השתלטות על חשבון
בהשתלטות על חשבון מישהו מקבל גישה לא מורשית לחשבון המקוון שלכם ופועל בשמכם – בדרך כלל באמצעות סיסמאות גנובות או פישינג.
מהי השתלטות על חשבון?
השתלטות על חשבון קורית כשאנשים לא מורשים משיגים שליטה בחשבון המשתמש שלכם, למשל ברשת חברתית, בתיבת מייל או בחנות. התוקפים מתחברים עם פרטי ההתחברות שלכם, לעיתים קרובות מחליפים את הסיסמה ונועלים אתכם בחוץ. אז הם יכולים לקרוא הודעות פרטיות, לכתוב בשמכם, לפרסם פוסטים או לשלוח לאנשי הקשר שלכם הודעות הונאה.
איך זה קורה
פרטי התחברות הם בדרך כלל הדרך פנימה. הם נקלטים באתרי פישינג, מגיעים מדליפת מידע או מרוגלים באמצעות נוזקה. אם אתם משתמשים באותה סיסמה בכמה שירותים, אתם בסיכון מיוחד, כי תוקפים מנסים שילובים גנובים בכמויות בשירותים אחרים. גם תיבת מייל שנפרצה מסוכנת, כי אפשר לאפס חשבונות אחרים דרך “שכחתי סיסמה”. לפעמים גם מספר הטלפון נלקח באמצעות החלפת SIM כדי ליירט קודים.
על מה כדאי לשים לב
סימני אזהרה הם מיילים בלתי צפויים על התחברויות חדשות או על איפוס הסיסמה, מכשירים לא מוכרים ברשימת ההתחברויות, ופוסטים או הודעות שלא כתבתם. הגנו על עצמכם בסיסמה ארוכה וייחודית, עוד יותר טוב מפתח גישה, ובגורם שני מאפליקציית אימות. לעולם אל תשתפו קודים, הגנו במיוחד על חשבון המייל שלכם ושמרו את המכשירים מעודכנים. אם זה קרה, החליפו את הסיסמה ממכשיר נקי, התנתקו מכל הסשנים, הזהירו את אנשי הקשר והודיעו לספק.
ב-Friendstime
ב-Friendstime טופס ההרשמה באתר דורש סיסמה של לפחות 12 תווים; בהגדרות האבטחה וההתחברות אפשר לרשום מפתח גישה ולהפעיל התחברות דו-שלבית עם אפליקציית אימות; לאחר מכן Friendstime מבקשת את הקוד באתר וגם באפליקציית Android. באתר, רשימת המכשירים המחוברים מראה את סשני הדפדפן עם כתובת IP ופעילות אחרונה, ואפשר להתנתק מסשנים בודדים או מכולם; התחברויות של אפליקציית Android מופיעות ברשימה בהגדרות החשבון של האפליקציה ומתנתקים מהן שם אחת אחת. אם מתחברים לאפליקציית Android עם סיסמה במודל מכשיר שעדיין אינו מוכר לחשבון שלכם, מתקבל מייל; מייל כזה לא נשלח בהתחברויות בדפדפן, עם מפתח גישה או כשההתחברות הדו-שלבית מופעלת. הקישור לאיפוס הסיסמה מגיע לתיבת המייל שלכם, ולכן הגנו עליה היטב. מזינים את הסיסמה והקוד רק ב-friendsti.me או באפליקציית Friendstime.
שאלות נפוצות
איך אשים לב שמישהו השתלט על החשבון שלי?
סימנים אופייניים הם התראות התחברות שלא הפעלתם, סיסמה ששונתה, פוסטים או הודעות שלא באים מכם, וחברים שמזכירים הודעות מוזרות ממכם. אז בדקו מיד את המכשירים המחוברים שלכם והחליפו סיסמה.
מה עושים ב-Friendstime אם זר היה בחשבון שלי?
החליפו סיסמה מיד, ובאתר התנתקו מכל סשני הדפדפן מרשימת המכשירים המחוברים באמצעות אפשרות החירום שמנתקת כל מכשיר. אפשרות זו אינה מסיימת התחברויות של אפליקציית Android: התנתקו מהן אחת אחת בהגדרות החשבון של האפליקציה. הפעילו גם התחברות דו-שלבית אם היא עדיין לא פעילה.
האם סיסמה חזקה מספיקה בפני עצמה?
היא הבסיס, אבל לא הגנה מלאה, כי סיסמאות יכולות להגיע לידיים הלא נכונות דרך פישינג או דליפת מידע. גורם שני או מפתח גישה מבטיחים שהסיסמה לבדה אינה מספיקה.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.