ליפול ברשת: Deep Fakes

 

פוסט זה שונה מפוסטים אחרים בסדרת פוסטים זו, המיועדת לעזור לאנשים בכלל, ולאזרחים ותיקים בפרט, להגן על עצמם מפני סיכונים באינטרנט ובדיגיטל. 

האיומים האחרים שתיארתי בפוסטים אחרים מוכרים לי היטב מניסיוני. ההסתברות שלא אזהה אירועי סיכון כאלה נמוכה.

 

Deep Fakes היא שיטת הונאה חדשה המתפתחת במהירות. גם אמצעי ההגנה נגדה עדיין בחיתוליהם. אישית, נתקלתי רק השבוע במאמר שתיאר את התופעה שלא הייתה מוכרת לי. 

אני "באותה סירה" שהקוראים נמצאים בה: גם לי אין ביטחון שאזהה ניסיון הונאה כזה.

 

הקדמה

ניסיונות התחזות לאחרים באינטרנט מוכרים לנו. לא מזמן צפיתי בתוכנית טלוויזה בערוץ 12 של חיים אתגר בסדרה "המתחזים". 

רמאים לקחו תמונה של אמריקאי נאה בגיל מבוגר. שינו את השם. הוסיפו מדים צבאיים לתמונה שלו. בשלב מסויים גם הוסיפו פציעה קשה. המתחזה סיפר לנשים שהוא חייל אמריקאי בעירק. שהוא נפצע ושהוא צריך כסף על מנת להתיר את החוזה שלו עם הצבא ולחזור לביתו. גברות איתן יצר קשר הכניסו את היד לכיס או לארנק ותרמו סכומים נכבדים. 

מערכת התוכנית איתרה את אותו אמריקאי ושוחחה איתו בתוכנית. הוא הביע את השתתפותו בצער הקורבנות וסיפר שמתחזים משתתמשים בתמונה שלו למטרות הונאה כל הזמן.

זה לא היה Deep Fake. Deep Fake הוא צעד טכנולוגי נוסף קדימה.

מה זה Deep Fake?

 

אדם מוכר מדבר בסרטון וידאו. התמונה של אותו אדם היא אמיתית. 

הקול אותו קול. יש הבעות. יש תנועות שפתיים. הבעיה היא שהתוכן שנאמר איננו תוכן אמיתי, אלא תוכן ש"בושל" על ידי עורך הסרטון המזויף. 

ניתן לייצר Deep Fake באמצעות מוצרי תוכנה רבים. חלקם מוצרים חינמיים. הטכניקות של מוצרים כאלה נמצאות בשיפור מתמיד. ההתקדמות מושגת הרבה  בזכות טכנולוגיות של Machine Learning.

זהו למעשה סוג של התקפות Cyber, העלולות להיות מופעלות נגד ארגונים ונגד אנשים פרטיים.

דוגמאות אפשריות לניסיונות הונאה

 

דוגמה 1: רופא ידוע ממליץ על תרופה או טיפול

זה לא שאותו רופא באמת המליץ. זו חברה מפוקפקת או אולי לא מפוקפקת שנותנת טיפול כלשהו או משווקת תרופה מסוימת ששתלה את ההמלצה הנחרצת הזו בפיו.

סיכונים לדוגמה: 

א. תרופה לא יעילה או טיפול לא אפקטיבי. 

ב. במקרים קיצוניים תרופה מזיקה או טיפול מזיק.

דוגמה 2: מומחה לשוק ההון ממליץ על השקעה

את המומחה כולם מכירים. זה יכול להיות מומחה מקומי או מישהו כמו וורן באפט שמדבר באנגלית. רק שזה לא באמת מה שהוא אומר.

סיכונים לדוגמה: 

א. השקעה לא סבירה שמישהו מרוויח ממנה.

ב. הרצת מנייה. 

דוגמה 3: ידוענים ומנהיגים פוליטיים ממליצים לתרום

המלצה לתרום לעמותה מסוימת העוזרת לחולים, נכים, חסרי בית וכיו"ב.

סיכונים לדוגמה:

1. חשבון הבנק אליו תורמים הוא חשבון פרטי של נוכל.

2. יש עמותה כזו אבל היא עמותה שלא ברור שהתרומות מגיעות כולן או חלקן לאן שהן צריכות להגיע.

עבודה מרחוק ו-Deep Fake

 

מגפת הקורונה האיצה את המגמה של העבודה מרחוק מהבית. 

הסוכנות הפדרלית האמריקאית המטפלת בדיווחים על פשיעה באינטרנט מדווחת על גידול במספר התלונות על התקפות Deep fake כלפי עובדים מרחוק. ההתקפות נעשות בשילוב עם מידע אישי (PII) גנוב. קישור לדוח של אותה סוכנות:

Deepfakes and Stolen PII Utilized to Apply for Remote Work Positions

סימנים מחשידים שזה Deep fake 

 

1. עיוותים בקול

2. תנועות לא טבעיות

3. רקע לא ברור

4. תנועות שפתיים שלא מותאמות לדיבור

 

 

ליפול ברשת: תרמית פירמידה

 

תרמית פירמידה מכתב שרשרת. מקור התמונה: ויקיפדיה

CC BY-SA 2.0 Alpha from Melbourne, Australia - Chain Letter in 2006!

 

כשהייתי נער צעיר קיבלתי גלויית דואר. שלח אותה אדם מוכר לי אישית. בגלויה התבקשתי להעתיק את הנוסח הכתוב בה לחמש גלויות ולשלוח לחמישה אנשים. 

כמו כן התבקשתי לשלוח סכום כסף נמוך לאדם הראשון ברשימה של חמישה אנשים, ששמותיהם וכתובתם הופיעו בה. 

בגלויות שאני שולח התבקשתי למחוק את הראשון ברשימה. כל האחרים התקדמו מקום אחד במעלה הרשימה ואת שמי וכתובתי התבקשתי לכתוב במקום החמישי.  

הוסבר לי שכשאני אהיה הראשון ברשימה אקבל כסף מכל האנשים שיהיו במקום החמישי.

בנוסף כלל הנוסח בגלויה גם שניים שלושה סיפורי אסון שקרו לאנשים ששברו את השרשרת ולא שלחו חמש גלויות. 

לא הייתי מספיק נאיבי על מנת להאמין לסיפורי האימים, אבל כן הייתי מספיק תמים על מנת לשלוח כסף וגלויות. חשבתי שארוויח כסף. 

