כבר זמן רב שאנו מתכננים להכניס לאתר תכנים של כותבים אורחים והנה הסנונית הראשונה, פרי מקלדתו של ינאי הנגבי. מאמרי האורחים ירחיבו את הנושאים אותם אנו מכסים ויאירו פינות מוכרות פחות של עולם הדוט קום. נשמח לקבל ולפרסם מאמרים איכותיים נוספים בגבולות הגיזרה של הבלוג.

שוק החברות ויזמות האינטרנט גועש ורועש. אינספור רעיונות עוברים מפה לאוזן וכמעט כולם מרגישים שהנה אוטוטו הם הולכים להרביץ את "המכה”. אבל במקביל למוחות הנהדרים שמסתובבים פה, ולכישרונות השיווקיים העולים שלנו, מסתובבים ברשת אנשי צללים העושים כמויות עצומות של כסף מהאינטרנט. אתם אולי לא שמעתם עליהם, והם לא ממש מוזכרים בבלוגים שרובכם קוראים בשקידה, אבל בעוד שרבים מכם רואים מדברים WEB 2.0 וחושבים על מודלים עסקיים, מצליחים טיפוסים אפלים למיניהם לפתח שיטות פשוטות ומתוחכמות כאחד כדי לעשות כסף … הרבה כסף.

את העולם הנסתר והמרתק הזה מובילים מה שאנו נוטים לכנות BLACK HATS ולא, אני לא מתכוון לאותם ספאמרים שמכבדים אתכם במנות גדושות של מיילים מרתקים על הגדלת איבר זה או אחר בגופכם. מבלי להיכנס לניתוח מדוקדק של התופעה ותתי הזרמים השולטים בה, נאמר ש- BLACK HATS נתפסים לרוב כאותם האקרים מרושעים שאנו נוטים לשמוע עליהם רבות בהקשר של פריצות לאתרים וגניבת פרטי כרטיסי אשראי באינטרנט.

ה- BLACK HAT MARKETING אינו עוסק בהשגת רשימת מיילים או כתובת מסנג'ר והפצצתן במסרים שיווקיים. התחכום המאפיין את ידידינו מגיע קודם כל מהבנת הצרכים של הגולשים, ואז ניצולם בצורה זדונית. כן, קראתם נכון: הבנת צרכי הגולשים, אבל בניגוד למומחי ממשק למיניהם ויועצי BRAND, החבר'ה האלה יורדים למכנה המשותף הנמוך ביותר ומוצאים פטנטים שהופכים את החיים של הגולשים לקלים יותר ואת הכיסים שלהם לתפוחים יותר.

חוקי או לא, הנה הדגמה פשוטה: MYSPACE היא אחת מהרשתות החברתיות הפופולאריות ביותר בעולם, עם מיליוני גולשים רשומים. אחד הפרמטרים החשובים ב-MYSPACE הוא רשימת החברים. ככל שיש לך יותר, אתה מן הסתם פופולארי יותר ולכך יש משמעות שיווקית חשובה ביותר, מכיוון שהגישה לחברים היא מהירה ורובם נוטים לקרוא את ההודעות אחד של השני. משתמש ממוצע משקיע זמן רב בשיפוץ ושיפור העמוד האישי כמו גם בנבירה אחרי משתמשים אחרים והצטרפות לקבוצות בעלות מכנה משותף זה או אחר.
מספיק מבט חטוף בדירוג הגולשים הפופולאריים ביותר כדי להבין עד כמה רבים מהם משוועים להכרה והערכה. זה לא משנה מה ה- Day Job שלהם, ב-MYSPACE הם יכולים לזכות לתהילה השמורה רק לכוכבי רוק.

