מערך הסייבר הלאומי מזהיר מפני עלייה בניסיונות פישינג מתוחכמים. הניסיונות מבוססים על התחזות לגורמים מוכרים. הניסיונות עשויים להיראות אמינים במיוחד.
התייחסתי בפוסטים בבלוג זה למספר רב של ניסיונות כאלה. אתם יכולים לקרוא עליהם בפוסט: סדרת הפוסטים ליפול ברשת. פוסט זה מרכז קישורים לפוסטים אחרים בנושא זה ובנושאים אחרים של מתקפות סייבר והונאות ברשת.
מערך הסייבר הלאומי הוא גוף רציני ומוביל בתחום זה בישראל. לכן חשבתי שכדאי שתקראו את מה שיש לולהגיד ולא תסתפקו רק במה שאני כותב.
עד שפרטנר עברה מאפליקציית פרטנר לאפליקציית פרטנר פלוס הטלוויזיה האינטרנטית של פרטנר עבדה באופן סביר.
המעבר לפרטנר פלוס גרם להופעה בתדירות לא נמוכה של הודעה חיננית: "היי משהו השתבש בתהליך הניגון אנא נסה מאוחר יותר"
המשמעות המעשית: אינך יכול לצפות במה שאתה רוצה לצפות בו בשידור חי באופן סביר. יתכן שבעתיד תוכל לצפות בו.
לאלה שאינם מבינים מושגים טכניים בתכנות אתרגם את זה לעברית פשוטה:
בפרטנר בנינו אפליקציה טלויזיונית חדשה. שחררנו אותה ליצור (כלומר: המשתמשים בבית משתמשים בה) בלי שעשינו תהליך בדיקה מספיק טוב על מנת לוודא שאין בה תקלות מהותיות.
כשיש תקלות מהותיות אנחנו לא מוצאים דרך לפתור אותן ולא משחררים מספיק מהר גרסה מעודכנת שפותרת אותן.
האירוע של היום
בשעה 4:00 לפנות בוקר צפיתי בשידור חי של משחק ה-NBA בין פורטלנד לגולדן סטייט.
משחק מרתק ברמה גבוהה. הבעיה שלי הייתה איכות הצפייה שלי בגלל שיבושי הניגון. לפעמים איפשרו לי לראות רק חלק מהמסך כשהחלק התחתון מוסתר על ידי ההודעה על הניגון.
כשלחצתי עליה על מנת לבטל אותה, לפעמים חזרתי לצפייה במסך מלא לכשתי דקות עד להופעה מחודשת של ההודעה.
לפעמים נעלמה כל תצוגת המסך.
פנייה לשירות הלקוחות של פרטנר
לאחר הליכת בוקר ארוכה עם חברים התקשרתי לפרטנר.
לנציגת השירות שענתה לי תמצתתי את הבעיה בשני משפטים: "יש לכם בעיה בתוכנת הטלוויזיה שלכם. אתם צריכים למצוא אותה ולשחרר גרסה מתוקנת".
אין לי טענות לנציגת השירות הסבלנית שבילתה איתי יותר משעה. היא אינה מומחית טכנית.
הטענות הן כלפי אלה שבנו לה את התהליך הכתוב לטיפול בבעיה וכמובן כלפי אלה שיצרו באגים ואלה שלא טיפלו בפיתרונם בזמן סביר.
תהליך הבדיקה שלה התחיל בצד של הלקוח.
אחרי שהסברתי לה מה הבעיה וכל ניסיונותיה לגרום להיעלמותה כשלו היא אמרה לי למחוק את האפליקציה ולהתקין אותה מחדש.
את החלק הראשון הצלחנו לבצע בקלות. ההתקנה כשלה.
כל ההנחיות שלה (על פי הההוראות הכתובת שניתנו לה) לא צלחו. עד שהיא התיאשה.
היא אמרה שהיא אינה יודעת איך לפתור את זה. היא תעביר את זה לצוות הטכני והם יחזרו אלי.
חיכיתי, חיכיתי ומי לא התקשר? הצוות הטכני של פרטנר.
החלטתי לנסות להתקין את האפליקציה בכוחות עצמי על סמך מה שזכרתי ממה שעשיתי כשעברתי בכוחות עצמי מאפליקציית פרטנר לאפליקציית פרטנר פלוס.
מהר מאוד הצלחתי להתקין אותה והאפליקציה עובדת אבל...
כמו בשיר של חווה אלברשטיין בסרטון בתחילת הפוסט "עוד חוזר הניגון". במקרה זה הניגון המשובש.
חזרתי למצב שלפני הפנייה שלי לפרטנר.
הפתרון יבוא רק מזה שמישהו בפרטנר ישחרר גרסה מתוקנת או לחילופין ישחזר לזמן ביניים גרסה קודמת עם פחות באגים.
חזרנו לשני המשפטים הראשונים שלי בשיחה עם התמיכה הטכנית של פרטנר שתיארו נכון את הבעיה ואת הפתרון הנדרש.
גילוי נאות
אין לי שמץ של מושג בתכנות אפליקציות טלוויזיה, אבל במשך ארבעים השנים שלי במחשבים ובטכנולוגיית המידע טיפלתי במספיק בעיות תכנות שלי ושל אחרים, חלקן מורכבות, על מנת שאוכל להבין את מקור הבעיה הטכנית גם בסביבות תכנות שאיני יודע לתכנת בהן.
