הילד נפגע מבריונות ברשת ועכשיו רוצה ללמוד סייבר: מה הורה צריך לדעת

הילד נפגע מבריונות ברשת ועכשיו רוצה ללמוד סייבר: מה הורה צריך לדעת

תוכן עניינים

אם הילד שלכם עבר בריונות ברשת ועכשיו מבקש ללמוד סייבר, ברוב המקרים זו בקשה בריאה. הוא רוצה להבין איך פרצו לו לחשבון, איך מישהו פתח פרופיל מזויף עם התמונות שלו או איך קבוצת וואטסאפ שלמה התהפכה נגדו בערב אחד. והוא רוצה להפסיק להרגיש חסר אונים. קורס סייבר לנוער מלמד בדיוק את הנושאים האלה: אבטחת חשבונות, אימות דו שלבי, זיהוי פרופילים מזויפים ותיעוד נכון של פגיעה. יש שני תנאים. הראשון, שהקורס מלמד גבולות חוקיים ואתיים ברורים. השני, שאתם מוודאים קודם שהמצב הבטיחותי והרגשי של הנער יציב. כשהתנאים האלה מתקיימים, הידע הופך לכלי הגנה ולא לדרך להחזיר למי שפגע.

במאמר הזה תמצאו מה עושים בימים הראשונים אחרי הפגיעה, מה בדיוק לומדים בקורס, איך מזהים מוטיבציה של נקמה ומה עושים איתה, ואיך בוחרים מסגרת שמתאימה לנער שעבר משהו קשה.

מה בדיוק עבר עליו: ארבעה סוגי פגיעה שכיחים

הורים נוטים לקרוא לכל מה שקרה "בריונות ברשת". זה נכון, אבל כדאי לפרק את המונח, כי כל סוג פגיעה מוביל לידע אחר ולצעדים אחרים.

  • שיימינג: צילום מסך של שיחה פרטית, תמונה או סרטון שהופצו כדי להשפיל. השאלות כאן הן של פרטיות ושל שליטה בתוכן שיצא מהטלפון.
  • פריצה לחשבון: מישהו נכנס לאינסטגרם, לטיקטוק או לחשבון הגוגל של הנער, החליף סיסמה ופרסם בשמו. ברוב המקרים זה קורה דרך סיסמה שקל לנחש, קוד אימות שנמסר בתמימות לחבר או קישור פישינג.
  • חרם בקבוצת וואטסאפ: הוצאה מקבוצת הכיתה, פתיחת קבוצה מקבילה "בלעדיו", הודעות פוגעות שנמחקות לפני שמבוגר מספיק לראות.
  • התחזות: פרופיל מזויף עם השם והתמונות שלו שמפרסם דברים מביכים, או פרופיל של "מישהי חדשה מהשכבה" שנפתח כדי לחלץ ממנו מידע או תמונות.

התופעה רחבה מאוד. סקר של מרכז המחקר Pew Research Center שפורסם בדצמבר 2022 מצא ש-46% מבני הנוער בארצות הברית בגילאי 13 עד 17 חוו לפחות אחת משש צורות של הטרדה ברשת, כולל קללות, שמועות שקריות והפצת תמונות בלי הסכמה. סקר של יוניסף מ-2019, שכלל יותר מ-170 אלף צעירים ב-30 מדינות, מצא שיותר משליש מהם דיווחו שנפגעו מבריונות ברשת, ואחד מכל חמישה סיפר שנעדר מבית הספר בגלל זה.

למה החלוקה חשובה? פריצה והתחזות הן בעיות טכניות במידה רבה, וקורס סייבר נותן עליהן תשובות ישירות. חרם בוואטסאפ הוא בעיקר בעיה חברתית. שם הידע הטכני עוזר פחות, ומה שעוזר הוא תיעוד, מעורבות של בית הספר ומסגרת חברתית חדשה. כדאי להגיד את זה לנער בכנות כדי שלא יצפה שהקורס יפתור את הכל.

