מה לעשות אם כתובת האימייל שלך נחשפה בפרצת נתונים

מה לעשות אם כתובת האימייל שלך הופיעה בפרצת נתונים

הופעת כתובת האימייל שלך בפרצת נתונים אינה מעידה כשלעצמה שמישהו נכנס לחשבון האימייל שלך. ראשית, אמתו את ההתראה דרך האתר הרשמי של החברה וגלו מה עוד נחשף. אם סיסמה דלפה, החליפו אותה בכל מקום שבו השתמשתם בה והפעילו הגנה חזקה יותר על הכניסה. אם דלפו פרטי כרטיס, בנק או ביטוח לאומי, פעלו לפי השלבים המתאימים של הבנק, לשכת האשראי או IdentityTheft.gov.

• כתובת דוא"ל בלבד: צפו ליותר ספאם ופישינג המכוונים אליכם. זה אינו הוכחה שמישהו ניגש לתיבת הדואר שלכם.
• סיסמה נחשפה או סומנה כפרוצה: החליפו אותה בחשבון שנפגע ובכל חשבון אחר שבו השתמשתם באותה סיסמה.
• סימנים להשתלטות (כניסות לא מוכרות, פרטי שחזור ששונו, כללי העברה שלא יצרתם, הודעות שלא שלחתם): השתמשו בתהליך השחזור של חשבון שנפרץ אצל ספק האימייל שלכם.
• פרטי כרטיס, בנק, ביטוח לאומי או תעודת זהות נחשפו: פעלו לפי השלבים הספציפיים לנתונים האלה, ולא לפי רשימת בדיקה כללית לאימייל.

איך לדעת אם כתובת האימייל שלך הופיעה בפרצת נתונים

אמתו את ההודעה דרך האתר או האפליקציה הרשמית של החברה שנפגעה, ואז בדקו בשירות אמין לאיתור פרצות ובהתראות הסיסמאות השמורות שלכם. אין שירות חיפוש אחד שמכיל את כל הפרצות, לכן קראו גם את הודעת החברה על התקרית כדי לדעת אילו נתונים נחשפו יחד עם הכתובת שלכם.

אמתו את ההודעה בלי להשתמש בקישורים שבה

הודעות על פרצות הן תחפושת מועדפת לפישינג, לכן אל תלחצו על קישורים ואל תתקשרו למספרי טלפון שמופיעים בהודעה. המרכז הלאומי לאבטחת סייבר של בריטניה (NCSC) ממליץ ליצור קשר עם הארגון דרך האתר או האפליקציה הרשמית שלו. הקלידו את הכתובת בעצמכם או פתחו את האפליקציה שבה אתם כבר משתמשים, ואז חפשו את דף התקרית או מאמר התמיכה של החברה.

חפשו את תיאור החברה את התקרית ואת קטגוריות הנתונים שלטענתה נפגעו, כגון כתובות דוא"ל, סיסמאות, מספרי טלפון או פרטי תשלום. אם ההודעה מעורפלת, שאלו את צוות התמיכה של החברה דרך ערוץ רשמי אילו נתונים שלכם היו מעורבים.

בדוק את 'האם נפלתי' ואת התראות הסיסמה השמורה שלך

Have I Been Pwned הוא שירות חינמי לאיתור פרצות שמפעיל חוקר האבטחה טרוי האנט. אתם מזינים כתובת אימייל, והוא מפרט את הפרצות הידועות במאגר הנתונים שלו שכוללות את הכתובת הזו. לפי השאלות הנפוצות שלו, חיפושי דוא"ל אינם נרשמים ביומן, והוא מציע התראת "הודע לי" חינמית שנשלחת רק לכתובת שמנטרים.

תוצאה נקייה אינה מוכיחה שהכתובת שלכם מעולם לא דלפה. Have I Been Pwned יכול לדווח רק על פרצות שהוא הוסיף למפתח שלו, וחלק ממערכי הנתונים מטופלים אחרת או שלעולם אינם נחשפים לציבור.

גם כלי הסיסמאות השמורות שלכם יכולים לסמן סיסמאות שנחשפו. ל-Google Password Manager יש בדיקת סיסמאות שמדווחת על סיסמאות שמורות כחשופות, בשימוש חוזר או חלשות. באייפון, מדור האבטחה של אפליקציית הסיסמאות מזהה סיסמאות חלשות או פרוצות, כולל סיסמאות שזוהו בדליפות נתונים ידועות. חלק ממנהלי סיסמאות אחרים מציעים ניטור דומה. גוגל ממליצה לפתוח את בדיקת הסיסמאות ישירות כדי לאמת התראה, במקום לעקוב אחרי קישור בהודעה — הרגל טוב לכל אזהרת אבטחה.