 

הכשל

 

ההנחה שמרוויחים נכונה לגבי הראשונים בשרשרת, אבל שרשרת כזו גדלה בטור הנדסי ומהר מאוד אין מספיק משלמים. 

בגלל גידול מספר הנמענים בטור הנדסי נקרא המשחק הזה משחק פירמידה. 

בויקיפדיה העברית בערך תרמית פירמידה מציינים מספר סימנים מחשידים שמדובר בפירמידה ולא בשיווק לגיטימי:

• מוצע מידע חלקי (או שום מידע) על החברה אלא אם כן המשקיע יקנה את התרמית וישתתף בתוכנית.

 

• הבטחות לרווח קל או רווח בלי גבול.

 

• אין מוצר או שמדובר במוצר עם ביקוש נמוך ותג מחיר גבוה.

 

• הכנסות שנשענות בעיקר על עמלות שנגבות מצירוף משתתפים חדשים או קניית מוצרים לצורך הקונים עצמם ולא למכירה לאנשים אחרים.

 

• נטייה לרווח רק אצל משקיעים ראשונים.

אלבניה

אלבניה היא מדינה קטנה וענייה במזרח אירופה. המדינה הזו כמעט קרסה כלכלית בגלל תרמית פירמידה אליה התפתו תושבים במדינה. 

כותרת מאמרו של אלייסף דעואל ב-YNET בשנת 2020 משקפת את גודל הקטסטרופה: משחק הפירמידה שכמעט החריב את אלבניה.

כותרת המשנה: "הונאת ענק בשנות ה-90 שיצאה מכלל שליטה גרמה לכאוס אלים ברחובות שהידרדר עד למלחמת אזרחים עקובה מדם, שגבתה את חייהם של אלפי אנשים. כך החלום להתעשרות מהירה כמעט חיסל מדינה שלמה".

אם חשבתם שהכתב בדה זאת מליבו, טעיתם. יש מקורות נוספים, למשל אנציקלופדיה אאוריקה: מהו משחק הפירמידה שהרס את אלבניה?

במקור זה מצויין שמה שקרה באלבניה הוא סוג של תרמית פונזי.

אלבניה, שהייתה מדינה קומינסטית, נותרה ענייה גם אחרי הקומוניזם. גם מרבית התושבים היו עניים. 

פיתו אותם להשקיע את החסכונות המועטים שלהם. הפיתוי כלל גם הבטחה פירמידית, כלומר: תביאו משקיעים נוספים אז תקבלו על זה כסף. דומה למשחק הגלויות בו השתתפתי בצעירותי, רק בסכומים הרבה יותר גבוהים. 

כמעט כל תושבי אלבניה התפתו להשתתף ב"משחק". כשהפירמידה התמוטטה נותרו ללא חסכונות.

בדומה להונאת פונזי רגילה אין קשר בין הבטחות לרווחים גדולים לבין התוצאות העגומות. 

לקחים 

1. בדקו היטב הבטחות להתעשרות קלה או לרווחי עתק.

2. אל תעשו את מה שרוב האנשים בסביבה שלכם עושים ללא בדיקה המתעלמת מכך שזה מה שרוב האנשים עשו.

הערת שוליים

 

גם תרמית פירמידה ניתנת לביצוע בקלות יתרה באינטרנט.

 

ליפול ברשת: הונאת פונזי

 

צ'ארלס פונזי, מקור  התמונה: ויקיפדיה

 

האיש בתמונה השאיר חותם. יש לומר חותם שלילי. מדובר באחד מהרמאים הגדולים בהיסטוריה. 

צ'ארלס פונזי (Charles Ponzi) נולד באיטליה בשנת 1882. היגר לארצות הברית ונפטר בריאו דה ז'נירו בשנת 1949. 

על חייו הססגוניים, שלכל אורכם ביצע רמאויות מתוחכמות, תוכלו לקרוא בערך צ'ארלס פונזי בויקיפדיה העברית. שלא במפתיע, בילה חלק משנותיו בבתי כלא.

לעניין של סדרת פוסטים זו, התמודדות עם הונאות ברשת האינטרנט ובדיגיטל, רלוונטית שיטת ההונאה הקרויה על שמו והכניסה אותו להיסטוריה. זוהי הונאת פונזי או תרמית פונזי. 

מתאריכי הלידה והמוות של פונזי ברור שלא השתמש בטכנולוגיות שהומצאו אחרי מותו כמו אינטרנט ודיגיטל. 

שיטת ההונאה שהגה משמשת עד היום נוכלים באינטרנט ומחוץ לאינטרנט. באינטרנט ובדיגיטל קל יותר להשתמש בהונאה זו.

הונאת הפונזי הגדולה בהיסטוריה

 

ברנרד מיידוף. מקור התמונה: ויקיפדיה

 

התרמית הגדולה בהיסטוריה בשיטת תרמית זו נעשה על ידי ברנרד מיידוף.  מדובר בהונאה בסכום של 50 מיליארד דולר!!!

עד היום יש תורמים גדולים למדינת ישראל, שתורמים פחות ממה שתרמו בעבר. מדובר באנשים טובים ועשירים. רובם יהודים, שנפלו ברשתו של יהודי אחר ברנרד מיידוף, אולי בגלל שנתנו בו אמון משום שהשתייך לאותם חוגים חברתיים, והשקיעו באמצעותו כספים. רוב הכספים שהשקיעו הגיעו לכיסו של מיידוף באמצעות הונאת פונזי. 

 

שיטת ההונאה

 

מישהו משכנע אנשים להשקיע באמצעותו בהשקעה עם תשואה גבוהה מאוד. המשתכנע שם סכום כסף, יכול להיות לא גדול על מנת לבחון שזה אמיתי. 

הוא מקבל דיווחים על רווחים גבוהים כמובטח. עכשיו הוא משקיע סכום גדול יותר. הדיווחים האופטימיים נמשכים עד ש... בבת אחת הכל קורס והוא הפסיד את כספו.

מה באמת קרה?

לא היו רווחים ענקיים רק הוצגו רווחים ענקיים. מקור הרווחים היה בדיווח כוזב או שנלקחו כספים של משקיעים אחרים והועברו על שם "המרוויח". 

רווחים וכספים נוספים נלקחו על ידי היזם הרמאי. 

משקיעים וותיקים היו מרוצים משום שהוצגו תשואות גבוהות.

משקיעים חדשים מבינים שבהשקעה לא רואים רווחים מיד אלא רק לאחר תקופה.

