כך תגנו על חשבונות הרשתות החברתיות של העסק מפני פריצה וגניבה
פריצה לעמוד העסקי עלולה למחוק שנים של עבודה ביום אחד. צעדים פשוטים שכל בעל עסק יכול ליישם כבר היום כדי לצמצם את הסיכון.
לעסקים רבים בישראל, עמוד הפייסבוק, חשבון האינסטגרם או הפרופיל בטיקטוק הם נכס של ממש. שנים של פוסטים, עוקבים שנאספו בעבודה קשה, ביקורות של לקוחות ולעתים גם קמפיינים ממומנים עם אמצעי תשלום מחוברים. דווקא בגלל זה החשבונות האלה הם מטרה מועדפת לפורצים. סיפורים על בעלי עסקים שאיבדו גישה לעמוד בין לילה, ראו את העמוד שלהם מפרסם הונאות או גילו חיובים על פרסומות שלא הזמינו, הפכו נפוצים מדי. הבשורה הטובה היא שרוב הפריצות ניתנות למניעה באמצעים פשוטים יחסית.
איך פורצים בדרך כלל
כדי להתגונן כדאי להבין את שיטות הפעולה הנפוצות. השיטה הראשונה היא דיוג: הודעה שנראית רשמית, לכאורה מהפלטפורמה, שמודיעה שהעמוד עומד להיחסם בגלל הפרת זכויות יוצרים ומבקשת ללחוץ על קישור ו״לאמת את החשבון״. הקישור מוביל לדף מזויף שאוסף את הסיסמה ואת קוד האימות.
שיטה נפוצה נוספת היא שימוש בסיסמאות שדלפו משירותים אחרים. מי שמשתמש באותה סיסמה בכמה מקומות חשוף לכך שדליפה מאתר שולי אחד תפתח את הדלת גם לחשבון העסקי. יש גם הונאות שבהן פונים בשם ״שותף עסקי״ או ״לקוח״ ומבקשים לקבל הרשאת ניהול לעמוד, או לשלוח קוד שהגיע במסרון.
אימות דו־שלבי הוא חובה
הצעד החשוב ביותר הוא הפעלת אימות דו־שלבי בכל חשבון. כך, גם אם הסיסמה דלפה, הפורץ יזדקק לגורם נוסף כדי להיכנס. עדיף להשתמש באפליקציית אימות או במפתח אבטחה פיזי ולא רק במסרונים, משום שקיימות שיטות להשתלט על מספר טלפון או ליירט הודעות.
חשוב גם לשמור את קודי הגיבוי שהפלטפורמה מספקת בעת הפעלת האימות, במקום בטוח שאינו הטלפון עצמו. אם הטלפון אובד או מתקלקל, הקודים האלה הם לעתים הדרך היחידה לחזור לחשבון.
סיסמאות והרשאות
לכל חשבון צריכה להיות סיסמה ייחודית, ארוכה וחזקה. הדרך המעשית לנהל עשרות סיסמאות כאלה היא תוכנה לניהול סיסמאות, שמייצרת ושומרת אותן באופן מוצפן. כך אין צורך לזכור אותן ואין פיתוי לחזור על אותה סיסמה.
בעסקים שבהם כמה אנשים מנהלים את הרשתות, כדאי להקפיד על כמה כללים:
- לא לשתף סיסמה אחת בין כל העובדים, אלא להוסיף כל אחד כמנהל עם הרשאות משלו
- לתת לכל אדם רק את רמת ההרשאה שהוא באמת צריך
- להסיר מיד הרשאות של עובדים שעזבו או של ספקים שסיימו לעבוד איתכם
- לוודא שיש לפחות שני מנהלים מהימנים עם הרשאה מלאה, כדי שאובדן גישה של אחד לא ינעל את העסק
- לבדוק אחת לכמה חודשים את רשימת בעלי ההרשאות והאפליקציות המחוברות
אפליקציות צד שלישי, כמו כלים לתזמון פוסטים או לניתוח נתונים, מקבלות לעתים גישה רחבה לחשבון. אם אינכם משתמשים בהן עוד, כדאי לנתק אותן.
