כמעט כולנו משתמשים ברשתות חברתיות: וואטסאפ, אינסטגרם, פייסבוק, טיקטוק, יוטיוב, טלגרם, X, לינקדאין, דיסקורד ופלטפורמות נוספות. עבור רבים מאיתנו אלה לא רק אפליקציות לבידור, אלא מקום שבו אנחנו מדברים עם משפחה וחברים, מפרסמים תמונות, מנהלים קהילות, מקדמים עסק, מחפשים עבודה, צורכים חדשות ושומרים זיכרונות אישיים.
בדיוק בגלל זה, חשבון ברשת חברתית הוא נכס אישי. כאשר מישהו מצליח להשתלט עליו, להתחזות אלינו, לאסוף עלינו מידע או לפרסם בשמנו, הפגיעה יכולה להיות אישית, כלכלית, חברתית ולעיתים גם מקצועית.
המדריך הזה נועד לעזור לכם להגן על החשבונות והפרופילים שלכם ברשתות החברתיות, לזהות סימני אזהרה, להיזהר מהונאות נפוצות ולדעת למי לפנות כשמשהו משתבש.
אם נפגעתם ברשת חברתית, נתקלתם בהתחזות, פרופיל מזויף, פריצה לחשבון, סחיטה, הטרדה, תוכן פוגעני או אינכם בטוחים מה נכון לעשות, ניתן לפנות להתייעצות עם קו הסיוע לאינטרנט בטוח של איגוד האינטרנט הישראלי.
מה הסיכונים המרכזיים ברשתות החברתיות?
הרשתות החברתיות מאפשרות לנו לשתף, להתחבר ולהתבטא, אבל הן גם משמשות זירה לפגיעות והונאות. הסיכונים המרכזיים כיום הם:
- פריצה לחשבון או השתלטות על פרופיל.
- פישינג: הודעות שמתחזות לפלטפורמה, לחבר, למותג או לגוף מוכר.
- גניבת קודי אימות וסיסמאות.
- פרופילים מזויפים או מתחזים.
- הודעות סחיטה, כולל סחיטה מינית.
- הפצת תמונות, סרטונים או מידע אישי ללא הסכמה.
- פרסום תוכן פוגעני, מסית, אלים או גרפי.
- הונאות דרך מודעות, פוסטים, תגובות והודעות פרטיות.
- פנייה מזרים, במיוחד לילדים ובני נוער.
- איסוף מידע אישי מתוך פוסטים, סטוריז וקבוצות.
- התחזות לעסק, לאדם מוכר, לנציג שירות או לחבר.
חשוב לזכור: לא כל פגיעה מתחילה בפריצה טכנולוגית. הרבה מאוד מקרים מתחילים בפעולה פשוטה: לחיצה על קישור, מסירת קוד אימות, אישור בקשת חברות, תגובה להודעה חשודה או פרסום מידע אישי בלי לחשוב מי יראה אותו.