כולם היו מרוצים. אף לא אחד חשד. אף לא אחד התלונן. כשהתלוננו כבר היה מאוחר מדי. 

הנוכל כבר הסתיר את הכסף שגנב.

 

מדוע זה קל יותר באינטרנט או בדיגיטל?

 

הרבה יותר קל להציג נתונים באתרים מתחזים כל נתון שרוצים להציג. הנוכלים בונים אתר אינטרנט עם שם דומה לאתר של בנק או של חברת השקעות. גם החזות דומה. משתנה רק כתובת ה-URL (כתובת  של דף האינטרנט).

רוב האנשים לא קוראים את כתובת דף האינטרנט המופיעה באנגלית בראש הדף. אזרחים וותיקים רבים אינם יודעים מה משמעותה של אותה שורה בראש הדף. 

 

 

כיצד להתמודד עם הסיכון?

 

1. "אין ארוחות חינם"

אל תאמינו למישהו שמציע לכם רווחי עתק ללא סיכון. עשויות להיות השקעות שיש בהן פוטנציאל לרווח גדול מאוד, אבל לרוב יש בהן גם סיכונים גדולים יותר להפסד.  

2. עקבו אחרי דיווחים אבל ודאו שהם ממקור מהימן.

דוגמה לדיווח ממקור העלול להיות לא מהימן היא שורה בתלוש משכורת, על פיה הועבר כסף לחיסכון פנסיוני על שם העובד. 

המקור המהימן הוא דיווחי חברת הביטוח או בית ההשקעות. אם זה אינו מופיע שם ובכל זאת מופיע בתלוש המשכורת, אז הכסף נלקח מהמשכורת שלכם אבל לא הועבר לאן שהיה צריך להיות מועבר.

 

 

ליפול ברשת: חברות בפייסבוק

 

סדרת הפוסטים "ליפול ברשת" נועדה לעזור לאנשים להגן על עצמם מפני תרמיות ברשת האינטרנט, תרמיות בדיגיטל ותרמיות טלפוניות. 

היא מכוונת במיוחד לאזרחים וותיקים.

הפוסט הקודם עסק בעסקה ללא מסמך באמצעות כרטיס אשראי. 

פוסט זה עוסק בתרמיות אפשריות על ידי "חברים" בפייסבוק. 

 

חברים בחיים וחברים ב-Facebook

 

חברים בחיים

גם חברים בחיים יכולים לרמות אתכם, אבל לכל הפחות אתם יודעים כמעט תמיד מי הם. 

יש להם שם. יש להם חזות. אופן דיבור. קרוב לוודאי גם כתובת מגורים שידועה לכם ומספר טלפון.  

יש גם מקרים של מתחזים. אנשים שגונבים תעודת זהות של אחר ומתחזים אליו. זה לא פשוט להתחזות. זה דורש תעוזה ותחכום. זה דורש גניבת מסמך מזהה. זה דורש החלפת תמונה. צריך לעשות את זה באופן מקצועי כדי שלא כל אחד יוכל לזהות את התרמית באופן מידי.

 

חברים ב-Facebook 

אין לכם דרך לדעת האם אדם שלא מוכר לכם אישית ומציע לכם חברות באינטרנט הוא מי שהוא מתיימר להיות. 

התמונה יכולה להיות תמונה של מישהו אחר. השם יכול להיות שם בדוי או שם של מישהו אחר. ארץ ועיר מגורים יכולים להיות ביבשת אחרת מהיבשת בה הוא גר. הוא יכול לכתוב שהוא נשוי כשאינו נשוי. הוא יכול לצרף תמונה של אשתו האהובה, שאינה אשתו והוא מצא את התמונה שלה. 

גבר יכול להתחזות לאישה. פדופילים בוגרים מתחזים לנערים וכיו"ב.  

מצד שני רשת ה-Facebook חושפת אתכם להרבה אנשים חיוביים, שעשויים להעשיר את חייכם. 

היא מאפשרת לחדש קשרים עם אנשים שנעלמו בעברכם הרחוק ויכולה לספק לכם מידע עדכני אמיתי למשל על פטירות, לידות וחתונות. אזרחים וותיקים עשויים לקבל סרטונים והודעות מנכדיהם.

הפיתרון אינו התנתקות מרשתות חברתיות או מקצועיות. הפיתרון הוא לדעת מה הם הסיכונים ולהיערך למניעת אירועי סיכון.

 

מה יכול לעשות מתחזה או מישהו מפוקפק שאתם לא מכירים?

 

נלך מהקל אל הכבד. 

ראשית, הוא יכול לאסוף מידע אמיתי עליכם. הוא יכול לעשות במידע הזה שימושים רבים לרעה. 

שנית, הוא יכול לנסות לבקש מכם כסף באמתלות שונות ומשונות.

הוצאת כספים מאנשים היא תופעה שכיחה. היא יותר שכיחה כאשר מדובר באזרחים ותיקים שכבר אינם במיטבם או קבוצות חלשות אחרות.

שלישית, הוא יכול להציע לכם פגישה אמיתית. 

היו כבר פגישות כאלה שהסתיימו ברצח או באונס. 

העוקץ הניגרי

שם נפוץ לתרמית כזו הוא העוקץ הניגרי. השם נבחר כנראה משום שהראשונים שהתחילו עוקץ כזה היו ניגרים, אבל מי שינסה לעקוץ אתכם אינו בהכרח ניגרי. גם אם הוא ניגרי, הוא עשוי להתחזות למנהל סניף בנק בסקוטלנד.

הוא יכול להציע לכם להעביר כסף לחשבון שלכם ולהתתחלק בו איתו. 

היו כבר כאלה שסיפרו לי שהם מנהלי סניף בנק ולקוח ערירי השאיר כסף ללא יורש. הם מציעים לי להתחלק בו איתם. כמובן, גם במקרה זה יבקשו את פרטי חשבון הבנק שלכם. 

היו נסיכים או בנים של שליטים מודחים ממדינה באפריקה, שצברו הון רב, אבל עלולים להחרים להם אותו. הם מבקשים את מספר חשבון הבנק שלכם ואת הפרטים הנוספים עליו על מנת להעביר אליכם את כספם למשמרת. על נדיבותכם תקבלו 10% או 20% מהסכום.

ברגע שהעוקץ יודע את פרטי חשבון הבנק שלכם אכן מועבר כסף. הכיוון הוא הפוך ממה שחשבתם: מהחשבון שלכם לחשבון שלו.

