בקצרה
אם ייתכן שהטלפון נפרץ, פנו לבנק לגבי תשלומים חשודים. [1] אבטחו חשבונות שנפגעו ממכשיר שאתם סומכים עליו, לפי הוראות השחזור של הספק. [2] תעדו את מה שקרה לפני החלטה על שינויים נוספים. תיעוד מועיל מפריד בין מה שראיתם לבין מה שאתם חושדים שגרם לכך. [8]
עיקרי הדברים
- התחילו בבעיה שאפשר לראות: כסף חסר, אובדן גישה לחשבון או אפליקציה לא צפויה.
- השתמשו במכשיר שני מהימן לשחזור כאשר אתם חושדים בטלפון עצמו.
- רשמו מה קרה ומה שיניתם; שמרו את הראיות המקוריות באופן פרטי.
- התייחסו לאיפוס להגדרות היצרן כהחלטה לאחר מיון ראשוני, ולא כצעד ראשון אוטומטי.
בעמוד הזה 12 חלקים
מה לעשות בדקות הראשונות?
במקרה של תשלומים חשודים, פנו מייד לספק התשלום ושאלו מה אפשר לעצור או להחזיר. ההחזרה אינה מובטחת. [1]
התחילו במה שקרה: תשלום שלא ביצעתם, חשבון שאינכם יכולים לגשת אליו או הודעות שנשלחו ללא רשותכם. טפלו תחילה בנזק המיידי, ואז בדקו כיצד קרה.
אם בן או בת זוג או אדם קרוב עשויים לעקוב אחר הטלפון, שקלו את ביטחונכם האישי לפני שינוי בו. הסרת הגישה שלהם יכולה להתריע בפניהם. השתמשו במכשיר אחר לבקשת עזרה אם בטוח לעשות זאת. [9]
לכל השאר, פעלו בסדר הבא:
- הפסיקו לציית להוראות בהודעה או בשיחה החשודה.
- שאלו מכשיר מהימן אם אפשר. אל תשתמשו בטלפון של אדם זר או בדוכן תיקונים לא מוכר לצורך סיסמאות.
- טפלו בכסף שנמצא כעת בסיכון.
- אבטחו את החשבון ששולט בשחזור החשבונות האחרים שלכם.
- תעדו את האירוע, ואז בדקו את הטלפון.
נכון ל-4 בנובמבר 2026, זהו מידע אבטחה כללי, ולא אבחון או ייעוץ משפטי או פיננסי אישי. בחרו את הצעדים המתאימים למה שקרה בפועל.
מה אם כסף כבר יצא מהחשבון?
התקשרו לבנק באמצעות פרטי קשר מוכרים, כגון המספר שעל הכרטיס, ודווחו על התשלום החשוד. שאלו על הגנה על הגישה לתשלום שנחשפה. [1]
הסבירו אם ביצעתם את ההעברה לאחר שהוטעיתם או שלא אישרתם אותה כלל. שאלו איזה הליך בדיקה חל על המקרה שלכם; אל תניחו שכללי החזר מחו״ל חלים על חשבון איראני.
הכינו הערה קצרה: תאריך ושעת התשלום, סכום ומטבע, מספר אסמכתה, פרטי היעד המופיעים בקבלה ומה קרה ממש לפני התשלום. קראו מההערה במקום לנסות לשחזר הכול בשיחה.
בקשו מהאדם המטפל בדיווח להסביר בפשטות את הצעד הבא. שאלות מועילות הן: איזו גישה נחסמה? האם תשלום נוסף עדיין יכול לצאת מהחשבון? איזו אסמכתה לציין במעקב? אילו מסמכים דרושים ובאיזה ערוץ?
רשמו את התשובות. סמנו פרטים לא ודאיים ככאלה. אם בן משפחה עוזר, תנו לו משימה מוגדרת, כגון ארגון קבלות, בזמן שאתם מנהלים את השיחה עם הבנק. אל תדחו אותה כדי להשלים תיק ראיות מושלם.
איזה חשבון לאבטח קודם?