אז מה עשו כמה מידידינו הזריזים?, פנו לגולשים פופולאריים והציעו להם לספק לחבריהם מוצר זה או אחר, תמורת תשלום כמובן, או לצרף אותם כחברים מן המניין. מי שהיה חזק – סירב, מי שלא, מצא את עצמו מוכר את החשבון שלו תמורת כמה ירוקים וכך תעשייה של סחר בחשבונות MYSPACE הגיחה לעולם…. נכון לכתיבת שורות אלה, חשבון עם 1000 חברים שווה ל-10$. עכשיו נניח שאתם מקימים (בדרכי מרמה) ומוכרים 50 חשבונות עם 100,000 חברים כל אחד…

BLACK HATS MARKETERS הבינו שאם יש גולשים שמסוגלים לפתוח עמוד אישי וליצור רשימות של מאות חברים אין שום סיבה שהם לא יצליחו לעשות זאת בעצמם ואז לדחוף את מוצריהם לעשרות ומאות אלפי לקוחות פוטנציאליים…
אז מצד אחד היו לנו שירותים כביכול חוקיים אבל מולם, כמו פטריות אחרי הגשם, החלו להופיע שירותי ADD FRIENDS קצת פחות חוקיים . שירותים אלה הציעו לכל משתמש MYSPACE טיפוסי ליהנות משירות הוספת חברים אוטומטי, כזה שיהפוך אותם לפופולאריים בין לילה (הבנת צרכי הגולש כבר אמרנו?…) וסיפורי הצלחה מטורפים החלו לרוץ באינטרנט על משתמשים שקיבלו 100,000 חברים חדשים בתוך פחות מ-24 שעות .

אחת השיטות החביבות היא התחזות לחשבון אחר ששולח הודעות מכל מיני בחורות שמנסות כביכול להתחיל איתך. ההודעה שנשלחת כתובה בצורה מצוינת ומפתה כך שרבים וטובים נופלים בפח ומצטרפים לרשימת החברים של הנוכל. אם תפתחו את העמוד ותעשו CTRL+ A תגלו קודים חבויים שמטרתם לעקוף את הפילטר של האתר.
גולת הכותרת היא תופעת ה-WHORE TRAIN. אני צריך חבר , אתה צריך חבר, בוא נהיה חברים. פשוט, קלאסי ובלי יותר מדי גינונים. כל מה שצריך לעשות הוא להירשם לשירות , להציע את עצמך כ-"חבר" אצל גולשים אחרים ובתמורה לקבל אוטומטית "חברים" פיקטיביים לרשימה שלך.

בעוד ש-MYSPACE מנסה ותנסה להילחם בתופעה, פתחו ידידינו בעוד חזית. הפעם הם הציעו לכל גולש סט כלים המאפשר לשפר בצורה יוצאת מן הכלל את הפרופיל הגראפי שלו. חברות Pimp space (סלנג שפירושו שיפור הטמפלט הגראפי של המשתמש באתר) לגיטימיות הציעו עיצובים חדשים ותוספות מרעננות לקוד הבסיסי של MYSPACE וגישה לתוכן אדיר של רקעים ואייקונים לפי מצב רוח ועניין. עד כאן הכל טוב וחוקי. אבל זה לא ממש מנע מכל מיני נשמות טובות פשוט לשאוב לאותן חברות את כל התוכן באתר ולהציע את השירות שלהם לכל דורש ו"בחינם". ברגע שהגולש התקין את הקוד הזדוני בפרופיל שלו הוא נהנה מעיצוב מדליק, אבל לא ממש היה לו ברור איך פתאום נוספו לו כל כך הרבה "חברים" שהציעו לו הצעות שונות ומשונות. עכשיו לך תמחק את כל החברים שלך…

לפני מספר חודשים עלתה תהייה בנוגע למהות של MYSPACE וטענה כי זו נבנתה כפלטפורמת SPAM 2.0 מלכתחילה. הטענה המרכזית הייתה שמקימי האתר בכלל הגיעו מתחום הספאם וכי הניסוי הקטן שהם עשו יצא מכלל פרופורציות. מעניין לראות כיצד החבר'ה למעלה עומדים לטפל בתופעה שצוברת תאוצה ולא ממש עושה טוב עם הבייבי של רופרט מרדוק.

