בחודש אוקטובר האחרון דווח כי ארבעה ערוצי טלגרם גדולים נסגרו בלי הודעה מוקדמת, ביניהם "קודקוד חדשות" (250 אלף גולשים), "חדשות ישראל ללא צנזורה" (450 אלף עוקבים) ו״חדשות לפני כולם״ (180 אלף עוקבים).
בעוד שברשתות החברתיות התפשטו מהר מאוד שמועות על מעורבות הצנזורה הצבאית, שיחה עם מייסד ערוץ "קודקוד" העלתה חשד אחר, לפיו מדובר לכאורה באירוע סייבר.
בעקבות מקרים נוספים, שבהם דווח על שימוש במספרי טלפון לפתיחת חשבונות טלגרם ללא ידיעת המשתמש, מערך הסייבר הלאומי החליט לפרסם שלשום (חמישי) המלצות חדשות בנושא - שנועדו לסייע לאזרחים להתמודד עם הבעיה:
1. הפעילו אימות דו-שלבי - באפליקציית הטלגרם אין סיסמה ראשונית רגילה כמו באפליקציות אחרות, מכיוון שהכניסה לטלגרם מתבצעת באמצעות קוד אימות שנשלח בהודעת SMS למספר הטלפון שלכם. לכן, דרך נוספת לשיפור האבטחה מעבר לקוד הראשוני, נעשית באמצעות הגדרת אימות דו-שלבי. כך תעשו זאת:
* גשו לתפריט (לחצו על 3 הקווים שבפינה העליונה או על סמל ההגדרות, תלוי במערכת ההפעלה).
* בחרו באפשרות "הגדרות"
* לחצו על "פרטיות ואבטחה"
* בחרו "אימות דו-שלבי"
* עקבו אחר ההנחיות ליצירת סיסמה נוספת לחשבון שלכם: הזינו סיסמה חזקה ובחרו ברמז לסיסמה, למקרה שתשכחו אותה; תוכלו גם להוסיף כתובת דוא"ל לגיבוי, כך שתוכלו לשחזר את הסיסמה אם תאבדו אותה
* לאחר השלמת ההגדרה, בכל כניסה לחשבון ממכשיר חדש, תידרשו להזין את הסיסמה הנוספת שיצרתם
2. החליפו סיסמה לתא הקולי - האקרים יכולים לקבל קוד אימות לטלגרם דרך שיחת טלפון במקום SMS, ולנצל מצב שבו לא החלפתם את סיסמת ברירת המחדל של התא הקולי. לאחר שהם פורצים לתא הקולי, הם מקבלים את קוד האימות ומצליחים להשתלט על חשבון הטלגרם שלכם.
3. בדקו חשבונות מחוברים - אם עולה אצלכם חשד שמישהו פתח חשבון טלגרם עם מספר הטלפון שלכם, התחברו לחשבון ובדקו את רשימת המכשירים המחוברים.
* גשו לתפריט ההגדרות על ידי לחיצה על סמל ההגדרות
* בחרו ב"פרטיות ואבטחה"
* לחצו על "מכשירים" - כאן תוצג רשימה של כל המכשירים המחוברים לחשבון. אם מופיע מכשיר שאינכם מזהים, בחרו בו ונתקו אותו מיד.
4. שמרו על סודיות מספר הטלפון - הימנעו מלפרסם את מספר הטלפון שלכם באינטרנט או ברשתות חברתיות. ככל שמספר הטלפון שלכם חשוף פחות, כך הסיכון לשימוש בו לרעה, קטן יותר.
5. צרו קשר עם תמיכת טלגרם - אם גיליתם שמישהו פתח חשבון טלגרם עם מספר הטלפון שלכם, פנו לתמיכת טלגרם ודווחו על הבעיה. הם יכולים לעזור לכם לשחזר את החשבון או למחוק אותו, אם הוא לא שלכם.
6. היזהרו מהודעות לא מוכרות - אם קיבלתם הודעת אימות לטלגרם (SMS) מבלי שביקשתם, אל תזינו את הקוד ואל תאשרו את הפנייה. ייתכן שמדובר בניסיון להשתמש במספר שלכם לפתיחת חשבון.
7. הגנה על המידע האישי - שמרו על המידע האישי שלכם מוגן. אל תשתפו פרטים אישיים כמו מספר הטלפון שלכם עם גורמים לא מוכרים או באתרים שאינם מאובטחים.
לדיווח על אירוע סייבר, ניתן למלא טופס מקוון או לפנות למוקד 119 של מערך הסייבר הלאומי. לינק לדיווח: https://www.gov.il/he/service/cyber-event-report
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו