החשבון העסקי ברשתות נפרץ? כך תגנו על הנכס הדיגיטלי של העסק מראש

בעלת סטודיו לעיצוב מקבלת בוקר אחד הודעה שנראית רשמית לחלוטין: ״העמוד שלך מפר זכויות יוצרים ויוסר תוך 24 שעות, לחצי כאן כדי לערער״. היא לוחצת, מזינה את פרטי ההתחברות, ותוך שעה מגלה שהעמוד העסקי שבנתה במשך שש שנים כבר לא בשליטתה. התרחיש הזה חוזר על עצמו אצל עסקים קטנים בישראל שוב ושוב. עבור עסקים רבים, העמוד באינסטגרם או בפייסבוק הוא ערוץ המכירות המרכזי, וכשהוא נופל לידיים הלא נכונות, הנזק הוא כספי ותדמיתי כאחד. החדשות הטובות הן שרוב הפריצות אפשר למנוע בצעדים פשוטים שלא דורשים ידע טכני מיוחד.

איך פורצים לחשבונות עסקיים

כדי להתגונן, כדאי להבין איך התוקפים פועלים. רוב הפריצות לא מתבצעות באמצעות פריצה טכנולוגית מתוחכמת, אלא באמצעות הנדסה חברתית: הודעות שמתחזות לתמיכה של הפלטפורמה, הצעות לשיתוף פעולה ממותגים מזויפים, או קישורים לטפסי ״אימות חשבון״ שנראים אמיתיים לגמרי. המטרה היא לגרום לכם למסור בעצמכם את הסיסמה או את קוד האימות.

דרך נפוצה נוספת היא שימוש בסיסמאות שדלפו משירותים אחרים. אם השתמשתם באותה סיסמה באתר קניות שנפרץ לפני כמה שנים, התוקפים מנסים אותה גם בחשבונות הרשתות שלכם. זו הסיבה שסיסמה ״חזקה״ לא מספיקה אם היא משמשת בכמה מקומות.

אימות דו שלבי: הצעד החשוב מכולם

אם יש צעד אחד שכדאי לעשות מיד אחרי קריאת הכתבה, זה הפעלת אימות דו שלבי בכל חשבון שקשור לעסק: הרשתות החברתיות, תיבת המייל, מנהל המודעות וחשבון הבנק. אימות דו שלבי פירושו שגם מי שהשיג את הסיסמה לא יוכל להתחבר בלי קוד נוסף.

עדיף להשתמש באפליקציית אימות ייעודית ולא בקוד שנשלח במסרון, משום שמסרונים חשופים יותר להתקפות. חשוב במיוחד לשמור במקום בטוח את קודי הגיבוי שהפלטפורמה מספקת בעת ההפעלה. אם הטלפון יאבד או יתקלקל, הקודים האלה יהיו הדרך היחידה להיכנס חזרה לחשבון.

ניהול הרשאות ואנשי צוות

בעסקים רבים, הסיסמה לעמוד העסקי עוברת מיד ליד: לעובדת שמנהלת את הרשתות, לפרילנסר שמעלה מודעות, לבן המשפחה שעזר בהתחלה. כל אחד מהם הוא נקודת תורפה פוטנציאלית. הדרך הנכונה היא לא לשתף סיסמאות בכלל, אלא להשתמש במנגנון ההרשאות של הפלטפורמה, שמאפשר לתת לכל אדם גישה אישית עם התפקיד המתאים לו.

כמה כללים לניהול הרשאות:

• לפחות שני מנהלים מלאים לעמוד, שניהם אנשים מהימנים בתוך העסק.
• ספקים חיצוניים מקבלים הרשאה מוגבלת לתפקיד שלהם בלבד.
• כשעובד או ספק מסיים לעבוד, מסירים את ההרשאה שלו באותו יום.
• פעם ברבעון עוברים על רשימת בעלי ההרשאות ומנקים את מי שכבר לא רלוונטי.

