כיצד משתמשים בשחקני הכדורגל המובילים בעולם, ליאו מסי וכריסטיאנו רונאלדו, כדי להיות עברייני סייבר? יואב קרן מנכ"ל חברת הסייבר ברנדשילד, עלה לדבר על כך בתכנית “שיחת היום” של ONE.
ספר לנו קצת על האירוע הזה. במה מדובר?
״אנחנו רואים הרבה פעמים סביב אירועים גדולים כמו מונדיאל, שכמו שהרבה חברות מקדמות מוצרים סביב זה, אז גם הרמאים מנסים לייצר רווח. הם עובדים כמו כל עסק אחר. אחת הדרכים שלהם היא התחזות. הוא לגורמים רשמיים כמו פיפ״א או לשחקנים. ראינו שבשבועות האחרונים נרשמו דומיינים שהשם מסי נמצא בתוכו, 780 של רונאלדו. קצת יותר מ-90 של אמבפה. האתרים האלה, והפרופילים ברשתות, משמשים לצורך יצרית משפך של אנשים שרוצים לרכוש חולצות, צעיפים או כרטיסים, ומשכנעים אותם דרך אתר פורמלי. הם נופלים בפח וקונים זיוף, או שבכלל גונבים להם את פרטי האשראי״.
איך בכלל מתפתים לדבר הזה?
״זה לא מה שאתה חושב. זה ממש לא ככה. עידן ה-AI מאפשר לנוכלים לייצר תכנים שלא נראים מזויפים. הם עובדים על תחושות הפומו, שאנשים רוצים לתפוס דברים מהר לפני שהם נגמרים. אנחנו רואים פרסומות שמתחילות ברשת, פרסומות האלה מקושרות לפרופילים שבמבט מהיר נראה כמו מסי. משם זה מתחבר לאתר פישינג, זה נראה אמיתי לחלוטין והוא ממותג כראוי. משם לוקחים לך את הכסף״.
מה היקף התופעה?
״אנחנו מדברים על גלגול של מיליארדי דולרים. היינו רק סביב פיפא ברישום של קרוב ל-10,000 אתרים. מיליוני אנשים עשויים להיות מושפעים מזה. רק הפושעים עצמם ידעו לתת מספר מדויק של כמה הם הצליחו לעקוץ״.
ג'אני אינפנטינו (IMAGO)“אם נפלת בזה זה לא אומר שאתה לא חכם”
מה ההמלצה שלכם לאנשים ששומעים אותנו?
״אנחנו כחברה מגנים על חברות וארגונים או אנשים שרוצים להגן על המותג שלהם. בסוף זה פוגע להם בהכנסות, והסיבה שזה הכרחי כי למשתמש בקצה יש מעט מאוד מה לעשות. לרוב המשתמשים הממוצעים זה מאוד קשה לזהות את זה. אם נפלת בזה זה לא אומר שאתה לא חכם. יש דברים שאתה יכול לעשות שימנעו את זה״.
כמו מה?
״לוודא שהשם של הדומיין ושל האתר הוא בדיוק השם שאתה מכיר. הדבר השני הוא שכאשר אתה רואה הודעה שמציעה משהו למבצע מיוחד, תנסה להגיע ישירות לאתר שאתה רוצה לקנות בו לראות שהוא קיים גם שם. הדבר השני זה פרסומות, הודעות שמגיעות באס אמ אס שמעודדות קנייה מהירה. זה לרוב הונאה, אם לוחצים על זה, תבדקו שאפשר להגיע לזה באופן ישיר. עניין נוסף, הוא שהסקאמרים האלה מתקשרים אליך ואומרים לך שהכרטיס לא עבר, ואז מבקשים ממך להעביר בהוראה בנקאית״.