בנק לאומי תובע את מטא ב-26.6 מיליון שקל בגין מודעות פישינג
בנק לאומי הגיש תביעה למיליוני שקלים נגד מטא, בטענה שהחברה מאפשרת הפצה שיטתית של מודעות ממומנות המתחזות לבנק ומשמשות להונאת לקוחות. הבנק דורש גם צווים שיחייבו את מטא לשנות את אופן אימות המפרסמים בפלטפורמות שלה.
בנק לאומי הגיש תביעה חריגה לבית המשפט המחוזי בתל אביב נגד ענקית הטכנולוגיה מטא, מפעילת פייסבוק ואינסטגרם, על סך 26.6 מיליון שקל. הבנק טוען, כפי שדווח בגיקטיים, כי מטא מאפשרת הפצה שיטתית של מודעות ממומנות המתחזות ללוגו ולשם הבנק, תוך שהיא מרוויחה כלכלית מהמודעות הללו ומתעלמת מסימני אזהרה ברורים.
סכום התביעה מתפרש על שלושה רכיבים: 3.9 מיליון שקל שהבנק כבר השיב ללקוחות שנפגעו בהתאם לחוק, 17.7 מיליון שקל המיוחסים לעלויות טיפול, ניטור ובירור, וכן הקצאת משאבים טכנולוגיים ותפעוליים להתמודדות עם התופעה, ועוד 5 מיליון שקל בגין פגיעה נטענת במוניטין הבנק.
איך פועלת ההונאה
לפי כתב התביעה, המשתמשים נתקלים בפיד שלהם במודעות ממומנות המבטיחות הטבות כמו תווי קנייה או רכבי BMW i5, תוך שימוש בשם הבנק ובסמלים שלו, ולעיתים גם בהצגת שיתופי פעולה מדומים עם רשתות כמו רמי לוי. לאחר לחיצה על המודעה, המשתמשים מגיעים לדפי נחיתה מזויפים המחקים דף לגיטימי של הבנק, שם הם מתבקשים להזין פרטי גישה וקודי אימות. פרטים אלה משמשים את התוקפים לחדירה לחשבונות הבנק ולמשיכת כספים.
בבנק לאומי טוענים כי מדובר במודעות הנושאות סימנים בולטים שאמורים היו להתגלות בקלות על ידי מערכות סינון בסיסיות – ניסוחים עילגים, הפניות לכתובות אינטרנט חשודות, ופרסום מחשבונות אנונימיים שאינם מאומתים.
היקף התופעה גדל
התביעה מציגה נתונים על התרחבות התופעה: לפי הנטען, בחודש יולי בלבד אותרו 243 קמפיינים זדוניים ברשתות של מטא, מספר החורג מכלל המקרים שתועדו לטענת הבנק במהלך כל המחצית הראשונה של השנה. המגמה נמשכה גם באוגוסט, כאשר לטענת הבנק נגרם ללקוחותיו נזק של כחצי מיליון שקל בתוך שבועיים בלבד, זאת בעוד מערכות האבטחה של לאומי הצליחו לחסום במקביל נזק פוטנציאלי נוסף של למעלה מתשעה מיליון שקל.
מעבר לפיצוי הכספי, הבנק מבקש מבית המשפט להוציא צווי מניעה שיחייבו את מטא לשנות את אופן ניהול הקמפיינים המסחריים בפלטפורמות שלה: הטמעת תהליך אימות זהות מחמיר יותר למפרסמים, סימון מודעות המגיעות מחשבונות לא מאומתים, ומתן אפשרות לבנק לבדוק מראש קמפיינים המשתמשים בשמו. לפי הבנק, פניות קודמות למטא בנושא טופלו נקודתית בלבד, מבלי לתת מענה מערכתי לבעיה.
התביעה, ככל שתתקבל, עשויה להוות תקדים בישראל בכל הנוגע לאחריות פלטפורמות פרסום דיגיטלי כלפי צדדים שלישיים שנפגעים מתוכן מטעה המופץ בהן בתשלום. מטא טרם הגיבה לפניית גיקטיים בנושא.