מה שדלף קובע מה עליכם לעשות

התאימו את התגובה לנתונים שנחשפו. כתובת אימייל שדלפה מעלה בעיקר את הסיכון לפישינג, סיסמה שדלפה מחייבת החלפת סיסמאות, ופרטים פיננסיים או של ביטוח לאומי מחייבים צעדים מול הבנק ולשכת האשראי.

מספר טלפון, כתובת או תאריך לידה אינם מעידים בהכרח שהחלפת SIM מתקרבת. עם זאת, פרטים אלה מקלים על הנדסה חברתית, ו-Federal Trade Commission (FTC) מציינת שהגדרת קוד PIN או סיסמה בחשבון הסלולרי שלך עשויה לסייע במניעת שינויים לא מורשים.

אם החברה אומרת שנחשפו גיבובי סיסמאות

חברות רבות מאחסנות סיסמאות כגיבובים ולא כטקסט קריא. אם בהודעת הפריצה נאמר שנלקחו גיבובי סיסמאות, פעל לפי הוראות האיפוס של החברה והחלף את הסיסמה בכל מקום שבו השתמשת בה שוב. גיבוב עשוי להפחית את הסיכוי שניתן לשחזר סיסמה, אך ההגנה תלויה בשיטת הגיבוב, בהגדרות שלה ובעוצמת הסיסמה שלך. אל תניח שסיסמה מגובבת היא קריאה מיידית או בטוחה לצמיתות.

אם ההתראה מזכירה יומן גנבה או תוכנה זדונית

חלק מהתראות הפריצה מגיעות מ"יומני גנבה", שהם פרטי התחברות שנאספו על ידי תוכנה זדונית במכשיר נגוע ולא הועתקו ממאגר הנתונים של החברה. אם ההתראה מציינת זאת במפורש, עדכן וסרוק את המכשיר הנגוע באמצעות תוכנת אבטחה מהימנה, ואז שנה סיסמאות רגישות ממכשיר שאתה יודע שהוא נקי. פריצה רגילה לחברה אינה מעידה כשלעצמה שלטלפון או למחשב שלך יש תוכנה זדונית.

אם סיסמה נחשפה או שימשה ביותר מחשבון אחד

פעל במהירות כשסיסמה נחשפת, כי מישהו עלול לנסות את צירוף האימייל והסיסמה בחשבון שנפרץ או באתרים אחרים. שנה אותה בחשבון שנפגע, ואז החלף אותה בכל מקום אחר שבו אתה עדיין משתמש בה.

שנה אותה בחשבון שנפגע

התחבר על ידי הקלדת כתובת האתר בעצמך, ולא דרך קישור בהודעת אימייל, וקבע סיסמה חדשה וארוכה וייחודית. IdentityTheft.gov ממליץ גם לשנות את שם המשתמש אם האתר מאפשר זאת. אם אינך מצליח להתחבר, פנה לחברה ושאל כיצד לשחזר או לסגור את החשבון.

בזמן שאתה מחובר, בדוק אם בוצעו שינויים שלא עשית, במיוחד באתרי קניות או באתרים פיננסיים. בדוק את כתובת המשלוח, הכרטיסים השמורים, החשבונות המקושרים וההזמנות או העסקאות האחרונות.

החלף אותה בכל מקום שבו השתמשת בה שוב

כל חשבון אחר שעדיין משתמש בסיסמה שדלפה נמצא בסיכון, גם אם השירות הזה לא נפרץ. שנה את הסיסמאות האלה בהמשך, החל מחשבונות שיכולים לפתוח גישה לשירותים אחרים או לחשוף כסף או מידע רגיש:

1. חשבונות האימייל שלך, מפני ששם מגיעים קישורי איפוס סיסמה כמעט לכל דבר אחר
2. חשבונות בנקאות, תשלומים והשקעות
3. אתרי קניות שמאחסנים כרטיס
4. חשבונות מדיה חברתית, אחסון בענן וחברות סלולר

אם סיסמת האימייל הראשית שלך לא שימשה ביותר מחשבון אחד, לא סומנה ולא הראתה פעילות חריגה, אין צורך שהיא תהיה הראשונה. שנה אותה כשהיא משותפת עם האתר שנפרץ או מופיעה בהתראת פריצה משלה.