10 פעולות בסיסיות להגנה על חשבונות ברשתות חברתיות
- הפעילו אימות דו-שלבי בכל חשבון חשוב
אימות דו-שלבי הוא אחת ההגנות החשובות ביותר על חשבונות ברשתות חברתיות. מומלץ להפעיל אותו בפייסבוק, אינסטגרם, וואטסאפ, טיקטוק, X, לינקדאין, מייל וכל חשבון שבו יש מידע אישי או פעילות עסקית. להסבר כללי עברו למדריך אימות דו-שלבי ברשתות החברתיות. למדריך ייעודי לוואטסאפ קראו את איך להגן על חשבון הוואטסאפ בעזרת אימות דו-שלבי, ולמדריך ייעודי לאינסטגרם קראו את איך להגן על חשבון האינסטגרם מפני פריצות. - השתמשו בסיסמה ייחודית לכל רשת חברתית
אל תשתמשו באותה סיסמה לאינסטגרם, פייסבוק, טיקטוק, מייל ואתרי קניות. אם סיסמה אחת תיחשף, היא עלולה לפתוח לתוקפים כמה חשבונות בבת אחת. - אל תמסרו קודי אימות לאף אחד
קוד שמגיע ב-SMS, וואטסאפ, מייל או אפליקציית אימות הוא אישי. לא מוסרים אותו גם אם מי שפונה נראה כמו חבר, בן משפחה, נציג שירות או “תמיכה טכנית”. - בדקו את הגדרות הפרטיות
החליטו מי יכול לראות את הפוסטים, הסטוריז, רשימת החברים, התמונות, פרטי הקשר והמיקום שלכם. ברירת המחדל של הפלטפורמה לא תמיד מתאימה לכם. - חשדו בקישורים שמגיעים בהודעות פרטיות
גם אם הקישור הגיע מחבר, ייתכן שהחשבון שלו נפרץ. קישורים ל”מתנה”, “פרס”, “הצבעה”, “אימות חשבון”, “הפרת זכויות יוצרים” או “בדיקת אבטחה” הם פעמים רבות ניסיונות פישינג. מומלץ לקרוא גם את המדריך שלנו: איך לזהות הודעות פישינג ולהיזהר מהתחזות ברשת. - אל תאשרו כל בקשת חברות או מעקב
פרופילים מזויפים משמשים לאיסוף מידע, הונאות, פנייה רומנטית מזויפת, סחיטה או ניסיון להגיע לחברים שלכם. - היזהרו מפרסום מידע אישי
אל תפרסמו כתובת מגורים, מספר טלפון, צילום תעודה, פרטי אשראי, מסמכים, מידע על ילדים, שגרת יום או מידע שמקל לזהות מתי הבית ריק. - בדקו אילו אפליקציות מחוברות לחשבון
לפעמים אנחנו מחברים משחקים, אתרים, אפליקציות או שירותים לחשבון פייסבוק, גוגל או אינסטגרם ושוכחים מהם. הסירו גישה לשירותים שאינכם מכירים או כבר לא משתמשים בהם. - דווחו וחסמו כשמשהו לא תקין
אם נתקלתם בפרופיל מתחזה, תוכן פוגעני, הטרדה, איומים או ניסיון הונאה, אל תסתפקו בהתעלמות. חסמו, דווחו ושמרו תיעוד אם יש חשש לפגיעה. - פנו לעזרה כשיש ספק
אם אינכם בטוחים אם מדובר בהונאה, פריצה, התחזות או פגיעה, אפשר להתייעץ עם קו הסיוע לאינטרנט בטוח.
איך מזהים פרופיל מזויף או מתחזה?
פרופיל מזויף יכול להיראות פשוט מאוד, אבל לפעמים הוא נראה אמין: תמונת פרופיל טובה, כמה פוסטים, עוקבים, תגובות ואפילו חברים משותפים. לכן חשוב לא להסתמך רק על המראה החיצוני של הפרופיל.
סימני אזהרה נפוצים:
- הפרופיל חדש יחסית או כמעט ללא פעילות אמיתית.
- יש מעט תמונות, או תמונות שנראות מקצועיות מדי.
- שם המשתמש נראה מוזר, כולל מספרים או תווים לא טבעיים.
- אין מידע ברור על האדם, או שהמידע לא עקבי.
- הפרופיל שולח הודעה מפתיעה בלי היכרות קודמת.
- יש פנייה רומנטית מהירה מדי או אישית מדי.
- מבקשים לעבור מהר לוואטסאפ, טלגרם או אפליקציה אחרת.
- מבקשים כסף, קוד אימות, צילום, פרטים אישיים או עזרה ב”בעיה דחופה”.
- משתמשים בשם או בתמונה של אדם אמיתי, אבל משהו בפרופיל לא מסתדר.
אם אתם חושדים שמדובר בפרופיל מתחזה, אל תלחצו על קישורים שהוא שולח, אל תמסרו פרטים, אל תשלחו תמונות ואל תעבירו כסף. חסמו ודווחו לפלטפורמה.
פישינג ברשתות חברתיות: איך זה נראה היום?
