פרוטקשן דיגיטלי: כשעבריינים מאיימים על עסקים ברשת

"אם אתה רוצה שהחשבונות שלך יישארו באוויר, תשלם כל חודש."

עד לפני כמה שנים, כשבעל עסק שמע את המילה "פרוטקשן", הוא חשב על איום פיזי: נזק לחנות, לרכב, לציוד או לעסק עצמו.

אבל לאחרונה אני מתחיל לשמוע מבעלי עסקים על גרסה אחרת של אותה שיטה.

העבריין בכלל לא צריך להגיע לבית העסק.

הוא יושב מאחורי טלפון או מחשב, ופוגע במקום שבו חלק גדול מהעסקים חיים היום — באינטרנט.

האיום עבר מהחנות לחשבון האינסטגרם

במקרים שמגיעים אליי מתואר תרחיש דומה.

בעל עסק מקבל הודעה או שיחה.

בצד השני אדם שמודיע לו שאם לא ישלם סכום כסף — ולעיתים אפילו תשלום חודשי קבוע — הוא יתחיל לפגוע בנוכחות הדיגיטלית שלו.

האיום יכול להגיע בכמה צורות.

לדוגמה, הפעלה של אנשים או חשבונות רבים שידווחו על עמוד הפייסבוק או חשבון האינסטגרם של העסק.

המטרה היא לנסות לגרום למערכות של הפלטפורמה לזהות פעילות חריגה, להגביל את החשבון, לפתוח נגדו בדיקה או לפגוע ביכולת שלו לפרסם ולפעול.

במקרים אחרים האיום בכלל לא קשור להשבתת החשבון.

העבריין מאיים להציף את העסק בביקורות שליליות.

פתאום מופיעים לקוחות שמעולם לא היו בעסק, אבל מספרים שקיבלו "שירות מזעזע".

אחרים כותבים שהעסק רימה אותם.

יכולות להופיע תלונות פיקטיביות בגוגל, בפייסבוק, בקבוצות מקומיות וברשתות החברתיות.

המטרה פשוטה:

לפגוע בשם של העסק עד שבעל העסק יעדיף לשלם.

למה האיום הזה עובד?

כי לבעל עסק ממוצע קשה מאוד לדעת מה אמיתי ומה לא.

אם מישהו אומר לך:

"יש לי 500 חשבונות שידווחו עליך"

איך אתה יודע אם הוא באמת מסוגל לעשות את זה?

אם הוא אומר:

"מחר יהיו לך 100 ביקורות של כוכב אחד"

איך אתה יודע אם הוא מבלף?

ואם העסק שלך תלוי באינסטגרם, בפייסבוק או בדירוג בגוגל, אפילו האפשרות שזה יקרה יכולה להיות מלחיצה מאוד.

זו בדיוק הנקודה.

בסחיטה מהסוג הזה, הפחד הוא חלק מהמוצר.

העבריין לא בהכרח צריך להוכיח שהוא יכול להרוס את העסק.

הוא רק צריך לגרום לבעל העסק לחשוב שהוא יכול.

אבל האם באמת אפשר להפיל חשבון באמצעות דיווחים?

לא כל דיווח גורם לחשבון להיחסם.

וגם כמות גדולה של דיווחים אינה מבטיחה שפייסבוק, אינסטגרם, טיקטוק או פלטפורמה אחרת יסירו את החשבון.

הפלטפורמות משתמשות במנגנונים אוטומטיים ובבדיקות שונות כדי להחליט אם תוכן או חשבון אכן מפרים את הכללים.

אבל בעולם האמיתי הדברים לא תמיד עובדים בצורה מושלמת.

מערכות אוטומטיות טועות.

חשבונות לגיטימיים עלולים להיכנס לבדיקה.

תוכן עלול לרדת זמנית.

יכולות להופיע הגבלות על פרסום, ניהול עמודים או שימוש בפיצ'רים מסוימים.

ומי שכבר ניסה בעבר לפתור חסימה שגויה בפייסבוק או באינסטגרם יודע שגם כאשר ברור שנעשתה טעות, הדרך חזרה לחשבון יכולה לפעמים להיות מתישה.

לכן האיום אינו בהכרח ריק מתוכן.

אבל גם לא נכון להניח שכל עבריין שטוען שיש לו "יכולת להפיל חשבונות" באמת מחזיק בכוח שהוא מתאר.

ביקורות מזויפות יכולות להיות אפילו איום פשוט יותר

לפעמים בכלל לא צריך לנסות להפיל חשבון.

עסק שבנה במשך שנים דירוג טוב בגוגל יכול להיות רגיש מאוד לגל פתאומי של ביקורות שליליות.

אותו הדבר נכון לגבי פייסבוק, קבוצות מקומיות ואתרי המלצות.

תארו לעצמכם מסעדה עם מאות ביקורות טובות, שפתאום מתחילה לקבל סדרה של תלונות על אוכל מקולקל.

או בעל מקצוע שמתחילות להופיע עליו טענות שהוא לקח כסף ולא הגיע.

