מהי סחיטה בפייסבוק?
סחיטה בפייסבוק היא סוג של עבירה פלילית שבה מישהו מנסה לאיים או לכפות על אדם אחר לבצע פעולה מסוימת באמצעות
איום לחשוף מידע אישי, תמונות אינטימיות, הודעות פרטיות או פרטים רגישים אחרים.
התוקף מאיים לפרסם את המידע ברבים או לשתף אותו עם אנשים קרובים לקורבן, אלא אם הקורבן יענה לדרישותיו,
כגון תשלום כספי או ביצוע פעולה לא רצויה אחרת.
בפייסבוק, יש כמה דוגמאות לסחיטה נפוצה:
סחיטה מינית (Sextortion) – כאשר מישהו מאיים לחשוף תמונות אינטימיות או שיחות פרטיות אלא אם הקורבן ישלם כסף
או יספק שירותים אחרים.
גניבת זהות – תוקפים מתחזים לאדם אחר, משתמשים במידע אישי כדי להונות את הקורבן,
ואז מאיימים לחשוף את המידע אלא אם הם יקבלו תשלום.
שימוש בתוכן פרטי – תוקף משיג גישה לחשבון פייסבוק של הקורבן, אוסף מידע רגיש משם (כגון הודעות פרטיות),
ואז מאיים לחשוף אותו.
איך מתבצעת סחיטה בפייסבוק?
סחיטה בפייסבוק מתבצעת לרוב דרך מספר שלבים שיכולים להוביל את הקורבן למצב של חשיפה ואיום.
התוקפים משתמשים בטכניקות שונות כדי להשיג מידע אישי או תמונות רגישות, ולאחר מכן מאיימים על הקורבן.
להלן התהליך הכללי של סחיטה בפייסבוק:
יצירת קשר ראשוני
התוקף פונה לקורבן באמצעות הודעה פרטית, בקשת חברות, או דרך פוסט ציבורי.
הוא מתחזה לאדם אמין או מושך, כגון דמות מפורסמת, אישה יפה או אפילו חבר קרוב מזויף.
בניית אמון
השלב הבא הוא לגרום לקורבן לבטוח בתוקף.
התוקף מנהל שיחות ממושכות, מחליף תמונות, משתף מידע אישי, או משחק על הרגשות של הקורבן
כדי להעמיק את האמון.
בקשת מידע רגיש
לאחר בניית האמון, התוקף מבקש מהקורבן לשלוח תמונות אינטימיות, פרטי מידע אישיים, או להשתתף בשיחות וידאו.
המטרה כאן היא לאסוף חומרים שיכולים לשמש לאיומים בהמשך.
גניבת חשבון
במקרים מסוימים, התוקף משיג גישה לחשבון הפייסבוק של הקורבן באמצעות פריצה לחשבון או השגת פרטי הכניסה
דרך הונאות פישינג (phishing), שבהן הקורבן מתבקש להזין את שם המשתמש והסיסמה שלו באתרים מזויפים.
איומים
לאחר שהתוקף מחזיק במידע רגיש או גישה לחשבון, הוא מתחיל לאיים על הקורבן.
איומים יכולים לכלול:
פרסום תמונות אינטימיות או מידע רגיש ברשת.
שליחת התכנים לאנשי קשר של הקורבן (כגון משפחה, חברים או מעסיקים).
יצירת פרופילים מזויפים המתחזים לקורבן.
דרישה לתשלום או שירותים
התוקף דורש מהקורבן כסף (לרוב בתשלומים דיגיטליים כמו ביטקוין או PayPal) או שירותים אחרים,
כגון שליחת עוד תמונות אינטימיות או ביצוע פעולות מסוימות.
במקרים רבים, גם לאחר שהקורבן נענה לדרישות, התוקף ממשיך לסחוט אותו לעוד תשלומים או בקשות נוספות.
סיוע של חברת סייבר במקרה של סחיטה בפייסבוק
במקרה של סחיטה בפייסבוק, סיוע מחברת סייבר יכול להיות חיוני במגוון היבטים של הטיפול וההתגוננות מפני התוקף.
חברות סייבר מתמחות בזיהוי, ניתוח ומניעת תקיפות דיגיטליות, כולל מקרים של סחיטה ברשתות חברתיות.
להלן הסבר איך חברת סייבר יכולה לעזור:
זיהוי מקורות הסחיטה
חברות סייבר מסוגלות לנתח את מקורות התקשורת עם התוקף, לזהות מאיפה הגיעה הסחיטה,
והאם היא חלק מקמפיין רחב או פעולה ממוקדת.
הן משתמשות בכלים טכנולוגיים לזיהוי כתובות IP, מכשירים, ומיקומים גיאוגרפיים כדי לנסות להתחקות אחרי התוקף.
אבטחת החשבון
חברת סייבר תוודא שהחשבון שנפרץ או נמצא בסכנה מאובטח מחדש.
פעולות אלו כוללות:
שינוי סיסמאות.
הפעלת אימות דו-שלבי.
בדיקה אם יש גישה בלתי מורשית נוספת לחשבון.
סריקת המכשירים שבהם נעשה שימוש לאיתור תוכנות זדוניות (malware)
או כלים למעקב אחר פעילות.
מחיקת חומרים רגישים
במקרים בהם חומרים רגישים כבר פורסמו או דולפו, חברת סייבר יכולה לסייע בהסרתם מהרשת, כולל מדפי פייסבוק,
אתרים אחרים, ואפילו מהרשת האפלה (Dark Web).
החברות פועלות מול פלטפורמות כמו פייסבוק לצורך הורדת התכנים הפוגעניים.
שיקום הפרטיות
חברת סייבר יכולה לסייע בהגנה על הפרטיות של הקורבן על ידי ייעוץ בהגדרות פרטיות בפייסבוק ובמדיה חברתית אחרת,
כדי למנוע גישה לא מורשית למידע אישי בעתיד.
היא תדריך כיצד להקטין את הסיכון לחשיפה של מידע רגיש נוסף.
ייעוץ משפטי וטכני
חברת סייבר מציעה ייעוץ בנוגע לאפשרויות המשפטיות הזמינות לקורבן, כולל דיווח לרשויות, תיעוד המקרה,
והגשת תלונה במשטרה.
היא גם מסייעת בקשר עם עורכי דין ובתי משפט כדי להתמודד עם המצב בצורה חוקית ומקצועית.
שירותי ניטור ומעקב
חברות סייבר יכולות להציע שירותי ניטור להמשך מעקב אחרי חשבון הקורבן והנוכחות הדיגיטלית שלו,
על מנת לזהות ניסיונות סחיטה או תקיפה נוספים.
הן יכולות להפעיל מערכות התראה שיתריעו במקרה של פעילות חשודה הקשורה לחשבון של הקורבן.