למה דווקא עכשיו הוא מבקש ללמוד סייבר

נער שחשבון האינסטגרם שלו נפרץ חווה משהו שמבוגרים לפעמים מזלזלים בו. מישהו אחר דיבר בשמו מול כל השכבה, והוא לא ידע איך זה קרה ולא יכול היה לעצור את זה. התחושה הזו של חוסר שליטה היא לב הפגיעה. הרצון ללמוד סייבר הוא בדרך כלל ניסיון להבין, ומה שמובן נראה פחות מאיים.

נניח שעומר, בן 14, גילה בוקר אחד שהסיסמה שלו הוחלפה ושבסטורי שלו מופיעות הודעות שהוא לא כתב. אם בעוד חודשיים הוא יודע להסביר בדיוק איך לקחו לו את החשבון, יודע להפעיל אימות דו שלבי ויודע לבדוק אילו מכשירים מחוברים לחשבון, הוא כבר לא ילד שקרה לו משהו. הוא נער שמבין את המערכת. זה הבדל גדול בדימוי העצמי.

יחד עם זה, צריך להקשיב גם למה שהוא לא אומר. יש שני סוגי מוטיבציה, ולפעמים הם מעורבבים:

  • סימנים למוטיבציה של הגנה וסקרנות: הוא שואל איך מגינים על חשבון, רוצה לבדוק את ההגדרות של אחים או חברים, מתעניין איך פישינג עובד באופן כללי.
  • סימנים למוטיבציה של נקמה: הוא שואל איך נכנסים לחשבון של אדם ספציפי, מדבר על "להחזיר להם", רוצה לדעת איך מגלים מאיפה מישהו מתחבר, או מחפש כלים שמבטיחים "לגלות מי מאחורי פרופיל".

אם אתם מזהים סימנים מהסוג השני, אל תאסרו ואל תיבהלו. זו תגובה אנושית לגמרי לפגיעה. שבו לשיחה, תנו לכעס מקום, והסבירו שקורס טוב ילמד אותו בדיוק למה פריצה לחשבון של מישהו אחר היא עבירה פלילית, גם אם הצד השני פגע ראשון. במקרים מסוימים נכון לחכות כמה שבועות עם ההרשמה, עד שהכעס הראשוני יורד.

לפני ההרשמה: מה עושים בשבוע הראשון אחרי הפגיעה

קורס סייבר הוא תהליך של חודשים. בימים הראשונים אחרי פגיעה צריך פעולות אחרות, ורובן לא דורשות שום ידע טכני.

  • תיעוד לפני כל דבר אחר. צילומי מסך של ההודעות, הפוסטים והפרופילים, כשרואים בהם את שם המשתמש, את התאריך ואת השעה. לשמור אותם מחוץ לטלפון של הנער, למשל במייל של ההורה.
  • לא למחוק ולא לענות. הדחף הראשון הוא למחוק הכל או לכתוב תגובה חריפה. שניהם פוגעים ביכולת לטפל בהמשך.
  • שחזור חשבון דרך הערוץ הרשמי בלבד. באינסטגרם, בטיקטוק ובגוגל יש תהליך שחזור מסודר. לא פונים ל"מומחים" שמציעים בהודעה פרטית להחזיר את החשבון תמורת תשלום. זו הונאה נפוצה מאוד.
  • דיווח לפלטפורמה. לכל רשת חברתית יש טופס ייעודי לדיווח על התחזות ועל הטרדה. דיווח מתועד עובד טוב יותר מדיווח בלחיצה אחת.
  • פנייה למוקד 105. המוקד הלאומי להגנה על ילדים ברשת זמין בחיוג 105, בוואטסאפ ובאתר. הוא מטפל בפגיעות ברשת בקטינים ויכול לעזור בהסרת תוכן ובהפניה לגורמי אכיפה.
  • יידוע בית הספר. מחנכת ויועצת, גם אם הפגיעה קרתה בערב או בסוף שבוע. אם המעורבים הם תלמידים מאותה שכבה, לבית הספר יש תפקיד בטיפול.