חברות בפייסבוק עם מישהו שאתם לא מכירים 

כפי שאמרנו בפיסקה קודמת, צריך להיזהר. אל תענו לכל בקשת חברות. יש מספר קריטריונים שעשויים לתמוך במענה חיובי לבקשת החברות.

חברים משותפים

כשלכם ולמבקש החברות חברים משותפים בכלל וחברים משותפים רבים בפרט, הסיכון נמוך יותר. באופן אישי אני נענה לרוב בקשות החברות של אנשים, שאינם מוכרים לי ויש להם חברים רבים משותפים איתי.

 

תחומי התעניינות משותפים

אנשים המתעניינים בתחום עניין מרכזי שלכם עשויים לרצות  להיות חברים שלכם בפייסבוק. 

לפעמים ירצו להיעזר בכם לקדם אג'נדה באותו תחום. לפעמים ירצו שתקראו מה שהם כותבים על הנושא. 

לפעמים ירצו למכור לכם פריטים המעניינים אנשים העוסקים באותו תחום או שירותים באותו תחום. 

לפעמים ירצו לצרף  אתכם לקבוצת עניין (Group) בפייסבוק.

דוגמאות לתחומים כאלה:

1. מקצוע זהה או דומה

במקרה שלי זה עשוי להיות כלכלת המשפחה או כלכלה בכלל, ברידג', ניהול סיכונים, מחשבים ומערכות מידע.

2. תחום התנדבות דומה

במקרה שלי התנדבות ב"הלל", התנדבות בעבר ב"עולים ביחד", התנדבות עם ניצולי שואה.

3. תחביב משותף

במקרה שלי זה עשוי להיות ברידג', שחמט, ריצה, כתיבה בויקיפדיה, טיולים ועוד.

יש לי חברים רבים ממדינות רבות שאני לא מכיר והמכנה המשותף הוא עיסוק במשחק הברידג'. אני נענה כמעט לכל בקשת חברות של מישהו או מישהי המשחק ברידג'. בלא מעט מקרים קל לי לזהות את התחום המשותף גם לפי מספר רב של חברים משותפים, שחלקם מוכרים לי היטב ועוסקים במשחק הברידג'.

4. קהילה משותפת

מגורים באותה שכונה, נוסטלגיה של אלה שגדלו באותה שכונה או באותה עיר וכיו"ב.

דוגמאות בהקשר שלי הן כותבי עבר ב"קפה דה מרקר" שנסגר ואנשים המתגוררים כמוני בשכונת בית הכרם בירושלים.

 

סימני אזהרה: עם מי לא להתחבר

אל תענו להצעת חברות בפייסבוק של אנשים לא מוכרים לכם בעלי אחד או יותר מהמאפיינים הבאים:

1. אין להם בכלל או אין להם כמעט חברים

 

2. אין פעילות ב-Feed שלהם

ה-Feed הוא דף שבו מופיעים פוסטים אחרונים שהם כתבו ב-Facebook והודעות אחרונות שהם קיבלו מחברים שלהם. 

 

3. כשתיכנסו ל"אודות" בפרופיל שמבקש חברות איתכם לא יהיו פרטים להצגה.

מדובר בפרטים כמו תחומי עיסוק, מקומות לימוד, מקום מגורים, סטטוס אישי ועוד.

חוסר זה כשלעצמו אינו בהכרח פוסל חברות. יש אנשים החרדים לפרטיותם ואינם מציינים פרטים כאלה, אבל כשזה בא ביחד עם מאפיינים מחשידים נוספים זו עילה לפסילת חברות.

4. פרופיל של בחורה צעירה בלבוש מינימלי בתנוחה מגרה.

זה במיוחד לא מתאים במקרה שאתם אזרחים וותיקים. גם אם אתם מחפשים קשר עם בחורה צעירה. קרוב לוודאי שמדובר בסוג של עוקץ או בשירותים מיניים בתשלום גבוה במיוחד. כמעט תמיד זה פרופיל מארץ אחרת. בדרך כלל ארץ רחוקה.

אין להוציא מכלל אפשרות שזו מישהי מעונינת להינשא למישהו במדינה מפותחת במצב כלכלי טוב. לא חשוב מי ובלבד שתבטיח לעצמה מזון ותנאי מחייה סבירים.

מותר לטעות ולהסכים לחברות בפייסבוק

גם אם טעיתם ונעניתם להזמנה לחברות בפייסבוק, לא נגרם נזק. חשוב לשים לב לאינטראקציות עם אותו חבר או חברה חדש/ה. 

דפוס מחשיד במיוחד הוא שמיד אחרי שנעניתם לבקשת חברות, אדם לא מוכר שואל לשלומכם ואחרי זה מציע לכם הצעות חשודות.

אני לא מדבר על בקשת חברות מצד אנשים שלא מוכרים לי, שמיד אחרי שנעניתי לבקשה, סיפרו לי שהם עוסקים בייעוץ כלכלי למשפחות וליחידים או בתחום משיק, והציעו לי שיתופי פעולה עסקיים. 

אני כן מדבר על דברים העלולים להיות דומים לעוקץ ניגרי.

בנוסף אל תמהרו לגלות לחברים חדשים לא מוכרים לכם יותר מדי פרטים על עצמכם.

דוגמאות לחברויות בהן נכשלתי בפייסבוק

 

בכירה במערכת הביטחון

מישהי מישראל הציעה לי חברות בפייסבוק. על פי הפרופיל שלה היא בכירה בתחום מערכות המידע בארגון ביטחוני חסוי במדינת ישראל.

היו לנו הרבה חברים משותפים מתחום ההיי-טק ומערכות המידע.

לא נדלקה נורת אזהרה מהמונח "ארגון ביטחוני חסוי". בעברי הרחוק כבר פנו אלי מארגונים כאלה, ללא פרטים מזהים של הארגון, לצורך ייעוץ בתחום המחשוב או לצורך החלפת מידע בתחום של תשתיות מערכות מידע (לא בתחום המערכות האפליקטיביות החסויות שלהם). 

טוב שיש חברים. חבר שלי בפייסבוק, המוכר לי אישית  מעבודה מול אותו לקוח בתחום המחשוב, ניהל מכללה לאבטחת מידע. חלק מהמרצים שם הם אנשים חזקים מאוד בתחום. 

אותו חבר פירסם פוסט אזהרה בפייסבוק, על פיו הפרופיל של הגברת מזויף. 