התחילו בדוא״ל או בחשבון הפלטפורמה המשמשים לשחזור חשבונות אחרים. ב-Google, בדקו אירועי אבטחה אחרונים, מכשירים מחוברים, פרטי שחזור והעברה אוטומטית או מסננים לא מוכרים ב-Gmail. שנו את הסיסמה והסירו גישה שאינכם מזהים. אם אינכם יכולים להיכנס, השתמשו בתהליך שחזור החשבון של Google. [2]
בחשבון Apple, שנו או אפסו את הסיסמה, בדקו את פרטי החשבון והסירו מכשירים לא מוכרים. ודאו שאתם עדיין שולטים בכתובות הדוא״ל ובמספרי הטלפון המקושרים. תהליך השחזור של Apple הוא המסלול המתאים אם אינכם יכולים לחדש גישה ישירות. [3]
בצעו את המשימות מהמכשיר המהימן ככל האפשר. הכינו רשימה קצרה של החשבונות המעורבים, החל באלה שיכולים לאפס את האחרים. הימנעו משינוי עשר סיסמאות בחיפזון ואז משכחה אילו שינויים הצליחו.
לחשבון מסרים, השתמשו במדריך של Pouyam לשחזור חשבונות WhatsApp ו-Telegram. תעדו אם עדיין יש חיבור פעיל, אם כתובת השחזור השתנתה ואם אנשי קשר קיבלו הודעות שלא שלחתם. אלה עובדות מועילות לתהליך השחזור הרלוונטי.
האם מישהו השתלט על מספר הטלפון שלי?
החלפת SIM מעבירה מספר טלפון לכרטיס SIM או eSIM שבשליטת אדם אחר. המרכז הקנדי לאבטחת סייבר מסביר שהיא יכולה לחשוף שיחות והודעות אימות ולעזור לתוקף להיכנס לחשבונות נוספים. אובדן שירות סלולרי יחד עם שינויים לא צפויים בחשבון דורש תשומת לב דחופה. אובדן קליטה לבדו אינו קובע את הסיבה. [4]
פנו לספק הסלולר בערוץ שאומת באופן עצמאי. שאלו אם בוצעו החלפת SIM, העברת מספר או שינוי פרטי חשבון. תארו מתי השירות נפסק וכל התראה קשורה בחשבון. שאלו אילו הגנות הספק מציע בפועל; אל תניחו שתכונה הזמינה בחו״ל קיימת במנוי האיראני שלכם. [4]
ברשימותיכם הפרידו את בעיית מספר הטלפון מבעיית המכשיר. כתבו שתי כותרות: ״קו סלולרי״ ו״חשבונות מקוונים״. תחת כל אחת רשמו לאיזה ספק פניתם, את תשובתו ואת הפעולה שעדיין נדרשת. כך הבדיקה נשארת ממוקדת אם חברות שונות נותנות הסברים שונים.
בחשבונות שתומכים בכך, שקלו שיטות אימות שאינן תלויות רק במספר הטלפון. בדקו אפשרויות שחזור לפני השינוי כדי להבין איך לחדש גישה בהמשך. [4]
מה אם התקנתי אפליקציה מהודעה?
ב-Android, הנחיות Google להסרת נוזקות מתחילות ב-Play Protect, בעדכוני אבטחה ומערכת, בהסרת אפליקציות לא מהימנות ובבדיקת אבטחת החשבון. אם הבעיות נמשכות, הצעד הבא עשוי לכלול איפוס או עזרת היצרן. זהו מסלול ניקוי, ולא הוכחה שכל תופעה חריגה היא נוזקה. [5]
לפני שינוי כלשהו, רשמו את שם האפליקציה, מהיכן קיבלתם אותה ומה אתם זוכרים שהרשיתם לה. דייקו: ״הורדתי קובץ״ ו״התקנתי אפליקציה והפעלתי את ההרשאות שביקשה״ מתארים אירועים שונים. אל תפתחו שוב קישור חשוד רק כדי לשפר את התיעוד.
הפרידו גישה למכשיר מגישה שנתתם לשירות מקוון. Google מאפשרת לבדוק חיבורים עם אפליקציות של מפתחים אחרים ולהסיר גישה שכבר אינכם רוצים. הסרת החיבור אינה מוחקת מידע שהשירות האחר כבר קיבל. [11]
בקשו ממי שעוזר להסביר כל פעולה מוצעת לפני ביצועה. ״זה מסיר את האפליקציה״ שונה מ״זה משנה את סיסמת החשבון״. השאירו אותן כפריטים נפרדים ברשימה. אל תמסרו את כל פרטי הכניסה רק משום שהעוזר מציע לתקן הכול בבת אחת.
