"הגנה על החולייה החלשה": הסטארטאפ הישראלי שנלחם בהונאות גייס 37 מיליון דולר

ממסיקו (Memcyco), חברת הסטארטאפ הישראלית שמפתחת פתרונות להגנה בזמן אמת מפני הונאות, התחזות ומתקפות השתלטות על חשבונות (Account-Takeover ATO), הודיעה אתמול (שלישי) על השלמת סבב גיוס A בהיקף של 37 מיליון דולר, שמביא את סך ההון שגייסה החברה ל-47 מיליון דולר.

סבב הגיוס התבצע בהובלתם של כמה משקיעים חדשים: NAventures, זרוע ההון סיכון של National Bank of Canada, קבוצת האחזקות E. León Jimenes. ו-Pags Group, גוף השקעות פרטי בבעלותו של סטיב פליוקה. לסבב הצטרפו המשקיעים הקיימים, Capri Ventures ו-Venture Guides.

ההון שגויס מיועד להוספה של יכולות ייחודיות לפלטפורמה של ממסיקו, וכן להרחבת המכירות באזורים גיאוגרפיים נוספים, באופן ישיר וכן בעזרת שותפים עסקיים גלובליים ולוקאליים.

מניעת מתקפות מראש - במקום מתן פתרון בדיעבד

מתקפות סייבר והונאות פיננסיות הופכות היום למתוחכמות ומסוכנות יותר, בעיקר בשל שימוש של תוקפים בכלי בינה מלאכותית. טכנולוגיות מבוססות AI, כדוגמת ערכות פישינג זמינות ופשוטות לשימוש, המאפשרות לשכפל אתרים בלחיצה אחת, נותנות לתוקפים כיום את היכולת ליזום מתקפות בקנה מידה רחב יותר.

מתקפות אלה גורמות  נזק רב הן לחברות והן ללקוחותיהן - עוד לפני השלב שבו תוכנות האבטחה הקיימות נכנסות לפעולה. מצב זה יוצר פערי ידע משמעותיים עבור אותן חברות, שלרוב מזהות תרמיות התחזות רק לאחר שלקוחותיהן כבר נפלו קורבן להונאה.

מתקפות השתלטות על חשבונות (Account Takeover- ATO) זינקו ב-250 אחוז ב-2024 וב-2025, וצפויות להביא להפסדים של 343 מיליארד דולר עד 2027. אימות רב-שלבי (למשל על ידי חיזוק הזדהות בהודעה סלולרית) עדיין משחק תפקיד מרכזי, אבל לרוב מופעל בשלב ההזדהות, אחרי שבידי התוקף כבר יש את שם המשתמש והסיסמה.

בממסיקו אומרים כי החברה מקצרת משמעותית את זמן התגובה בכך שהיא "חודרת" למתקפה בשלב מאד מוקדם, ופועלת באופן יזום בנקודות קריטיות על ציר הזמן תוך כדי שהמתקפה ממשיכה להתגלגל. לפי ממסיקו, היא מאפשרת בכך לארגונים לקבל מידע מפורט על התוקף ועל המתקפה - ובאופן הייחודי לפתרון שלה, גם על כל קורבן שנפל בפח. באופן זה הארגון ולקוחותיו זוכים להגנה מלאה עוד לפני שנגרם כל נזק.

"חברות השקיעו מיליארדים בחיזוק החומות סביב המערכות הארגוניות שלהם, אבל התוקפים כבר העבירו את שדה הקרב למערכות חיצוניות, הפונות ללקוחות הארגון, כדוגמת אתרים, אפליקציות, רשתות חברתיות וכדומה - שעליהן יש הרבה פחות הגנה", אמר ישראל מזין, מנכ"ל ומייסד ממסיקו. "אנחנו מספקים פתרון הגנה על ה'חולייה החלשה' הזו. זהו פתרון חדשני מסוג 'טיפול מונע', הנכנס לפעולה באופן יזום, ובשלב מוקדם, ולא כתגובה מאוחרת למתקפה".

צמיחה של פי שלושה

בממסיקו מספרים כי החברה צמחה פי שלושה ב-2025, הן בהכנסותיה החוזרות השנתיות (ARR) והן במספר לקוחותיה. המוצר כבר הצליח למנוע מעל ל-3.5 מיליון ניסיונות השתלטות על חשבונות, ומיפה לצורך כך מעל לחצי מיליארד זהויות של לקוחות ושל מחשבים וניידים בהם השתמשו.

ג'ושוע לבק מ-NAventures אמר כי "בתור לקוח של ממסיקו, היינו עדים ממקור ראשון לאופן בו ממסיקו משפרת את ההגנה ומפשטת תהליכים. מוסדות פיננסיים חייבים להגן על לקוחותיהם - אבל לא יכולים להרשות לעצמם לפגוע ביעילות לשם כך. ממסיקו העניקה לנו ערך מוסף משמעותי בכך שסיפקה מידע מדויק ייחודי על מתקפות אלה. המערכת של ממסיקו מנעה בעיות עוד בטרם היווצרותן והפעילה הגנות לפני שנגרם נזק לבנק וללקוחותיו; זהו פתרון ייחודי בשוק, המחזק את סל הכלים שלנו בתחום אבטחת המידע. בעקבות כך, אף החלטנו להפוך ממשקיע בחברה ללקוח".

סטיב פליוקה, מייסד Pags Group ויועץ בכיר בחברת ביין קפיטל (Bain Capital), הוסיף כי "המהירות בה תופעת ההתחזות הדיגיטלית התרחבה מהווה איום של ממש על הכלכלה הדיגיטלית. השוק רווי בפתרונות שמטפלים בבעיה רק אחרי שההונאה התרחשה. המוצר של ממסיקו ייחודי משום שהוא מונע מראש את הצורך לטפל במשתמשים מתוסכלים, להוציא על כך כסף, ולתקן את הפגיעה במוניטין החברה. לממסיקו יש הנהלה מאד מנוסה וטכנולוגיה ייחודית המאפשרות לה להגדיר מחדש את אופן ההגנה על אמון הלקוחות".

המימון יאפשר לחברה להאיץ את התרחבותה לשווקים נוספים, בין היתר לאמריקה הלטינית, הסובלת כיום ממגפה של הונאות השתלטות על חשבונות. "באמריקה הלטינית השווקים מתמודדים כיום עם גל של תרמיות, התחזות והונאות שהכלים הקיימים מתקשים מאד להתמודד איתם", אמר מרקוס ח. חורחה מקבוצת האחזקות E. León Jimenes. "היכולת של ממסיקו להציע פתרון של מניעה מוקדמת, לפני שנגרם נזק, מבלי לחייב צרכנים להתקין אפליקציות על המחשבים והטלפונים שלהם, משנה את כללי המשחק מול ההונאות המתגברות באמריקה הלטינית".