מערך הדיגיטל מזהיר: ההונאה שתמנע מכם את היכולת להצביע בבחירות

החדשות בקצרה:

• מערך הדיגיטל הלאומי מזהיר מפני השתלטות על האזור האישי הממשלתי.
• האזור האישי מעניק גישה למידע פיננסי ולשירותים כמו שינוי בעלות על רכב.
• ההונאה מתבצעת דרך אתרים שמציעים עזרה בביצוע פעולות ממשלתיות.
• השתלטות על החשבון מאפשרת לשנות את כתובת המגורים ומיקום הקלפי.

מערך הדיגיטל הלאומי מזהיר מפני תופעה הולכת וגוברת של ישראלים שמאבדים את השליטה על האזור האישי הממשלתי שלהם - הפלטפורמה הדיגיטלית שמכילה חלק ניכר מהמידע הרגיש ביותר של כל אחד מאיתנו. "זה כמו להעביר את המפתחות של הבית למישהו זר", מתאר את השלכות אובדן השליטה יוגב שמני, מנהל חטיבת הטכנולוגיה והשירותים הדיגיטליים במערך, בשיחה עם N12.

האזור האישי, שזמין בכתובת my.gov.il, הוא בעצם הכתובת הדיגיטלית של האזרח מול הממשלה - מקום אחד שבו מרוכז כמעט כל מה שהמדינה יודעת עלינו: הפרטים שלנו ושל ילדינו, הכתובת, המכוניות שרשומות על שמנו ומידע פיננסי כמו קרנות הפנסיה ופוליסות הביטוח.

אבל המידע הוא רק החלק הראשון. האזור האישי מאפשר לאזרחים לבצע פעולות רגישות כמו העברת בעלות על הרכב האישי, לרשום את שמו של תינוק חדש או לשנות כתובת במשרד הפנים. לפי מערך הדיגיטל, השימוש באזור האישי גדל בהתמדה ועומד בתקופה האחרונה על כ-3.3 מיליון איש בחודש - זינוק של 22% בהשוואה לשנה קודם לכן. בנוסף, 5 מיליון איש כבר השתמשו באזור האישי כדי להעביר בעלות על רכבם.

כשגורם חיצוני מצליח להשתלט על החשבון הזה, ההשלכות מהירות. בשלב הראשון האזרח פשוט נעול בחוץ - הוא לא יוכל יותר להיכנס לחשבון שלו ויהיה תלוי לחלוטין באותו גורם לכל פעולה ממשלתית עתידית. אבל פוטנציאל הנזק חמור יותר: הגורם שאוחז במפתחות לאזור האישי של האזרח קיבל גישה לכמות עצומה של מידע אישי שמאפשרת לו לגנוב את זהותו. "הוא יכול לגשת לפרטים אישיים שמקילים עליו להתחזות לאדם ולנצל את זה להונאות פיננסיות", אומר שמני.

לפי מערך הדיגיטל, הדרך לאובדן השליטה על האזור האישי שלך מתחילה לא פעם בצעד תמים: חיפוש בגוגל אחר עזרה בביצוע פעולה ממשלתית, שמובילה לפרסום או אתר של חברה שמציעה לעשות את זה בשבילך, תמורת תשלום. במהלך הפנייה, האזרח מתבקש למסור פרטים אישיים וקודים שנשלחים אליו - ובפועל מעניק לאותה חברה גישה ושליטה מלאה על החשבון שלו. מרגע זה, החברה ומי שעומדים מאחוריה אוחזים במפתחות של האזור האישי של אותו אזרח, ויכולים להחליף אותם במה שהם רוצים.

במערך הדיגיטל מדגישים שלא מדובר בפרצת אבטחה או בכשל טכנולוגי: "מה שאנחנו רואים כאן זה ניצול של הנדסה חברתית", אומר שמני, "השינויים מבוצעים דרך תהליך הזדהות תקין לחלוטין". לדבריו, האנשים שנפלו קורבן להונאה הזו מגיעים מטווח רחב של גילים, מקצועות ורמות אוריינות דיגיטלית. הסיבה היא שהתוקפים לא מסתמכים על היעדר ידע טכני אלא על מניפולציה פסיכולוגית וניצול רגעי לחץ ובלבול.

רגישות המידע באזור האישי והיכולת לשנות אותו מרחיבים את פוטנציאל הנזק אל מעבר לסכנה הפיננסית. לפי שמני, היכולת של גורם עוין להשתלט על האזור האישי של אזרח מאפשרת לו גם לשבש את יכולתו לממש את זכותו להצביע: כל שעליו לעשות הוא לשנות את כתובת המגורים הרשומה בחשבון האזרח - ובכך לשנות גם את הקלפי שאליה הוא נדרש להגיע. על רקע זה במערך מבקשים לחדד את המודעות לסכנה במיוחד כעת, כשישראל הולכת ומתקרבת לתקופת הבחירות.