למתכנת ישראלי נמאס מהודעות הפישינג של ”דואר ישראל”, אז הוא ”טיפל” להם באתר

במקום לתת לתרמית הפישינג הגדולה של חודש אוגוסט להמשיך לפעול, מתכנת אחד החליט להפיל את האתר Post Israel כדי שאף אחד אחר לא יפגע

מקור: Google

בין אם נתקלתם בהודעות הללו בעצמכם, או ששמעתם על אנשים שקיבלו אותן, קשה היה להתעלם מתרמית הפישינג הגדולה של “דואר ישראל” שנשלחה למאות אלפי ישראלים בחודש שעבר והפילה לא מעט מהם במלכודת. עכשיו מתברר שמי שעזר לבלום לפחות חלק מהמתקפה הזו הוא מתכנת ישראלי, שהפיל בעצמו את האתר המתחזה. בשיחה עם גיקטיים הוא מספר למה ואיך הוא עשה את זה, ומה יגרום לו לעשות את זה שוב.

כבר שלחתם את התשלום למשלוח המנות שלכם?

בחודש אוגוסט נשלחו מאות אלפי הודעות טקסט לאזרחים ישראליים שבישרו להם כי החבילה שהזמינו ממתינה להם בדואר, ועליהם להזין את פרטי האשראי באתר של “דואר ישראל” כדי לשחרר ולקבל אותה. רק שזה לא באמת היה האתר של דואר ישראל, אלא תרמית פישינג קלאסית שהתחזתה לדבר האמיתי. ההגיון היה פשוט: אחוזים גדולים מאיתנו מזמינים כל הזמן חבילות מחו”ל, מה שגורר הודעות מהדואר ובחלק מהמקרים תשלום מיסים.

האתר המזויף. תמונה: WebIntMaster

אבל במקום האתר הרשמי של דואר ישראל Israelpost.co.il, כתובת האתר המתחזה אליה הופנו הקורבנות היא Postisrael.co.il, ובה הם התבקשו למלא “חשבונית משלוח מנות”. מלבד השגיאה המשעשעת וכתובת ה-URL, האתר המתחזה היה נראה כמו הדבר האמיתי, ולכן אפשר להבין בקלות שלא מעט אנשים יפלו בפח הזה. זה בדיוק מה שהטריד את י’ (השם המלא שמור במערכת), מתכנת בסטארטאפ ישראלי מוכר, שהחליט לפעול ולעצור את זה לפני שעוד ישראלים רבים יפקירו את פרטי האשראי שלהם.

י’ מספר לנו שבקבוצת וואטסאפ של מקום העבודה הקודם שלו אחד החברים שלח צילום מסך ואמר שאחד מבני המשפחה שלו נעקץ במסגרת קמפיין הפישינג של “דואר ישראל”, וההאקרים הספיקו לחייב את כרטיס האשראי שלו על מאות שקלים לפני שהוא חסם את הכרטיס. “מאוד התעצבנתי”, הוא מספר. “כי זה משהו שחשבתי שאבא שלי יכול ליפול בזה. עד שאני חופר לו על הדברים האלה, בכיף אפשר להתבלבל פה. אמרתי בצחוק שצריך לעשות להם DDoS, וחשבתי על זה עוד טיפה, וחשבתי איך לעשות את זה חוקי”.

זה לא חדש שהייטקיסטים נוהגים מדי פעם לנצל את הידע שלהם כדי להקל קצת על החיים, ובעבר דיווחנו על מפתחים שפיתחו למשל בוטים שאומרים להם מתי המסעדה האהובה עליהם פתוחה למשלוחים בוולט; או מתריעים בצורה אוטומטית על חידוש של המלאי של פלייסטיישן 5. אז י’ החליט לנצל את הידע שלו מעולמות הענן וה-DevOps, ולמצוא סוג של פירצה שבאמצעותה הוא יוכל לחבל בפעולות של ההאקרים בשביל לעזור לאחרים, וקצת פחות לעצמו.

רוצים להתייעץ או לייעץ בענייני פרטיות ואבטחת מידע? בואו לדבר עם הכתבים שלנו ועוד אלפי גיקים בקבוצת גיקטיים דיבורים בטלגרם

הוא מספר כי באמצעות כלי קוד פתוח, הוא הצליח לגלות אילו פורטים נותרו פתוחים וגילה שאחד הפורטים של השרת נותר. אחרי כמה ניסיונות של הרצת סיסמאות ברירת מחדל וסיסמאות צפויות שהוא מכיר מניסיונו, הוא החליט לשנות דרך. “לנסות להיכנס לזה ולפצח את הסיסמה יקח לי את כל השבת, ובינתיים יכולים לעבוד על עוד אנשים”, במקום זאת, הוא עבר להשתמש בכלי של Load Testing שמדמה עומס על אתרים, שלרוב משמש לבדיקת ביצועים וכשירות של מערכות, כמו למשל בדיקה של מערכות להזמנת כרטיסים להופעות (שבדרך כלל קורסות ברגע שנפתחת המכירה להופעה פופולארית).

