Adtext

google.com, pub-1121470591265953, DIRECT, f08c47fec0942fa0

יום שלישי, 20 באוקטובר 2026

חשש לבעיה באבטחת המידע של חברת כאל



עד היום (20.10.26) לא ידעתי האם יש בעיה באבטחת המידע של אחת משתי חברות כרטיסי האשראי שיש לי כרטיס שלהן.

עכשיו יש לי חשד סביר שיש בעיה כזו בכאל. 

היות שלא ראיתי הודעת חיוב בכרטיס האשראי שלי בכאל ובישראכרט התקשיתי לראות את החיובים העתידיים, בחרתי להתמקד בחברת ישראכרט. 


אחרי תהליך בדיקה ,שתואר על ידיה על ידי בשלושה פוסטים בבלוג, הגעתי למסקנה שחברת ישראכרט מנהלת באופן כושל במיוחד את מערכת הסיסמאות החד-פעמיות שלה, אבל לא מצאתי פירצת אבטחת מידע. 


כשהיום ראיתי הודעת חיוב לבזק בינלאומי ל-2.11 הבנתי שהבעיה היא בכאל. 

הפעם האחרונה שהייתי לקוח של בזק בינלאומי הייתה לפני יותר מ-25 שנים. השנה לא נתתי הוראה לתשלום לבזק בינלאומי ובוודאי לא הוראת קבע. 


מיהרתי לצור קשר עם כאל. 
לצערי, אין אפשרות לטפל בנוושא באופן ישיר באמצעות האינטרנט, כך שנאלצתי לבזבז זמן רב בהמתנה למענה טלפוני. 


בסיומו של המענה ענתה לי נציגת שירות, שנתנה שירות טוב. היא הייתה איתי על הקוו עד שהודיעה לי שביטלה את הוראת הקבע. לדבריה, ב-2.11 אחויב ואזוכה באותו סכום  


אני צריך לבדוק מחר או מחרתיים האם זה בוטל.  



זה עדיין לא הכל



אין די בביטול החיוב השגוי והוראת הקבע. מישהו בחברת כאל צריך להבין כיצד זה קרה ולדווח לי. 

כמובן, גם לוודאשלא יישתנו מקרים כאלה.


אם זה קורה לי זה בוודאי קורה לאנשים פחות עירניים ממני שיגרם להם נזק רב אם לא תיפתר הבעיה.

חשש לפירצת אבטחה בישראכרט המשך בדיקה

 


בפוסט קודם חוקר חשש לפירצת אבטחת מידע בחברת ישראכרט תיארתי הודעת חיוב תמוהה לטובת חברת בזק בינלאומי בהוראת קבע.  

בפוסט חשש לפירצת אבטחה בישראכרט - עדכון

תיארתי את המשך החקירה. 

בשלב זה גיליתי שאני מתקשה להיכנס לאתר ישראכרט משום שהחברה מתקשה לנהל באופן סביר את הסיסמאות החד-פעמיות (OTP) שנשלחות או במקרה זה אינן נשלחות באמצעות SMS. 


הובטח לי שזה יתוקן בערך תוך יומיים. 

אחרי יותר מיומיים בדקתי והבעיה נותרה כפי שהייתה. 

מצאתי כמה דרכים עוקפות שלכל אחת מהן יש גם חסרונות ואינן עונות על כל המצבים בהם צריך קוד חד פעמי.


הממצא החמור ביותר נוגע לשליחת הקוד בהודעה קולית. 

הינחתי שאם קוד באמצעות SMS לא מגיע לא יגיע גם קוד בהודעה קולית. 
מנגנון יצירת הקוד החד פעמי צריך להיות זהה רק הניתוב לערוץ שונה. 

במידה שהבעיה היא במנגנון הניתוב אצליח לקבל קוד קולי. 

ניסיתי ולא קיבלתי קוד. ניסיתי שוב ושוב לא קיבלתי קוד. אחרי כחמש דקות קיבלתי הודעה קולית רק לניסיון השני שלי. 


כלקוח של ישראכרט, שרוצה שהחברה תתפקד באופן סביר יש לי עצה טובה לתת הם:


כדאי לכם לטפל בכשלים שיש לכם בתוכנה המטפלת ב-OTP. זה מנגנון חשוב מדי בשביל שתשאירו בו באגים.



