פרצו לחשבון שלכם: איך מזהים, מחזירים ומקבעים את ההגנה

חשבון פרוץ מכריז על עצמו לעיתים רחוקות בהחלפת סיסמה: השתלטות רועשת לא משתלמת לגנב. הרבה יותר נפוצה גישה שקטה: קוראים את המיילים, עוברים על ההתכתבויות, והחשבון מחכה לרגע שלו להפצת ספאם או למשיכת כסף. לכן חצי מהעבודה הוא לזהות בזמן נוכחות זרה, והחצי השני לפעול מהר ובסדר הנכון, בלי לתת לגנב זמן להתבסס. המאמר הזה הוא הסדר הזה: מהסימנים ועד הניקיון.

סימנים לגישה זרה

• סשנים ומכשירים. בהגדרות האבטחה של כל שירות גדול יש רשימת סשנים פעילים: עיר או מכשיר לא מוכרים הם אות ולא «תקלת מיקום».
• מיילים שלא אתם קראתם, שנעלמו או הופיעו בנשלחו. בדקו בנפרד כללי העברה ומסננים: העברת עותקים החוצה בשקט היא טריק אהוב.
• התראות על כניסה או שינוי נתונים שלא ביצעתם, כולל «קוד הכניסה שלכם» כשלא נכנסתם לשום מקום: מישהו כבר עומד בדלת עם הסיסמה שלכם.
• פעילות בשמכם: הודעות לחברים, לייקים, מודעות, בקשות הלוואה.
• נתוני שחזור שהשתנו: דואר או מספר גיבוי זר בהגדרות הם דלת אחורית מוכנה.

30 הדקות הראשונות, הגישה עדיין שלכם

1. החליפו סיסמה לחדשה שלא שימשה בשום מקום. אם אותה סיסמה הייתה גם במקום אחר, החליפו גם שם: ניסוי זוגות שדלפו בשירותים הוא שיטת הפריצה העיקרית.
2. סיימו את כל הסשנים בכפתור «יציאה מכל המכשירים»: הוא זורק את הגנב גם אם הוא בפנים עכשיו.
3. הפעילו גורם שני, עדיף אפליקציית מחולל: הסברנו איך לבחור במאמר על אימות דו-שלבי. שמרו קודי גיבוי.
4. בדקו והחזירו את נתוני השחזור שלכם: דואר, טלפון, שאלות סודיות.
5. עברו על כללי העברה, מסננים, אפליקציות מקושרות והרשאות שניתנו: כל מה שלא מוכר נמחק.

הסדר הוא בדיוק זה: סיסמה, סשנים, גורם, שחזור, ניקיון. אם מתחילים מהניקיון, לגנב יש זמן להחליף סיסמה בעצמו, ואז מתחיל תרחיש קשה יותר.

איך לדעת על פריצה לפני כולם

כדאי לבדוק בעצמכם ולא לחכות לסימנים. במנהלי סיסמאות ובדפדפנים יש בדיקות דליפה מובנות: הן משוות סיסמאות שמורות למאגרים ידועים ומסמנות את אלה שנחשפו. דפי האבטחה של שירותים גדולים מציגים היסטוריית כניסות של שבועות: חמש דקות בחודש על ההיסטוריה הזו תופסות גישה שקטה לפני שהיא מבשילה לנזק. והשאירו התראות על כניסות ושינוי הגדרות פעילות גם אם הן מציקות, במקום גלוי: זו האזעקה שלכם, וגם השתיקה שלה היא מידע.

הסיסמה כבר הוחלפה בלעדיכם

לכו לטופס שחזור הגישה של השירות: בפלטפורמות גדולות יש מסלול נפרד «החשבון נפרץ» שנשען על נתוני שחזור והיסטוריה. ענו מהמכשיר ומהרשת הרגילים: המערכות מביאות בחשבון מאיפה מגיעה הבקשה, וכתובת הבית מעלה אמון. עוזרים סיסמאות ישנות, תאריך יצירה משוער, כרטיסים וכתובות מקושרים: כל מה שהבעלים האמיתי זוכר והגנב לא יודע. במקביל הזהירו קרובים בערוץ אחר: כל עוד החשבון בידיים זרות, יבקשו בשמכם כסף מכל פנקס הכתובות. ואם שירותים אחרים משוחזרים דרך הדואר הזה, נתקו אותו שם בדחיפות או חזקו אותם בגורם שני: את השרשרת «דואר, ואחריו כל השאר» גנבים מפרקים אוטומטית.

אם יש כסף על הכף, פעלו במקביל לשחזור: בגניבת גישה בנקאית חסמו כרטיסים וגישה בשיחה לבנק, ורשמו שעות וסכומים. בחשבונות עבודה הזהירו מיד את המנהל: לחברה יש מנופים שאין לכם, מאיפוס סשנים ועד ביטול טוקנים. הבושה של «נפלתי בפח» היא היועצת הגרועה ביותר כאן: ככל שאומרים מוקדם יותר הנזק קטן יותר, ואנשי האבטחה יודעים זאת היטב.

ניקיון אחרי ההחזרה

בררו גם את הסיבה: מאיפה הסיסמה דלפה. שימוש חוזר בשירות פרוץ, דף פישינג כמו בניתוח הפישינג שלנו, נוזקה במכשיר: לכל סיבה מניעה משלה, ובלעדיה הסיפור יחזור. בדקו באנטי-וירוס את המכשיר שממנו אתם נכנסים בדרך כלל לפני ההחלפה הסופית של הסיסמאות: אם יושב עליו מיירט, הסיסמאות החדשות יגיעו לאותו מקום כמו הישנות.

והפכו את האירוע לשדרוג: מנהל עם סיסמאות ייחודיות, גורם שני על כל מה שחשוב, מפתחות גישה איפה שיש. חשבון שנפרץ פעם אחת נעשה עם הגנה כזו חזק יותר מחשבון שלא נפרץ: עכשיו יש לכם גם מוטיבציה וגם תוכנית. חצי מהמאמר הזה כבר לא יהיה לכם נחוץ, וזו התוצאה הטובה ביותר שלו.