אבטחת חשבונות ברשתות החברתיות: איך מונעים פריצה לעמוד העסקי

לעסקים קטנים רבים, העמוד בפייסבוק או בחשבון באינסטגרם הוא נכס של ממש. שנים של עבודה, אלפי עוקבים, ביקורות, תמונות וקשר יומיומי עם לקוחות. ודווקא בגלל זה, פריצה לחשבון כזה יכולה להיות הרסנית: הפורצים עלולים להשתלט על העמוד, למחוק תוכן, לפרסם הונאות בשם העסק או לגבות דמי כופר כדי להחזיר את השליטה. החדשות הטובות הן שרוב הפריצות ניתנות למניעה באמצעות כמה צעדי אבטחה פשוטים. במדריך הזה נסביר מה עושים כדי להגן על הנכס הדיגיטלי שלכם.

איך פורצים בדרך כלל

רוב הפריצות לחשבונות עסקיים אינן תוצאה של מתקפה טכנולוגית מתוחכמת, אלא של הנדסה חברתית: ניסיונות לשכנע את בעל החשבון למסור בעצמו את הפרטים. הדוגמה הנפוצה ביותר היא הודעה שנראית כאילו נשלחה מהפלטפורמה עצמה, ומודיעה שהעמוד עומד להיחסם בשל הפרת זכויות יוצרים או תלונה. ההודעה כוללת קישור לטופס שבו מתבקשים להזין שם משתמש, סיסמה ולעתים גם קוד אימות.

שיטות נפוצות נוספות הן הודעות מחשבונות של חברים שנפרצו, שמבקשות עזרה או שולחות קישור חשוד, הצעות שיתוף פעולה מפתות שמובילות לאתר מזויף, ושימוש בסיסמאות שדלפו מאתרים אחרים. מכאן שההגנה הטובה ביותר מתחילה במודעות.

סיסמה חזקה ואימות דו שלבי

הצעד הבסיסי הראשון הוא סיסמה חזקה וייחודית. סיסמה טובה היא ארוכה, לא צפויה, ולא משמשת בשום אתר אחר. שימוש באותה סיסמה בכמה מקומות הוא אחד הסיכונים הגדולים, כי מספיק שאתר אחד ידלוף כדי שכל החשבונות יהיו חשופים. מנהל סיסמאות יכול לעזור ליצור ולשמור סיסמאות מורכבות בלי צורך לזכור אותן.

הצעד השני, והחשוב ביותר, הוא הפעלת אימות דו שלבי. גם אם מישהו השיג את הסיסמה, הוא לא יוכל להיכנס בלי הקוד הנוסף. עדיף להשתמש באפליקציית אימות ייעודית ולא בהודעות טקסט, משום שאפליקציה נחשבת בטוחה יותר. חשוב לשמור את קודי הגיבוי שהפלטפורמה מספקת במקום בטוח, כדי שתוכלו להיכנס גם אם הטלפון אבד.

וזכרו את הכלל החשוב מכולם: אף פלטפורמה רצינית לא תבקש מכם את קוד האימות בהודעה או בטלפון. מי שמבקש את הקוד, הוא כמעט תמיד פורץ.

ניהול הרשאות נכון

בעסקים רבים, כמה אנשים מנהלים את העמוד: בעל העסק, עובד, איש שיווק חיצוני או סוכנות. זה טבעי, אבל כל משתמש נוסף הוא גם נקודת תורפה פוטנציאלית. כדאי להשתמש בכלי הניהול העסקיים של הפלטפורמות, שמאפשרים לתת לכל אדם הרשאה מותאמת, ולא לחלק את סיסמת החשבון הראשי.

כמה כללים לניהול הרשאות:

• לפחות שני מנהלים מהימנים עם הרשאה מלאה, כדי שלא תאבדו גישה אם אחד מהם ננעל
• לתת לכל אחד רק את ההרשאות שהוא באמת צריך
• להסיר מיד עובדים לשעבר וספקים שסיימו את העבודה
• לבדוק אחת לכמה חודשים את רשימת בעלי ההרשאות
• לוודא שכל המנהלים הפעילו אימות דו שלבי

בנוסף, כדאי שהחשבון הראשי יהיה רשום על כתובת מייל של העסק שבשליטתכם, ולא על המייל הפרטי של עובד או של ספק חיצוני.