ינאי הנגבי

הכותב הינו יזם אינטרנט ויועץ בתחום האינטרנט
yannayh@gmail.com

חברה: SecureOL	שנת הקמה: 2005
כתובת האתר: www.secureol.com	גיוס כספים: מליון דולר מהמדען הראשי ואנג'לים פרטיים
יזמים: זאק דחוביץ וירון מאיר	בשלות השירות: Public

אז מה בדיוק אתם עושים?
מחשבים חד פעמיים. לכל אחד מאיתנו יש משהו שהוא רוצה לעשות על המחשב שלו אבל פוחד. הרצאות ההפחדה למשתמשי המחשב, הוירוסים והספייורים למיניהם גרמו למצב שבו יש פחד בקרב משתמשי מחשבים. כלומר, אנשים משקיעים המון כסף בקניית מחשבים ותוכנות לצרכים שונים: עבודה משרדית, עריכת מוזיקה, צפיה בסרטים או סתם משקולת מהבהבת בחדר אבל פוחדים אפילו להדליק את המחשב. המחשב החד פעמי הוא כמו צלחת חד פעמית, קח, תשתמש, תהנה, כשנמאס לך ממנה זרוק וקח חדשה. במחשב החד פעמי אפשר להתקין כל מה שרוצים וגם לגלוש לכל מיני אתרים שאתה לא רוצה שאיש ידע שביקרת בהם.

בראיון ל- Wired מודיע ערן רשף, מנכ"ל Blue Security, על הפסקתם של שירותי האנטי ספאם של החברה. נעשים מאמצים לשנות את ייעוד החברה ולהשתמש בתשתיות הטכנולוגיות והאנושיות שבה לכיוון הנבחר החדש. ציינתי בפוסט הקודם בנושא שעוד מוקדם לחזות כיצד תסתיים הסאגה, אך לא ידעתי כמה מהר תסתיים…

זו היתה אמורה להיות שעתה הגדולה של Blue Security. המלחמה שניהלה עד אז בהצלחה לא מבוטלת, כשהיא "משכנעת" שישה מעשרת הספאמרים הגדולים להניח למשתמשיה, הגיעה לשיאה. כעת, המהלומה שהנחיתו הספאמרים על רשת הבלוגים של Six Apart בה התארחה הייתה אמורה להניע את משתמשי האינטרנט ורשויות החוק להתגייס מאחוריה ולסיים פעם אחת ולתמיד את חוצפת הספאמרים.

למרבה ההפתעה, משתמשי האינטרנט קמו על Blue Security והאשימו אותה באחריות לנפילה, רשויות החוק לא הצליחו או לא רצו למנוע את מתקפות הספאמרים, והשירות עצמו לא הצליח להתמודד עם מתקפות אלה והיה מושבת בחלקו או במלואו בשבועיים האחרונים.

יש לי תחושה שישנם רבדים סמויים בסיפור הזה וכי גורמים בעלי השפעה פועלים בו מאחורי הקלעים, אך כבר אפשר לסכם כי לעולם אתה יודע כיצד מלחמה מתחילה אך אינך יודע כיצד היא מסתיימת ולפני שאתה יוצא למלחמה שכזו כדאי שתדאג כי:

• דעת הקהל העולמית מאחוריך
• יש לך את האמצעים לנהל קרב בלימה ומתקפת נגד
• יש ברשותך אמצעים להפעיל את צבא המילואים שלך
• אינך מסתמך על נשק יום הדין

ל- Blue Security היתה דעת קהל בעייתית ואף עויינת, ההגנה על האתר לא החזיקה מעמד והחברה לא הצליחה לשתק את הגורמים שהתקיפו אותה. כשהגיע הרגע המכריע נכשלה החברה בהשמשת חצי מליון המשתמשים שלה שהיו שמחים להטות שכם במאבק והדרך היחידה שלה לשתק את המתקפה היתה להשתמש באותן טקטיקות האקרים שהופנו נגדה ולעבור על החוק. לחברה, בנגוד לספאמר, אין את הפריווילגיה של פעילות מחוץ לחוק.

