כשהאמון הופך למטבע נדיר

בעידן שבו כל אחד יכול להקים פרופיל מזויף, לפרסם פוסט מרגש ולהתחזות לרופא, קצין או אם חד-הורית שמבקשת עזרה, האמון הפך להיות אולי למשאב החשוב ביותר.

החברה שאני עומד בראשה, וטריק (Vetric), מספקת תשתיות טכנולוגיות לניתוח מידע ציבורי מרחבי הרשת ומסייעת לגופי אבטחת מידע ותאגידים לזהות פעילויות חשודות, ניסיונות התחזות ופייק ניוז. למעשה, מדובר באחד התחומים המתפתחים ביותר בעולם הדאטה, וזאת משום שכיום אנחנו מתקשים לדעת מי באמת עומד מאחורי מה שאנחנו רואים ושומעים. לא כי אנחנו תמימים, אלא כי אנחנו בני אדם. כאלה שמגיבים לרגש, למילים הנכונות ובעיקר – לדברים שנראים פשוט אמיתיים.

אני נזכר בתקופה שבה היינו צוחקים על מיילים מפוקפקים עם ירושה מנסיך ניגרי. אז זה היה קל לזהות. היום הפיתיון הרבה יותר משכנע. תמונות שנראות לגמרי אמיתיות, ניסוחים מוקפדים, סיפורים שנוגעים בלב ולעיתים אפילו תגובות שמגיעות מחשבונות נוספים, שנועדו לשדר אמינות. התוצאה ברורה: אלפי אנשים מגיבים, משתפים ומעבירים הלאה מבלי לדעת שהם חלק מתרמית מחושבת היטב.

אני נזכר בתקופה שבה היינו צוחקים על מיילים מפוקפקים עם ירושה מנסיך ניגרי. אז זה היה קל לזהות. היום הפיתיון הרבה יותר משכנע.

התקיפה תמיד מקדימה את ההגנה

כדאי להדגיש כי כיום הסיכון אינו מוגבל לדור הצעיר והמודע. להפך, האוכלוסיות הפגיעות ביותר הן דווקא ההורים, הסבים והסבתות. אנשים שלא חיים את העולם הזה יום יום לא תמיד מעודכנים, לא מספיק חשדנים, וכמובן לא טכנולוגיים. הם לא יודעים להבדיל בין עיתונאית אמיתית לפרופיל מזויף ושם הנזק גדול בהרבה.

רצוי לציין כי קשה להאשים את החברות. בכל יום יוצאת טכנולוגיה חדשה והתקיפה תמיד מקדימה את ההגנה. אי אפשר לצפות מהן לעצור הכול מראש, מה גם ששיטת הפעולה הנדרשת מתוחכמת הרבה יותר מבעבר.

במקרים רבים, ההונאה כלל לא נועדה לקחת כסף מיד. די בכך שנלחץ לייק או שנשתף, כדי שניכנס למעגל ההשפעה של התוקפים. מהרגע הזה האלגוריתם שלהם מזהה אותנו כקהל נגיש ואמוציונלי ומאותו רגע – אנו הופכים למטרה קלה. מה שנראה כמו מחווה קטנה של תמיכה, הופך לשער לעולם של הודעות פרטיות, מיילים ופרסומים נוספים שמופנים בדיוק אלינו.

אפשר היה לחשוד כשהוא הודיע שזכיתם בירושה ממנו. הנסיך הניגרי. צילום: Shutterstock

ובכל זאת, המקרה המסוכן ביותר הוא עדיין הכסף. בניגוד לעבר, לא מדובר בבקשות מביכות עם שגיאות כתיב ופרטים מחשידים. היום הפנייה נראית מהודקת, רגישה ומדויקת. ילד פצוע, קשיש רעב או עמותה שמסייעת לפליטים. הכול משדר אמינות ולכן קשה במיוחד להתעלם מכך.

כאן נכנסת האחריות האישית ויש כמה פעולות פשוטות שיכולות להציל אותנו. בין הפעולות הללו מומלץ: לבדוק אם העמותה קיימת, להציץ בפרופיל השולח ולראות אם יש בו היסטוריה אמינה, ובעיקר להפעיל אימות דו-שלבי בכל שירות חשוב.

אנשים חושבים שזה מיותר עד שהם חווים פריצה. כשזה קורה, פתאום אתם אלה ששולחים פניות מזויפות בשמכם, ומאבדים שליטה על הזהות הדיגיטלית שלכם.

ולא פחות חשוב לדבר על זה עם הקרובים. אל תחשבו שאתם חסינים, וכן הסבירו את מורכבות המצב להורים, לסבים ולחברים שפחות מכירים את העולם הזה. זיכרו כי בזמן שאנחנו בטוחים שנדע לזהות תרמית, מישהו אחר נופל בפוסט שנראה לגמרי לגיטימי. וזה עובד שוב ושוב.

הכותב הוא מנכ"ל חברת וטריק