· מיכאל פאר · IT ואבטחת מידע · 2 דקות קריאה
השתלטות על הוואטסאפ של העסק: איך זה קורה ואיך נועלים את החשבון
הודעה תמימה מ"חבר": "שלחתי לך קוד בטעות, תוכל להעביר?". תוך דקה החשבון של העסק כבר לא שלכם, והלקוחות מקבלים בקשות כסף בשמכם.
במאמר הזה
בעסק קטן, הוואטסאפ הוא הקופה, המוקד והמחלקה למכירות באותו מקום. כשמישהו משתלט עליו, הוא לא רק קורא הודעות. הוא פונה ללקוחות שלכם בשמכם, ומבקש מהם כסף.
בקצרה
- ההונאה הנפוצה: מבקשים מכם "להעביר קוד שנשלח בטעות". הקוד הזה הוא המפתח לחשבון שלכם.
- אסור להעביר קוד אימות לאף אחד, בשום מצב.
- הגנה פשוטה שלוקחת 2 דקות: להפעיל אימות דו-שלבי (PIN) בהגדרות וואטסאפ.
איך ההונאה עובדת
- הנוכל מנסה להתחבר לוואטסאפ עם המספר שלכם במכשיר שלו.
- וואטסאפ שולח אליכם קוד אימות ב-SMS.
- מיד מגיעה הודעה, לרוב מחשבון של מכר שכבר נפרץ: "שלחתי לך קוד בטעות, תוכל להעביר לי?"
- מי שמעביר את הקוד, מעביר בעצם את החשבון.
- מכאן הנוכל פונה לכל אנשי הקשר, כולל לקוחות, ומבקש העברה "דחופה". וכך זה מתגלגל לחשבון הבא.
כפי שכתבו ב-ynet, חשבון אחד שנפרץ יוצר אפקט כדור שלג, כי הנוכל משתמש באמון של אנשי הקשר.
למה זה מסוכן במיוחד לעסק
- הלקוחות סומכים על המספר שלכם, ומעבירים כסף בלי לשאול.
- הנוכל רואה הצעות מחיר, כתובות ופרטים אישיים של לקוחות.
- עד שמשחזרים את החשבון, העסק מנותק מהערוץ העיקרי שלו.
- הפגיעה במוניטין נשארת גם אחרי שהחשבון חוזר.
4 הגדרות שכדאי להפעיל היום
- אימות דו-שלבי: הגדרות ← חשבון ← אימות דו-שלבי ← הפעלה. בוחרים PIN ומוסיפים מייל לשחזור.
- מפתח גישה (Passkey) או אימות ביומטרי, אם זמין במכשיר.
- בדיקת מכשירים מקושרים: בהגדרות ← מכשירים מקושרים, לוודא שאין מחשב שאתם לא מכירים.
- וואטסאפ עסקי על מספר ייעודי: ולא על הטלפון הפרטי של בעל העסק, עם גישה מסודרת לעובדים.
מה עושים אם החשבון כבר נגנב
- מתקינים מחדש את וואטסאפ ונכנסים עם המספר שלכם. כך הנוכל מנותק ברוב המקרים.
- שולחים לאנשי הקשר הודעה, מערוץ אחר, שלא יעבירו כסף.
- פונים לתמיכה של וואטסאפ דרך האפליקציה.
- מדווחים למוקד 119 של מערך הסייבר.
שאלות נפוצות
אפשר לפרוץ לוואטסאפ בלי הקוד?
במקרים רבים ההשתלטות דורשת את קוד האימות, ולכן הכלל הכי חשוב הוא לא להעביר אותו לאף אחד. אימות דו-שלבי מוסיף שכבה נוספת גם אם הקוד דלף.
איך מפעילים אימות דו-שלבי בוואטסאפ?
הגדרות ← חשבון ← אימות דו-שלבי ← הפעלה, בוחרים קוד PIN בן 6 ספרות ומוסיפים כתובת מייל לשחזור.
האם WhatsApp Business בטוח יותר?
האבטחה דומה. היתרון הוא בהפרדה בין המספר העסקי לפרטי, ובאפשרות לחבר אותו לבוט ולמערכות בצורה מסודרת.
מקורות
רוצים שאבדוק את זה אצלכם? קבעו שיחת ייעוץ של 20 דקות, בחינם ובלי התחייבות. תצאו עם רשימה ברורה של מה לעשות קודם.