תפנית בעלילה



היום (20.10.26) בדקתי את החיוב העתידי שלי בכרטיס כאל ולפתע ראיתי הודעת חיוב לטובת בזק בינלאומי ב-2.11. 

כפי שהזכרתי בפוסט הראשון הפעם האחרונה שהיה לי קשר עסקי עם בזק בינלאומי הייתה לפני כ-25 שנים כשאני נתתי להם יעוץ חד-פעמי בהקשר של בחירת מוצר לאינטגרציה בין מערכןת מחשוב. 

לפני זה הייתי לקוח שלהם לתקופה קצרה כשעדיין היה צורך לקבל חשבוניות באמצעות דואר ישראל. 

כעצמאי שעבורו מדובר בהוצאה מוכרת הייתי זקוק לחשבוניות.


אחרי שהם לא היו מסוגלים לספק לי באופן סדיר חשבוניות באמצעות דואר עזבתי אותם למתחרה שכן היה מסוגל לעשות זאת.  

באופן ודאי לא נתתי הוראת קבע לטובת בזק בינלאומי בשנת 2026. 


על הטיפול מול כאל בפוסט הבא.



השורה התחתונה לגבי ישראכרט



לא הייתה פירצת אבטחה בהקשר של כרטיס האשראי שלי, אבל החברה אינה מנהלת באופן סביר את המנגנון של יצירת ושליחת סיסמאות חד-פעמיות.



יום ראשון, 18 באוקטובר 2026

מדוע נתניהו אינו ראוי להיות ראש ממשלה? - המקרה המזעזע של הצלמת היידי לוין

 



אני מאחל לצלמת העיתונות האמריקאית היידי לוין החלמה מהירה ומלאה מהניסיון לרצוח אותה, כפי שעלה מהראיון של דנה וייס בערוץ 12 איתה במיטתה בבית החולים. 


היא אינה הראשונה שכמעט שילמה בחייה. גם צלם עיתונות ישראלי נפצע לפני מספר חודשים על ידי מתנחלים אלימים רק משום שצילם את האלימות. הוא התחנן בפניהם שלא ירצחו אותו.


האישה הטובה והאמיצה הזו תיארה את מה שקרה ואת חוסר הסתיגותו של בנימין נתניהו מהפשע הנורא.

לוין אינה מאמינה שהפושעים יועמדו למשפט וישלחו לבית סוהר לכמה שנים כפי שראוי לעשות. 


לוין תיארה באופן מתון וחד את הנזק האדיר שנגרם למעמדה ולתדמיתה של מדינת ישראל בעולם בגלל הפציעה שלה ובגלל אירועי אלימות דומים אחרים.


האלימות הבלתי נשלטת של מתנחלים קיצוניים כלפי פלשתינאים, כלפי יהודים שמנסים להגן עליהם וכלפי צלמים וכתבים גורמת נזקים, אולי בלתי הפיכים, למדינת ישראל. 


יש אנשים הגונים בהתנחלויות שמסתייגים בגלוי מהמעשים הנפשעים האלה, אבל לא מדובר בקומץ נערים אלא בכאלה שיש להם גיבוי מהדרג הפוליטי.


למשל סמוטריץ ובן גביר. ההתבטאויות הגלויות והמעשים של שני האנשים האלה הם רוח גבית לפורעים.

אחד הדברים הראשונים שעשה שר הביטחון הכושל במיוחד ישראל כץ לאחר מינויו היה שחרור פצצות מתקתקות ממעצר מינהלי, רק משום שהן פצצות יהודיות. 

מדובר בסדר גודל של 6-8 אנשים. את התוצאות אפשר לראות בשטח. 

המינוי הלא-סביר של בצלאל סמוטריץ  לשר במשרד הביטחון האחראי על הממשל האזרחי בנוסף לתפקידו כשר אוצר הוא סוג של גיבוי לאלימות מתנחלים קיצוניים.



שני אוטונומיות מעל לחוק



נתניהו נכנע לשותפים הקואליציוניים שלו משום שבחר לנסות לברוח מאחריותו לטבח ה-7 באוקטובר. 


למעשה, איפשר למתנחלים ולחרדים להיות מעל לחוק. 