החוכמה שבדיעבד היא הקטנה שבתבונות, אך מישהו היה צריך לחשוב על זה לפני שיצא למלחמה מול גופים המרוויחים מליונים מספאם. לפי מידע שקיבלנו, הספאמר PharmaMaster שהתקיף את Blue Security מגלגל מחזור של יותר משלושה מליון דולר בחודש והוציא סכומי עתק על המתקפה. הכסף הושקע בפיתוחו והפצתו של וירוס ייעודי ל- Blue Security וזאת על ידי האקרים מהטובים בעולם.

מול שילוב כזה של עזות מצח, משאבים ויכולת "מקצועית" ובמגבלות החוק הקיים לא היה להם סיכוי. אך מדוע לצאת לקרב בו אין לך סיכוי לנצח?

ועכשיו, למישהו יש רעיון לתוכנת אנטי ספאם שדרכיה דרכי נועם וכל נתיבותיה שלום?

Dear Blue Frog Member,

As a follow-up to our previous emails, and, as promised, we are stepping up in the fight against Blue Security.

The Blue Frog member email database has been compromised, and is currently being distributed worldwide to spammers and to the public. Attached to this email, you will find a zip file of the Blue Frog database, which includes your own personal or business email address(es). If you have not uninstalled Blue Frog yet, we highly suggest you do so now in order to avoid your involvement in this war any further.

Leaving your email address on the Blue Frog list is a risky choice, as we will uphold our promise not only to increase your spam by 20 times the amount you are receiving now, but to continue to make this list publically available as well. Also, as the Blue Frog member database is updated, we will find more creative ways in which to use it, and frequently release it to whomever we wish.

ישנם לא מעט נושאים שמעלה האירוע. הוא מדגים עד כמה עדינה היא רשת האינטרנט וכמה בקלות יכול גורם בודד לשתק חלקים לא מבוטלים ממנה. אני מקווה שישנם אנשים ששנתם מודרת בימים אלה כשהם חושבים מה תא טרור קטן יכול לעשות לאחד מאפיקי המידע והמסחר העיקריים של העולם המערבי. הפגיעות הזו לא יכולה להמשך.

הדבר השני שמבליט האירוע הוא נטייתם של אנשים להאשים את הצד המתגונן אקטיבית. אנשים רוצים שקט תעשייתי ואם המחיר הוא 100 הודעות זבל ביום – הם ישלמו אותו. במלחמה יש נפגעים ורוב האנשים רוצים לנהל את הבלוג שלהם בשלווה בלי שכל מיני חברה מהמזרח התיכון ינהלו את מלחמותיהם בספאם על גבם. ומה בנוגע למשתתפים בשירותי אנטי-ספאם, העלולים למצוא את עצמם תחת מתקפה אישית מצד הספאמרים. האם יהיו המשתמשים מוכנים להמשיך במלחמה כאשר זו תגבה מהם מחיר אישי? האם יתערבו רשויות החוק בחשד להטרדה?

בעיה נוספת היא שיקול הדעת שהוביל להעברת ה- DNS ל- TypePad שהוא, לטוב ולרע, ישראלי להכאיב. לטוב – מדובר בפתרון אד-הוק יצירתי, לרע – הוא מעביר את הבעיה לפתחו של מישהו אחר. עבודה בסביבה גלובאלית מחייבת נקיטה בסגנון מתאים ומי שיזלזל בערכי ההתנהגות המקובלים בעולם עלול לזכות לתביעות ייצוגיות המקובלות בעולם. אנשים, בשביל זה ברא האל הטוב יועצים משפטיים.

האירוע יהרוג או יחשל את Blue Security. תביעה ייצוגית או צונמי של "עליהום" מצד בעלי בלוגים שנפגעו יכולה לחסל את החברה אך במקביל היא רוכשת מליוני תומכים שמזדהים עם מטרותיה ועם האמצעים שהיא נוקטת להשגתם. ידיד שלי טוען ש-"גם פרסומת שלילית היא פרסומת" ותוך שבוע יהיו מעט מאד אנשים בבלוגוספירה ומעבר לה שלא ידעו מי היא Blue Security. תחשבו כמה זה היה עולה בקמפיין באנרים…