לאחר שמילא פרטי אשראי פיקטיביים באתר של PostIsrael (“הם אפילו לא בודקים אם טעית באשראי”), הוא העתיק את ה-Post Request והורה לאותו כלי (גם הוא בקוד פתוח) להריץ את הפקודה הזאת 10,000 פעמים בשניה ופשוט הפציץ את מאגר המידע של ההאקרים במידע פיקטיבי. “די מהר הדאטהבייס שלהם קרס”, הוא מספר. לפי י’, מהרגע שבו הוא שמע לראשונה על התרמית, ועד הרגע שבו הוא הפיל את האתר של ההאקרים, עברה שעה בלבד.

כך נראה אחד הסקריפטים שבנה י’.

“חשבתי שסיימנו ואפשר לנוח, כי בכל זאת, שבת”, צוחק י’, אבל מהר מאוד הוא גילה שלאחר כשעה האתר חזר לאוויר, וה-IP של ה-VPN שבו השתמש נחסם. “כתבתי סקריפטון שאומר שאם אני לא מצליח להגיע לאתר, תחליף IP ותנסה שוב”. את הסקריפט החדש י’ הריץ בלופ על המחשב שלו לשארית השבת, מה שהוביל להמשך ההשבתה של האתר, כך שכל מי שבכל זאת התפתה ללחוץ על אותו לינק Bit.ly בהודעת הטקסט, לפחות הגיע לעמוד לא זמין, ולא יכל להזין את פרטי האשראי שלו. בינתיים, חבר נוסף באותה קבוצת וואטסאפ של י’ דיווח על המקרה לרשות הסייבר.

לא תמיד הרעים מנצחים

י’ מבקש שלא לפרסם את שמו באופן פומבי, בין אם מהחשש מפני התנכלות וירטואלית של ההאקרים, ובין אם מהחשש שגורם כלשהו ינסה לתבוע אותו על כך שהפיל את האתר. “לא אכפת לי אם יהיה או לא יהיה את השם שלי. אני אפילו מעדיף שלא יהיה”, הוא מספר לנו בשיחה. “אני רוצה להראות שלא תמיד הסקאמרים האלה יכולים לנצח. גם אנשים פשוטים עם כלים וידע יכולים להוריד אותם. יש אנשים שעוד אכפת להם ולא עומדים בצד ומסתכלים ורק עושים פורווד. עשינו משהו אקטיבי”.

כשאני שואל אותו האם הוא יהפוך כעת לסוג של ויג’ילנטי בכל פעם שהוא יתקל בתרמית כלשהי, הוא משיב שהוא לא חושב שיש לו את הזמן לכך בין העבודה שלו לגידול ילדיו. “אני חושב שאם שוב יגיע לי לידיים מידע כזה, וזה יראה כמו משהו שאני חושב שמישהו שקרוב אליי יכול ליפול בזה, אני אשקיע את הזמן ואנסה לגרום לזה לא לעבוד בדרכים חוקיות… תמיד אבא שלי היה בראש שלי”.

פנקו את הטלגרם שלכם עם ערוץ הטכנולוגיה הגדול בארץ הצטרפו לערוץ גיקטיים בטלגרם

עידן בן טובים

נולד עם ג׳ויסטיק ביד. יש לו הרבה יותר מדי גאדג׳טים והרבה פחות מדי זמן פנוי כדי לשחק עם כולם. בעל פטיש לא מוסבר לביצוע קליברציות לסוללות של מכשירים. כשהוא לא עסוק בלכתוב על טכנולוגיה, הוא אוהב לדבר עליה, והרבה

הגב

76 תגובות על "למתכנת ישראלי נמאס מהודעות הפישינג של ”דואר ישראל”, אז הוא ”טיפל” להם באתר"

התחבר עם:

Photo and Image Files

Audio and Video Files

Other File Types

* היי, אנחנו אוהבים תגובות!
תיקונים, תגובות קוטלות וכמובן תגובות מפרגנות - בכיף.
חופש הביטוי הוא ערך עליון, אבל לא נוכל להשלים עם תגובות שכוללות הסתה, הוצאת דיבה, תגובות שכוללות מידע המפר את תנאי השימוש של Geektime, תגובות שחורגות מהטעם הטוב ותגובות שהן בניגוד לדין. תגובות כאלו יימחקו מייד.

סידור לפי: חדש | ישן | הכי מדורגים

Guest

חומי

למתכנת ישראלי נמאס מהודעות הפישינג של ”דואר ישראל”, אז הוא ”טיפל” להם באתר

במקום לתת לתרמית הפישינג הגדולה של חודש אוגוסט להמשיך לפעול, מתכנת אחד החליט להפיל את האתר Post Israel כדי שאף אחד אחר לא יפגע

כבר שלחתם את התשלום למשלוח המנות שלכם?

לא תמיד הרעים מנצחים

עידן בן טובים

הגב

תגיות לכתבה: