אינטרנט ישראל
  • ראשי
  • אודות רן בר-זיק ואינטרנט ישראל
  • ערוץ טלגרם
  • מסטודון
  • התחברו אלי בטוויטר
  • התחברו אלי בלינקדאין
  • ספר ג'אווהסקריפט
  • ראשי
  • אודות רן בר-זיק ואינטרנט ישראל
  • ערוץ טלגרם
  • מסטודון
  • התחברו אלי בטוויטר
  • התחברו אלי בלינקדאין
  • ספר ג'אווהסקריפט
ראשי » חדשות אינטרנט » כך שר האוצר מנסה לשתות את הפרטים שלכם עבור המפלגה שלו

כך שר האוצר מנסה לשתות את הפרטים שלכם עבור המפלגה שלו

רן בר-זיק יולי 11, 2017 8:59 am 9 תגובות

שר האוצר מפרסם כתובת אתר ששותה לכם את המייל לטובת מפלגת כולנו

כדאי תמיד להשאר מעודכנים! אם יש לכם טלגרם, בדקו את ערוץ הטלגרם של האתר שבו אני מעדכן על פוסטים חדשים 🙂 אם אתם רוצים ללמוד תכנות באופן מקיף ומסודר, הצטרפו לאלפי הלומדים בפרויקט "ללמוד ג'אווהסקריפט בעברית" שמלמד לתכנת בג'אווהסקריפט, ב-Node.js ובריאקט וגם מלמד על תרומה לקוד פתוח. גם ספרים דיגיטליים וגם ספרים מודפסים. בשיתוף הקריה האקדמית אונו ובתמיכת חברות מובילות כגון Wix, Outbrain, Elementor, Iron Source, Chegg, Really Good ועוד.

מאחורי כל שר יש אדם פוליטי. שר האוצר אינו רק משרה רמה אלא גם פוליטיקאי. במקרה שלנו מר משה כחלון, יו״ר מפלגת כולנו. אבל בישראל וגם בעולם המתוקן, כאשר שר האוצר מפרסם אתר הקשור למשרד האוצר במסגרת תפקידו, היינו מצפים שזה יהיה אתר של משרד האוצר.

בחודש האחרון כחלון דוחף חזק את יוזמת ׳נטו למשפחה׳ במסע פרסום שהוא חתום עליו.היוזמה הזו אמורה לחסוך למשפחות צעירות לא מעט כסף במסגרת שינויי מס והוספת נקודות זיכוי. על מנת לסייע לאזרחים להבין כמה כסף הם יקבלו, השיק משרד האוצר מחשבון מסודר שבו אפשר לחשב את הסכום שנקבל בנטו כתוצאה מהרפורמה (רק אנשים עם ילדים בגיל המתאים). אך כחלון לא הסתפק רק בהודעה הזו.

במסגרת מסע הפרסום מתפרסם גם מחשבון נקודות מס אחר, לא של משרד האוצר. כך למשל אפשר לראות קישור אליו מהדף של משה כחלון בפייסבוק (יותר מ-170,000 עוקבים) ושל חברי כנסת אחרים ממפלגת כולנו. המחשבון הוא בעצם דף נחיתה מעוצב (שגם בנוי היטב) שיושב בדומיין http://netofamilycalculator.com. כמובן שלאחר פרסום ההודעה, יועצים לכלכלת המשפחה וגם אנשים פרטיים החלו להפיץ את המחשבון.

מחשבון נקודות הזיכוי שפורסם על ידי כחלון ומפלגת כולנו
מחשבון נקודות הזיכוי שפורסם על ידי כחלון ומפלגת כולנו

אתגר שפיבק (מ RetargetIM למי שלא מכיר) שם לב לראשונה שיש משהו מוזר – מדוע שר האוצר של ממשלת ישראל שולח את המשתמשים אל אתר חיצוני, מעוצב ונוח ככל שיהיה? התהיה מתגברת כאשר אנו מבינים שמי שמשתמש באתר ורוצה לדעת כמה כסף הוא חסך מכוון להשתמש באפליקציה של פייסבוק על מנת לקבל את החסכון. נכון, בפונט בגודל 10 נכתב ש׳ניתן לחשב רווח גם ללא התחברות לפייסבוק׳. אבל רוב האנשים ילחצו על הכפתור הכחול הגדול והבולט.

מחשבון נקודות זיכוי
מחשבון נקודות זיכוי

כאמור לחיצה על הכפתור הכחול והגדול תביא אותנו לדף שמחייב אותנו ברישום לאפליקצית פייסבוק. האפליקציה מבקשת גישה לפרופיל שלנו ולמייל שלנו.

