מייל על הפרת זכויות יוצרים בפייסבוק? עוצרים לפני שפותחים את ה״ראיות״.

מאת ערן ערמי

אתם באמצע יום עבודה, ופתאום נוחת מייל: העסק שלכם הפר זכויות יוצרים. יש שם את שם העמוד בפייסבוק, ניסוח של משרד עורכי דין ודדליין קצר לתגובה. הכפתור בתחתית מזמין אתכם לצפות ב״ראיות״. אתם לא זוכרים שימוש בעייתי בתמונה, אבל גם לא רוצים לגלות שהעמוד נחסם בזמן שקמפיין רץ.

זה בדיוק הרגע שבו כדאי לעצור. פרטים נכונים על העסק אינם הוכחה שהמכתב אמיתי. שם העמוד, הלוגו והתכנים שפרסמתם עשויים להיות גלויים לכל אחד. הודעת התחזות יכולה להשתמש בהם כדי לגרום לכם להוריד קובץ, להיכנס לעמוד מזויף או למסור גישה לחשבון.

מה צריך להדליק נורה אדומה?

הדבר הראשון הוא הדרישה לפעול מהר, לפני שהספקתם לבדוק. מצטרפים אליה לעיתים כתובת שולח שאינה מתאימה לגוף שמופיע בחתימה, קישור לאתר אחר או דרישה לפתוח קובץ כדי לראות במה אתם מואשמים. בקשה לסיסמת פייסבוק, לקוד אימות או להרשאה חדשה היא סיבה נוספת לעצור.

בדקו את כתובת המייל המלאה, ולא רק את השם שמוצג מעל ההודעה. כתובת Gmail, קובץ ZIP או שגיאת כתיב אינם מוכיחים לבדם שמדובר בהונאה. גם מייל מנוסח היטב ומכתובת שנראית מוכרת אינו אישור שאפשר לסמוך עליו. השאלה היא האם הצלחתם לאמת את הפנייה בערוץ שאינו תלוי בהודעה שקיבלתם.

איך בודקים בלי להיכנס דרך המייל?

אם ההודעה מתיימרת להגיע ממטא, פתחו בעצמכם את האפליקציה או את האתר שאתם רגילים להשתמש בו. מטא ממליצה לאמת הודעות דרך הגדרות פייסבוק ואינסטגרם, ולהימנע מקישורים ומקבצים בהודעה חשודה. בדיקה בחשבון אינה מחליפה אימות נפרד של דרישה שנשלחה לכאורה ממשרד חיצוני.

שמרו את ההודעה המקורית ושלחו דיווח למי שמטפל באבטחת המידע בעסק. אם מנהל הקמפיינים או משרד הפרסום קיבלו את אותו מכתב, עדכנו גם אותם. המטרה פשוטה: שלא תסגרו את המייל אצלכם, בזמן שמישהו אחר בצוות מוריד את הקובץ כדי ״לעזור לבדוק״.

כבר לחצתם? מה עושים עכשיו?

קודם כול, אומרים בדיוק מה קרה. יש הבדל בין קישור שנפתח בדפדפן, קובץ שהורד, תוכנה שהופעלה וסיסמה שנמסרה. לא צריך להסתיר לחיצה מביכה או לחכות לראות אם יקרה משהו. דיווח מוקדם עוזר לאיש המקצוע להבין מה צריך לבדוק.

רק פתחתם את הקישור

סגרו את העמוד ובדקו אם ירד קובץ, כולל בהיסטוריית ההורדות של הדפדפן. לפי הנחיות מרכז הסייבר הבריטי NCSC, כשלא נמסרו פרטים, לא ירדו קבצים ולא הותקנה תוכנה, בדרך כלל אין צורך בפעולה נוספת מעבר לערנות. במחשב של העסק עדכנו בכל זאת את איש ה-IT, במיוחד אם הופיעה התראה או בקשת הרשאה.

ירד קובץ, או שכבר פתחתם אותו

אל תפתחו קובץ חשוד כדי לברר מה יש בו. אם כבר פתחתם אותו או התקנתם תוכנה בעקבות ההודעה, הפסיקו להשתמש במכשיר לחשבונות רגישים ופנו מיד לאיש IT או אבטחת מידע. במקרה של חשד להדבקה, נתקו את המכשיר מהרשת וקבלו הנחיות לבדיקה. סריקה שלא מצאה איום אינה לבדה אישור שהכול תקין.

הקלדתם סיסמה, קוד אימות או אישרתם גישה

ממכשיר בטוח, החליפו את הסיסמה שנחשפה וגם סיסמאות זהות בחשבונות אחרים. בדקו הפעלות והרשאות לא מוכרות, ובטלו גישה שאינכם מזהים. אימות דו שלבי חשוב, אבל אינו מבטל גישה שכבר אושרה. מרכז הסייבר הקנדי מסביר שגם אישור הרשאה לאפליקציה עלול למסור גישה ללא סיסמה. אם נמסרו פרטי אשראי או חשבון בנק, פנו מיד לבנק או לחברת האשראי.

בעסק, זו גם האחריות של מי שמנהל את הקמפיינים

בדקו מי רשאי לנהל את העמוד ואת חשבון המודעות, מי מקבל התראות ומי יודע למי לפנות במקרה חריג. אחרי חשיפה אפשרית, עברו גם על הרשאות מנהלים ושותפים, קמפיינים שלא אתם יצרתם וחיובים שאינכם מזהים. אל תסתפקו בשאלה אם עדיין אפשר להתחבר.

כדאי גם להכין דרך להגיע ללקוחות אם החשבון אינו זמין. בכתבה שלנו על חסימת חשבון אינסטגרם בזמן קמפיין הסברנו למה חשוב להחזיק ערוצי קשר נוספים. אותו היגיון תקף גם כאן: עמוד ברשת חברתית יכול להיות ערוץ מכירות מרכזי, אבל הוא לא צריך להיות הדרך היחידה שלכם לדבר עם הקונים.

בישראל אפשר לפנות למוקד 119 של מערך הסייבר הלאומי לקבלת סיוע ראשוני ולדיווח על הודעות התחזות או חשד לפריצה. עמוד הדיווח הרשמי מפרט אילו פרטים כדאי לשמור. זה המקום למסור את ההודעה והראיות לגורם מוסמך, ולא להפיץ את הקובץ החשוד בקבוצת העובדים.

המייל מבקש מכם למהר. אתם צריכים לעשות את ההפך: לבדוק את זהות הפונה, לערב את האדם הנכון בעסק, ולטפל במה שבאמת קרה במחשב או בחשבון.