מקרה בולט ראשון של בעיה שפתרתי
הייתי מנהל קבוצת מערכות הפעלה בארגון. במחשב חדש של חברת HDS הייתה תקלה שגרמה לנפילות המערכת בשעות השיא של הפעילות.
העובדים שלי לא הצליחו לפתור את הבעיה. טכנאי חומרה מומחה, שהוטס מאנגליה מידית, לא הצליח לפתור את הבעיה.
במשך לילה שלם ישבנו מהנדס מערכת של החברה בארץ ואני וניסינו להבין את מקור הבעיה.
הצלחנו להבין את המקור ולגרום לבעיה באופן מכוון בשעה דלת פעילות בלילה.
לאחר הבנת מקור הבעיה במיקרוקוד של המחשב, למפתחים ביפן נדרש סדר גודל של חצי שעה על מנת לתקן את המיקרוקוד.
מקרה בולט שני של בעיה שפתרתי
לאחר 20 שנים שבהן לא כתבתי קוד בשפת אסמבלר, קיבלתי עבודה בתחום זה בעדכון תוספת למערכת הפעלה של חברת IBM.
הנחתי שכל באג או בעיה הם באשמתי וחיפשתי פיתרונות לתיקון הקוד שלי.
לאחר שבדקתי לעומק בעיה שלא נפתרה, חשבתי שהבעיה היא במערכת ההפעלה של IBM ולא אצלי. הלקוח פנה ל-IBM ישראל וקיבל תשובה שהבעיה אצלי.
פנינו שוב בצירוף תסריטי בדיקה מפורטים שלי ותוצאותיהם.
ב-IBM ארה"ב אמרו שהבעיה היא אצלם ויתנו מעקף עד למציאת פתרון.
הבעיה בגישת חברות תקשורת
מה יעשו לקוחות חסרי מיומנות טכנית וחסרי מיומנות בפתרון בעיות?
הבוט, הנקרא Grok, אומר שחבל שהיטלר לא השתלט על ארצות הברית במלחמת העולם השנייה כי אז הייתה נמנעת הגירה לארה"ב והגיוון של הוליווד היה נעלם.
הטענה שלי היא, שאם מישהו אינו מכיר את העובדות, ולצערי יש בעולם הרבה אנשים כאלה, ויש לו ניסיון חיובי עם Grok במענה לשאלות אחרות, הוא עלול להשתכנע שיש אמת בדברי הבוט על היטלר ולפעול בהתאם.
טענתי שזה מקרה קיצון. במקרים פחות קיצוניים, אנשים עלולים להאמין ביתר קלות לטענות מופרכות של כלי AI. גם לטענות מופרכות במזיד.
שלשום (8.12.25) ראיתי בשידור חי ניתוחי לב מורכבים ומסובכים בבית החולים תל השומר.
בנוסף להסברים שנתנו המנתחים בזמן אמת, ישבו על הבמה כמה מומחים מובילים בתחום שהוסיפו הסברים ודגשים שלהם.
קשה היה שלא להתרשם מההתקדמות הגדולה בתחום ומהיכולות המרשימות של מומחי תל השומר.
מדובר בניתוחים הנקראים TAVR המחליפים ניתוחי לב פתוח.
לא היכרתי את המושג בחיפוש במחשב בבית קיבלתי את ההסבר הבא בסקירת AI של Google:
"TAVR הוא קיצור של החלפת מסתם אבי העורקים דרך צנתר (Transcatheter Aortic Valve Replacement), פרוצדורה רפואית המאפשרת להחליף מסתם אבי העורקים פגום באמצעות צנתר, במקום ניתוח לב פתוח. הניתוח פחות פולשני ומתבצע לרוב דרך חתך קטן במפשעה, ללא פתיחת בית החזה."
אין לי ידע רפואי והשכלה רפואית ולכן אני כותב על רפואה רק בהקשרים עם נושאים שאני כן מבין בהם.
מקורה של הונאה זו בהודו. משם היא התפשטה לעולם כלו. זוהי הונאה חדשה יחסית שהחלה בהודו בשנת 2023.
המותקף מקבל הודעה שהוא מצוי במעצר דיגיטלי ונמצא בחקירה ועלול לעמוד למשפט.
הוא מתבקש להעביר כסף ו/או להעביר פרטים מזהים של חשבון הבנק שלו.
העברת הכסף נועדה לצורך ביטול המעצר הדיגיטלי או לצורך העברת כסף למקום בטוח.
במקרים רבים ההודעה היא באמצעות שיחת וידאו. שיחת הוידיאו כוללת מסמכים מזויפים ברמה מקצועית ושימוש בלוגואים של רשויות אכיפה פיננסית.
רבים מתפתים ונותנים פרטים על חשבון הבנק (כולל סיסמאות OTP) ו/או מעבירים כסף.
בכתבה של רן קידר בביזפורטל ב-5.12.25 נכתב שבשנת 2025 "היא נחשבת להונאה הפיננסית המתוחכמת, המסוכנת והרווחית ביותר בהיסטוריה האנושית. הנזקים שהיא גורמת מוערכים בעשרות מיליארדי דולרים לשנה".
מאחורי המנגנון של ההונאה
שילוב של טכנולוגיות מתקדמות, מניפולציות פסיכולוגיות ותצוגה חיצונית הנראית מציאותית.
למידע נוסף
נכון להיום (5.12.25) יש ערך בויקיפדיה האנגלית ואין ערך בויקיפדיה העברית. אני מתכוון לכתוב ערך כזה בויקיפדיה העברית.