פישינג ברשתות חברתיות הוא ניסיון לגרום לכם למסור סיסמה, קוד אימות, פרטי אשראי או מידע אישי באמצעות התחזות. ההודעה יכולה להגיע בפרטי, בתגובה לפוסט, במודעה, בסטורי, בטלגרם, בוואטסאפ או במייל שמתחזה לרשת החברתית.
דוגמאות נפוצות:
- “החשבון שלך ייחסם אם לא תאמת אותו עכשיו”
- “הפרת זכויות יוצרים, לחץ כאן כדי לערער”
- “זכית בפרס”
- “הצביעו לי בתחרות”
- “קיבלתם מתנה”
- “ראיתי תמונה שלך כאן”
- “יש בעיה באבטחת החשבון”
- “תשלחו לי את הקוד שקיבלתם בטעות”
- “המודעה שלך נחסמה, התחבר כדי לשחרר אותה”
- “יש לכם הודעה חשובה מ-Meta / TikTok / Telegram”
כלל פשוט: לא נכנסים לחשבון דרך קישור שהגיע בהודעה חשודה. אם קיבלתם התראה על בעיה בחשבון, פתחו את האפליקציה או האתר הרשמי בעצמכם ובדקו שם.
להרחבה ודוגמאות נוספות, מומלץ לקרוא את המדריך שלנו: איך לזהות הודעות פישינג ולהיזהר מהתחזות ברשת
הגנה לפי פלטפורמות מרכזיות
אינסטגרם
באינסטגרם יש שילוב של חשיפה אישית, תמונות, סטוריז, הודעות פרטיות ולעיתים גם פעילות עסקית. לכן פריצה לחשבון אינסטגרם עלולה לפגוע בפרטיות, במוניטין ובקשרים האישיים או העסקיים.
כדאי להקפיד על:
- הפעלת אימות דו-שלבי.
- חשבון פרטי למי שלא מעוניין בחשיפה רחבה.
- בדיקת עוקבים לא מוכרים.
- זהירות מקישורי “זכיתם”, “הפרת זכויות יוצרים” או “אימות חשבון”.
- חסימה ודיווח על פרופילים מטרידים או מתחזים.
- בדיקת חשבונות מחוברים במרכז החשבונות של Meta.
אם יש חשד שהחשבון נפרץ, עברו למדריך הייעודי שלנו: פרצו לי לאינסטגרם, מה עושים?.
פייסבוק
פייסבוק עדיין משמשת בישראל לקבוצות, קהילות, עסקים, מכירה וקנייה, פרסומים מקומיים ושיח ציבורי. לכן חשבון פייסבוק פרוץ יכול לשמש להונאות מול חברים, פרסום מודעות מזויפות, השתלטות על דפים עסקיים או התחזות.
כדאי להקפיד על:
- סיסמה חזקה וייחודית.
- אימות דו-שלבי.
- בדיקה תקופתית של מכשירים מחוברים.
- זהירות מהודעות על חסימת חשבון או הפרת זכויות יוצרים.
- זהירות מקישורים שמגיעים ממכרים.
- ניהול זהיר של הרשאות אדמין בדפים וקבוצות.
אם יש חשד שהחשבון נפרץ, עברו למדריך הייעודי שלנו: מה לעשות אם פרצו לי לפייסבוק.
וואטסאפ
וואטסאפ אינה “רשת חברתית” במובן הקלאסי, אבל בישראל היא אחת מזירות התקשורת המרכזיות ביותר: משפחה, עבודה, קבוצות גן ובית ספר, קהילות, עסקים ושירות לקוחות. לכן השתלטות על וואטסאפ יכולה להתפשט במהירות לאנשי קשר נוספים.
כדאי להקפיד על:
- לא למסור קוד אימות לאף אחד.
- להפעיל אימות דו-שלבי בוואטסאפ.
- לבדוק מכשירים מקושרים.
- להיזהר מהודעות שמבקשות כסף או קוד “בשם חבר”.
- לא ללחוץ על קישורים חשודים גם אם הגיעו מאיש קשר מוכר.
- להגביל מי יכול להוסיף אתכם לקבוצות.
אם יש חשד שהחשבון נפרץ, עברו למדריך הייעודי שלנו: פרצו לי לווטסאפ, מה עושים?.