אם יש איומים, סחיטה או הפצה של תמונות אינטימיות, זה כבר עניין משטרתי. אל תנסו לפתור את זה לבד, ואל תתנו לנער לנהל משא ומתן עם מי שסוחט אותו.

רק אחרי שהחשבונות שוחזרו, התוכן דווח והנער מרגיש שיש מבוגרים שמטפלים בעניין, יש מקום לדבר על קורס. הסדר הזה חשוב. נער שעדיין נמצא בתוך הסערה לא יפיק הרבה משיעור על סוגי הצפנה.

מה הנער לומד בקורס על אבטחת חשבונות

זה החלק שהכי מחזיר תחושת שליטה, כי התוצאה מיידית: בסוף השיעור החשבונות שלו מוגנים יותר ממה שהיו בבוקר. כדאי לבקש מהמכללה את הסילבוס ולוודא שהנושאים הבאים מופיעים בו.

אימות דו שלבי, ולמה הוא קריטי

אימות דו שלבי פירושו שגם מי שיודע את הסיסמה לא נכנס בלי קוד נוסף. מחקר שפרסמה גוגל ב-2019 יחד עם חוקרים מאוניברסיטת ניו יורק ומאוניברסיטת קליפורניה בסן דייגו מצא שקוד אימות שנשלח ב-SMS חסם 100% מניסיונות הפריצה האוטומטיים, 96% מהתקפות הפישינג ההמוניות ו-76% מההתקפות הממוקדות. מיקרוסופט פרסמה באותה שנה נתון דומה, לפיו אימות רב שלבי חוסם יותר מ-99.9% מהתקפות ההשתלטות על חשבונות.

בקורס הנער לומד ההבדל בין קוד ב-SMS לבין אפליקציית אימות, ולמה האפשרות השנייה עמידה יותר. הוא מתרגל להפעיל את זה בפועל באינסטגרם, בגוגל ובוואטסאפ, שם זה נקרא "אימות דו שלבי" ומבוסס על קוד PIN.

הקוד בן שש הספרות שאסור למסור

אחת השיטות הנפוצות בישראל להשתלטות על חשבון וואטסאפ פשוטה להפליא. מגיעה הודעה מחבר, שהחשבון שלו כבר נפרץ, עם בקשה: "שלחתי לך בטעות קוד, תעביר לי אותו?". מי שמעביר את הקוד מאבד את החשבון. נער שהבין את המנגנון הזה לעומק כבר לא נופל בו, והוא גם יודע להסביר אותו לסבתא.

מי מחובר עכשיו לחשבון שלי

הרבה מקרים של "פריצה" בגיל הזה הם בעצם חבר לשעבר שהתחבר פעם מהטלפון שלו ונשאר מחובר. בקורס לומדים איפה רואים את רשימת המכשירים המחוברים: "מכשירים מקושרים" בוואטסאפ, "פעילות התחברות" באינסטגרם, "המכשירים שלך" בחשבון גוגל. לומדים גם איך מנתקים את כולם בלחיצה אחת. עבור נער שהחשבון שלו נפרץ, לראות את הרשימה הזו בעיניים ולהבין אותה זה רגע משמעותי.

סיסמאות ומנהלי סיסמאות

נער בן 15 מחזיק בממוצע עשרות חשבונות, והרבה פעמים עם אותה סיסמה בכולם. בקורס הוא לומד למה סיסמה אחת שדלפה מאתר משחקים קטן יכולה לפתוח את האינסטגרם, איך בודקים אם כתובת מייל הופיעה בדליפת מידע, ואיך עובד מנהל סיסמאות.

איך מזהים פרופיל מזויף, ומה עושים כשמוצאים אחד

התחזות היא אחת הפגיעות שהכי מבלבלות נערים, כי אי אפשר לדעת מי עומד מאחוריה. הקורס לא מלמד לגלות בכוח מי פתח את הפרופיל. הוא מלמד לזהות שמדובר בפרופיל מזויף, לתעד אותו ולהוריד אותו בדרך הנכונה.

