ברגע זה יש אתרים שמחזיקים עליכם פרופיל: שם מלא, טלפון, מייל, כתובת, גיל, מצב משפחתי. אתם לא נרשמתם אליהם, לא אישרתם להם כלום, והם מוכרים את זה הלאה. קוראים להם אתרי סחר במידע, וזה אחד הדברים הכי מטרידים שגיליתי על עצמי השנה.
אז נתתי ל-ChatGPT לעשות את העבודה: למצוא כל אתר שמחזיק עליי פרופיל, להגיש בקשת הסרה בכל אחד מהם, ואז לעקוב שבוע אחרי שבוע עד שהמידע באמת יורד. במדריך הזה שלושת הפרומפטים המדויקים, מה באמת הצליח, ומה עדיין דורש אתכם.
1. מה זה אתרי סחר במידע ואיך הפרטים שלכם הגיעו לשם
אתרי סחר במידע הם חברות שאוספות פרטים על אנשים ממקורות פתוחים ומבסיסי נתונים, בונות מהם פרופיל ומוכרות גישה אליו. לצידם יש אתרי חיפוש אנשים, שבהם כל אחד מקליד שם או טלפון ומקבל כרטיס מידע מוכן.
איך הגעתם לשם? לרוב דרך דברים קטנים: טופס שמילאתם פעם, קבוצה שהצטרפתם אליה, אתר שהדליף נתונים, או מאגר ציבורי. בישראל הפעילות הזאת כפופה לחוק, אבל בפועל הרבה אתרי סחר במידע פשוט מציגים את הפרטים עד שמישהו מבקש להסיר אותם. וזו בדיוק הנקודה: ברוב המקרים ההסרה אפשרית, אבל צריך לבקש.
והנה מה שהרבה אנשים לא יודעים: רוב האתרים האלה בכלל לא מסתירים את עצמם. יש להם טופס הסרה באתר, לפעמים בתחתית העמוד בשורה קטנה. הבעיה היא לא שאי אפשר לרדת משם, אלא שאף אחד לא מכיר את הרשימה, לא יודע באיזה אתר הוא מופיע, ובטח לא עובר אחד-אחד למלא טפסים. בדיוק בשביל זה הפרומפטים הבאים.
2. הפרומפט הראשון: למצוא את כל אתרי סחר במידע שמחזיקים אתכם
נכנסים ל-ChatGPT עם יכולת גלישה, ומדביקים:
אצלי הוא עבד קצת יותר משלוש דקות וחזר עם שלושה אתרים שמחזיקים עליי פרופיל ציבורי, כולל אתר שבו מספר הטלפון שלי היה גלוי לכל מי שחיפש. לכל אתר הוא פירט מה בדיוק מופיע שם, מתי הפרופיל נוצר ומה הסיכון.
מה שחשוב בתשובה שלו זו דווקא ההסתייגות: הוא ציין שזו בדיקה של מידע פומבי ביום שבו היא נעשתה, ושהיא לא יכולה לדעת מה מוחזק במאגרים סגורים. זו התשובה הנכונה, ואם מישהו מבטיח לכם סריקה מלאה של כל אתרי סחר במידע בעולם, הוא לא מדויק.
3. הפרומפט השני: בקשת הסרה בכל אתרי סחר במידע, אוטומטית
עכשיו החלק שאף אחד לא עושה לבד, כי זה טרחני: להיכנס לכל אתר, לחפש את טופס ההסרה, למלא פרטים ולשלוח. אז ביקשתי מה-AI לעשות את זה:
הוא פתח דפדפן, ניווט לכל אתר, מצא את טופס ההסרה ומילא אותו. התוצאה אצלי הייתה מעורבת, וזה חשוב: באתר אחד הבקשה התקבלה ואושרה במערכת, בשניים אחרים הבקשה נשלחה אך לא התקבל אישור מפורש, ובאתר הרביעי הבקשה בכלל לא הוגשה כי נדרשה הזדהות שהוא לא יכול לעשות במקומי.
השאירו שם ומייל ותקבלו את שלושת הפרומפטים המדויקים מהסרטון, יחד עם רשימת בדיקה ונוסח בקשת הסרה מוכן לשליחה. ועם כל מדריך AI חדש שאני מפרסם, תהיו הראשונים לדעת.
4. הפרומפט השלישי: מעקב שבועי אחרי אתרי סחר במידע
כאן נמצא הטריק האמיתי. בקשת הסרה היא לא סוף הסיפור: לפעמים היא נבלעת, ולפעמים הפרופיל חוזר אחרי כמה חודשים. אז במקום לזכור, מגדירים משימה חוזרת:
ChatGPT הגדיר משימה שרצה אצלי כל יום שני בבוקר לפי שעון ישראל. בכל בדיקה הוא עובר על האתרים, ואם המידע עדיין מופיע, הוא מנסח מכתב המשך תקיף יותר. ושימו לב לנקודה שהוא ציין בעצמו: ההודעות מוכנות לאישור שלי ולא נשלחות אוטומטית. זה בדיוק מה שאתם רוצים, כי מכתב בשמכם צריך לעבור דרככם.
ולכן השלב הזה הוא לא "לחץ כפתור ושכח". תבקשו ממנו דוח קצר בסוף: באיזה אתר הבקשה אושרה, באיזה רק נשלחה, ואיפה נדרשת פעולה שלכם. את השניים-שלושה שנשארו אתם סוגרים ידנית בחמש דקות, במקום לעבור על כל אתרי סחר במידע מההתחלה.