טיקטוק
בטיקטוק החשיפה מהירה, האלגוריתם חזק, ותוכן יכול להגיע לקהל רחב מאוד גם בלי שהתכוונתם לכך. הסיכונים המרכזיים הם פנייה בפרטי, תגובות פוגעניות, אתגרי רשת, חשיפה של ילדים ובני נוער, קישורים בפרופילים והתחזויות.
כדאי להקפיד על:
- הגבלת הודעות פרטיות, במיוחד אצל ילדים ובני נוער.
- בדיקת מי יכול להגיב, לתייג או לעשות דואט.
- לא למסור פרטים אישיים בפרופיל או בסרטונים.
- לדווח על תוכן פוגעני או מסוכן.
- להיזהר מפרסומים שמבטיחים כסף קל, מתנות, קורסים, השקעות או מוצרים במחירים לא הגיוניים.
טלגרם
טלגרם נפוצה בישראל במיוחד סביב חדשות, קבוצות, ערוצים, קהילות ותוכן בזמן חירום. לצד השימושים הלגיטימיים, יש בה גם סיכון מוגבר לחשיפה לתוכן גרפי, אלים, שקרי או לא חוקי, וכן להונאות, התחזויות וקישורים זדוניים.
כדאי להקפיד על:
- להצטרף רק לערוצים וקבוצות שאתם סומכים עליהם.
- להעדיף מקורות רשמיים ומוכרים.
- לא לפתוח קבצים וקישורים מערוצים לא מוכרים.
- לא להעביר הלאה תוכן גרפי או מסית.
- להיזהר מקבוצות שמבטיחות השקעות, עבודה מהבית, מתנות או תכנים “בלעדיים”.
- להימנע משימוש של ילדים ובני נוער ללא ליווי והשגחה.
בגלל אופי הפעילות בטלגרם, במיוחד סביב חדשות, חירום, קבוצות פתוחות, ערוצים וקבצים, מומלץ לקרוא גם את המדריך הייעודי שלנו: הנחיות חשובות למשתמשי טלגרם
יוטיוב, X, לינקדאין ודיסקורד
גם בפלטפורמות נוספות קיימים סיכונים דומים:
- ביוטיוב: תגובות פוגעניות, קישורים בתיאורים, התחזות לערוצים, הונאות “מתנות” וחשיפה של ילדים לתוכן לא מתאים.
- ב-X: התחזות, דיסאינפורמציה, קישורים זדוניים, הטרדות ושיח אלים.
- בלינקדאין: הצעות עבודה מזויפות, התחזות למגייסים, פישינג וקבצים חשודים.
- בדיסקורד: שרתים לא מוכרים, הודעות פרטיות, קישורים, קבצים, פנייה לילדים ובני נוער סביב גיימינג וקהילות.
ומה לגבי אפליקציות ואתרי היכרויות?
אפליקציות ואתרי היכרויות, כמו טינדר, אוקיי קיופיד, גריינדר ואחרים, דומים לרשתות חברתיות בכך שהם מבוססים על פרופיל אישי, תמונות, הודעות פרטיות וקשר עם אנשים לא מוכרים. עם זאת, הסיכונים בהם שונים מעט ודורשים התייחסות נפרדת: התחזות רומנטית, סחיטה מינית, שליחת תמונות אינטימיות ללא הסכמה, בקשות לכסף, איסוף מידע אישי, חשיפת מיקום ופגיעה בפרטיות.
לכן, במדריך זה התמקדנו ברשתות החברתיות הכלליות. אם אתם משתמשים באפליקציות היכרויות, חשוב להקפיד במיוחד לא למסור פרטים מזהים מוקדם מדי, לא לשלוח תמונות אינטימיות תחת לחץ, לא להעביר כסף לאדם שלא פגשתם, לבדוק הגדרות פרטיות ומיקום, ולחסום ולדווח על משתמשים מטרידים או חשודים.
למשתמשי גריינדר מומלץ לקרוא את המדריך הייעודי שלנו: משתמשים באפליקציית גריינדר?