סימנים שהנער לומד לבדוק:

  • חשבון שנפתח לפני ימים או שבועות, עם מעט פוסטים שכולם עלו באותו יום.
  • שם משתמש שכמעט זהה למקורי, עם נקודה, קו תחתון או אות כפולה.
  • תמונות שמופיעות גם במקום אחר ברשת. חיפוש תמונה הפוך ב-Google Lens מגלה את זה בתוך שניות.
  • עוקבים שכולם מאותה שכבה ונוספו כמעט באותו זמן.
  • שפה שלא מתאימה לגיל או לסגנון של האדם שמתחזים אליו.

החלק הזה נוגע בבסיס של תחום שנקרא OSINT, מודיעין ממקורות גלויים. קורס אחראי מלמד אותו עם גבול ברור: אוספים רק מידע שפתוח לכל אחד, ומשתמשים בו כדי להגן ולדווח. לא כדי לחשוף, לא כדי לאתר כתובת מגורים, ולא כדי "לתפוס" מישהו.

דוגמה מהחיים: נערה בכיתה ט' מגלה פרופיל טיקטוק עם התמונות שלה ושם משתמש עם נקודה מיותרת. אחרי קורס היא יודעת לצלם את הפרופיל עם התאריך, לבדוק בחיפוש תמונה מאיפה נלקחו התמונות, למלא את טופס ההתחזות של טיקטוק ולהעביר את התיעוד ליועצת. היא לא מנסה לשלוח לפרופיל קישור מלכודת. ההבדל בין שתי התגובות האלה הוא ההבדל בין נערה שמגינה על עצמה לבין נערה שמסתבכת.

הקו הדק בין הגנה לנקמה

זה החשש שהכי מטריד הורים, ובצדק. נער שנפגע ולומד איך פורצים לחשבונות עלול לרצות להשתמש בזה. לכן קורס סייבר טוב לנוער מתחיל בחוק ובאתיקה, ולא מגיע אליהם בשיעור האחרון.

חוק המחשבים בישראל, משנת 1995, אוסר חדירה לחומר מחשב שלא כדין. החוק לא מבחין בין "רק רציתי לראות" לבין גרימת נזק, ובין כניסה לחשבון של זר לבין כניסה לחשבון של מי שפגע בך. גיל האחריות הפלילית בישראל הוא 12, כך שנער בן 14 שנכנס לחשבון של חבר לכיתה חשוף להליך פלילי. כתבנו על זה בהרחבה במאמר הילד נכנס למערכת הציונים של בית הספר: איך הורים הופכים את זה לקורס סייבר חוקי, ורוב מה שנאמר שם נכון גם כאן.

מה מאפיין קורס שמלמד את זה נכון:

  • תרגול פריצה מתבצע רק בסביבות מעבדה שהמכללה בנתה למטרה הזו, או בתחרויות CTF שבהן הפריצה היא המשימה המוצהרת.
  • המדריך מסביר במפורש את ההבדל בין האקר שקיבל הרשאה לבין מי שפועל בלי הרשאה, ומביא דוגמאות של בני נוער שהסתבכו.
  • יש שיח פתוח בכיתה על מה עושים כשנפגעים, כולל לאן פונים.

בבית, אפשר לנסח את זה לנער ככה: "הידע שאתה הולך לקבל חזק. מי שפגע בך השתמש בו בצורה גרועה. אתה לומד אותו כדי שלא יוכלו לעשות לך את זה שוב, ושאם יעשו, תדע לתעד ולהגיש תלונה שתחזיק." שיחה כזו עובדת טוב יותר מאיסור, כי היא מכבדת את הכעס שלו ומפנה אותו לכיוון שמשרת אותו.

