מי שמנהל מטריצת חשבונות, רודף איירדרופים או מפעיל כמה חנויות אונליין — קיבל בפתיחת 2026 מכה קשה: Morelogin בחשד לתקיפה שגרמה לגניבת נכסי משתמשים (לפי ניטור קהילתי בזמן אמת, הפסד בודד של מעל 85 אלף דולר; הקשר ל-MoreLogin עוד בבדיקה, לא אושר סופית). זה לא אירוע מבודד — מסתכלים על ציר הזמן, כמעט אף דפדפן טביעות אצבע מרכזי לא ניצל. עדיין מפקידים את הארנקים ואת פרנסתכם בידי קליינט קוד סגור? הנה דרך חוצה שלא תלויה באף דפדפן טביעות אצבע צד שלישי.

קודם נבהיר למי המדריך הזה. שלושה סוגים: אחד — ציידי איירדרופים ואינטראקציות על הבלוקצ’יין, שצריכים עשרות סביבות ארנק מנותקות זו מזו, בלי “עונש קולקטיבי” אם סביבה אחת נפגעת. שתיים — מפעילי ריבוי חנויות ב-eBay, ב-Pinterest וב-Temu, שהפלטפורמות מחפשות בדיוק את “אותו מכשיר, אותו IP, הרבה חשבונות”. שלושה — שחקני מטריצות סושיאל שמגדלים חשבונות בכמויות. המכנה המשותף: החשבון הוא הנכס, וחסימה או גניבה זה כסף אמיתי. אם אתם גולשים רגילים עם חשבון אחד — המדריך לא בשבילכם, סגרו את הטאב.

למה דפדפני טביעות אצבע הפכו לכספת של האקרים

שלושה חשבונות דמים. ב-26 באוגוסט 2023, משתמשי BitBrowser דיווחו שכספי MetaMask הועברו החוצה בכמויות; הדוח השבועי של SlowMist העריך הפסד של לפחות 520 אלף דולר, וחלק מהקהילות דיווחו על סכומים בסדר גודל של מיליונים. בינואר 2025, AdsPower — מובילת התעשייה — ספגה מתקפת שרשרת אספקה (מתקפה שבה ההאקר לא תוקף אתכם ישירות, אלא מזהם את ערוץ ההפצה של היצרן שאתם סומכים עליו, והופך את עדכון התוכנה הרשמי לסוס טרויאני): ההאקרים חדרו לשירות אחסון OSS של צד שלישי, החליפו את תוספי הארנק כמו MetaMask בגרסאות עם דלת אחורית, מעל 34 אלף ארנקים נפגעו, נזק של כ-4.7 מיליון דולר. ואז, במרץ 2026, החשד לגניבה בזמן אמת ב-Morelogin. ניתוח הסיכונים שפרסמה SlowMist בפברואר 2026 אמר את זה ישירות: שרשרת האספקה של הקטגוריה הזו שבירה מטבעה.

הלוגיקה פשוטה: יצרן דפדפן טביעות האצבע מחזיק בשבילכם את כל הסביבות, העוגיות וערוץ הפצת התוספים. ההאקר צריך לפרוץ שרת אחד של היצרן כדי לקצור עשרות אלפי משתמשים בבת אחת. ככל שהיצרן גדול ומפורסם — הוא מטרה בוהקת יותר. דמי המנוי שאתם משלמים קונים בעצם “שטח תקיפה משותף עם עשרות אלפי אנשים” (שטח תקיפה: כלל נקודות הכניסה שהאקר יכול לתקוף).

המסקנה המרכזית: אין דפדפן טביעות אצבע בטוח — יש רק שימוש בטוח

השיפוט שלי, מראש: פעולות בסכומים גדולים — שום דפדפן טביעות אצבע לא נוגע בארנק. כלים קטנים מדליפים בקנה מידה קטן, אבל איכות טביעת האצבע והפיצ’רים שלהם לא מחזיקים עסק אמיתי; הגדולים חזקים, אבל הם מטרה מספר אחת. מבוי סתום.

הפתרון האמיתי הוא לקצר את שרשרת האמון למינימום: כל נתוני הפרופילים נשמרים 100% על הדיסק המקומי, בלי שום סנכרון ענן; כל סביבה קשורה בכפייה ל-IP פרוקסי ביתי או סלולרי נפרד, עדיף SOCKS5; בחשבונות עם סכומים גדולים — אפס תוספי ארנק בדפדפן, החתימה עוברת לארנק חומרה או למכשיר ייעודי נקי. עם שלושת הכללים האלה, שטח התקיפה שלכם מצטמצם למחשב שלכם בלבד — והמחשב שלכם הוא הדבר היחיד שאתם באמת שולטים בו.

קודם מצננים ציפיות: גבולות הפתרון

חייבים להיות כנים לגבי חיסרון קשה: Chrome מקורי מרובה פרופילים לא משנה את טביעת האצבע של הדפדפן. Canvas, WebGL, רשימת פונטים — 50 מופעים ייראו זהים לחלוטין. פלטפורמה עם זיהוי טביעות אגרסיבי עדיין תקשר את החשבונות שלכם בכמות. הפתרון הזה פותר בידוד IP, בידוד עוגיות ואבטחת ארנקים — הוא לא קסם.