5. מה באמת מצאתי על עצמי באתרי סחר במידע
הפרופילים שמצאתי כללו שם מלא, מספר טלפון פעיל, כתובת מייל, אזור מגורים, קטגוריית עיסוק ותאריך שבו הפרופיל נוצר, שנים אחורה. אף אחד מהם לא הגיע ממני.
ולמה זה מסוכן? כי זו בדיוק ערכת הפתיחה של מי שרוצה להתחזות אליכם או להונות אתכם: מתקשרים אליכם בשם הבנק ויודעים את השם המלא ואת העיר, או שולחים הודעה שנראית אישית. ככל שהפרופיל שלכם באתרי סחר במידע מלא יותר, כך קל יותר לבנות עליכם תרחיש משכנע. ואם אתם רוצים לראות גם מה המערכות שאתם כן משתמשים בהן יודעות עליכם, כתבתי על זה במדריך הגדרות הפרטיות ב-ChatGPT.
6. מה לעשות בעצמכם מעבר לטיפול באתרי סחר במידע
ההסרה היא צעד אחד. לצידה יש כמה פעולות שלוקחות דקות וחוסכות הרבה: לחפש את השם ואת מספר הטלפון שלכם בגוגל בגרשיים ולראות מה עולה, לבקש הסרה מתוצאות החיפוש במקרים שמאפשרים זאת, ולהגדיר התראה על השם שלכם כדי לדעת כשמשהו חדש מופיע.
ובמקביל, לצמצם את הזרימה קדימה: להפסיק למלא טפסים עם מספר הטלפון האמיתי בכל הגרלה ובכל הורדה, להשתמש בכתובת מייל נפרדת להרשמות, ולבדוק הרשאות באפליקציות. המדריך שלי על הסרת מידע אישי מהאינטרנט נכנס לזה לעומק.
7. מגבלות וסיכום: אתרי סחר במידע בלי אשליות
כמה דברים כדי שנשאר כנים. ראשית, אף כלי לא ימחק אתכם מהאינטרנט. חלק מהאתרים דורשים אימות זהות ידני, חלק מתעלמים, וחלק מעלים את הפרופיל מחדש. שנית, ה-AI מוצא מה שגלוי לציבור ביום הבדיקה, לא מה ששמור במאגרים סגורים. שלישית, אל תשלחו צילום תעודת זהות לאתר אקראי רק כדי להסיר פרופיל, זו תרופה גרועה מהמחלה. ורביעית, תקראו כל מכתב שה-AI מנסח לפני שהוא יוצא בשמכם.
השורה התחתונה: שלושה פרומפטים, וחצי שעה עבודה שרובה נעשית בשבילכם. מוצאים מי מחזיק אתכם, מבקשים הסרה, ועוקבים עד שזה קורה. על חוק הגנת הפרטיות והזכויות שלכם לפיו אפשר לקרוא בוויקיפדיה. תריצו את הפרומפט הראשון עוד היום ותראו מה מופיע, ותשאירו מייל למטה כדי לקבל את כל הפרומפטים ואת נוסח בקשת ההסרה.
השאירו שם ומייל ותקבלו את שלושת הפרומפטים המדויקים מהסרטון, יחד עם רשימת בדיקה ונוסח בקשת הסרה מוכן לשליחה. ועם כל מדריך AI חדש שאני מפרסם, תהיו הראשונים לדעת.
שאלות נפוצות על אתרי סחר במידע
איך הפרטים שלי הגיעו לאתרים האלה מלכתחילה?
לרוב ממקורות פומביים ומטפסים שמילאתם פעם: הרשמות, הגרלות, קבוצות, מאגרים ציבוריים ודליפות מידע מאתרים אחרים. אתם לא נרשמתם לאתר עצמו, הוא אסף את המידע וחיבר אותו לפרופיל.
ChatGPT באמת מסיר את המידע לבד?
חלקית. הוא מוצא את האתרים וממלא את טופסי ההסרה, אבל התוצאה מעורבת: חלק מהבקשות מאושרות, חלק נשלחות בלי אישור מפורש, ויש אתרים שדורשים הזדהות ידנית שלכם. תמיד כדאי לבדוק אחרי שבוע מה ירד.
כמה זמן לוקח עד שהמידע יורד?
בדרך כלל בין כמה ימים לכמה שבועות, ולפעמים הפרופיל חוזר אחרי חודשים. בגלל זה הפרומפט השלישי מגדיר משימה שבועית: הוא בודק שוב ומנסח פנייה תקיפה יותר כל עוד המידע מופיע.
האם זה חוקי שאתרים מחזיקים עליי פרופיל?
בישראל פעילות של מאגרי מידע כפופה לחוק הגנת הפרטיות, ויש לכם זכות לדרוש עיון במידע ותיקון או מחיקה במקרים מסוימים. בפועל, הרבה אתרים מסירים פרופיל ברגע שמבקשים, וזו הדרך המהירה.
מה אסור לעשות בתהליך ההסרה?
לא לשלוח צילום תעודת זהות או כרטיס אשראי לאתר שלא מכירים, ולא לשלם לשירות שמבטיח למחוק אתכם מכל האינטרנט. גם לא לתת ל-AI לשלוח מכתבים בשמכם בלי שקראתם אותם.