כנראה ניסיון של גורם עוין למדינת ישראל לדלות מידע. מבטיח לכם שאיתי לא היו לה אינטראקציות והיא לא דלתה ממני מידע רגיש כלשהו.

מנהל סניף בנק מקנדה

הפרופיל של האיש שביקש ממני חברות נראה טוב. היו כמה חברים משותפים. כמי שייעץ הרבה לבנקים בתחום המחשוב ומערכות המידע ראיתי פוטנציאל כלשהו לפרויקט ייעוץ לבנק שלו.

מיד התגלו דפוסי פעילות  מחשידים, כפי שתיארתי בתחילת חלק זה של הפוסט. זה הסתיים בהצעה להעביר כסף לחשבון שלי, שאותה דחיתי באופן שתקראו בהמשך.

 Unfriend 

כמו שאפשר להיענות לבקשת חברות או ליזום בקשת חברות בפייסבוק אפשר להפסיק חברות בפייסבוק. 

איך מבצעים הפסקת חברות בפייסבוק?

אתם נכנסים לפרופיל שלכם. 

כפי שתראו בתרשים 1 להלן.

תרשים 1: פרופיל שלי בפייסבוק

 

 

בתרשים 1 אתם יכולים לראות חלק מהמידע המופיע בפרופיל שלי.

הסיבה העיקרית שאתם רואים רק חלק היא, שאחרת האותיות בתרשים היו קטנות הרבה יותר.

אתם יכולים לראות שסיפקתי הרבה פרטים אמיתיים על עצמי. הפרטים שלא מופיעים מחוסר מקום כוללים גם את מצבי המשפחתי ועיר מגוריי. גם הפרט שיש לי 152 עוקבים. בשורה השנייה מלמעלה תוכלו לראות שיש לי כ-1,900 חברים בפיסבוק ותמונות ושמות של כמה מהם. 

בשורת התפריט תלחצו על Friends. זהו הפריט השלישי משמאל.

אחרי שתלחצו תקבלו את התפריט בתרשים 2.

 תרשים 2: תפריט Friends

 

בתרשים 2 אתם יכולים לראות חלק מתפריט החברים. התפריט קוצץ מצד ימין בגלל חוסר מקום בתצוגה בגודל אותיות קריא.

מתחת לתפריט מופיעים שמות ותמונות של חברים.

לענייננו חשוב רק החלק של Search בשורה בה כתוב בצד שמאל Friends.

בתוך תיבת ה-Search הקלידו את שם החבר שממנו אתם רוצים להיפרד לתמיד. 

לחצו על המילה Friend ואז ייפתח תחתה תפריט

העתקתי רק את חלק מהמסך, הכולל רק את התפריט שנפתח. גם הפעם החלקיות נובעת מקושי הצגה בגודל גדול יותר של אותיות בבלוג. החלק המועתק מופיע בתרשים 3. במקרה זה אין צורך שהחלק המועתק יכלול פרטים מזהים של אחד החברים שלי בפייסבוק. כרגע אין לי חברים הראויים לניתוק חברות.

תרשים 3: תפריט החלטה על המשך חברות

 

כל מה שנדרש זה למקם את העכבר על Unfriend וללחוץ.

 

 

 

 

ליפול ברשת: עסקאות בכרטיס אשראי ללא מסמך

בפוסט קודם בסדרת הפוסטים "ליפול ברשת", המכוונת בעיקר לאזרחים וותיקים לצורך התגוננות מנפילה ברשת אינטרנטית או דיגיטלית, התייחסתי לסיסמאות. 

בפוסט זה אעסוק בהגנה מפני הוצאת כספים על ידי אחרים באמצעות כרטיסי אשראי.

באופן קצת מפתיע, בהקשר זה דווקא שיחה טלפונית נכנסת מסוכנת יותר מהאינטרנט והדיגיטל.

לפני שנתחיל, אזכיר שגם בכרטיס אשראי יש סיסמאות: 

1. סיסמה למשיכת כסף ממכשיר ATM (בנקומט, כספומט), המשמשת גם להקלדה לצורך אישור עסקאות במכונות סליקה חדשות. 

2. שלוש ספרות בגב הכרטיס. 

שמרו היטב על סודיות שתי הססמאות הנ"ל.

עסקאות עם מסמך ועסקאות בלי מסמך

בכרטיסי אשראי אפשר לבצע עסקאות עם מסמך ועסקאות ללא מסמך.

ההמלצה החד משמעית שלי היא להיזהר יותר בעסקאות ללא מסמך. אם ניתן להימנע מביצוע עסקאות כאלה, זה עדיף.

מהי עסקה עם מסמך?

 

1. עסקה פיזית בבית עסק

משלמים באמצעות כרטיס אשראי. הכרטיס עובר במכונת סליקה. אתם מקבלים אישור מודפס.

באישור המודפס כתוב הסכום שהתחייבתם, כתובים מספר התשלומים ובדרך כלל אפשר גם לקבל קבלה שבה כתוב מה קניתם.

2. עסקה באינטרנט או בדיגיטל

משלמים מרחוק באמצעות כרטיס אשראי. צריך להקליד פרטי כרטיס אשראי ופרטים מזהים. צריך להקליד 3 ספרות בגב הכרטיס. 

מופיע מסך, שבו מצוינים פרטי העסקה. נשלחת אליכם הודעה, למשל: באמצעות דוא"ל ו/או הודעת SMS. 

את ההודעה אפשר לשמור או להדפיס.

את המסך אפשר לשמור או להדפיס. 

בהודעה ובמסך מצוינים פרטי העסקה: סכום, מספר תשלומים ומהות המוצר שרכשתם.

3. Google Pay ו-Apple Pay

באופן אישי טרם השתמשתי בשירותים אלה. הסירו דאגה מליבכם, אשתמש בהם בעתיד.

בלי להכיר את השירותים הללו לעומק, ברור לי שתקבלו הודעה כזו או אחרת, שבה מצוינים פרטי העסקה שביצעתם. אתם יכולים לשמור אותה ואתם יכולים להדפיס אותה.

השורה התחתונה:

בכל עסקה עם מסמך יהיה לכם אישור המציין את פרטי העסקה. 

במקרה של טעות או טעות מכוונת, אפשר לפנות לחברת כרטיסי האשראי בצירוף עותק של המסמך ולדרוש את כספכם בחזרה.

מהי עסקה ללא מסמך?

עסקה שבוצעה באמצעות העברת פרטי כרטיס האשראי שלכם בשיחת טלפון. 