רישום לאפליקצית פייסבוק
רישום לאפליקצית פייסבוק

לאן הפרטים האלו הולכים? במקרה הזה, כל מה שצריך לעשות זה לאתר את מספר הזיהוי של האפליקציה:

מספר הזיהוי של אפליקצית הפייסבוק כפי שהוא מופיע בשורת הכתובות
מספר הזיהוי של אפליקצית הפייסבוק כפי שהוא מופיע בשורת הכתובות

ולשגר שאילתה פשוטה לפייסבוק באמצעות graph. שם נגלה לאן הפרטים נשלחים:

category: "Utilities",
daily_active_users: "100",
daily_active_users_rank: 37337,
icon_url: "https://fb-s-c-a.akamaihd.net/h-ak-fbx/v/t39.2081-6/c0.0.17.17/p16x16/19291538_1533421936682049_8004780954738491392_n.png?oh=1244afda975b6267de96fd52644bd36a&oe=59C7F9EA&__gda__=1506243983_378a0f3ce8ccbcfe109c91665402a7fc",
link: "http://netofamilycalculator.com/",
logo_url: "https://fb-s-c-a.akamaihd.net/h-ak-fbx/v/t39.2081-6/c0.0.76.76/p75x75/19291538_1533421936682049_8004780954738491392_n.png?oh=33eb536e038b564b8b7b3d6fbdfdee7d&oe=59FA18D0&__gda__=1509811893_5f0c8baeb2a34d0feae80752f9f7d88d",
monthly_active_users: "10000",
monthly_active_users_rank: 10243,
name: "Neto Family Calculator",
namespace: "kulanu-calc",
subcategory: "Other",
weekly_active_users: "9900",
id: "1531599970197579"
}

שם נגלה שבעצם מי שאחראי על האפליקציה הוא לא משרד האוצר אלא מפלגת כולנו. כפי שנכתב באופן מאוד מפורש – שם האפליקציה הוא kulanu-calc. הוכחה חד משמעית שזו לא יוזמה של משרד האוצר. כל מי שבודק את הפרטים שלו ואישר לאפליקציה גישה אל המייל שלו, נתן למפלגת כולנו את המייל שלו וכמובן את כל הנתונים שהוכנסו למחשבון. כך למשל מפלגת כולנו יכולה לשלוח בקמפיין הבא לכל אחד מייל בסגנון – ׳הצבע למפלגת כולנו שחסכה לך 5000 שקל בשנה׳ או כל ספאם שהוא.

מה כדאי לעשות? קודם כל להיות מודע לכל אפליקצית פייסבוק שאתם משתמשים בה. לאישור שלכם בפייסבוק יש משמעות. שנית, להרהר בדבר תפקודו של שר אוצר שעוקף את המחשבון האמין של המשרד שלו ומפרסם מחשבון אחר (פחות אמין) שאינו שונה באופן עקרוני מהתקפת פישינג – סוג-של-התחזות לאתר ממשלתי שמחוייב לשמור על הפרטים שלכם אך שתיית הפרטים לצרכים אחרים.

כמו כן, אני אוהב את ריח הבחירות על הבוקר.

אני אוהב את ריח הבחירות על הבוקר הוא מריח לי כמו אתר פישינג

כדאי תמיד להשאר מעודכנים! אם יש לכם טלגרם, בדקו את ערוץ הטלגרם של האתר שבו אני מעדכן על פוסטים חדשים 🙂 אם אתם רוצים ללמוד תכנות באופן מקיף ומסודר, הצטרפו לאלפי הלומדים בפרויקט "ללמוד ג'אווהסקריפט בעברית" שמלמד לתכנת בג'אווהסקריפט, ב-Node.js ובריאקט וגם מלמד על תרומה לקוד פתוח. גם ספרים דיגיטליים וגם ספרים מודפסים. בשיתוף הקריה האקדמית אונו ובתמיכת חברות מובילות כגון Wix, Outbrain, Elementor, Iron Source, Chegg, Really Good ועוד.
אבטחה חדשות אינטרנט

9 תגובות

  1. שי הגב יולי 11, 2017 בשעה 10:33 am

    תלונה לפייסבוק תגרום לחסימתם מכיוון שזוהי הפרת תנאי השימוש של פייסבוק בכך שכתוב על הכפתור ״חשב רווח״ אך למעשה הוא משמש לחיבור לפייסבוק.

    • דימה הגב יולי 11, 2017 בשעה 11:42 am

      אתה צודק בהחלט. אני מופתע שאישרו להם את האפליקציה מלכתחילה, כי אחד התנאים של פייסבוק לאישורה זה שכל לחצן של התחברות יהיה עם לוגו של פייסבוק.

  2. אחד שיודע הגב יולי 11, 2017 בשעה 9:49 pm

    כחלון בתגובה: זה סטודנט בנה לנו את האתר והוא לא ידע מה הוא עושה. בעצם זה תלמיד כיתה י' שבדיוק עובד אצלנו במהלך החופש הגדול. הוא בנה את האתר.

  3. לא מצביע כחלון אבל זו כתבה אינטרסנטית הגב יולי 13, 2017 בשעה 1:16 am

    לא הבנתי מה הבעיה
    שאלו אותך אם אתה מסכים לשתף את המידע שלך עם האפליקציה, הסכמת = אתה מודע לכך שיספימו אותך,
    מה זה משנה אם זה של משרד באוצר או של כולנו?
    הדומיין הוא לא gov.il זה ברור שאתה לא משתף מידע עם משרד האוצר.