אם חוויתם הטרדה, סחיטה, התחזות, הפצת תמונות או פגיעה באפליקציית היכרויות, ניתן לפנות להתייעצות עם קו הסיוע לאינטרנט בטוח.
מה לא כדאי לפרסם ברשתות החברתיות?
לפני שמעלים פוסט, סטורי, תגובה או תמונה, כדאי לחשוב מי יכול לראות את זה ואיך המידע יכול לשמש נגדכם.
כדאי להימנע מפרסום:
- כתובת מגורים.
- מספר טלפון אישי.
- צילום תעודת זהות, רישיון, דרכון או מסמכים.
- פרטי אשראי או פרטי בנק.
- תמונות שמגלות כתובת, מספר רכב או פרטים מזהים של ילדים.
- מידע על חופשה בזמן אמת, במיוחד אם הבית ריק.
- מידע רפואי, משפחתי או אישי רגיש.
- מיקום מדויק בזמן אמת.
- פרטים על מקום לימודים של ילדים.
- סיסמאות, קודים או צילומי מסך שכוללים מידע רגיש.
גם בקבוצות “סגורות” חשוב להיזהר. קבוצה סגורה אינה קבוצה פרטית באמת: חברי הקבוצה יכולים לצלם מסך, להעביר מידע החוצה או להשתמש בפרטים שפרסמתם.
מה עושים אם פנה אליכם חשבון חשוד?
אם פנה אליכם חשבון לא מוכר, אל תמהרו להגיב. במיוחד אם הוא מציע כסף, זוגיות, עבודה, השקעה, פרס, עזרה טכנית או מבקש לעבור לשיחה פרטית.
מומלץ:
- לא ללחוץ על קישורים.
- לא לשלוח תמונות או פרטים אישיים.
- לא להעביר כסף.
- לא למסור קוד אימות.
- לבדוק את הפרופיל בזהירות.
- לחסום אם הפנייה מטרידה או חשודה.
- לדווח לפלטפורמה.
- לשמור תיעוד אם יש איום, הטרדה או סחיטה.
אם מדובר באיום, סחיטה, התחזות או חשש לפגיעה, ניתן לפנות לקו הסיוע לאינטרנט בטוח.
מה עושים אם החשבון נפרץ?
אם אתם חושדים שמישהו נכנס לחשבון שלכם, אל תחכו. סימנים נפוצים לפריצה הם שינוי סיסמה שלא ביצעתם, הודעות שנשלחו בשמכם, פוסטים שלא פרסמתם, שינוי תמונת פרופיל, התראות התחברות לא מוכרות או אובדן גישה לחשבון.
צעדים ראשונים:
- נסו להיכנס לחשבון ולשנות סיסמה.
- הפעילו אימות דו-שלבי.
- בדקו כתובת מייל ומספר טלפון לשחזור.
- נתקו מכשירים לא מוכרים.
- בדקו אם נוספו חשבונות, אפליקציות או הרשאות שלא אתם אישרתם.
- הודיעו לחברים לא ללחוץ על הודעות חשודות שנשלחו מהחשבון.
- דווחו לפלטפורמה דרך כלי השחזור הרשמיים.
למקרים ספציפיים:
אם אינכם בטוחים מה נפרץ או איך נכון לפעול, ניתן לפנות לקו הסיוע לאינטרנט בטוח.
סחיטה, איומים ותוכן אישי שהופץ
ברשתות חברתיות עלולות להופיע גם פגיעות חמורות יותר: סחיטה, איום בפרסום תמונות, הפצת מידע אישי, פרסום תמונות אינטימיות ללא הסכמה, הטרדה מתמשכת או התחזות.
במקרים כאלה חשוב:
- לא לשלם לסוחט.
- לא להמשיך לנהל משא ומתן ממושך.
- לשמור תיעוד של ההודעות, הפרופילים, הקישורים והאיומים.
- לחסום ולדווח לפי הצורך.
- לפנות לעזרה מהר.
- במקרה של סכנה, פגיעה בקטין או חשד לעבירה, לפנות גם לגורמי אכיפה מתאימים.
