מאת מוטי שי · ישראל
פישי התחיל משאלה אחת שחזרה שוב ושוב: "מוטי, קיבלתי הודעה מוזרה, אפשר ללחוץ על הלינק? זה תקין?" ההורים שלי שאלו אותי את זה כל כמה ימים. קוראים לי מוטי שי, ואני כותב כאן בשמי כי מגיע לכם לדעת למי אתם מדביקים הודעה חשודה.
בכל פעם עניתי להם. אבל בשלב מסוים הבנתי שהתשובה שלי לא באמת פותרת כלום, כי אני לא תמיד זמין, והם לא תמיד שואלים. לפעמים ההודעה מגיעה בשעה שאני בעבודה, והם פשוט לוחצים. ואז מתביישים לספר.
וזו לא בעיה שלהם. "יש לך חוב אגרה בכביש 6", "החבילה שלך ממתינה לתשלום מכס", "זוהתה פעילות חריגה בחשבונך", ההודעות האלה נכתבות בידי מקצוענים ונשלחות למאות אלפי אנשים. הבעיה האמיתית היא שאין שום דרך טובה לבדוק: אי אפשר לרחף מעל הלינק בטלפון. הדרך היחידה "לראות" לאן הוא מוביל היא ללחוץ, כלומר להיכנס לאתר הזדוני.
והרמאים יודעים בדיוק את זה. הם לא יורים לכל הכיוונים, הם מכוונים. ההודעות נבנות במיוחד סביב מי שלא גדל עם האינטרנט: עברית פשוטה, גוף מוכר, סכום קטן שלא שווה לבדוק, ודחיפות שלא משאירה זמן לחשוב. מי שלא יודע שאפשר לזייף שם שולח, ושלינק מקוצר יכול להוביל לכל מקום, פשוט לא מקבל סיכוי הוגן. זו לא תמימות שלו; זו תעשייה שלמה שנבנתה בדיוק מולו. ולכן ההצלחה הגבוהה ביותר של הונאות פישינג היא מול ההורים והסבים שלנו.
אז בניתי את הכלי שהייתי רוצה לתת להם. מדביקים את ההודעה, ומקבלים תשובה בלי שהטלפון שלכם נגע בלינק.
וזו הסיבה שמצב משפחה הוא הלב של האפליקציה ולא תוספת. לא רציתי שההורים שלי יצטרכו לשאול אותי כל פעם מחדש, רציתי שהם ידעו לבד. וגם הילדים: הם מקבלים בדיוק את אותן הודעות, ולהם עוד פחות סביר שיעצרו לשאול מישהו לפני שהם לוחצים.
שני דברים נפרדים:
ההודעה עצמה לא נשמרת בשום מקום. לא בבסיס נתונים, לא בלוג, לא אצלי. מה שכן נספר, בעילום שם מוחלט: התאריך, פסק הדין, תווית של הגוף שההודעה התחזתה אליו, שפת הממשק ומדינת המבקר. לא נשמרים: תוכן ההודעה, הלינק שבתוכה, כתובת IP, שם, מספר טלפון או כל מזהה אחר. אין דרך לשייך שורה בנתונים לאדם, גם לי אין.
הספירה האנונימית הזו היא מה שמזין את מדד ההונאות, תמונה חיה של מי הכי מתחזים אליו בישראל, פתוחה לכולם.
כי כלי שגובה כסף ברגע שמישהו מבוהל מסתכל על הודעה חשודה, לא ימלא את תפקידו. אין פרסומות בבודק, אין מכירת נתונים, ואין הרשמה. האפליקציה חינמית גם היא. אני מפתח אותה בזמני, ואם היא תגדל אחפש דרך לממן אותה שלא באה על חשבון מי שמשתמש בה.
אני לא חברת אבטחת מידע ולא גוף ממשלתי. פישי הוא שכבת עזרה ראשונה, לא תחליף לזהירות ולא ערובה. אם נפגעתם, דווחו למערך הסייבר הלאומי בחיוג 119 (חינם, 24/7), וחסמו כרטיס אשראי ישירות מול חברת האשראי במספר שמודפס בגב הכרטיס.
אני זמין לתגובה, להסבר טכני או לפילוח נתונים לכתבה, בעברית או באנגלית. נושאים שאני יכול לדבר עליהם לגופו של עניין:
מדד ההונאות פתוח לציטוט חופשי תחת רישיון CC BY 4.0, עם קרדיט וקישור. לפילוח מותאם (לפי חודש או סוג הונאה), פשוט תכתבו לי.
📧 support@phishyapp.com, אני עונה לכל מייל.