקות. כשצריך לעבור דרך instagram.com/hacked ואימות בסלפי וידאו, התשובה מגיעה בדרך כלל בתוך יום עד כמה ימים. במקרים שבהם הפורץ החליף את כל הפרטים ומחק תמונות, התהליך יכול להימשך שבועות, ולכן חשוב להתחיל לפעול באותו ערב.
לא. אין שום ערובה שהחשבון יחזור, ופורץ שקיבל כסף פעם אחת יחזור לבקש שוב. שמרו צילומי מסך של הדרישה והמשיכו בתהליך השחזור הרשמי. אם יש איום לפרסם תוכן אישי, פנו למוקד 105.
כמעט תמיד מדובר בהונאה שנייה. חשבונות שמציגים את עצמם כ"האקרים לשחזור" או כ"נציגי מטא" מנצלים את הלחץ של הורים אחרי פריצה. אינסטגרם וטיקטוק לא גובות כסף על שחזור, ולא פונות למשתמשים בהודעות פרטיות כדי להציע עזרה.
אפליקציית אימות בטוחה יותר. קוד ב-SMS קל יותר לגנוב, למשל כשהפורץ משכנע את הנער "להעביר קוד שנשלח בטעות". אפליקציה מייצרת קוד שמתחלף כל 30 שניות על המכשיר עצמו. גם אימות ב-SMS עדיף בהרבה על היעדר אימות, אז אם הילד מתנגד לאפליקציה, התחילו מ-SMS.
זו החלטה משפחתית, אבל הפסקה כעונש לא משפרת את האבטחה. מה שמשפר אותה הוא חשבון עם סיסמה ייחודית, אימות דו שלבי מופעל, רשימת מכשירים נקייה והסכמה שבקשות לקודים עוברות התייעצות. נער שחוזר לרשת עם ההרגלים האלה מוגן יותר מנער שחוזר אחרי חודש בלי שום שינוי.
החשבון חזר, הסיסמאות הוחלפו והשיחה התקיימה. עכשיו אפשר לבנות על הסקרנות שהאירוע עורר. הכירו את קורס הסייבר וההאקינג לנוער אונליין, שבו הנער לומד בסביבה מבוקרת איך פורצים בונים מתקפות פישינג ואיך עוצרים אותן. מעדיפים קבוצה בבית הספר? הציגו להנהלה את קורס הסייבר הפרונטלי לחטיבות ולתיכונים, או השאירו פרטים באתר ויועץ של Cyber For You יחזור אליכם עם פרטי המחזור הקרוב.
השאר פרטים ונחזור אליך עם כל המידע על קורס הסייבר שלנו!
קורס סייבר לנוער שרוצה להגיע רחוק.
03-670-0000
info@cyberforyou.co.il
א׳-ה׳ -09:00-19:00 | ו׳ וערבי חג - 09:00-12:30.
