תמונת מצב: שני נושאים נפרדים — ומה מומלץ לעשות

להלן תמונת מצב ברורה של מה שקורה כרגע באתר. יש שני נושאים: אחד מהם (הצפת SMS) כבר בטיפול המפתח. השני — תוכן שמתווסף אוטומטית בצד הוורדפרס — דורש כמה צעדים נוספים. המסמך מסביר את שניהם, בשפה פשוטה, ואת הצעדים המומלצים.

● נושא 1 · דורש טיפול

צד הוורדפרס

קוד אוטומטי מפרסם פוסטים בנושא קזינו/הימורים, וכרגע הם מוצגים גם בחזית האתר. צריך לאתר ולהסיר את המקור.

● נושא 2 · בטיפול

הצפת SMS

בוטים מציפים טופס ששולח SMS. המפתח כבר חוסם ומגביל קצב — מענה סביר.

נושא 1 — צד הוורדפרס

קוד אוטומטי מוסיף פוסטים, וכעת הם מוצגים בחזית

בצד הניהול (admin.gomobile.co.il) רץ קוד שמפרסם אוטומטית פוסטים בנושא קזינו/הימורים בכמה שפות.
כל פוסט נוצר עם author=0 — כלומר ע"י קוד, בלי משתמש מחובר. המשמעות: מדובר בתהליך אוטומטי שיש לו הרשאת כתיבה, ולא בכניסה עם סיסמה של מישהו מהצוות.
כ-34 פוסטים נוצרו בין 09/06 ל-13/06. ההוספה נעצרה כרגע, אבל הפוסטים עדיין קיימים ולא הוסרו.
עד 12/06 הפוסטים החזירו שגיאה (404) בחזית. היום הם כבר מוצגים ב-www.gomobile.co.il תחת המותג שלכם — בדקנו חי, כולל בתור Googlebot. זה החלק שהכי כדאי לטפל בו מבחינת מיתוג ו-SEO.
יש חשבון אחד חריג בשם baruch שכל פעילותו פוסט קזינו אחד — פירוט בטבלה למטה.
כרגע מדובר בקישורי-ספאם בלבד, ללא קוד זדוני לגולשים. הסיבה לסגור את זה היא בעיקר מניעתית — כדי שאותה גישה לא תשמש בהמשך לדברים רגישים יותר.

פוסטים שנוספו

author=0

קוד, לא משתמש

מוצג בחזית

נראה לגולשים

חשבון חריג

מי יכול לכתוב לאתר

רק 11 חשבונות יכולים לכתוב — מתוך ~50,000 משתמשים

באתר יש ~50,000 חשבונות, אבל כמעט כולם לקוחות (כל לקוח באתר הוא חשבון משתמש) — וללקוחות אין שום יכולת כתיבה, רק הזמנות וחשבון אישי. רק 11 חשבונות יכולים לכתוב תוכן או לגשת לניהול. הנה כולם:

מזהה	חשבון	פוסטים	פעילות אחרונה	סטטוס
#1	עידן ליבוביץ parallax	2	2024	צוות · המפתח
#178	Gomobile gomobile	1	2024	צוות
#205	Michael Gomobile gomobile-digital	75	אוג׳ 2025	צוות · כותב התוכן הראשי
#206	אנטון — ארכיון תמונות anton-gomobile	0	—	צוות
#209	Shimon Asulin shimon	0	—	צוות
#214	יעל yael_gomobile	0	—	צוות
#807	Baruch baruch	1	12/06/2026	⚑ חריג — פוסט הקזינו היחיד
#1304	כפיר אדוויג kfir-gomobile	18	מרץ 2025	צוות
#16883	אנטון דיגיטל anton-3	0	—	צוות
#26449	טל בכר talbahar	1	נוב׳ 2025	צוות
#37656	יעל yaelh	0	—	צוות

baruch (#807) הוא היחיד שכל פעילותו פוסט קזינו אחד (12/06). כל השאר הם צוות עם תוכן מוצרים אמיתי (2024–2025) או ללא פוסטים. המזהה הנמוך (מתוך ~50,000) מצביע על חשבון ותיק — קרוב לוודאי חשבון קיים שנפרץ ולא חשבון חדש שהושתל. את תאריך ההרשמה והתפקיד אפשר לאמת בגישה למסד הנתונים.

נושא 2 — צד ה-SMS

הצפת טופס SMS — בטיפול המפתח

בוטים מפציצים טופס ציבורי ששולח SMS (כנראה התחברות/אימות) — כ-142 מספרים ו-873 הודעות, עם החלפת כתובת IP.
המפתח כבר מטפל בזה — חסימה לפי מספר ו-IP והגבלת קצב.

מה מומלץ עכשיו

ארבעה צעדים לסגירת הנושא בצד הוורדפרס

צילום מצב (קבצים + מסד נתונים) לפני שינויים — לשמירת מידע למקרה הצורך.
גישה (שלנו או של חברת האחסון) לקבצים / מסד נתונים / ניהול — כדי לאתר ולהסיר את הקוד שמוסיף את הפוסטים.
הסרת התוכן מהחזית ומה-sitemap — לעצירת ההשפעה על המיתוג וה-SEO.
החלפת מפתחות לאחר הניקוי (כולל מפתח הקריאה שלנו) — כצעד שגרתי שמונע פריצה חוזרת.

✓

לגבי הצד שלנו

המערכת והאינטגרציה של OctoMonic הן לקריאה בלבד ואינן נקודת הכניסה. כל הממצאים במסמך אומתו חי מול האתר היום (14/06), כולל אימות עצמאי בתור Googlebot.

OctoMonic · תום לויסקירת מצב אבטחה · הוכן עבור הנהלת GoMobile · 14 ביוני 2026