איך הידע מחזיר תחושת שליטה

נערים שעברו פגיעה ברשת מתארים לא פעם שהטלפון הפך למקום מאיים. כל התראה מקפיצה אותם. ידע טכני לא מוחק את הזיכרון, אבל הוא משנה את היחסים עם המכשיר. כשהנער יודע מה כל הגדרה עושה, הטלפון חוזר להיות כלי שלו.

יש גם שינוי של תפקיד. נער שהיה "הילד שפרצו לו" יכול להפוך תוך כמה חודשים לזה שמסביר להורים איך להפעיל אימות דו שלבי, שעוזר לאחות הקטנה לסדר את הגדרות הפרטיות, ושחברים פונים אליו כשמשהו מוזר קורה בחשבון. התפקיד הזה בונה ביטחון עצמי בצורה שקשה להשיג בשיחות בלבד.

צריך להיות ישרים גם לגבי הגבולות. קורס סייבר אינו טיפול רגשי ואינו תחליף לו. אם אתם רואים שינוי בשינה, הימנעות מבית הספר, הסתגרות ממושכת או אמירות על פגיעה עצמית, פנו ליועצת ולגורם טיפולי. במצב חירום, קו הסיוע של ער"ן זמין בחיוג 1201 בכל שעה. הקורס יכול לבוא לצד הטיפול ולא במקומו.

איך בוחרים קורס סייבר לנער שעבר פגיעה

לא כל קורס סייבר מתאים לנער בתקופה רגישה. לפני ההרשמה כדאי לשאול את המכללה את השאלות הבאות:

  • מה גודל הקבוצה? בקבוצה קטנה המדריך מכיר כל תלמיד ושם לב אם משהו לא בסדר.
  • האם אתיקה וחוק הם חלק מהסילבוס? בקשו לראות את זה כתוב.
  • איפה מתרגלים פריצה? התשובה הנכונה היא סביבת מעבדה סגורה או תחרויות מוסדרות.
  • מי המדריכים ומה הרקע שלהם בעבודה עם בני נוער?
  • האם המוסד מוכר? Cyber For You היא מוסד מוכר של משרד העבודה, מספר 48898, וספק מוכר במערך התוכניות של משרד החינוך.

שאלה נוספת היא פרונטלי או אונליין. אם הפגיעה כללה חרם והנער מבודד חברתית, קבוצה פרונטלית עם בני נוער שלא מכירים את הסיפור יכולה לעזור מאוד. הוא מגיע למקום חדש, בלי המוניטין מהכיתה, עם תחום עניין משותף. קורס הסייבר לנוער הפרונטלי שלנו פועל בחטיבות ובתיכונים ומתאים בדיוק למצב הזה.

אם הנער עדיין חרד ממפגשים חברתיים, או שאין קבוצה פרונטלית קרובה לבית, קורס הסייבר וההאקינג לנוער אונליין מאפשר להתחיל מהבית בקצב נוח. אפשר להתחיל אונליין ולעבור לקבוצה פרונטלית כשהוא מרגיש מוכן.

מה ההורה עושה בבית בזמן הקורס

הרעיון הכי פשוט הוא גם היעיל ביותר: בקשו מהנער ללמד אתכם. אחרי שיעור על אימות דו שלבי, תנו לו להגדיר את זה בטלפון שלכם. אחרי שיעור על פישינג, בקשו שיראה לכם דוגמאות. כך אתם מקבלים תמונה אמיתית של מה שהוא לומד, והוא מתרגל להסביר. מי שיודע להסביר הבין.

כדאי גם לסכם כללים שקופים לגבי כלים. נער שלומד סייבר ייחשף ל-VPN, לסורקי רשת ולכלים שבבית לא היו קודם. עדיף לדבר על זה מראש מאשר לגלות בדיעבד. במאמר הילד עוקף את הסינון עם VPN? מה עושים ואיך מתעלים את זה ללימודי סייבר תמצאו דוגמאות לשיחה כזו ולהסכמים שעובדים.