זה לא אומר שאנשים טובים המשתייכים למגזרים האלה פועלים בניגוד לחוק, אבל צערנו לא כולם אנשים טובים.

 

הכניעה שלו לבן-גביר ולסמוטריץ גרמה למותם של חטופים שהיו יכולים לחזור חיים.


אותו מודל של התנהגות של נתניהו של העדפת בן-גביר וסמוטריץ על החטופים חוזר גם בהתייחסותו לפציעה הקשה של היידי לוין על מנת לנסות לשמור על כסאו כראש ממשלה. 


כל ממשלה ראוי היה מתיצב באופן נחרץ לצד הנפגעים ודואג להעמדתם לדין של המפגעים.

בנוסף היה דואג לכך שהצבא והמשטרה יפעלו בנחרצות למניעת מקרים נוספים.



השורה התחתונה



אם אנחנו חפצי חיים, אסור שנתניהו ימשיך להיות ראש ממשלה. אסור שבן-גביר וסמוטריץ יהיו חברים בממשלה הבאה.  


הדרך לעשות זאת היא בהצבעה בבחירות רק למפלגות המתחייבות שלא להיות חברות בקואליציה עם נתניהו.




יום שלישי, 13 באוקטובר 2026

חשש לפירצת אבטחה בישראכרט - עדכון

 



ב-9.10.26 כתבתי את הפוסט:  חוקר חשש לפירצת אבטחת מידע בחברת ישראכרט. 

בפוסט זה אעדכן את ההתקדמות שלי בחקירה. 


לפני מספר ימים חזר אלי נציג ישראכרט בשיחת טלפון. 

הוא ביקש לזהות אותי באמצעות משלוח קוד חד-פעמי באמצעות SMS. הסברתי לו שיש להם בעיה במשלוח קוד SMS. 

הוא זיהה אותי בדרך אחרת. 
הוא בדק עבורי האם יש בכרטיסים שלי חיוב לטובת בזק בינלאומי (להזכירכם חשבונית שקיבלתי אחרי יותר מעשרים שנה שאין לי קשר עסקי עם בזק בינלאומי)? 

לדבריו אין חיוב כזה בכרטיס האשראי שלי.


הוא ניסה לשלוח לי קוד חד פעמי ל-SMS ושוב לא קיבלתי קוד. 

זה נראה כתקלה יותר גדולה באפליקציית משלוח קוד חד-פעמי מאשר תקלה נקודתית. 

הוא הבטיח לדווח על מנת שיתקנו את התקלה. 

היום (13.10) בדקתי האם התקלה תוקנה. היא לא תוקנה. אני ממשיך לא לקבל קוד SMS (גם לא לתיבת ה-Spam).



הפעולה שאני מבצע



כרגע אני מחכה אבל מפסיק להשתמש בכרטיס אשראי של ישראכרט ומשתמש בכרטיס אשראי של חברה אחרת. 

אני לא יכול להשתמש בכרטיס אשראי שאין לי אפשרות נוחה לעקוב אחרי החיובים שלי.


אם לא יתוקן בעוד שבוע, אקפיא את הכרטיס. 

אם לא תתוקן התקלה תוך שבועיים אודיע לחברת ישראכרט שאני מחזיר להם את הכרטיס ומפסיק לעבוד איתם.

יום שישי, 9 באוקטובר 2026

חוקר חשש לפירצת אבטחת מידע בחברת ישראכרט

 



זה שאני מומחה לניהול סיכונים לאבטחת מידע ולהונאות ברשת לא הופך אותי לחסין מפני הונאות. 


יש לי חשש שיש נסיון להונות אותי. החלטתי לשתף את קוראי הבלוג במה שקרה עד עכשיו ובאופן שבו אני מטפל בבעיה. 


לפחות, לכאורה, יש חשש שיש פרצת אבטחת מידע בחברת ישראכרט. 



חיוב לבזק בינלאומי



קיבלתי הודעת דוא"ל על חיוב לחברת בזק בינלאומי. ההודעה מצורפת.




הפעם האחרונה שהייתי בקשר עם חברת בזק בינלאומי הייתה לפני כעשרים שנים. 

נתתי להם יעוץ בבחירת מוצר תוכנה לאינטגרציה בין מערכות. 

