סחיטה ואיומים אחרי פריצה — למי לפנות

מה עושים כשמאיימים לפרסם תמונות או מידע פרטי אחרי פריצה לחשבון? קודם כול לא לשלם ולא להיכנע ללחץ. מפסיקים כל תקשורת עם הסוחט, שומרים ראיות (צילומי מסך, שמות משתמש, כתובות), משנים סיסמאות ומפעילים אימות דו-שלבי, ופונים מיד לגורם מקצועי ולמשטרה. ככל שמגיבים מהר יותר, כך קל יותר לחסום את הנזק.

מה זה בעצם סחיטה ברשת ואיך היא מתחילה?

סחיטה ברשת היא מצב שבו אדם מאיים לפרסם או להפיץ מידע, תמונות או סרטונים אישיים שלכם, אלא אם תשלמו לו או תעשו את מה שהוא דורש. במקרים רבים זה מתחיל דווקא אחרי שפרצו לכם לחשבון: התוקף משיג גישה למייל, לרשת חברתית או לגיבוי בענן, אוסף חומרים רגישים ואז עובר לשלב הלחץ והאיומים.

הדפוסים הנפוצים שאנחנו רואים כוללים:

• פריצה לחשבון אינסטגרם, פייסבוק, טלגרם או ווטסאפ והשתלטות על השיחות והתמונות.
• היכרות מזויפת שמובילה לשליחת תמונות אינטימיות ואז לדרישת תשלום.
• איום להפיץ מסמכים, שיחות או צילומי מסך לרשימת אנשי הקשר שלכם.
• דרישת כסף במטבעות דיגיטליים או בהעברות מהירות, לרוב עם דד-ליין מלחיץ.

חשוב שתדעו: אתם הקורבן כאן, לא האשמים. הבושה והפחד הם בדיוק הכלים שהסוחט מנצל כדי לגרום לכם לפעול מהר ובלי לחשוב.

מה לעשות מיד? מדריך צעד אחר צעד

אם פרצו לכם וכעת מאיימים עליכם, פעלו לפי הסדר הזה:

1. אל תשלמו ואל תגיבו לדרישות. תשלום כמעט תמיד מוביל לדרישות נוספות, לא לסיום.
2. שמרו ראיות. צלמו מסך של ההודעות, הפרופילים, שמות המשתמש והקישורים. אל תמחקו את השיחה.
3. נתקו את הגישה של התוקף. שנו סיסמאות ממכשיר נקי, נתקו התקנים לא מזוהים והפעילו אימות דו-שלבי בכל חשבון.
4. בדקו איפה עוד נכנסו. בחנו את המייל, הענן והרשתות החברתיות, כי לרוב פריצה אחת גוררת גישה לכמה שירותים.
5. דווחו לפלטפורמה. השתמשו בכלי הדיווח על סחיטה והתחזות של הרשת הרלוונטית כדי לחסום ולהסיר.
6. פנו למשטרה ולגורם מקצועי. תיעוד רשמי ותמיכה מקצועית מגדילים משמעותית את הסיכוי לעצור את הנזק.

ככל שתפעלו מוקדם יותר, כך תצליחו לצמצם את החשיפה ולמנוע מהתוקף להעמיק אחיזה בחשבונות שלכם.

איך מגנים על עצמכם מפני סחיטה עתידית?

אחרי שחוזרים לשליטה בחשבונות, השלב הבא הוא לחזק את ההגנה כדי שזה לא יקרה שוב. הנה צעדים שכדאי ליישם:

• הפעילו אימות דו-שלבי בכל חשבון, עדיף באמצעות אפליקציית אימות ולא רק SMS.
• השתמשו בסיסמאות ארוכות וייחודיות, ושמרו אותן במנהל סיסמאות אמין.
• בדקו הרשאות של אפליקציות מחוברות והסירו כל מה שאתם לא מזהים.
• היו זהירים עם קישורים והודעות שמבקשות פרטי התחברות, גם אם הם נראים מוכרים.
• הגדירו כתובת מייל וטלפון לשחזור מעודכנים, כדי שתוכלו לחזור לחשבון במהירות.

ההגנה הטובה ביותר היא שילוב של הרגלים נכונים וזמינות גבוהה של גורם מקצועי שיודע להגיב מהר כשמשהו משתבש.

מתי כדאי לפנות לשירות מקצועי?

אפשר לטפל בחלק מהמקרים לבד, אבל יש מצבים שבהם ליווי מקצועי עושה את ההבדל בין נזק מוגבל לבין הסלמה. פנו אלינו אם:

• איבדתם גישה לחשבון ואתם לא מצליחים לשחזר אותו דרך הפלטפורמה.
• האיומים נמשכים או מתגברים, או שהסוחט פנה לאנשי הקשר שלכם.
• נפרצו לכם כמה חשבונות במקביל ואתם לא בטוחים מה עוד נחשף.
• אתם מרגישים מוצפים ורוצים שמישהו מקצועי ידבר מול הפלטפורמות במקומכם.
• אתם צריכים ליווי גם מול המשטרה וגם באבטחה מחדש של המכשירים.

ב-FIW אנחנו פועלים אך ורק לשחזור והגנה לגיטימיים על מה ששלכם, בשקיפות מול הרשויות ובלי לחצות שום קו אדום.

שאלות נפוצות

האם כדאי לשלם לסוחט כדי שיפסיק?

לא. תשלום מאותת לתוקף שאתם משלמים תחת לחץ, והתוצאה הרגילה היא דרישות נוספות. במקום זה שמרו ראיות, נתקו את הגישה שלו ופנו לגורם מקצועי ולמשטרה.

האם אתם יכולים לשחזר חשבון שכבר נחסם ממני?

ברוב המקרים כן. אנחנו מזהים את שיטת ההשתלטות, פועלים מול ערוצי השחזור של הפלטפורמה ומאבטחים מחדש את החשבון כדי שהתוקף לא יחזור.

כמה זמן לוקח לטפל במקרה של סחיטה?

זה תלוי בסוג הפריצה ובפלטפורמה, אבל אנחנו מתחילים בפעולות דחופות מיד עם הפנייה. עצירת הלחץ ואבטחת החשבונות הם תמיד השלב הראשון.

האם הפנייה אליכם דיסקרטית?

לחלוטין. כל מקרה מטופל בסודיות מלאה, ואנחנו יודעים עד כמה הנושא רגיש. המטרה שלנו היא להחזיר לכם שליטה ושקט נפשי.