    כתבה ללא שום ענין טכנולוגי, פוליטי נטו.

    רן, אכזבת,
    ואני מכיר אותך אישית עוד מימי HP.

    • רן בר-זיק הגב יולי 13, 2017 בשעה 11:20 am

      א. אם פוסט מסוים לא מוצא בעיניך אפשר להתעלם. הכל בסדר.
      ב. יש חוק בישראל בנוגע למאגרי מידע ולהצטרפות אליהם ונדרשת הבהרה בחוק אם אתה אוסף פרטים של אנשים כמו שמות ומייל. זו לא איזו חנות מכולת. אם הם היו מוסיפים שמדובר באתר של מפלגת כולנו והנתונים היו נכנסים לתוך מאגר נתונים של המפלגה הכל היה בסדר. זו מפלגה שאמורה לעבוד לפי חוק. זה שרמו״ט לא חוקרים לא הופך את זה לבסדר.
      ג. ניסיתי להיות לא פוליטי. כיוון שהדובר של כולנו בעצמו אמר שמה שכתבתי ׳מחמיא׳, יש לי הרגשה שהצלחתי להתעלות מעל הג׳אנק הרגיל.

  4. חיים הגב יולי 13, 2017 בשעה 4:03 pm

    רן, אכזבת אותי. פעם האתר היה למתכנתים. הים הוא כבר סתם מדבר על פוליטיקה ועוד דברים שאולי מעניינים – אבל לא מעולם התכנות. חבל:-)

    • רן בר-זיק הגב יולי 13, 2017 בשעה 4:23 pm

      כאמור. אם פוסט מסוים לא מוצא חן בעיניך, אפשר להתעלם. לסגור ולחסום את האתר. זה בסדר גמור.

    • נאור ל. הגב יולי 13, 2017 בשעה 7:14 pm

      המגיבים מטעם כחלון או החברה הביזיונית שפיתחה את האתר שגונב את המידע מהאזרחים התמימים הם עלובים וקל להריח אותם. האתר הזה הוא האתר הכי טוב בישראל בתחום שלו רן, כל הכבוד על מה שאתה כותב והמשך לחשוף את הטינופות הטכנולוגיות האלו שעוד מעזים לבוא וללכלך.

  5. מתכנת אחר הגב יולי 13, 2017 בשעה 4:40 pm

    רן, אל תקשיב להם. המאמרים האלו חשובים ומעניינים. תמשיך לכתוב באומץ על פרצות ועל ניסיונות לפישינג של פוליטיקאים סוג ג׳.

השארת תגובה

ביטול

ללמוד ג'אווהסקריפט בעברית

ללמוד לתכנת ג'אווהסקריפט בעברית שגייס יותר משלוש מאות אלף שקל ולמעלה מ-2000 תומכים - בואו ללמוד עכשיו איך לתכנת.

רשימת הנושאים
  • מדריכים
    • ריאקט
    • טייפסקריפט
    • ECMAScript 6
    • ES20XX
    • Node.js
    • Express
    • רספברי פיי
    • Babel
    • docker
    • MongoDB
    • Git
    • לימוד MySQL
    • SASS
    • jQuery
    • CSS3
    • HTML 5
    • SVN
    • LESS
  • פיתוח אינטרנט
    • פתרונות ומאמרים על פיתוח אינטרנט
    • jQuery Scripts
    • jQuery למתקדמים
    • יסודות בתכנות
    • נגישות אינטרנט
  • חדשות אינטרנט
  • מידע כללי על אינטרנט
    • רשת האינטרנט
    • בניית אתרי אינטרנט
  • rss logo

    לכל המאמרים

    לכל המאמרים שפורסמו באינטרנט ישראל משנת 2008 ועד עכשיו.
  • rss logo

    RSS Feed

    משתמשים בקורא RSS? אם כן, עקבו אחרי אינטרנט ישראל באמצעות פיד ה-RSS!
    מה זה RSS?
  • Twitter logo

    עקבו אחרי בטוויטר

    בחשבון הטוויטר שלי אני מפרסם עדכונים מהירים על חדשות בתחום התכנות והיזמות, התרעות על מצבי חירום ורכילות בוערת על תחום הווב.
    מה זה טוויטר?
  • facebook like image

    ערוץ הטלגרם של אינטרנט ישראל

    בערוץ הטלגרם של אינטרנט ישראל אני מפרסם את הפוסטים של באתר וכן עדכונים טכנולוגיים נוספים.
    מה זה טלגרם?
  • github logo

    הפרויקטים שלי בגיטהאב

    הפרויקטים שאני כותב ושוחררו לציבור ברישיון קוד פתוח נמצאים ברובם בגיטהאב.
חיפוש

כל הזכויות שמורות לרן בר-זיק ולאינטרנט ישראל | מדיניות הפרטיות של אתר אינטרנט ישראל | אתר אינטרנט ישראל נגיש לפי תקן WCAG 2.0 AA | הצהרת הנגישות של האתר | אבטחת מידע ודיווח על בעיית אבטחת מידע

גלילה לראש העמוד