אין לכם שום מסמך, למעט הקלטת השיחה, אם הקלטתם אותה, המוכיחה מה נרכש באיזה עלות ובאיזו פריסה של תשלומים.

השורה התחתונה: 

בעסקה ללא מסמך זו מילה של בעל כרטיס האשראי מול מילה של מקבל התשלום. 

חברת האשראי לא תמהר לבטל את העסקה או להתאים אותה לסכום או לדפוסי התשלום שנקבעו, כל עוד הצד השני יטען אחרת. 

 

שיחות יוצאות ושיחות נכנסות

 

בהקשר של שימוש בכרטיסי אשראי בשיחות טלפון יש הבדל מהותי בין שיחות יוצאות מהטלפון שלכם לשיחות נכנסות.

 

בשיחות יוצאות אתם יודעים למי אתם מתקשרים. כמעט תמיד תתנו את פרטי כרטיס האשראי שלכם למישהו שהתכוונתם לתת לו את הפרטים.

בשיחות נכנסות לעולם לא תדעו האם זה שמתקשר אליכם הוא באמת מטעם החברה או העמותה שרציתם לרכוש ממנה משהו או רציתם לתרום לה? 

 

הסיכון שמישהו יעשוק אתכם הוא סיכון גדול. ככל שאתם פחות במיטבכם, כך גדל הסיכון שיעשקו אתכם.

לא כל מי שהוא אזרח ותיק במיוחד, למשל: חלק מניצולי שואה, הוא במיטבו. יש כאלה המנסים לנצל זאת לטובתם ולרעת האזרח הותיק.  

 

במקרים קשים אלה זה לא רק מילה כנגד מילה, אלא יש גם, לפחות בחלק מהמקרים, הפעלת לחץ לא הוגן מצד המוכר. 

ההמלצה שלי:

אל תבצעו עסקאות באמצעות כרטיס אשראי כאשר מישהו מתקשר אליכם. בקשו ממנו לפנות אליכם בכתב או בדוא"ל משום שאתם אינכם מבצעים עסקאות בכרטיס אשראי בטלפון. 

אם ילחץ עליכם, תזכירו או תמציאו בן או נכד שהוא מומחה לאבטחת מידע במחשבים, שדרש מכם את זה ואתם אינכם יכולים להמרות את פיו. 

 

מקרה 1: מתקשרים מהבנק ומהמשטרה

מקורו של הסיפור הזה הוא בתכנית הטלוויזיה של אריק וייס "הכל כלול"  בערוץ 13. 

זה לא חדש, אבל עכשיו זה יותר מתוחכם. המתקשר מספר לך שהוא מהבנק שלך וביצעו משיכות באמצעות כרטיס האשראי שלך וצריך לבטל אותו. הוא יודע את כל הפרטים עליך ועל כרטיס האשראי שלך, למעט שלוש הספרות שבגב הכרטיס שהוא מבקש ממך להגיד אותן לצורך ביטול הכרטיס. 

על המסך שלך מופיע שהמתקשר הוא מהבנק. אם לא ממהרים להגיד אותן, הוא אומר שהוא מעלה גם את משטרת ישראל על השיחה. 

זה באמת נשמע ונראה כאילו ששוטר מדבר איתכם. 

יש רק בעיה אחת: הבנק לעולם לא יבקש ממך את שלוש הספרות הללו בשיחת טלפון והן אינן נדרשות לצורך ביטול הכרטיס.

אחרי שאומרים אותן, באמת מושכים כסף באמצעות כרטיס האשראי שלכם.

זה המידע היחיד החסר לנוכלים לצורך גניבה מחשבון באמצעות כרטיס אשראי.

מקרה 2: הידיעות האחרונות: אינו מועסק בידיעות אחרונות

לפני כמה עשרות שנים היו בישראל שלושה עיתונים משמעותיים: "ידיעות  אחרונות", "מעריב" ו"הארץ". 

אני הייתי תמים יותר מאשר היום.

"הארץ" היה היחיד שהיה לו שירות של מנויים בתשלום. הם היו מקבלים עיתון הביתה .

הבחור שהתקשר אלי אמר לי את שמו הפרטי ואמר לי שהוא מ"ידיעות  אחרונות".

לדבריו, העיתון החליט לעשות שירות מנויים דומה לזה של "הארץ" והציע לי להצטרף.

אמרתי שאני מוכן להצטרף לחודש ניסיון, בתנאי שהמחיר לא יהיה גבוה יותר מהמחיר בחנות. הבחור הסכים וקיבל פרטי כרטיס אשראי.

העיתון לא הגיע באופן סדיר לתיבת הדואר של ביתי. התקשרתי ל"ידיעות אחרונות". התברר לי שהוא אינו עובד שם ואף לא אחד מכיר אותו. 

מיד פניתי לחברת כרטיסי האשראי, שסיפרה לי שהוא עשה לי מנוי לשישה חודשים ולא לחודש כפי שביקשתי. 

חברת כרטיסי האשראי לא הייתה יכולה על פי חוק לבטל באופן חד צדדי את העסקה ללא הסכמת בית העסק.

בעורמה הצלחתי לאתר את מספר הטלפון של החברה בה עבד הבחור. הודעתי להם שאם לא תבוטל העסקה מידית אפנה למשטרה. 

העסקה בוטלה מהר.

רוצים לדעת מדוע? 

אחרי כשנה עורכת דין, שאני מכיר, סיפרה לי שפגשה את החברה הזו כנאשמת במעשי מרמה חמורים בהרבה. 

לא התחשק להם להיתפס על ידי המשטרה בגלל שרימו אותי ב-200 שקלים.

מקרה 3: מעריב או מעריב לנוער?

הגענו לעידן שבו כל העיתונים הציעו מנוי. עבדתי שעות רבות כעצמאי בתחום מערכות מידע. בני הבכור, אז עדיין ילד, ביקש לעשות מנוי לעיתון לילדים. 

שמחתי שהתקשרו אלי מ"מעריב". 

חסכו לי שיחת טלפון וזמן המתנה.

אמנם התקשרו להציע לי מנוי ל"מעריב" ולא ל"מעריב לנוער" אבל הודעתי להם מיד. שאיני מעוניין במנוי למעריב. אם אקבל את ההטבות שהם מציעים על מנוי ל"מעריב לנוער" אשמח לעשות מנוי. 

ציפיתי שיציעו לי רק חלק מההטבות והייתי מוכן להתפשר. להפתעתי נציגת המכירות, הסכימה ולקחה ממני את פרטי כרטיס אשראי.