שימו לב לאיזון. נער שעבר פגיעה עלול להעביר את כל החרדה שלו לעיסוק כפייתי באבטחה, לבדוק את החשבונות עשר פעמים ביום או לחשוד בכל הודעה. מעט ערנות זה בריא. אם זה הופך לעיסוק שמשתלט על היום, דברו עם המדריך ועם הגורם הטיפולי.

ולטווח הארוך: נערים רבים שמתחילים ללמוד סייבר מסיבה אישית מגלים שהתחום מעניין אותם באמת. אם זה קורה, יש לזה המשך טבעי בתיכון, ואפשר לקרוא על כך במאמר צו ראשון ויחידות טכנולוגיות: מה ההורה של נער בכיתה י' או י"א יכול לעשות כבר עכשיו.

שאלות נפוצות

האם קורס סייבר יעזור לילד שעבר חרם בקבוצת וואטסאפ?

באופן חלקי. חרם הוא בעיקר פגיעה חברתית, והטיפול בו עובר דרך בית הספר, היועצת והמשפחה. הקורס יכול לעזור בשני דברים: הנער לומד לתעד נכון הודעות לפני שהן נמחקות, וקבוצה פרונטלית חדשה נותנת לו מסגרת חברתית מחוץ לכיתה שבה נפגע.

מאיזה גיל אפשר להתחיל קורס סייבר?

קורסי הסייבר לנוער מיועדים בדרך כלל לגילאי חטיבת ביניים ותיכון, מכיתה ז' בערך. נער בן 13 יכול להתחיל ברמת מבוא שמתמקדת באבטחת חשבונות, ברשתות ובחשיבה של תוקף ומגן.

מה אם הוא ירצה להשתמש בידע כדי לפרוץ לחשבון של מי שפגע בו?

זה רצון טבעי, וצריך לדבר עליו בגלוי. הסבירו שפריצה לחשבון של אדם אחר היא עבירה לפי חוק המחשבים, גם אם הצד השני התחיל, ושגיל האחריות הפלילית בישראל הוא 12. ספרו למדריך הקורס על הרקע כדי שישים לב. אם הכעס עדיין חזק מאוד, אפשר לדחות את ההרשמה בכמה שבועות.

צריך לדווח לבית הספר גם אם הפגיעה קרתה מחוץ לשעות הלימודים?

כן, אם המעורבים הם תלמידים. ההשלכות של פגיעה בערב בוואטסאפ מגיעות לכיתה למחרת בבוקר, ולבית הספר יש תפקיד בטיפול. במקביל אפשר לפנות למוקד 105.

עדיף קורס פרונטלי או אונליין לנער שנפגע?

זה תלוי במצב החברתי שלו. נער מבודד ירוויח מקבוצה פרונטלית חדשה, עם בני נוער שלא מכירים את הסיפור. נער שעדיין חרד ממפגשים יכול להתחיל אונליין ולעבור לפרונטלי בהמשך.

הצעד הבא

אם הנער שלכם עבר בריונות ברשת והמצב כבר נרגע מספיק כדי לחשוב קדימה, שיחה איתנו לא מחייבת לכלום. נשמח לספר מה לומדים בכל שלב, להראות את הסילבוס ולעזור לבחור בין קבוצה פרונטלית למסלול אונליין. היכנסו לעמוד קורס הסייבר לנוער, השאירו פרטים, ויועץ מהמכללה יחזור אליכם עם תשובות לשאלות שלכם ושל הנער.

תוכן עניינים

הילד נפגע מבריונות ברשת ועכשיו רוצה ללמוד סייבר: מה הורה צריך לדעת

אולי יעניין אותך גם

לא תמיד קל להתחיל משהו לגמרי מהתחלה

השאר פרטים ונחזור אליך עם כל המידע על קורס הסייבר שלנו!
קורס סייבר לנוער שרוצה להגיע רחוק.

שלחו לנו מייל

info@cyberforyou.co.il

שעות פתיחה

א׳-ה׳ -09:00-19:00 | ו׳ וערבי חג - 09:00-12:30.