מנהל סיסמאות הופך זאת למעשי על ידי יצירה ואחסון של סיסמה שונה לכל חשבון. חלק ממנהלי הסיסמאות יכולים גם לסמן סיסמאות שמורות שמשומשות ביותר מחשבון אחד או שידוע שנחשפו. מנהל סיסמאות לא יכול למנוע פריצה לחברה, אבל סיסמאות ייחודיות מונעות מסיסמה אחת שדלפה לפתוח חשבונות אחרים.

עבור למפתח גישה או הוסף הגנה חזקה יותר על ההתחברות

כשאתר תומך במפתחות גישה, שקול להשתמש בהם במקום סיסמה. אחרת, השתמש בסיסמה ייחודית והפעל אימות רב-שלבי (MFA). בחשבונות חשובים, אפליקציית אימות או מפתח אבטחה הם הבחירה החזקה יותר. קודים בהודעות טקסט עדיין מוסיפים הגנה, אך ה-FTC מזהירה שהם עלולים שלא למנוע החלפת SIM.

לפני הסרת שיטת התחברות ישנה, ודא שכתובת האימייל לשחזור, מספר הטלפון לשחזור, קודי הגיבוי והמכשירים המהימנים הם כאלה שנמצאים בשליטתך. אל תכבה את אימות הודעות הטקסט עד ששיטה אחרת מוגדרת ופועלת, אחרת אתה עלול לנעול את עצמך בחוץ.

אם יש סימנים שמישהו נכנס לחשבון האימייל שלך

פריצה בחברה אחרת לא בהכרח אומרת שמישהו נכנס לתיבת הדואר שלך. השלבים הבאים חלים רק אם אתה רואה סימנים להשתלטות על חשבון האימייל, כגון:

• אינך מצליח להתחבר, או שהסיסמה או שם המשתמש שלך שונו בלי שפעלת
• התראות התחברות ממכשירים או ממקומות שאינך מזהה
• כתובות אימייל או מספרי טלפון לשחזור שלא הוספת בעצמך
• הודעות שנשלחו שלא כתבת, או חברים שמדווחים על מיילים מוזרים ממך

שחזר את החשבון דרך הספק שלך

השתמש בדף שחזור החשבון הרשמי של הספק שלך, שאליו תגיע על ידי הקלדת הכתובת או פתיחת האפליקציה. לאחר שתחזור לחשבון, שנה את הסיסמה, התנתק מכל שאר הסשנים והמכשירים, והפעל אימות דו-שלבי (MFA) אם הוא היה כבוי. ה-FTC ממליץ גם לעדכן את תוכנת האבטחה שלך ולהריץ סריקה.

בדוק מכשירים, פרטי שחזור, כללי העברה ואפליקציות מחוברות

פולש עשוי לשנות הגדרות שמשמרות את הגישה שלו או שולחות לו עותקים של ההודעות שלך גם לאחר שתאפס את הסיסמה. ההנחיות של גוגל לחשבון שנפרץ מפרטות את הבדיקות שלהלן; השתמש בהגדרות האבטחה והדואר המקבילות שהספק שלך מציע.

• מכשירים וסשנים: בדוק את פעילות האבטחה האחרונה והסר כל מכשיר שאינך מזהה.
• פרטי שחזור: תקן כל כתובת אימייל לשחזור, מספר טלפון או שם חשבון שלא הגדרת בעצמך.
• העברה, מסננים ונציגים: מחק כללי העברה, מסננים ונציגי דואר שלא יצרת. בדוק את תיקיות ההודעות שנשלחו והנמחקו לאיתור הודעות שמישהו אחר שלח או קרא.
• אפליקציות מחוברות: הסר אפליקציות צד שלישי שיש להן גישה לחשבון שלך ושאינך מזהה או שאינך משתמש בהן עוד.

הזהר את אנשי הקשר שלך אם נשלחו הודעות

אם מישהו שלח דואר מהחשבון שלך, ספר על כך לאנשי הקשר שלך כדי שלא ילחצו על קישורים או ייענו לבקשות כסף שנראות כאילו הן מגיעות ממך.