כמה שנים לפני זה הם היו ספק  האינטרנט שלי. עזבתי אותם משום שהם לא היו מסוגלים לשלוח לי באופן סדיר חשבונית באמצעות הדואר. כעצמאי, הייתי זקוק לחשבונית משום שזו הוצאה עסקית שהגיע לי עליה החזר מס. 

אחרי שהתלוננתי שלוש פעמים והחברה לא הצליחה לשלוח לי חשבוניות מס באופן סדיר עברתי לספק אחר.



האם זו חשבונית מס אמיתית או הונאה?



זאת הבדיקה הראשונה שעשיתי.

אם זו הונאה, אסור לי ללחוץ על הקישור. 
אם זה נשלח על ידי בזק בינלאומי יש פרצת אבטחה אצל אחד מספקי כרטיסי האשראי שלי.

אני לא נתתי שום הוראה לחייב אותי לבזק בינלאומי.


בדיקה ראשונה: כתובת המייל ממנה נשלחה ההודעה


הכתובת ממנה נשלחה ההודעה היא:  Formit365@bezeqint.co.il


מסקנה: לפחות לכאורה זו הודעה שנשלחה מה-Domain של בזק בינלאומי.



בדיקה שנייה: האם ספק הטלפון הסלולרי שלי או ספק האינטרנט שלי נרכשו על ידי בזק בינלאומי?


זה נראה מוזר אם אחד מהם נרכש על ידי בזק בינלאומי ולא הודיע לי וללקוחות אחרים. 

אולי הודיע לי ופספסתי את ההודעה? 

בדקתי בהודעות הדוא"ל שלי ולא הייתה הודעה כזו.

בדקתי גם באמצעות חיפוש בגוגל. 

לא מצאתי שום אזכור כזה.


מסקנה: ספקי האינטרנט והסלולר שלי לא נרכשו על ידי בזק בינלאומי.



האם יש חיוב עתידי לטובת בזק בינלאומי באחד מכרטיסי האשראי שלי?


אם יש חיוב עתידי כזה, אני צריך לבצע באופן מידי הכחשת עיסקה.


אני עובד עם שתי כרטיסי אשראי. באחת לא מצאתי חיוב עתידי. השנייה היא ישראכרט.



פניות לישראכרט



התחלתי בניסיון להיכנס לאזור האישי שלי על מנת לראות את החיוב הבא שלי.

הכניסה שלי היא באמצעות קוד חד-פעמי שנשלח ב-SMS  לטלפון שלי. 

בכל הכניסות שלי עד היום לא הייתה לי בעיה. 

היום לא קיבלתי הודעת SMS. לכאורה, הייתי אמור לקבל כי בהודעה של ישראכרט הופיעו 3 הספרות האחרונות של הטלפון הסלולרי שלי.

חיכיתי כמה דקות. לא קיבלתי הודעת SMS. ביקשתי שישלחו לי הודעת SMS נוספת. שוב לא קיבלתי במשך 5 דקות. 

בדקתי האם, בשונה ממה שקרה בעבר, הודעת ה-SMS הגיעה כהודעת Spam.  לא  קיבלתי הודעה השולחת קוד חד פעמי מחברת ישראכרט שסומנה כהודעת Spam.


מסקנה: יש חשד שמישהו אחר מקבל את הקוד לאישור בגלל שינוי שלא אני עשיתי במספר הטלפון שלי או בגלל מנגנון הונאה אחר שמעביר את ההודעה אליו במקום לטלפון שלי.

אם זה המצב, יהיו לי עוד הרבה חיובים שלא אני עשיתי.


התסריט היותר אופטימי הוא שלישראכרט יש בעיה טכנית נקודתית במשלוח הודעת SMS ולא פירצת אבטחת מידע. 


התסריט הפסימי הוא שאכן מישהו אחר קיבל את הקוד. 


פנייה טלפונית לישראכרט

פניתי טלפונית לישראכרט על מנת לברר האם חויבתי בחיוב  על  עסקה שלא ביצעתי. אמרו ששולחים לי קוד חד-פעמי לטלפון. 
ניחשתם נכון לא קיבלתי טלפון. בנוסף אמרו שחוסמים לי את כרטיס האשראי,  בלי לדבר איתי. 