טבלת החלטות לפי תרחיש:

• אבטחת ארנקים, איירדרופים, ריבוי חנויות (ניהול חנויות ב-eBay / Temu / Pinterest): בקרת הסיכונים שם מסתמכת בעיקר על IP ועל מצב התחברות — הפתרון מספיק לגמרי, ובטוח בהרבה מדפדפן טביעות אצבע.
• פלטפורמות עם זיהוי טביעות חזק (TikTok, פרסום ב-Facebook, חלק מהסושיאל הבינלאומי): הפתרון לא מספיק — צריך תוסף שינוי טביעות, או להודות במגבלה ולהישאר עם דפדפן טביעות אצבע. אבל ארנק — לעולם לא בתוכו.
• רוצים לחסוך בלי להתאמץ: אפשר להישאר עם דפדפן טביעות אצבע, אבל לאכוף בקפדנות את כלל הברזל של הפרדת הכספים ב-Step 3.

אל תצאו לשטח ערומים — קודם תבינו באיזו שכבת בקרת סיכונים העסק שלכם נתקע.

Step 1: בונים סביבות Chrome מרובות מבודדות באמת

תובנה מפתח: כפתור “הוספת משתמש” בתפריט של Chrome לא מבודד לגמרי — חלק מהנתונים התחתוניים עדיין משותפים. אל תשתמשו בו. הדרך הנכונה היא פרמטר שורת פקודה שמכריח תיקיית נתונים נפרדת.

ב-Windows יוצרים קיצור דרך, ובשדה היעד:

1

"C:\Program Files\Google\Chrome\Application\chrome.exe" --user-data-dir="D:\ChromeProfiles\Account01"

ב-macOS דרך הטרמינל:

1

open -na "Google Chrome" --args --user-data-dir="/Users/yourname/ChromeProfiles/Account01"

לכל חשבון — תיקייה נפרדת, מ-Account01 עד Account50, בלי גבול. כל קיצור דרך מפעיל מופע Chrome עם עוגיות, מטמון, תוספים והתחברויות מבודדים פיזית לחלוטין. שתי אזהרות: תיקיית הנתונים לעולם לא בתוך iCloud, OneDrive או כל תיקיית סנכרון ענן אחרת — אחרת עקרון “בלי סנכרון ענן” מת מיד; ובלי עברית או רווחים בנתיב, חוסך תקלות מוזרות.

חשוב להבדיל בין “סך הכל” ל”רץ במקביל”: מכונה עם 16GB זיכרון מריצה 10–15 מופעים במקביל בקלות, אבל 50 חשבונות ברור שלא יפתחו יחד. טיפ ניהולי: מחלקים את 50 הקיצורים ל-5 תיקיות לפי תחום עסקי, ומפעילים קבוצה שלמה בסקריפט אצווה אחד (ב-Windows קובץ bat עם שורת start לכל קיצור), מסיימים, סוגרים, פותחים את הבאה. עלות: אפס. שקל אחד של מנוי.

Step 2: קושרים IP נפרד לכל סביבה

הסביבות מבודדות, אבל כולן יוצאות מאותו IP ביתי? בקרת הסיכונים תפוס את כולכם במכה אחת. הפתרון: פרוקסי נפרד לכל מופע Chrome.

קודם מבינים את השרשרת, אחרת העתקה עיוורת של הפקודות פשוט לא תתחבר: ה-IP הביתי שקניתם נותן לכם כתובת SOCKS5 עם שם משתמש וסיסמה ← אתם מריצים קליינט פרוקסי מקומי שמעביר את הפרוקסי המאומת לפורט ללא אימות על 127.0.0.1 (10001, 10002… פורט לכל סביבה) ← Chrome גולש דרך הפורט המקומי. כל השרשרת: “Chrome ← פורט מקומי ← IP ביתי של הספק ← אתר היעד”.

שני מלכודות טכניות שחובה לדעת מראש: ראשית, הפרמטר –proxy-server של Chrome לא תומך ב-SOCKS5 עם שם משתמש וסיסמה, וכמעט כל פרוקסי ביתי בשוק דורש אימות — אי אפשר למלא את כתובת הספק ישירות, חייבים תיווך מקומי. שנית, כלים כמו Proxifier לא מסוגלים להבדיל בין כמה תהליכי chrome.exe בעלי אותו שם, וניתוב לפי תהליך מתפרק בתרחיש ריבוי מופעים. הדרך העובדת: כלי כמו gost או mihomo שמקימים פורט מקומי ללא אימות לכל פרוקסי, וכל מופע Chrome נקשר לפורט שלו בפרמטר:

1

chrome.exe --user-data-dir="D:\ChromeProfiles\Account01" --proxy-server="socks5://127.0.0.1:10001"

דוגמת העברה ב-gost:

1

gost -L socks5://127.0.0.1:10001 -F socks5://user:pass@upstream-proxy:port

מי שלא רוצה לגעת בשורת פקודה — מתקין בכל פרופיל תוסף פרוקסי בסגנון SwitchyOmega, ממלא בממשק הגרפי כתובת וסיסמה, אותה תוצאה.