אם נחשפו פרטי כרטיס אשראי, חשבון בנק או מספר ביטוח לאומי

נתונים פיננסיים וזהותיים מחייבים צעדים שסיסמה חדשה אינה מכסה. הצעדים בסעיף זה מבוססים על ההנחיות של IdentityTheft.gov מטעם ה-FTC והם ספציפיים לארצות הברית. במקומות אחרים, פנה לרשויות הלאומיות במדינתך לחקר פשיעת סייבר, להגנת מידע ולדיווח אשראי, וכן לבנק שלך.

כרטיס אשראי או כרטיס חיוב

צור קשר עם מנפיק הכרטיס באמצעות המספר שמופיע בגב הכרטיס או בדף החשבון שלך, ולא מספר מהודעת הפריצה. בקש לבטל את הכרטיס ולקבל כרטיס חדש. בדוק את העסקאות האחרונות, דווח על כל עסקה שאינך מזהה, ועדכן את התשלומים האוטומטיים עם מספר הכרטיס החדש.

חשבון בנק או חשבון השקעות

ספר לבנק או לברוקר שלך מה קרה, תוך שימוש בפרטי קשר שאתה כבר יודע שהם אמיתיים. IdentityTheft.gov מציע לסגור את החשבון ולפתוח חשבון חדש, אך פעל לפי ההוראות הספציפיות של המוסד שלך. לאחר מכן בדוק את העסקאות באופן קבוע ועדכן תשלומים אוטומטיים.

מספר ביטוח לאומי

מספר ביטוח לאומי שנחשף יכול לשמש לפתיחת אשראי, להגשת דוחות מס או לקבלת עבודה על שמך. אלה צעדי ההגנה העיקריים:

• הקפא את האשראי שלך אצל Equifax, Experian ו-TransUnion. יש לפנות לכל לשכה בנפרד. ההקפאה היא בחינם, נמשכת עד שתסיר אותה, ואינה משפיעה על דירוג האשראי שלך. כל אחד יכול להטיל אותה בכל עת, אך היא חשובה במיוחד כשמספר ביטוח לאומי או פרטי זהות אחרים שלך דולפים. היא חוסמת פתיחת חשבונות אשראי חדשים; היא אינה מונעת שימוש לרעה בכרטיסים או בחשבונות קיימים.
• שקול הטלת התראת הונאה. התראה ראשונית היא חינמית, נמשכת שנה אחת, ודורשת רק שיחה אחת: הלשכה שאתה פונה אליה חייבת להודיע לשניים האחרים.
• בדקו את דוחות האשראי שלכם באתר AnnualCreditReport.com, שבו תוכלו לצפות בחינם בדוחות מכל שלוש הלשכות, באופן מקוון, מדי שבוע.
• אשרו ניטור אשראי חינמי אם החברה שנפרצה מציעה אותו. הניטור מתריע על פעילות בדוחות שלכם; הוא אינו חוסם הונאה כפי שהקפאה יכולה.
• השיגו קוד הגנה על זהות (IP PIN) של רשות המסים האמריקאית. הוא מסייע למנוע מאדם אחר להשתמש במספר הביטוח הלאומי שלכם כדי להגיש דוח מס פדרלי מזויף, ובכל שנה נוצר IP PIN חדש.
• בדקו את היסטוריית העבודה שלכם בחשבון my Social Security, כדי לבדוק אם מישהו השתמש במספר שלכם לצורך עבודה.

אם אתם מוצאים חשבונות, חובות או דוחות מס שאינכם מזהים, דווחו עליהם באתר IdentityTheft.gov. האתר בונה תוכנית התאוששות אישית בהתאם למה שקרה.

מידע של ילד

אם מספר הביטוח הלאומי של ילד או פרטי זהות אחרים שלו נחשפו, הורה או אפוטרופוס יכולים לבקש הקפאת אשראי חינמית לילד מכל אחת מהלשכות. לכל לשכה תהליך משלה לקטינים, והוא שונה מהקפאה של מבוגר.

פרטי רישיון נהיגה, דרכון או ביטוח בריאות

אם פרטי רישיון הנהיגה נחשפו, פנו לרשות הרישוי של מדינתכם ושאלו אם היא יכולה לסמן את המספר או להנפיק רישיון חלופי. אם נחשף רק מספר הדרכון האמריקאי שלכם, משרד החוץ מסר שאינו ממליץ לדווח על הדרכון כאבוד או גנוב; עשו זאת רק אם פנקס הדרכון או כרטיס הדרכון הפיזי אכן אבדו או נגנבו, משום שדיווח כזה מבטל אותם. אם נחשף מידע של Medicare, Medicaid או ביטוח בריאות, פנו לתוכנית או לחברת הביטוח דרך מספר שאתם יודעים שהוא אמיתי, ועברו על התביעות שלכם ועל דוחות הסבר ההטבות (Explanation of Benefits) לאיתור טיפול שלא קיבלתם. אם אחד מפרטי המידע הללו מנוצל לרעה, דווחו על כך באתר IdentityTheft.gov.