גם אם כל הדברים האלה שקריים, לקוח שמחפש את העסק בפעם הראשונה לא בהכרח יודע זאת.

וכאן נמצא כוח נוסף של הפרוטקשן הדיגיטלי.

העבריין לא חייב לפרוץ למערכת.

לפעמים הוא רק צריך לפגוע באמון.

מבחינת בעל העסק, הנכס הדיגיטלי הפך לחלק מהעסק עצמו

זו אולי הנקודה החשובה ביותר.

לפני עשר או חמש עשרה שנים, אם עמוד פייסבוק היה נעלם לכמה ימים, זה היה בעיקר מטרד.

היום עבור עסקים מסוימים זו יכולה להיות פגיעה של ממש בפעילות.

יש עסקים שרוב הלקוחות שלהם מגיעים דרך אינסטגרם.

יש בעלי מקצוע שמקבלים כמעט את כל הפניות דרך Google Business Profile.

יש חנויות שכל פעילות הפרסום שלהן קשורה לחשבון מודעות אחד.

ויש בעלי עסקים שבנו במשך שנים קהילה של עשרות אלפי עוקבים.

לכן מבחינת עבריין, אין צורך לפגוע במחשב של העסק.

לפעמים מספיק לאיים על הנכס הדיגיטלי שהעסק תלוי בו.

קיבלתם איום? אל תתחילו למחוק דברים

תגובה מתוך לחץ עלולה לפעמים דווקא להקשות על הטיפול.

הצעד הראשון הוא תיעוד.

שמרו צילומי מסך.

אל תמחקו את השיחה.

שמרו מספרי טלפון, שמות משתמשים, כתובות אימייל, פרופילים, הודעות קוליות ופרטי תשלום שנשלחו אליכם.

אם השיחה מתקיימת בוואטסאפ, בטלגרם, באינסטגרם או בפלטפורמה אחרת, חשוב לשמור גם את פרטי החשבון שממנו התקבלה הפנייה.

אם מופיעות ביקורות מזויפות, תעדו גם אותן.

לא רק את הטקסט, אלא גם את שם המשתמש, התאריך והקישור כאשר ניתן.

במקביל, צריך לבדוק את ההגנה על העסק

איום בדיווחים הוא דבר אחד.

פריצה אמיתית לחשבון היא דבר אחר לחלוטין.

ולא כדאי לתת למי שמאיים הזדמנות לעבור מאחד לשני.

כדאי לבדוק במיוחד:

האם מופעל אימות דו-שלבי בחשבונות המרכזיים.

מי מחזיק בהרשאות ניהול בפייסבוק וב-Meta Business.

האם קיימים משתמשים ישנים שעדיין מחוברים לעסק.

האם כתובת האימייל וחשבון Google שמנהלים את הנכסים מאובטחים.

האם מספר הטלפון שמשמש לשחזור עדיין נמצא בשליטת בעל העסק.

והאם קיימים מנהלים נוספים שיכולים לשחזר גישה במקרה שהחשבון הראשי נפגע.

המטרה היא לא להיכנס לפאניקה אלא לצמצם נקודות חולשה.

ומה לגבי תשלום?

תשלום לסוחט אינו מבטיח שהבעיה תסתיים.

מי שמבין שבעל עסק מוכן לשלם יכול גם לחזור ולדרוש תשלום נוסף.

לכן לפני כל פעולה כדאי לתעד את האירוע, להבין מה בדיוק האיום, ולשקול פנייה למשטרה ולייעוץ משפטי בהתאם לנסיבות.

כאשר מדובר באיום ממשי, סחיטה או ניסיון לפגוע בעסק, זה כבר לא רק "עניין של פייסבוק".

זו יכולה להיות עבירה פלילית.

הפרוטקשן לא נעלם. הוא פשוט עבר לדיגיטל

העולם העסקי השתנה.

הלקוחות נמצאים באינטרנט.

הפרסום נמצא באינטרנט.

המוניטין נמצא באינטרנט.

ולפעמים גם אחד הנכסים החשובים ביותר של העסק נמצא בתוך חשבון בפלטפורמה שבעל העסק בכלל לא שולט בה באופן מלא.

עבריינים מבינים את זה בדיוק כמו בעלי העסקים.

לכן אנחנו מתחילים לראות איום שמתאים מאוד לעולם החדש:

לא "תשלם כדי שלא יקרה משהו לחנות".

אלא:

"תשלם כדי שלא יקרה משהו לעסק שלך באינטרנט."

ואולי זה הדבר שבעלי עסקים צריכים להבין עכשיו.

אבטחה דיגיטלית כבר אינה רק הגנה מפני האקר שרוצה לגנוב סיסמה.

היא גם ההגנה על היכולת של העסק להמשיך לפעול, לשמור על המוניטין שלו ולהישאר נגיש ללקוחות — גם כאשר מישהו מנסה להשתמש באינטרנט עצמו כאמצעי לחץ.

המידע במאמר נועד למטרות מידע בלבד ואינו מהווה ייעוץ משפטי.