היות שלא מסרתי להם את הקוד החד פעמי אמרו לי שאצטרך להמתין הרבה זמן בטלפון. נתנו לי אפשרות להשאיר טלפון שיחזרו אלי. בחרתי באפשרות הזו. אף לא אחד חזר אלי.


זהו סיכום ביניים לחקירה שלי. בתחילת שבוע הבא אנסה להתקדם בבירור העובדות.








 

יום שלישי, 6 באוקטובר 2026

בגלל נתניהו : חטופים שהיו יכולים לחזור בחיים לא חזרו חיים

 

הרשת סוערת סביב הגילויים בספרם של שלומי אלדר ורותי יובל על אזהרות שקיבל בנימין נתניהו לפני ה-7 באוקטובר ממתקפה צפויה של החמאס. 


בראיון באחד הערוצים הטלויזיונים בישראל אמר שלומי אלדר שהספר ממוקד יותר בנושא החזרת החטופים מעזה. 

אולי לנתניהו נוח שלא יעסקו בסוגייה הזו. בכתבה "יום הכיפורים של נתניהו" שכתבו שלומי אלדר ורותי יובל במוסף "הארץ" בתאריך 11.9.26 הסוגייה הזו נידונה בהרחבה. 

לטענתם, ב-7 באוקטובר בשעות הערב התקשר ראש ממשלת קטאר מוחמד אל ת'אני אל ראש המוסד דדי ברנע, שהיה מיודד איתו אישית.


אל ת'אני אמר לברנע שהחמאס חצו קו שחור (יותר גרוע מקו אדום) כשחטפו תינוקות, ילדים, נשים וקשישים. הוא דיבר עם סינואר והוא מוכן להחזיר ללא תמורה באופן מידי את כל החטופים שאינם חיילים. 

אל ת'אני הבטיח לפעול כדי שזה יקרה.


אלדר ויובל נוהגים בהגינות כשהם כותבים שההגדרה של "חיילים" על פי סינואר זה כל גבר מעל לגיל 18 ומתחת לגיל 50. 


ברנע אמר לו שהוא צריך להתיעץ ולא חזר עם תשובה חיובית. הדרג המדיני לא אישר לו לתת תשובה חיובית. 

אל ת'אני דיווח לגורם אמריקאי רשמי, שהישראלים לא מעוניינים בהחזרה מידית של חטופים שאינם חיילים ללא תמורה. 




הזמן היה קריטי



אלדר ויובל מציינים במאמר שהיה ברור שזמן הוא גורם קריטי.
אם ממשלת ישראל לא עונה בחיוב מיד מחיר החטופים יעלה. 


ככה זה כשדבר לא סביר באופן קיצוני מתרחש ולא מטפלים בו מיד יש נרמול. 

כשיש נרמול מחיר החזרת החטופים עולה. 

כפי שאכן קרה. 


לא פחות חשוב זה שיש חטופים שלא חזרו בחיים והיו יכולים לחזור, לו נתניהו היה מתעשת ומורה לברנע לתת "אור ירוק" ללכת על החזרת חטופים מידית ללא תמורה. 


הכי כואב על תינוק ג'ינג'י וילד קטן ג'ינג'י שלא חזרו. גם הרבה אנשים טובים אחרים היו יכולים לחזור חיים, אבל בשונה משני הגינג'ים הקטנים, הם הספיקו לחיות לא מעט שנים, לחוות ולעשות דברים. 



אמירה של איש שב"כ בדימוס


בבלוג זה כבר הזכרתי שיחה עם חבר שהיה איש שב"כ עד לפני כמה עשורים. שוחחנו מעט ימים אחרי ה-7 באוקטובר. 


האיש אמר לי שהוא לא מעודכן באיך מתנהל היום (2023) השב"כ, אבל לו הייתה חטיפה כזו מתרחשת בתקופת השירות שלו, אז אופן הפעולה היה:

1. סביר להניח שהחמאס היה מרכז חטופים ביחד בימים הראשונים.

אמירה זו הוכחה כנכונה על פי עדויות של חטופים חיים שחזרו.

2. השב"כ היה מרכז במהירות מידע על מקומות שבהם מוחזקות קבוצות חטופים.


