אל תיתנו לעסק שלכם ליפול קורבן: הגנו על חשבון הפייסבוק מפני דיוג

אנחנו רוצים לשתף איתכם היום כמה תובנות לגבי דיוג - מהו דיוג ואיך אפשר להגן על חשבון הפייסבוק מפניו.

בעלי עסק שמחזיקים בחשבונות פייסבוק צריכים לעמוד במשימות רבות. להכין משכורות, לשלוח מוצרים, לשכור עובדים חדשים ועוד.

אבל בשטף הנמרץ של היומיום, חשוב להיות ערניים ולהגן על החברה ועל הלקוחות מפני נוכלים.

רבים מהנוכלים משתמשים בטכניקה המוכרת בשם 'דיוג' כדי לגנוב סיסמאות, נתונים ומידע נוסף של החשבונות האישיים והעסקיים שלכם. במקרים רבים ההונאות גורמות לעסקים לאבד גישה לחשבונות הפייסבוק שלהם. הן יכולות לגרום להשבתת הארגון.

פייסבוק מחויבת לעזור לכם להגן על העסק מפני האיום הזה. במאמר זה:

נסביר מהן מתקפות דיוג
נעזור לכם להגן על הנתונים ועל חשבונות הפייסבוק שלכם מפני מתקפות דיוג
נציע דרכים לקבל עזרה במקרה שנפלתם קורבן למתקפת דיוג

מהי מתקפת דיוג?

מתקפת דיוג היא שיטה שבה מנסים לפגוע במישהו בעזרת הודעות או אתרים שתוכננו להיראות לגיטימיים. המטרה היא לרמות אנשים ולגרום להם לחשוף מידע רגיש, כגון פרטי כניסה, מספרי כרטיסי אשראי או מידע אישי אחר.

במהלך מתקפת דיוג, נוכלים (שנקראים גם 'גורמים שליליים') עשויים לנסות:

לפתות אתכם לחשוף סיסמאות כדי לקבל גישה למידע ולחשבונות שלכם
לפתות אתכם לבקר בדפי נחיתה מטעים שדרכם הם יכולים להדביק את המכשירים שלכם בתוכנה זדונית, או לפתות אתכם למסור את פרטי הכניסה לחשבון
להשתלט על חשבונות הפייסבוק שלכם ולהציף בספאם את הלקוחות/העוקבים עם תוכן לא רצוי או בלתי הולם בפיד שלכם

מתקפות דיוג מזיקות בעיקר מכיוון שהן לא מוגבלות לשירות מקוון אחד בלבד. לחיצה על קישור של הונאה יכולה לגרום לכם לאבד שליטה על המכשיר, הדפדפן או חשבון הדוא"ל. מאותו רגע הנוכלים יכולים להשתמש בהם לפעולות דיוג כנגד בני משפחה, חברים ולקוחות שלכם ולגרום נזק לכם ולעסק שלכם.

דיוג מפר את מדיניות אבטחת הסייבר של Meta ואנחנו עובדים קשה כדי למנוע מהודעות דיוג להגיע למשתמשים שלנו. בנוסף למאמצים שלנו, יש פעולות פשוטות שאתם יכולים לנקוט כדי להגן על עצמכם מפני מתקפות דיוג. קיימות גם דרכים לזהות סימנים לניסיונות דיוג וסימנים לכך שנפלתם קורבן למתקפת דיוג.

אילו סימנים מעידים על מתקפת דיוג שמנסה לפגוע בחשבון הפייסבוק?

כדי להגן על עצמכם מפני מתקפה, זכרו את הסימנים הבאים שעשויים להעיד על דיוג:

יצר אתכם קשר מישהו שאתם לא מכירים באופן אישי או שאתם לא חברים שלו בשום רשת חברתית
קיבלתם הודעות דוא"ל ממקור לא ידוע או לא צפוי (לדוגמה, "אירעה בעיה בהזמנה שלכם" כשלא הזמנתם שום דבר)
קיבלתם הודעות עם מסר של דחיפות (לדוגמה, "יש צורך בתשלום עכשיו... לחצו על הקישור הבא")
קיבלתם בקשות למידע אישי (לדוגמה, מספר הביטוח הלאומי או סיסמת הפייסבוק)
קיבלתם הודעות שמנסות לשכנע אתכם ללחוץ על קישור

איך אתם יודעים שנפלתם קורבן למתקפת דיוג?

הנה כמה סימנים לכך שייתכן שנפלתם קורבן למתקפת דיוג:

פתאום אתם לא יכולים לגשת לאחד מחשבונות Meta שלכם (כולל חשבון פייסבוק)
לקוחות מודיעים לכם שהם מקבלים הודעות, תמונות או סרטונים חריגים או בלתי הולמים מהחשבון שלכם
אתם עוקבים אחרי אנשים או דפים שאתם לא רוצים לעקוב אחריהם
חשבונות אחרים שלכם נפרצו, למשל חשבון הבנק או חשבון הדוא"ל

שיטות מומלצות להגנה על חשבון הפייסבוק

הנה כמה פעולות יזומות שאפשר לנקוט כדי להגן על החשבונות שלכם:

בדקו את כל ההודעות. בדקו היטב את כתובת הדוא"ל של כל הודעה שקיבלתם. לעתים קרובות הנוכלים משתמשים בכתובת דוא"ל שנועדה להיראות כמו חשבון תמיכה רשמי של Meta, אבל היא לא. לדוגמה, thisisnotarealmetaaccount@facelook.com.

כל תכתובת מפייסבוק או מ-Meta תגיע אך ורק מאחד החשבונות הבאים:

fb.com
facebook.com
facebookmail.com
instagram.com
meta.com
metamail.com
support.facebook.com

הערה: לאחרונה, אנחנו עדים לגורמים זדוניים ששולחים בקשות שוּתפוּת ב-Business Manager שמכילות קישורי דיוג. בזמן שאנחנו חוקרים את הבעיה, אנחנו ממליצים לכם לנקוט משנה זהירות, במיוחד מכיוון שההתראות האלה מגיעות מדומיין חוקי של Meta ‏(facebookmail.com)‏. אם אתם לא מכירים את האדם או את העסק שמוזכרים בבקשת השותפות, אל תלחצו על אף אחד מהקישורים שמופיעים בה.

ההודעות בדרך כלל כוללות איות שגוי או דברים שעשויים להיראות חשודים. סמכו על האינסטינקטים שלכם.

שימו לב למה שאתם משתפים. אל תספקו שם משתמש או סיסמה לאף מקור לא ידוע שמבקש מידע כזה. זכרו שפייסבוק לעולם לא תבקש מכם את שם המשתמש או הסיסמה שלכם בהודעות דוא"ל, ולא תשלח לכם סיסמה לאימות בקובץ מצורף. אל תשיבו להודעות שמבקשות מידע אישי כמו מספר ביטוח לאומי או פרטי בנק, גם אם הן נראות כאילו הגיעו מפייסבוק.

זכרו שאתם יכולים לקבל קישורים ובקשות של הונאות בכל סוגי התקשורת הדיגיטלית. זה כולל הודעות דוא"ל, הודעות פרטיות (DM) באינסטגרם והודעות ב-Messenger.

אם אתם מקבלים הודעה חשודה שמתריעה על בעיות בחשבון העסקי בפייסבוק, אל תגיבו. במקום זאת, היכנסו אל מרכז התמיכה לעסקים של Meta ובדקו את סטטוס החשבון כדי לראות אם יש בעיות תמיכה.

אל תלחצו על קישורים ואל תפתחו קבצים מצורפים ממקורות לא מוכרים. קל ללחוץ במהירות על קישורים בדוא"ל או בהודעות טקסט. אבל אנחנו ממליצים לא ללחוץ על שום דבר, כולל קישורים, בכל הודעת דוא"ל או טקסט לא צפויה, גם אם היא התקבלה מפייסבוק או מ-Meta.

כמו כן, לעולם אל תפתחו ואל תורידו קבצים מצורפים שמופיעים בהודעות דוא"ל מעסק או מאדם שאתם לא מכירים. גם אם אתם מכירים את השולח, עדיין יכול להיות שהוא שלח לכם קובץ מצורף זדוני בלי כוונה.

בחשבון הפייסבוק הקפידו להשתמש בסיסמאות או בביטויי סיסמה ייחודיים וחזקים שאפשר לזכור בקלות. זה לא בהכרח ימנע דיוג, אבל זה יחזק את אבטחת החשבון. מומלץ גם לא להשתמש באותה סיסמה באפליקציות או באתרים שונים.