נשמח לשמוע מה החבר'ה מ- Blue Security חושבים…

דחיה (rejects) – חברת הסליקה מסרבת לחייב את אמצעי התשלום
הבעיה הנפוצה ביותר היא סירוב חברת הסליקה לעבד את התשלום. לסירוב סיבות רבות ומגוונות, החל מהיסטוריה בעייתית של המשלם ופסילה של אמצעי התשלום הספציפי (fraud) דרך סירוב חברת הסליקה לכבד אמצעי תשלום של גופים מסויימים (בנקים, חברות אשראי), וכלה בפסילה גורפת של מדינות שלמות (מי אמר ניגריה?).
בעבודה עם לקוחות בינלאומיים יכול היקף הדחיה להגיע בקלות ל- 20 עד 40 אחוז, בכפוף לסוג המוצר הנמכר וסוג הלקוחות אותו הוא מושך – פחות בתוכנה, יותר באביזרי מין.
דחיית תשלומים אמנם מגינה על המוכרים (כשם שהיא מגינה על הסולק) אך גם פוסלת בדרך כמות עצומה של לקוחות הגונים הנפגעים עד עמקי נשמתם ופונים להשקיע את כספם במקום אחר. במצבים בהם ישנם 30-40 אחוזי דחיה בהחלט ייתכן והעסק מחמיץ 20% של עסקאות אמת מהמחזור המקוון שלו.

החזר (Refunds) – הלקוח פונה לחברה או לסולק לקבלת כספו בחזרה
הטענות נעות בין "לא הזמנתי", "הזמנתי משהו אחר", "לא קיבלתי", "הילד הקלפטומן שלי הזמין את זה" ו-"התחרטתי" כאשר ישנן עוד אי אלו סיבות, אקזוטיות יותר, למשל "אני סובל מסינדרום קניה כפייתית".
להבדיל מדחיית תשלום, ההחזר מתבקש בסיום תהליך המכירה ובשל כך דורש התערבות אנושית של מחלקת התמיכה שתבחן את הנושא ותחליט על הצעדים הדרושים. מעבר לזמן הטיפול הנדרש ישנה גם עלות טיפול מצידו של הסולק ובמקרים רבים נדרש המוכר להשאיר בידו של הסולק את עמלת הסליקה היכולה להגיע גם ל-10% מסכום העסקה.

Chargebacks – הלקוח פונה לבנק לביטול העסקה
חוסר הצלחה לקבל החזר או ויתור מצד המשלם על פניה למוכר או לסולק יכולים להוביל לפניה ישירה של הלקוח לבנק או לחברה המפיקה את אמצעי התשלום בטענה "לא הזמנתי" או "לא קיבלתי" ולהוצאת Chargeback המשנע עבור המוכר תהליך יקר בזמן ובכסף. תהליך זה מתחיל בפניה רשמית של הבנק או חברת האשראי לסולק ודרכו למוכר, עליה יש לענות במכתב רשמי. הסבר בלתי מספק או העדר תגובה – והדרישה לסולק להחזר תשלום גובה ממך את סכום העסקה ועלות טיפול נדיבה.
חריגה מאחוז מסויים של Chargebacks והסולק מבטל איתך את החוזה או קונס אותך בכמה עשרות אלפי דולרים – לבחירתך.

הנזקים הנובעים מבעיות תשלום בשרת הם עצומים וכפי שציינתי בתחילת הפוסט – לא קשה למצוא שירותים אינטרנטיים גלובאליים שאינם מצליחים לסלוק גם חצי מהתשלומים המתקבלים במערכת.

הפתרון היחיד שיאפשר לסולקים להסיר את המחסומים, או לפחות את חלקם, ולאפשר למוכרים להתגונן בפני טענת ה-"זה לא אני" הוא אמצעי זיהוי שיבטיח כי המשתמש באמצעי התשלום הוא אכן בעליו החוקיים. השימוש ב- pin number (המספר שמאחורי כרטיס האשראי) עוזר מעט אך רחוק מלספק. יש למצוא פתרון רדיקאלי בהרבה אך ללא עלויות נלוות כפי שמתחייב ממכשירים ביומטריים.
יש לכם רעיון לסטארט אפ? המוצא הישר יבוא על שכרו.