איך יכולים לפרוץ לפייסבוק שלכם (או כל אתר אחר) דרך לינק שלחצתם עליו?

כמשווק אינטרנטי, יצא לי להתקל לא פעם בלקוחות שסיפרו לי שפרצו להם לפייסבוק ופרסמו שם בתקציב יומי של אלפי שקלים.

לשמחתי, פייסבוק, ברוב המקרים, מחזירה את הכסף, אבל גם אז ברוב המקרים אחרי מקרה כזה החשבון שנפרץ יושבת על ידם לחודשים ארוכים או שהפרסום ממנו יתקל בבעיות, השהיות חוזרות ונשנות ועוד.

בקיצור, בכל מקרה תסכימו שמדובר במצב לא נעים.

איך זה קורה?

אני לא האקר, אבל מנסיוני בתור משווק אני מכיר כמה דרכים שהם יכולים לעשות זאת בצורה פשוטה יחסית.

חשוב שתכירו את הדרכים האלה בכדי לדעת ממה להיזהר. כמובן שמישהו מספיק נחוש יוכל לפרוץ לכל מחשב בעולם, אבל אלה שפורצים לחשבונות פייסבוק בכדי לפרסם, פשוט מנסים את אותו דבר לעשרות אלפי אנשים ויותר ומצליחים לפרוץ לאלה שהכי קל לפרוץ אליהם, אלה שעושים מה שהם רוצים.

ואני אסביר.

חלק מהדרכים שפורצים לחשבון דרך לינק

מן הסתם חוץ מהדרכים שמפורטות כאן יש עוד דרכים רבות, כמו WIFI ציבורי ועוד. אני מונה כאן למטה 2 דרכים נפוצות שנתקלתי בהן.

התראת אבטחה מזוייפת מ-"מפייסבוק" (אבל לא באמת)

יכול להיות שקיבלתם מייל שמתחזה למייל מפייסבוק או אולי הודעה בפייסבוק. ההודעה מדברת על כך שמישהו ניסה לפרוץ לכם לחשבון ואתם צריכים לאבטח אותו וללחוץ על הלינק במודעה. אם לחצתם על הלינק יכול להיות שיבקשו ממכם לאחר מכן להכנס לפייסבוק שלכם עם שם משתמש וסיסמא.

ברגע שסיפקתם את הפרטים האלה לפורצים יש גישה לפייסבוק שלכם!

זכרו שפייסבוק, גוגל או כל חברה אחרת שאתם מפרסמים איתה לעולם לא תבקש ממכם דרך הודעה את השם משתמש וסיסמא שלכם או שתכנסו לאתר דרך לינק בהודעה ותקלידו את השם משתמש וסיסמא שלכם.

אם באמת יש בעיית אבטחה בחשבון שלכם, אתם תראו אותה בתוך החשבון פייסבוק שלכם, ולא בהודעה כלשהיא שתבקש ממכם ללחוץ על לינק כלשהו.

כניסה לאתר שלא מבקש ממכם פרטים, אבל לוקח אותם מהקוקיז שבדפדפן שלכם

נכנסתם למייל וראיתם הודעה מסקרנת, פתחתם אותה ולחצתם על לינק בהודעה שהעביר אתכם לאתר של האקרים.

בכזה מקרה מי שבעל האתר הזה יכול לגנוב את "הקוקיז" של המחשב שממנו נכנסתם.

בקוקיז בדפדפן של המחשב שממנו נכנסתם למייל יש את הססמאות וכו' של האתרים שאתם נכנסים אליהם, כולל פייסבוק ללא צורך בזיהוי או אימות זיהוי כל פעם.

זה יותר נוח ואין כמעט אדם שלא משתמש בזה, והפורצים יודעים ומנצלים את זה.

אף פעם לא לפתוח קישור ממייל או כמובן להכנס לאתר חשוד.

מקווה שהצלחתי להסביר.

איך להימנע מפריצה וחטיפת החשבון שלכם?

יש דרכים להגן על עצמכם כשרוצים לפתוח מיילים שלא מזהים, כמו VPN, תוכנת אנטי וירוס עם הגנה בזמן אמת ואפילו גלישה דרך דפדפנים מאובטחים יותר כמו למשל דפדפן בשם TOR.

אז עשו אימות דו שלבי לפייסבוק ולכל החשבונות החשובים לכם, אם אתם חושדים או לא בטוחים לגבי לינק או מייל אז תנשמו עמוק, התייעצו עם מישהו שמבין בזה ואל תבצעו פעולה חפוזה כמו ללחוץ על הלינק ולמסור את פרטי המשתמש שלכם מתוך מחשבה שאתם נכנסים לחשבון שלכם.

זכרו, במקום ללחוץ על לינק שאומר שהוא מפנה לפייסבוק, אתם יכולים לפתוח חלון חדש ופשוט להקליד facebook.com לדוגמא, או כל חשבון באתר אחר שיש לכם.

לצערנו, אנחנו עדיין לא נהיה מוגנים, האינטרנט הוא מקום לא בטוח כמו שהיינו רוצים לחשוב, אבל אחריות של כל אחת ואחד לנהוג בזהירות ולעשות מה שהוא יכול כדי להגן על החשבונות שלו ועל המידע שלו.