לזהות הודעות חשודות

התוקפים משתפרים כל הזמן, וההודעות שלהם נראות יותר ויותר משכנעות. ובכל זאת, יש סימנים שחוזרים על עצמם. הודעה שמייצרת לחץ זמן קיצוני, כמו ״החשבון יימחק תוך שעות״, היא סימן אזהרה מובהק. הפלטפורמות הגדולות כמעט אף פעם לא פונות למשתמשים בהודעה פרטית עם קישור לטופס חיצוני.

כלל פשוט שחוסך הרבה צרות: אף פעם לא מזינים פרטי התחברות אחרי לחיצה על קישור שהגיע בהודעה. אם יש חשש אמיתי לבעיה בחשבון, נכנסים לאפליקציה הרשמית ישירות ובודקים שם את מרכז ההתראות. גם ״הצעות לשיתוף פעולה״ שמבקשות להוריד קובץ או להתחבר דרך אתר לא מוכר צריכות להדליק נורה אדומה.

סיסמאות, מייל ומכשירים

תיבת המייל שמחוברת לחשבונות העסקיים היא המפתח הראשי. מי ששולט בה יכול לאפס את הסיסמה של כל השאר. לכן היא צריכה להיות מוגנת לפחות כמו הרשתות עצמן, עם סיסמה ייחודית ואימות דו שלבי. כדאי לשקול כתובת מייל ייעודית לחשבונות העסק, שאינה משמשת להרשמה לאתרים ולניוזלטרים.

מנהל סיסמאות הוא כלי שמפשט את כל הסיפור. הוא יוצר סיסמה ארוכה ושונה לכל שירות, זוכר אותה במקומכם וממלא אותה רק באתר האמיתי, מה שמקשה גם על התחזות. בנוסף, חשוב לעדכן את מערכת ההפעלה והאפליקציות בטלפון ובמחשב, ולהימנע מהתחברות לחשבונות העסק ממחשבים ציבוריים.

מה עושים אם זה כבר קרה

אם גיליתם שהחשבון נפרץ, הזמן קריטי. קודם כל נסו לשחזר את הגישה דרך מנגנון השחזור הרשמי של הפלטפורמה, ובמקביל החליפו את סיסמת המייל אם יש חשש שגם הוא נחשף. עדכנו את הלקוחות בערוצים אחרים, כמו קבוצת וואטסאפ או ניוזלטר, שהחשבון לא בשליטתכם ושלא ייענו להודעות שנשלחות ממנו, כי תוקפים משתמשים לא פעם בחשבון הפרוץ כדי להונות את העוקבים.

כדאי לתעד הכול בצילומי מסך, כולל ההודעה המקורית שהובילה לפריצה. אם נגרם נזק כספי, למשל חיובים בכרטיס האשראי דרך מנהל המודעות, פנו מיד לחברת האשראי. במקרים מורכבים, כדאי להיעזר באיש מקצוע בתחום אבטחת המידע.

מומלץ גם להכין מראש תוכנית חירום קצרה, כתובה ונגישה לצוות. היא יכולה לכלול את רשימת החשבונות של העסק, מי המנהלים של כל אחד מהם, היכן שמורים קודי הגיבוי ומה הצעדים הראשונים שיש לבצע במקרה של חשד לפריצה. כשהכול כתוב מראש, אף אחד לא צריך לאלתר בלחץ, והזמן שעובר עד לשחזור הגישה מתקצר משמעותית.

לסיכום, החשבונות העסקיים ברשתות הם נכס לכל דבר, ומגיע להם אותו יחס כמו לקופה או למפתחות של החנות. אימות דו שלבי, ניהול הרשאות מסודר, סיסמאות ייחודיות וחשדנות בריאה כלפי הודעות לחוצות יחסכו לכם את אחד התרחישים המתסכלים ביותר שעסק קטן יכול לחוות.