אילו ראיות כדאי לשמור?
שמרו הודעות רלוונטיות, התראות חשבון, קבלות תשלום וציר זמן מתוארך. הנחיות התיעוד של Safety Net ממליצות לרשום את ההקשר ולשקול אם מקום שמירת הראיות בטוח מפני האדם הפוגע. אפליקציות מסוימות מודיעות לאחרים על צילומי מסך; בחרו דרך בטוחה יותר לתיעוד המסך כשצריך. [8]
השתמשו בהערה פשוטה עם השדות הבאים: מה ראיתם, מתי ראיתם, היכן נשמר המקור ואיזו פעולה נקטתם. הפרידו תצפיות מניחושים. כתבו ״מכשיר לא מוכר הופיע בהגדרות החשבון״ במקום לנקוב בשם תוקף ללא ראיות.
למשל, רישום אירוע יכול להיות: ״בשעה 18:20 ראיתי תשלום שלא זיהיתי. בשעה 18:28 התקשרתי למספר שעל הכרטיס. הבנק נתן אסמכתה A. בשעה 18:45 שיניתי את סיסמת הדוא״ל ממכשיר אחר״. החליפו כל פרט לדוגמה בתיעוד שלכם.
שמרו מקורות ללא עריכה והשתמשו בעותקים נפרדים להסברים או להשחרת פרטים. אל תפרסמו הודעות פרטיות, מסמכי זיהוי או פרטי תשלום מלאים כדי לשאול אם האירוע נראה חמור. בחרו את הנמען והמטרה לפני שיתוף הקובץ. [8]
האם למחוק את הטלפון מייד?
התראת איום מאומתת של Apple דורשת תגובה שונה מאפליקציה מטרידה רגילה. Apple אומרת שההתראות נוגעות למתקפות ריגול מסחריות ממוקדות באנשים מסוימים. אמתו את ההתראה באמצעות ניווט עצמאי לאתר חשבון Apple וכניסה אליו. התראות אמיתיות אינן דורשות התקנת תוכנה או מסירת סיסמה או קוד אימות. [6]
באירוע מסוג זה, Access Now ממליצה לשמר את המכשיר לחקירה אפשרית במקום למחוק אותו מייד. ההנחיות ממליצות גם לעדכן את מערכת ההפעלה ולשקול מצב נעילה. מחיקה אינה ערובה מפני תקיפה עתידית. [7]
לשיתוף לא רצוי ב-iPhone עם iOS 16 ואילך, בדיקת הבטיחות מאפשרת לבדוק שיתוף עם אנשים ואפליקציות. אפשרות איפוס החירום מפסיקה שיתוף באופן רחב יותר; ניהול שיתוף וגישה תומך בבדיקה בררנית. שקלו השלכות אישיות לפני הפסקת גישה. בדיקת הבטיחות אינה מוצגת כגלאי תוכנות ריגול. [12]
לפני אישור מחיקה, רשמו את המטרה: הסרת אפליקציה חשודה, הכנת טלפון חלופי או ביצוע תוכנית שחזור של מומחה. ואז שאלו אילו ראיות ונתונים אישיים צריך לשמר קודם. אם איש אינו יכול להסביר, עצרו את המחיקה ובקשו תוכנית ברורה יותר.
מי יכול לעזור ומה כדאי לשאול?
קו הסיוע לאבטחה דיגיטלית של Access Now מציע סיוע חינם לחברה האזרחית, ובה עיתונאים, פעילים ומגיני זכויות אדם. הוא בודק אם הבקשה נכללת בתחום אחריותו. זה אינו שירות כללי לתיקון טלפונים או להחזרי בנק. מי שמתמודדים עם מתקפה דיגיטלית ממוקדת הקשורה לעבודתם יכולים לעיין בעמוד העזרה שלו. [10]
להגשת תלונה באיראן, IranWire מתארת הגשה באמצעות משרדי שירות משפטיים עם פרטי מוכר רלוונטיים ורישומי תשלום. אין בכך הבטחה למציאת החשוד. [13]
לפני בחירה במסלול הזה, שקלו ייעוץ חסוי מעורך דין עצמאי לגבי נסיבותיכם וסיכוני החשיפה.
לשיחה ראשונית עם עוזר טכני מהימן, הכינו שלוש שאלות: אילו ראיות תומכות באבחנה? איזו פעולה מומלצת תחילה ומדוע? מה היא תמחק או תשנה? בקשו להבחין בין ממצא מאומת לבין אפשרות.