 

כעבור כמה ימים הגיע לביתי העיתון "מעריב". צלצלתי ל"מעריב" והודעתי להם שעשיתי מנוי למעריב לנוער ולא ל"מעריב". הם מוזמנים לבוא לקחת את העיתון שנשאר מחוץ לביתי.

גם למחרת צלצלתי למעריב מאותה סיבה. 

מהיום השלישי כבר לא קיבלתי "מעריב" גם לא "מעריב לנוער". 

 

התחילה מלחמה על ביטול החיוב. חברת כרטיסי האשראי לא הייתה יכולה לבטל את העסקה ללא הסכמת בית העסק. מישהו ב"מעריב" החליט לאמץ את גרסת אשת הטלמרקטינג ולהילחם בי. לי זה עלה כסף: זמן, מכתבים רשומים, טלפונים, טלפונים לחברת כרטיסי האשראי וכיו"ב. 

לשכיר בחברה שנמצל את שירותי המשרד של הארגון זה זול.

ניהלתי תיעוד מלא של מה שקרה לקריאת הגשת תביעה בבית משפט לתביעות קטנות. 

לשמחתי חברת כרטיסי האשראי הצליחה לבטל את העסקה לפני התביעה שלי.

היה גם Happy End. 

הבן שלי לא היה יכול לחכות  למישהו חסר הבנה עסקית בדרג ניהולי זוטר ב"מעריב". הוא ביקש ממני לעשות לו מנוי לביטאון חיל אוויר. נעתרתי בשמחה לבקשתו. 

הבן שלי היה מרוצה מהעיתון. "מעריב" הפסיד מנוי ל"מעריב לנוער".

בפסקה זו ובפסקה הקודמת תיארתי מאבק ממושך שלי לביטול עסקה ללא מסמך.

לא כולם בנויים למלחמות הללו. עדיף להימנע מהן מראש, כפי שאני נוהג היום.

פוסטים בבלוג שלי על כרטיסי אשראי

מדוע להימנע מעסקות טלמרקטינג כשאנשי המכירות מתקשרים אליכם?

כרטיסי אשראי: ממה מרוויחות חברות כרטיסי האשראי?

 

סיווג כרטיסי אשראי: החברה העולמית המנפיקה אותם 

 

סיווגים נוספים של כרטיסי אשראי

ליפול ברשת: סיסמאות

 

 סדרת הפוסטים עוסקת בקשיים של אזרחים ותיקים בהתמקדות בעולם האינטרנטי ובעולם הדיגיטלי. הפוסטים הם חלק מההכנה שלי לבניית הרצאה בנושא.

בפוסט הקודם בסדרה עסקתי בתרמית וואטסאפ. בפוסט זה אעסוק בנושא הסיסמאות. 

בעולם האינטרנטי והדיגיטלי אנחנו נאלצים להשתמש בסיסמאות על מנת לבצע פעולות ביישומים, למשל: פעולות בחשבון הבנק או הפעלת חנייה באמצעות אפליקציה.

 

הבעיה

אם מישהו יודע את הסיסמה של אדם אחר, הוא עלול להתחזות לאותו אדם ולבצע פעולות בשמו.

דוגמה: אם הוא יודע את הסיסמה ופרטי זיהוי נוספים ביחס לחשבון בנק הוא יכול למשוך ממנו כסף. 

 

סיסמאות חזקות וסיסמאות חלשות

יש כאלה המעוניינים לפצח סיסמאות של אחרים על מנת להתחזות אליהם ולגרום תועלת לעצמם ונזק לזה שהם התחזו אליו. 

בפסקה הקודמת הבאתי דוגמה כזו. 

סיסמאות חלשות קל לפצח גם אם לא יודעים אותן. דוגמה: כשעשיתי Penetration Test למערכת בנקאית בחו"ל עמדתי כמה מטרים מלקוח שהקיש סיסמה למערכת הממוחשבת. 

הסיסמה שלו הייתה מספר פעמים של חזרה על הספרה 1, משהו כמו: 11111111. גם מרחוק אפשר להבחין בזה שהלקוח מקליד את הסיסמה על מקש אחד. במרחק שעמדתי לא בטוח שאפשר לזהות שזה דווקא 11111111 ולא 22222222. בשני ניחושים אני מגלה את הסיסמה שלו.

אגב, לא כל אחד ישמור על הפרטיות של הלקוח. מי שיעמוד הרבה יותר קרוב ממני יראה בבירור על איזה מקש הוא לחץ. 

יש כאלה שבוחרים סיסמאות אחרות הקלות לפיצוח למשל:

1234

השם שלהם או שם הבן או הבת שלהם

תאריך הלידה שלהם או של אחד מילדיהם

גם סיסמאות קשות אפשר לפצח באמצעות טכניקות שונות, כמו Brute Force או הקלטת הקלדת הסיסמה.

זה הרבה יותר קשה. 

אם אין סיבה מיוחדת להתמקד באדם מסוים, הפושע יבחר במישהו שקל יותר לפצח את הסיסמה שלו. 

ריבוי סיסמאות

כמעט בכל אתר וכמעט בכל אפליקציה בטלפון חכם צריכים סיסמה. 

קשה לזכור סיסמה אחת. קשה שבעתיים לזכור עשרות סיסמאות. 

תוסיפו לכך את הדרישה של חלק מהאתרים וחלק מהישומים להחליף סיסמה אחרי פרק זמן מסוים. 

איך אנשים פותרים את הקושי?

1. בוחרים את אותה סיסמה לכמה יישומים ו/או לכמה אתרים.

2. בוחרים סיסמאות חלשות משום שיותר קל לזכור אותן.

3. כותבים את הסיסמאות על דפי נייר.

יש כאלה המשלבים ביניהן.

יש כאלה, בעיקר צעירים, שמשתמשים ביישום לניהול סיסמאות. צריך לזכור רק סיסמה אחת לאותו יישום. היישום מייצר סימסאות משתנות לאפליקציות ולאתרי אינטרנט.

לאזרחים ותיקים השימוש ביישום כזה פחות מתאים. הם עלולים לא לדעת מה לעשות, אם וכאשר תהיה בעיה באותו יישום או אם הם ישכחו את הסיסמה לאותו יישום.

כל שלוש השיטות שתיארתי לעיל הן בעיתיות. גם השילוב ביניהן.