בבחירת IP: IP ביתי וסלולרי שורדים הרבה יותר מ-IP של חוות שרתים, במיוחד בתרחישים רגישים כמו מטריצות TikTok או Pinterest. מחירים: פרוקסי ביתי לפי תעבורה עולה בערך כמה דולרים ל-GB, ו-IP ביתי סטטי ייעודי במנוי עולה בערך 30–150 ש”ח לחודש לקו, סלולרי יקר יותר — תקציב של מאות עד אלף ומשהו שקלים לחודש עבור 50 קווים זה טווח נורמלי. בדקו בקנה מידה קטן לפני רכישה. וחד-משמעית: פרוקסי חינמי — לא מתקרבים. זה מלכודת דבש (מלכודת שהאקרים שמים בכוונה כדי לדוג את הנתונים שלכם).

הצעד המינימלי הראשון: אל תקנו 50 קווים בבת אחת. קנו פרוקסי ביתי אחד, הגדירו תיווך מקומי, הפעילו מופע Chrome אחד, היכנסו ל-ipinfo.io וודאו שה-IP המוצג הוא של הפרוקסי ושונה מה-IP של האינטרנט הביתי שלכם. רק אחרי שהשרשרת הזו עובדת — מרחיבים. כל סביבה חדשה: קודם דף בדיקת IP, רק אז התחברות לחשבון.

Step 3: כלל הברזל — הפרדה פיזית של ארנקים וכספים

איך אבדו אותם 4.7 מיליון דולר של AdsPower? משתמשים התקינו MetaMask בתוך דפדפן טביעות האצבע, שרשרת הפצת התוספים של היצרן זוהמה — והמפתחות הפרטיים של כולם היו חשופים. הלקח חייב להיחתם: סביבות של פעולות תדירות — ציד איירדרופים, אינטראקציות, צ’ק-אינים — וסביבת אחסון הכסף חייבות להיות שתי מערכות מופרדות פיזית.

הסטנדרט המעשי: בדפדפן היומיומי רק ארנקי burner (ארנק חד-פעמי קטן, לא נורא אם הולך), ויתרה בודדת שלא עולה על סכום שאתם מוכנים לאפס — ההמלצה שלי: פי שניים-שלושה מהרווח הצפוי לחשבון, כלומר לא יותר מכמה מאות דולרים ל-burner באופן קבוע; הנכסים העיקריים עוברים לארנק חומרה או לדפדפן ייעודי בלי אף תוסף צד שלישי, שמשמש רק לחתימת העברות; ביטוי השחזור (seed) לעולם לא נכנס לאף תוכנת מסמכים — באירוע BitBrowser היו משתמשים ששמרו מפתחות פרטיים בטקסט גלוי ב-WPS, שזה כמו למסור לגנב את המפתח. תדירות איסוף מומלצת: פעם בשבוע קבוע, כשה-gas נמוך, מרכזים את הרווחים מסביבות הפעולה לארנק קר — כך הנזק מפריצה נקודתית חסום מלמעלה.

החשבון האמיתי של הפתרון הזה

עושים חשבון מלא, לא רק כמה חסכנו. דפדפן טביעות אצבע: מנוי חודשי ל-50 סביבות נע בין מאות לאלף ומשהו שקלים (לפי מחירוני היצרנים), כלומר 4,000 עד מעל 10,000 ש”ח בשנה — ועוד עלות רכישת IP. הפתרון המקומי: דמי מנוי אפס, עלות IP משולמת בכל מקרה (50 IP ביתיים, מאות עד אלף ומשהו ש”ח לחודש — עלות שלא ניתנת לחיסכון באף אחת משתי הדרכים), ועוד בערך סוף שבוע אחד של הקמה ושעה-שעתיים תחזוקה בחודש. המסקנה ברורה: הפתרון המקומי חוסך את המנוי ואת הסיכון המערכתי של “היצרן נפרץ ואני קבור איתו”, והמחיר הוא כישורי עשייה עצמית וקצת זמן תחזוקה. את עלות ה-IP אי אפשר לחסוך — מי שאומר לכם שריבוי מופעים לא דורש קניית IP, מרמה אתכם.

מ-BitBrowser ב-2023 ועד חשד ה-Morelogin ב-2026, שלוש שנים שהקטגוריה הזו מוכיחה שוב ושוב אותו דבר: מי שממכר את האבטחה שלו ליצרן קוד סגור — מפקיד את חייו בידי מישהו אחר. הערב, קודם כל: מעבירים את הנכסים מהארנק עם הפוזיציה הגדולה ביותר לכתובת חדשה שנוצרה, והארנק הישן יוצא לפנסיה לצמיתות. את שאר הסביבות בונים מחר, צעד אחר צעד, לפי שלושת השלבים למעלה.