הגדירו אימות דו-שלבי (2FA) בחשבונות הפייסבוק. אחרי שתגדירו אימות דו-שלבי, תמיד נבקש מכם להזין קוד התחברות מיוחד או לאשר את ניסיון ההתחברות בכל פעם שמישהו ינסה לגשת לפייסבוק מדפדפן או ממכשיר נייד שאנחנו לא מזהים. לעולם אל תשתפו את הקוד שקיבלתם באימות דו-שלבי עם אף אחד. אימות דו-שלבי יוצר שכבת הגנה טובה ששומרת על החשבון ומומלץ להשתמש בו בכל החשבונות.

השתמשו בכלי בדיקת האבטחה כדי לאבטח את החשבון. התכונה הזו תנחה אתכם לבצע פעולות שיעזרו להגן על החשבון. שימו לב שבדיקת האבטחה תעזור לכם להגדיר אימות דו-שלבי.

שתפו את הידע הזה עם כל המשתמשים שמורשים להשתמש בחשבונות שלכם. ודאו שכל האנשים הקשורים לחברה שלכם, כולל חברים ובני משפחה, מבינים איך להגן על החשבונות שלכם מפני דיוג.

קבלו מידע על דרכים נוספות להימנע מספאם ומהונאות.

מה לעשות אם חשבון הפייסבוק נפרץ:

לצערנו, דברים קורים לפעמים. אם נפלתם קורבן למתקפת דיוג, חשוב לבצע את הפעולות הבאות בהקדם האפשרי.

אם אתם לא מצליחים להתחבר לחשבון הפייסבוק, דווחו עליו כחשבון שנפרץ.
אם אתם מצליחים להתחבר לחשבון פייסבוק:

אפסו את הסיסמה. אם הזנתם בטעות את שם המשתמש או את הסיסמה שלכם בקישור זדוני, ייתכן שמישהו אחר יוכל להתחבר לחשבון. איפוס הסיסמה יעזור למנוע מגורמים לא רצויים להתחבר לחשבון.
היכנסו לחשבון הפייסבוק והסירו את כל ההתחברויות/המכשירים הלא מורשים שמחוברים לחשבון.
בדקו את יומן הפעילות כדי לברר אם אתם עוקבים אחר חשבונות לא רצויים. בטלו את הקישור של דפים שלא בחרתם.
בדקו הודעות דוא"ל שהגיעו לאחרונה מפייסבוק כדי לברר אם יש בעיות בחשבון.
עיינו בפיד בפייסבוק כדי לבדוק אם המתקפה הובילה לפוסטים לא רצויים/בלתי הולמים. מחקו פוסטים שלא אתם, וגם לא מישהו שמקושר אליכם, פרסמתם. כדי לדווח על פוסט ולמחוק אותו מהפיד, לחצו על 3 הנקודות בפינה השמאלית העליונה … ולאחר מכן לחצו על דיווח על הפוסט.
בחשבונות עסקיים, פתחו פנייה לצוות התמיכה של פייסבוק דרך מרכז התמיכה לעסק או מרכז העזרה לעסקים ('תמיכה').
גשו לפייסבוק ישירות דרך הכתובות המופיעות במקטע העזרה של החשבון (אל תשתמשו בכתובות המופיעות בהודעות דוא"ל חשודות).

הערה: אם אתם סבורים שקיבלתם הודעה חשודה ב-Messenger, דווחו על כך באמצעות אפשרות הדיווח בצ'אט.

פעולות אחרות שאפשר לנקוט

דווחו על הודעות חשודות ב-Messenger באמצעות אפשרות הדיווח בצ'אט.
אם אתם חושדים שמישהו פרץ לחשבון הבנק שלכם או אם בוצעו תשלומים לא מורשים, פנו מייד לבנק.
אם לדעתכם בוצעה עבירה, מומלץ לדווח על כך לרשות המקומית לאכיפת החוק.

גורמים שליליים עלולים לפרוץ לחשבונות Meta שלכם ולפגוע בעסק. אבל אתם יכולים להגן על עצמכם. ו-Meta כאן כדי לעזור לכם לעשות את זה.