הבעיתיות של השיטות לפתרון הקושי בריבוי סיסמאות

בסיסמאות חלשות כבר דננו. 

כאשר כותבים את הסיסמאות על דף נייר ומישהו יראה אותו או ייקח אותו אז כל הסיסמאות שלכם חשופות לפניו וקל לו להתחבר כאילו הוא אתם.

בדרך כלל, נדרש שילוב של סיסמה ושם משתמש. במקרים רבים שם המשתמש הוא כתובת הדוא"ל של המשתמש. קל למצוא אותה.

במקרים אחרים מי שכותב על דף את הסיסמה, ברוב המקרים, יכתוב לידה גם את שם המשתמש.

בחירת אותה סיסמה לכמה יישומים או אתרים ראויה לדיון מעמיק יותר, בפסקה הבאה.

הבעיה בסיסמאות זהות לאתרים או יישומי שונים

קורה לא פעם שהאקרים מצליחים לפרוץ מאגר סיסמאות של יישום או של אתר. 

הם מורידים את קובץ הסיסמאות למחשבים שלהם. 

אחרי זה הם יכולים לדרוש כופרה מהארגון שמנהל את היישום או את האתר.

לחילופין, הם יכולים להתחזות לכל אחד מהמשתמשים שסיסמאותיהם נחשפו. 

מי שגנב מאגר סיסמאות ושמות משתמש, או חלק ממנו, מספיק מתוחכם על מנת להבין שאנשים משתמשים באותה סיסמה, ובמקרים רבים גם באותו שם משתמש, באתרים ו/או יישומים שונים.

התוצאה היא שגם ביישומים האחרים הוא יכול "לגנוב" את הזהות של המשתמשים. 

חומות סיניות

תדיימנו לעצמכם משתמש שבחר באותה סיסמה לחשבון הבנק שלו ולאתר שמדווח על שערי המסחר בבורסה. 

ההתחזות אליכם באתר שמדווח שערי מסחר בבורסה לא יכולה לגרום לכם נזק ממשי.

משיכת כספים מחשבון הבנק שלכם באמצעות התחזות היא סיכון ברמה גבוהה.  

יכולים למשוך מחשבונכם סכומי כסף גבוהים ולהיעלם. 

את מה שאני כותב כאן מבינים גם מנהלי הסיכונים ומומחי אבטחת המידע של הבנק ושל האתר לדיווחים של שערי הבורסה.

התוצאה היא שהמומחים של הבנק יגנו טוב יותר על קובץ זיהוי המשתמשים והסיסמאות.

ההסתברות שייגנבו הסיסמאות וזיהויי המשתמש באתר הדיווחים הפיננסיים גדולה יותר.

אם, חס וחלילה, זה יקרה חשבון הבנק ששלכם חשוף לפורצים. 

 

המלצה חשובה שלי היא לסווג את היישומים והאתרים שאתם מזדהים בהם באמצעות שם משתמש וסיסמה לשתי קבוצות: רגישים עם סיכון גבוה במקרה של זליגת קובץ הסיסמאות ופחות רגישים עם סיכון נמוך. 

 

חוזקה של שרשרת נקבע על פי החוליה החלשה ביותר בה.

 

בין הסיסמאות של שני סוגי היישומים צריכה להיות חומה סינית. בדיוק כפי שצריכה להיות חומה סינית בין חשבון בנק פרטי לחשבון בנק עסקי של אותו אדם. 

 

לעולם אל תשמשו באותה סיסמה ביישום רגיש וביישום שפריצה אליו אינה יכולה לגרום לנזק ממשי.

 

המלצות נוספות

1. השתמשו בסיסמאות OTP

אלה סיסמאות חד-פעמיות הנשלחות לטלפון החכם שלכם. 

היות שהן משתנות ואינן קלות לניחוש הרבה יותר קשה לעשות בהן שימוש של מתחזה.

בתום השימוש באתר או ביישום מחקו את ההודעה שקיבלתם לטלפון שבה הסיסמה החד פעמית.

2. הימנעו מבחירת סיסמאות קלות לניחוש.

יש סיסמאות חלשות הניתנות לניחוש קל. 

יש סיסמאות חלשות שקשה יותר לנחש אותן. יש ביניהן כאלה שלכם יהיה קל לזכור. כך למשל, שם של מקום במדינה בחו"ל בו ביקרתם והתרשמתם ממנו לפני כמה עשרות שנים לא יהיה קל לניחוש. הוא יהיה קל לזיכרון. 

3. אחרי פריצה של מאגר סיסמאות

החליפו מידית את הסיסמה שלכם. אם בחרתם באותה סיסמה באתרים אחרים או ביישומים אחרים, החליפו אותה גם בהם. 

4. אם בחרתם לכתוב את הסיסמאות וזיהוי המשתמש על דף, שמרו אותו במקום שאינו גלוי.

קישורים קשורים

סיסמאות החוליה החלשה באבטחת מידע 

 

 

זהירות: נחשפו מספר רב של סיסמאות ב-Linkedin

דרישות הכופרה מ"שירביט": מה צריכים לעשות לקוחות החברה על מנת להגן על עצמם?

דיוג הפוך (Reverse Phishing)

 

 

תקן חדש לניהול משברים - ISO 22361 Security and resilience – Crisis management – Guidelines for strategic capability.

 

 

ארגון התקנים הבינלאומי (ISO) מפתח תקן חדש הצפוי לצאת בשנת 2022. התקן העתידי הוא תקן לניהול משברים ששמו מופיע בכותרת. 

פרטים ראשוניים על התקן אפשר לקרוא בקישור הבא באתר של חברת PECB:  

 

ISO’s Upcoming Standard for Crisis Management

 

 מידע מתקדם יותר ניתן למצוא באתר של ארגון התקנים הבינלאומי:

ISO/DIS 22361(en)

Security and resilience — Crisis management — Guidelines for a strategic capability

זהו מסמך בשלבים אחרונים לפני פרסום.

מדוע נדרש תקן? 

 

התקופה של שנות מגפת הקורונה האחרונות ומשברים נוספים, למשל: מלחמת רוסיה-אוקראינה, הפכה את הנושא החשוב כשלעצמו של ניהול משברים לנושא קריטי.

 

כשפיתחתי קורס של חמש שעות על ניהול משברים בתחילת מגיפת הקורונה, קשה היה לי למצוא חומר רלוונטי רב. 

נדמה לי, שאם הייתי צריך לעשות זאת היום הייתי מוצא הרבה יותר חומר.