היזהרו מפישינג בנושא פריצות

נוכלים משתמשים בפריצות אמיתיות כפיתיון, והודעות כאלה יכולות להגיע זמן רב לאחר שהפריצה פורסמה בחדשות. נושאים נפוצים כוללים "עדכון אבטחה" שמבקש מכם להתחבר, הצעת פיצוי, איפוס סיסמה דחוף, ואזהרה שהנתונים שלכם עומדים למכירה ברשת האפלה. עצת ה-FTC בנוגע לאזהרה האחרונה חלה על כולן: אל תלחצו על קישור ואל תשתמשו במספר טלפון שמופיע בהודעה. היכנסו ישירות לאתר או לאפליקציה של החברה.

היזהרו מקודי אימות או מהודעות איפוס סיסמה שלא ביקשתם. הם עשויים להעיד שמישהו הזין את כתובתכם בטופס התחברות או שחזור, אך הם אינם מוכיחים שהאדם יודע את הסיסמה שלכם. אל תשתפו את הקוד ואל תאשרו את הבקשה. עברו על פעילות האבטחה האחרונה של החשבון, ושנו את הסיסמה אם היא בשימוש חוזר, מסומנת כנחשפה, או מלווה בסימנים של גישה בלתי מורשית.

דווחו על פישינג באמצעות כפתור הדיווח של אפליקציית האימייל שלכם, כדי שהמסננים שלה ישתפרו. בארה"ב, דווחו על הונאות ומעשי מרמה באתר ReportFraud.ftc.gov, והשתמשו באתר IdentityTheft.gov אם מישהו אכן השתמש במידע שלכם.

אם החשבון שייך לעבודה או לבית הספר שלכם

אם הכתובת או החשבון שנפרצו מנוהלים על ידי מעסיק או בית ספר, פנו לצוות ה-IT או האבטחה שלהם דרך ערוץ מאושר, ופעלו לפי ההוראות שלהם לפני שתשנו הגדרות המנוהלות על ידי הארגון. שתפו את ההודעה רק עם הצוות המורשה או עם כתובת הדיווח, ולא עם קבוצה רחבה של עמיתים או חברים לכיתה.

צמצמו את החשיפה לפני הפריצה הבאה

אי אפשר למנוע פריצה בכל חברה, אבל אפשר להגביל כמה חושפת פריצה אחת וכמה רחוק היא מתפשטת. סיסמאות ייחודיות המאוחסנות במנהל סיסמאות מונעות מדליפה אחת לפתוח חשבונות אחרים. מיקרוסופט גם ממליצה להחזיק כתובות אימייל נפרדות, למשל אחת לחברים ולמשפחה ואחת לחשבונות מקוונים.

להרשמות בסיכון נמוך כמו ניוזלטרים, קופונים והורדות חד-פעמיות, כתובת נפרדת מרחיקה את תיבת הדואר הראשית שלכם מעוד רשימת לקוחות. כינוי קבוע מתאים לחשבונות שאתם רוצים לשמור, ואילו כתובת דואר זמני מתאימה להרשמות חד-פעמיות; ההשוואה שלנו בין דואר זמני לשמות בדויים של דואר אלקטרוני מסבירה את הפשרות.

דואר זמני אינו מתקן פריצה שכבר קרתה, והוא אינו מיועד לבנקאות, לעבודה, לבריאות, לשחזור חשבון או לכל חשבון שאתם צריכים לשמור. Tmailor היא לשימוש קבלה בלבד, אינה מקבלת קבצים מצורפים, ומוחקת הודעות כ-24 שעות לאחר שהן מגיעות. חלק מהאתרים גם חוסמים כתובות זמניות.

מדריך זה מכסה מה לעשות לאחר פריצה. אם אתם רוצים לצמצם את החשיפה שלכם לפני הפריצה הבאה, קראו איך דואר זמני מגביל את מה שפרצת נתונים יכולה לחשוף.