איך להגן על חשבון הוואטסאפ? המדריך המלא נגד פריצות והונאות

    מדי יום אנו שומעים על עוד אדם שנפל קורבן להונאת וואטסאפ. השיטה בדרך כלל דומה: הודעה תמימה מחבר שמבקש עזרה, קוד סודי שנשלח אליכם ב-SMS, ובתוך שניות החשבון שלכם נחסם והשליטה עליו עוברת לידיים זרות. משם, הדרך להפצת פייק ניוז, בקשת כספים מהמשפחה שלכם או גישה למידע פרטי היא קצרה מאוד.

    החדשות הטובות הן שאבטחת החשבון שלכם מפני 99% מניסיונות הפריצה לוקחת פחות משתי דקות. אם אתם שואלים את עצמכם איך להגן על חשבון הוואטסאפ שלכם בצורה ההרמטית ביותר, אילו הגדרות אתם חייבים לשנות כבר עכשיו באפליקציה ומהו קוד הזהב שאסור לכם להעביר לאף אדם בעולם? המדריך הזה נכתב במיוחד עבורכם.

    1. הצעד החשוב ביותר: הפעלת אימות דו-שלבי (Two-Step Verification)

    זהו קו ההגנה החזק ביותר שלכם. גם אם האקר הצליח להניח את ידיו על כרטיס ה-SIM שלכם או שיטה בכם וקיבל את קוד ה-SMS שלכם, הוא לא יוכל להיכנס לחשבון ללא הקוד הנוסף הזה.

    ‫1.כניסה להגדרות החשבון:שלב 1.

    פתחו את אפליקציית וואטסאפ, כנסו להגדרות (Settings) -> לחצו על חשבון (Account).

    ‫2.הפעלת האימות הדו-שלבי:שלב 2.

    בחר באפשרות אימות דו-שלבי (Two-step verification) ולחצו על הפעלה (Enable).

    ‫3.קביעת קוד PIN וכתובת מייל:שלב 3.

    בחרו קוד סודי בן 6 ספרות שאתם זוכרים (לא 123456 ולא תאריך הלידה שלכם). האפליקציה תבקש מכם גם כתובת אימייל לשחזור למקרה שתשכחו את הקוד – מומלץ מאוד להזין כתובת מייל פעילה.

     

    2. לעולם, אבל לעולם, אל תשתפו את קוד ה-SMS

    כאשר אתם מתקינים וואטסאפ במכשיר חדש, החברה שולחת לטלפון שלכם קוד בן 6 ספרות בהודעת SMS כדי לוודא שהמספר אכן שלכם.

    חוק בל יעבור: אף נציג רשמי של וואטסאפ, אף חבר, ואף גורם בטחוני לא יבקש מכם את הקוד הזה. אם מישהו שולח לכם הודעה בסגנון: "שלחתי לך בטעות קוד ב-SMS, אתה יכול להעביר לי אותו?" – זוהי פריצה בזמן אמת! חסמו את איש הקשר מייד ואל תענו לו (סביר להניח שהחשבון של החבר שפנה אליכם כבר נפרץ).

    טבלת השוואה: וואטסאפ מאובטח מול וואטסאפ פרוץ (ברירת המחדל)

    רבים משאירים את האפליקציה בהגדרות המקוריות שלה, מה שהופך אותם למטרה קלה. הנה ההבדל בין חשבון מוגן לחשבון חשוף:

    מאפיין אבטחה חשבון וואטסאפ מוגן (מומלץ) חשבון וואטסאפ רגיל (ברירת מחדל) השורה התחתונה
    אימות דו-שלבי 🟢 פעיל ומגן עם קוד PIN אישי ❌ כבוי (האקר יכול להשתלט מהר) חובה להפעיל ידנית בהגדרות
    תמונת פרופיל וסטטוס גלויים ל"אנשי הקשר שלי" בלבד גלויים לכולם (כולל נוכלים) מונע איסוף מידע עליכם על ידי זרים
    צירוף לקבוצות רק אנשי קשר יכולים לצרף אתכם כל אחד יכול לצרף אתכם לקבוצות ספאם חוסך הונאות בקבוצות השקעה פיקטיביות
    נעילת אפליקציה מוגן באמצעות Face ID / טביעת אצבע נפתח מייד עם פתיחת הטלפון מגן עליכם אם מישהו פיזית מחזיק בטלפון

    3. הגנו על וואטסאפ במחשב (WhatsApp Web)

    נוכלים רבים מנצלים רגע אחד שבו השארתם את הטלפון ללא השגחה על השולחן, סורקים במהירות את קוד ה-QR ומחברים את החשבון שלכם למחשב שלהם. בצורה זו הם יכולים לקרוא את כל ההודעות שלכם מרחוק מבלי שתרגישו.

    • איך בודקים? היכנסו להגדרות בוואטסאפ -> מכשירים מקושרים (Linked Devices).

    • מה עושים? עברו על רשימת הדפדפנים והמחשבים המחוברים. אם אתם רואים מכשיר או מיקום שאינכם מכירים (לדוגמה: "מחובר מדפדפן Edge בכפר סבא" כשאתם בכלל גרים בחיפה), לחצו עליו מייד ובחרו באופציה התנתק (Log Out).

    4. הגדרות פרטיות חיוניות שצריך לשנות עכשיו

    כנסו להגדרות -> פרטיות (Privacy) ועדכנו את הסעיפים הבאים:

    • נראה לאחרונה ומחובר (Last Seen & Online): שנו ל-"אנשי הקשר שלי" או "אף אחד".

    • תמונת פרופיל (Profile Photo): שנו ל-"אנשי הקשר שלי". נוכלים משתמשים בתמונות פרופיל ציבוריות כדי להעתיק אותן, לפתוח פרופיל פיקטיבי עם מספר אחר ולפנות להורים שלכם בטענה ש"החלפתם מספר ואתם צריכים כסף בהעברה בנקאית".

    • השתקת מתקשרים לא מוכרים (Silence Unknown Callers): הפעילו אופציה זו. היא תסנן אוטומטית שיחות ממספרים זרים (לרוב מחו"ל) שמטרתם לבצע הונאות קוליות או למשוך אתכם לשיחות וידאו מגונות למטרות סחיטה.

    סיכום

    ההגנה על חשבון הוואטסאפ שלכם אינה דורשת ידע טכני מורכב, אלא בעיקר מודעות. שילוב של אימות דו-שלבי פעיל, הגבלת הפרטיות של תמונת הפרופיל שלכם, וחשדנות בריאה כלפי כל הודעה שמבקשת מכם קודים או כספים – יהפכו את החשבון שלכם למבצר דיגיטלי וישמרו על הפרטיות והשקט הנפשי שלכם.

    כל הזכויות שמורות לאתר | אלונים