לזהות הודעות חשודות
הכלל הבסיסי הוא לא ללחוץ על קישורים בהודעות שמאיימות בחסימה או בסגירת העמוד. פלטפורמות גדולות שולחות התראות אמיתיות דרך מרכז ההתראות שבתוך האפליקציה, ותמיד אפשר להיכנס ישירות לאפליקציה ולבדוק אם באמת יש בעיה. דחיפות מוגזמת, שגיאות כתיב, שמות שולח מוזרים ובקשה לקוד אימות הם סימני אזהרה ברורים.
באותו אופן, אף גורם לגיטימי לא יבקש מכם את קוד האימות שהגיע אליכם. מי שמבקש את הקוד, גם אם הוא נשמע כמו חבר או לקוח קבוע, מנסה כנראה להשתלט על החשבון.
אמצעי תשלום וחשבונות פרסום
עסקים שמפרסמים בתשלום צריכים להקדיש תשומת לב מיוחדת לחשבון הפרסום. כדאי להגדיר מגבלת הוצאה, להפעיל התראות על כל חיוב ולבדוק את פירוט החיובים באופן קבוע. כרטיס אשראי נפרד לפרסום, עם מסגרת מוגבלת, יכול לצמצם נזק אם בכל זאת מתרחשת פריצה.
אם זה כבר קרה
אם אתם חושדים שהחשבון נפרץ, פעלו מהר. נסו להחליף סיסמה ולהתנתק מכל המכשירים, בדקו אם כתובת המייל או מספר הטלפון בחשבון שונו, והשתמשו בתהליך השחזור הרשמי של הפלטפורמה. הודיעו ללקוחות דרך ערוצים אחרים שהעמוד נפרץ ושאין להיענות להודעות ממנו. אם מחובר אמצעי תשלום, פנו לחברת האשראי. במקרים מורכבים כדאי להיעזר באיש מקצוע בתחום אבטחת המידע.
המייל שמאחורי הכול
נקודה שרבים שוכחים היא שכמעט כל חשבון ברשתות החברתיות מקושר לכתובת דואר אלקטרוני. מי ששולט במייל יכול לאפס את הסיסמה כמעט בכל שירות. לכן ההגנה על תיבת הדואר שמחוברת לחשבונות העסקיים חשובה לא פחות מההגנה על החשבונות עצמם. גם שם יש להפעיל אימות דו־שלבי, להשתמש בסיסמה ייחודית ולבדוק מדי פעם אילו מכשירים מחוברים.
כדאי לשקול שימוש בכתובת מייל עסקית ייעודית לניהול הרשתות, ולא בכתובת הפרטית של אחד העובדים. כך, כשעובד עוזב, הגישה לחשבונות נשארת בידי העסק ולא הולכת איתו.
גיבוי התוכן והקהל
גם עם ההגנות הטובות ביותר, תמיד יש סיכון מסוים. לכן כדאי לגבות את מה שאפשר. רוב הפלטפורמות מאפשרות להוריד עותק של המידע בחשבון, כולל תמונות וסרטונים שפורסמו. שמירת עותק כזה פעם בכמה חודשים מבטיחה שגם במקרה הגרוע ביותר התוכן לא יאבד לגמרי.
חשוב לא פחות לא להיות תלויים בפלטפורמה אחת. עסק שמחזיק גם רשימת תפוצה במייל, אתר משלו וקשר ישיר עם לקוחות קבועים, יוכל להמשיך לתקשר איתם גם אם חשבון אחד נפגע. פיזור הנוכחות הדיגיטלית הוא, בסופו של דבר, גם סוג של אבטחה.
לסיכום, הגנה על החשבונות העסקיים אינה דורשת ידע טכני מתקדם אלא בעיקר הרגלים נכונים: אימות דו־שלבי, סיסמאות ייחודיות, ניהול הרשאות מסודר וחשדנות בריאה כלפי הודעות דחופות. השקעה של שעה אחת היום יכולה לחסוך שבועות של עוגמת נפש ואובדן לקוחות מחר.