לזהות הודעות חשודות

היכולת לזהות ניסיון הונאה היא אולי הכלי החשוב ביותר. הודעות פישינג נוטות ליצור תחושת דחיפות: העמוד שלכם ייחסם תוך עשרים וארבע שעות, יש תלונה חמורה נגדכם, נדרשת פעולה מיידית. המטרה היא לגרום לכם לפעול לפני שאתם חושבים.

כשמגיעה הודעה כזו, עצרו. אל תלחצו על קישורים בהודעה עצמה. במקום זאת, היכנסו לפלטפורמה ישירות דרך האפליקציה או האתר הרשמי, ובדקו אם יש התראה אמיתית במרכז ההודעות או בהגדרות החשבון. שימו לב גם לשגיאות כתיב, לשמות שולחים משונים ולכתובות אתרים שנראות כמעט נכונות אבל לא בדיוק.

כדאי להדריך גם את העובדים ואת כל מי שיש לו גישה לחשבון. מספיק שאדם אחד ייפול בפח כדי שכל העסק ייפגע.

גיבוי ותיעוד

גם עם כל אמצעי הזהירות, כדאי להתכונן לתרחיש הגרוע. שמרו גיבוי של תמונות, סרטונים ותוכן חשוב שפרסמתם, כדי שלא יאבדו אם החשבון ייפגע. רוב הפלטפורמות מאפשרות להוריד עותק של המידע, וכדאי לעשות זאת מדי פעם.

כדאי גם לתעד את פרטי החשבון: מתי נפתח, באיזה מייל ובאיזה טלפון הוא רשום, ומי המנהלים. מידע כזה יכול לעזור מאוד בתהליך שחזור מול הפלטפורמה.

מה עושים אם החשבון נפרץ

אם גיליתם שהחשבון נפרץ, פעלו מהר. נסו להיכנס ולשנות את הסיסמה מיד, ואם הצלחתם, הוציאו את כל המכשירים המחוברים, בדקו מי מופיע ברשימת המנהלים והסירו כל משתמש לא מוכר. אם אין לכם גישה, השתמשו בתהליך השחזור הרשמי של הפלטפורמה, והיזהרו מגורמים שמציעים לשחזר את החשבון תמורת תשלום, משום שרבים מהם בעצמם רמאים.

במקביל, עדכנו את הלקוחות דרך ערוצים אחרים, כמו האתר, המייל או וואטסאפ, שהחשבון נפרץ ושאין להיענות להודעות או לבקשות תשלום שמגיעות ממנו. אם נגרם נזק כספי או שיש חשש לשימוש לרעה בפרטים אישיים, כדאי לפנות לגורמי האכיפה ולהתייעץ עם איש מקצוע בתחום אבטחת המידע.

להפריד בין פרטי לעסקי

בעלי עסקים קטנים רבים מנהלים את העמוד העסקי דרך הפרופיל הפרטי שלהם, ולעתים מאותו טלפון שמשמש את כל בני המשפחה. כדאי לשקול הפרדה ברורה ככל האפשר. פריצה לפרופיל הפרטי עלולה להעניק לפורץ גם שליטה בעמוד העסקי, ולהפך.

הקפידו לעדכן את מערכת ההפעלה ואת האפליקציות בטלפון ובמחשב, כי עדכונים רבים סוגרים פרצות אבטחה ידועות. הימנעו מהתחברות לחשבון העסקי ממחשבים ציבוריים או מרשתות אלחוטיות פתוחות בבתי קפה, ואם אין ברירה, זכרו להתנתק בסיום. אלה הרגלים קטנים, אבל הם סוגרים עוד כמה דלתות בפני פורצים.

לסיכום, אבטחת החשבונות העסקיים ברשתות החברתיות לא דורשת ידע טכני מתקדם. סיסמה חזקה, אימות דו שלבי, ניהול הרשאות מסודר, ערנות להודעות חשודות וגיבוי קבוע מגינים על רוב העסקים מרוב הפריצות. השקיעו בזה שעה אחת היום, וחסכו לעצמכם משבר גדול בעתיד.