סיימו את התגובה הראשונית בסיכום קצר להעברת הטיפול. פרטו חשבונות שאובטחו, תשלומים שדווחו, שירות סלולרי שנבדק, ראיות שנשמרו ושאלות פתוחות. לצד כל נושא לא פתור כתבו פעולה הבאה. למניעה רחבה יותר לאחר החירום, עיינו במדריכי האבטחה המקוונת של Pouyam.
| מה קרה | מסלול ראשון | מה זה אינו מוכיח |
|---|---|---|
| תשלום שאינכם מזהים | פנו מייד לבנק או לספק התשלום. | זה אינו מזהה כיצד התשלום בוצע. |
| מכשירים לא מוכרים בחשבון או שינוי פרטי שחזור | פעלו לפי הוראות השחזור של ספק החשבון. | זה אינו מוכיח שכל הטלפון נגוע. |
| אובדן שירות סלולרי לצד שינויים בחשבון | בדקו את המנוי הסלולרי מול הספק. | אובדן קליטה לבדו אינו מוכיח החלפת SIM. |
| התראת איום מאומתת של Apple | פנו לעזרה מקצועית מתאימה ושמרו ראיות. | ההתראה אינה מציינת את זהות התוקף. |
טעויות נפוצות
התייחסות לכל אירוע כווירוס בטלפון
הדרך הנכונה: רשמו את החשבון, התשלום, האפליקציה או הקו הסלולרי שנפגעו לפני בחירת פתרון.
ביצוע שינויים אחדים ללא תיעוד
הדרך הנכונה: נהלו יומן פעולות קצר עם השעה, התוצאה והצעד הבא. זו שיטת ארגון מוצעת, ולא דוח חקירה פורנזית.
מתן גישה בלתי מוגבלת לעוזר
הדרך הנכונה: הסכימו על משימה מוגדרת. לפני שיתוף מידע, שאלו מה נחוץ למשימה הזאת.
שאלות נפוצות
האם שינוי הסיסמה משלים את השחזור?
לא בהכרח. Google ממליצה גם לבדוק פעילות בחשבון, מכשירים, פרטי שחזור והגדרות רלוונטיות. פעלו לפי רשימת השחזור המלאה של השירות שנפגע. [2]
האם למחוק חשבון כדי למנוע שימוש בו בידי אדם אחר?
התחילו בתהליך אבטחת החשבון של הספק. Apple מנחה משתמשים שנפגעו לאבטח או לשחזר את החשבון ולבדוק מכשירים ופרטים; מחיקת החשבון אינה צעד השחזור הראשון שלה. [3]
האם קבוצת תמיכה יכולה לזהות מי תקף אותי?
לא תמיד. Access Now מסבירה שזיהוי כלי ריגול וזיהוי המפעיל שמאחוריו הם משימות שונות. אל תהפכו חשד טכני להאשמה פומבית. [7]
מה לשלוח בבקשת העזרה הראשונה?
שלחו תיאור קצר של האירוע, המכשיר המעורב והסיכון הדחוף. ב-Access Now צפויה בדיקת זכאות לפני סיוע; פעלו לפי הוראות המשיב לגבי ראיות נוספות. [10]
מילון מונחים
מקורות
- What To Do if You Were Scammed Federal Trade Commission
- Secure a hacked or compromised Google Account Google Account Help
- If you think your Apple Account has been compromised Apple Support · 2025-12-05
- Security considerations for SIMs (ITSAP.10.021) Canadian Centre for Cyber Security
- Remove malware or unsafe software: Android Google Account Help
- About Apple threat notifications and protecting against mercenary spyware Apple Support · 2026-08-13
- Access Now’s Digital Security Helpline and Apple threat notifications Access Now · 2024-04-18
- Documentation Tips for Survivors of Technology Abuse & Stalking NNEDV Safety Net Project
- Stalkerware: What To Know Federal Trade Commission
- Digital Security Helpline Access Now · 2022-07-29
- Manage links between your Google Account & apps from other developers Google Account Help
- Safety Check for an iPhone with iOS 16 or later Apple Personal Safety User Guide
- What legal steps are needed to complain about an online scammer? (translated title) IranWire · 2024-12-08
תגובות
הערות מובילות