מומלץ לקרוא גם את המדריך שלנו: סחיטה מינית: מה לעשות אם מנסים לסחוט אותי ברשת?.
במקרים של פגיעה בקטינים ניתן לפנות גם למוקד 105.
איך מדווחים על תוכן פוגעני או פרופיל מתחזה?
ברוב הפלטפורמות ניתן לדווח על פרופיל, פוסט, תגובה, הודעה, סרטון, סטורי או קבוצה. הדיווח נמצא בדרך כלל תחת שלוש נקודות, Report, דיווח, Help או Safety.
לפני הדיווח, אם אפשר ובטוח לעשות זאת:
- צלמו מסך של התוכן.
- שמרו קישור לפרופיל או לפוסט.
- שמרו שם משתמש ותאריך.
- אל תפיצו את התוכן הלאה.
- חסמו את המשתמש אם יש הטרדה או איום.
- דווחו בתוך הפלטפורמה.
- אם מדובר בפגיעה חמורה, פנו גם לגורם מסייע.
אם אינכם בטוחים איך לדווח או אם הדיווח לא מתקדם, ניתן לפנות לקו הסיוע לאינטרנט בטוח.
שאלות נפוצות על הגנה ברשתות חברתיות
האם כדאי להפוך את הפרופיל לפרטי?
ברוב המקרים, אם מדובר בחשבון אישי ולא עסקי, פרופיל פרטי מצמצם חשיפה ומאפשר לכם לשלוט טוב יותר במי רואה את התוכן שלכם. גם בפרופיל פרטי חשוב לא לפרסם מידע רגיש.
האם מסוכן לאשר אנשים שאני לא מכיר?
כן. לא כל בקשת חברות היא מסוכנת, אבל פרופילים לא מוכרים יכולים לשמש לאיסוף מידע, התחזות, הונאות, פנייה רומנטית מזויפת או סחיטה.
מה לעשות אם חבר שלח לי קישור חשוד?
לא ללחוץ. ייתכן שהחשבון של החבר נפרץ. צרו איתו קשר בדרך אחרת ושאלו אם הוא באמת שלח את הקישור.
האם קוד אימות יכול להישלח “בטעות” למספר שלי?
ייתכן שתקבלו קוד שלא ביקשתם, אבל אסור להעביר אותו לאף אחד. אם מישהו מבקש את הקוד, גם אם הוא נראה כמו חבר או נציג שירות, מדובר בסימן אזהרה משמעותי.
מה לעשות אם מישהו מתחזה אליי?
שמרו קישור וצילומי מסך, דווחו לפלטפורמה על התחזות, בקשו מחברים לדווח גם הם, ופנו לקו הסיוע לאינטרנט בטוח אם יש צורך בסיוע נוסף.
מה לעשות אם פרסמו עליי תוכן פוגעני?
שמרו תיעוד, אל תגיבו בפזיזות, דווחו לפלטפורמה ובקשו הסרה. אם מדובר באיום, סחיטה, פגיעה מינית, הפצת תמונות אישיות או פגיעה בקטין, פנו לעזרה. ניתן לפנות לקו הסיוע לאינטרנט בטוח, ובמקרים של קטינים גם למוקד 105.
לסיכום
הרשתות החברתיות הן חלק בלתי נפרד מהחיים שלנו, אבל הן דורשות מודעות וזהירות. הגנה טובה לא מחייבת ידע טכני: סיסמה חזקה, אימות דו-שלבי, זהירות מקישורים, הגדרות פרטיות, בדיקת פרופילים חשודים ודיווח מהיר יכולים למנוע הרבה פגיעות.
לפני כל לחיצה, פרסום או מסירת מידע, עצרו לרגע ושאלו: מי ביקש את זה, למה הוא צריך את זה, ומה עלול לקרות אם המידע יגיע לידיים הלא נכונות.
אם נפגעתם ברשת חברתית, נתקלתם בהתחזות, פריצה, סחיטה, הטרדה, פרופיל מזויף או תוכן פוגעני, ניתן לפנות להתייעצות עם קו הסיוע לאינטרנט בטוח.