3. ביחד עם זרועות ביטחות אחרות היו פועלים בהפתעה ב-2-3 מקומות ריכוז של חטופים ומנסים לשחרר אותם.
גם ההבחנה שלו שככל שעבר יותר זמן גדל הקושי לשחרר חטופים בפעולה צבאית התבררה כנכונה. 

החטופים פוזרו במקומות שונים והחמאס נערך לתסריטים של ניסיון לשחרור חטופים בפעולה צבאית. 


מה שלא היה נכון, ובוודאי שאי אפשר להאשים אותו בזה כי הוא לא ידע, זה שקרוב לודאי שאפשר היה לשחרר חטופים ללא תמורה גם בלי פעולה כזו.



יוכבד ליפשיץ



רק מי שמוחו מעוות יכול להציע להחזיר אותה לשבי החמאס. 

ליפשיץ, אישה מעל גיל 80 הייתה אחת משתי החטופות הראשונות שהוחזרו בגלל מצבן הבריאותי.

היא איבדה את בעלה, עודד, שהיה חטוף ונרצח בשבי החמאס. 


זמן רב אחרי שהוחזרה מהשבי התראיינה באחד העיתונים. 

היא אמרה דברים דומים למה שעולה מהכתבה שכתבו יובל ואלדר. 

לטענתה, החמאס הציע לשחרר את שתיהן ללא תמורה ממשלת ישראל וממשלת ישראל סירבה. 

החמאס העביר אותן סמוך לגבול עם ישראל ושחרר אותן.

על כך, ועל  דברים ברוח דומה שאמר אלוף (מיל.) נועם תיבון, אתם יכולים קרוא בפוסט: 
מה הן המטרות האמיתיות של המלחמה ברצועת עזה?. הפוסט נכתב בתאריך 10.52025. 

הפוסט מתייחס כמובן לתקופת המלחמה אחרי שהחמאס הוכרע צבאית ועבר למלחמת גרילה ונתניהו סירב לחפש פיתרון מדיני ליום שאחרי, חרף המלצות חדות של האמריקאים, גורמים ערבים מתונים, בעלי ברית של ישראל במדינות אחרות וקציני צה"ל בכירים. 



מטרות המלחמה בעזה


כפי שציינתי בפוסטים בתקופה של תחילת המלחמה (כמובן שלא הייתי היחיד שציין את זה) החזרת החטופים לא הוגדרה בתחילת המלחמה כמטרה. 


לקח זמן עד שנתניהו שלא עומד בלחצים נכנע והוסיף את החזרת החטופים כמטרה.


מטרה לא מוצהרת בגלוי של המלחמה הייתה, הישארותו בתפקיד ראש ממשלה ושרידות ממשלתו. 


בן-גביר הצהיר בגלוי שהוא הכשיל את החזרת החטופים.

גם סמוטריץ התנגד באופן עדין יותר. הוא דיבר על החזרתם, בעזרת השם, אחרי שנסלק את חמאס.
במבחן הזמן ברור לגמרי שהוא דיבר על החזרת חטופים מתים. אולי למעט מספר, שניתן למנותו על אצבעות יד אחת,  שישרדו כפי ששרד חזי שי בשבי של ג'יבריל בלבנון.


בהתחשב במספר האצבעות בכנסת, שמביאים בן-גביר וסמוטריץ, הייתה סתירה בין המטרה של שרידות הממשלה למטרה של החזרת החטופים בעזה.


נתניהו בחר להעדיף את המטרה של שרידות הממשלה.





  











" ליפול ברשת" Fake Update Scam

 




האם תלחצו על הודעת העדכון הזו? ספק האנטי-וירוס שלי Avira אומר שלא. 

הוא קורא לסוג ההונאה החדש הזה: Fake Update Scam.

הדוגמה הזו היא הונאה המבוססת על עדכון כביכול ל-Google. ההונאה הזו קיימת גם ביחס למוצרים של חברות אחרות.

לא Google שלחה לכם את ההודעה הזו. גם לא חברות לגיטטימיות אחרות.

לא כך מערכנים תוכנה.


הדרך להתמודד איתה היא פשוט לא ללחוץ על העדכון.



מה יקרה אם תלחצו?



ייטען למחשב או לטלפון שלכם קובץ Zip. קבצי Zip שמעלים מהרשת עלולים להיות מסוכנים.