המלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!

[cfopuser]

@המלאך זה לא משומש בקוד אוטמטית אלא כאשר אתה לוחץ על המילוי אוטמטי.

[משתמש מקצוען]

לא הבנתי איך התוכנה מבצעת את הרישום לאתרים על שמם?
הרי האתרים שולחים מייל אימות

[כככככ]

@משתמש-מקצוען או מספר טלפון כמו פה במתמחים אגב לכל אלה שאמרו שהתוכנה רשמה את המשתמש שלו עצמו איך הרי זה מצריך אימות טלפוני [סמיילי]

[המלאך]

@cfopuser כתב בהמלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!:

זה לא משומש בקוד אוטמטית אלא כאשר אתה לוחץ על המילוי אוטמטי.

בקובץ המאין JS הראשי (לא עברתי מספיק אבל ג'מיני האיר את עיני בזה).

preload: path.join(__dirname, 'preload.js')

הוא טעה?
ובכל מקרה מניתוח של הג'סון השני נראה שיש פה עוד כמה דברים שלא ראיתי לפני.
לדוגמא הוא מקדם את האתר שלו,

"variables": {
  "קישור": "https://kidumi.co.il",
  "תיאור אתר": "תיאור אתר",
  "מילות מפתח": "מילות מפתח"
}

זה משתמש בIP של המשתמש (וכאן יש תשובה לשאלה שלי למה הוא גנב את הIP).
הוא גם נרשם לקידומי אתרים מתוך מטרה לקדם את האתר שלו.

"variables": {
  "קישור": "https://kidumi.co.il",
  "תיאור אתר": "תיאור אתר",
  "מילות מפתח": "מילות מפתח"
}

הוא גם מצא פירצה באתר הזה כדי להטמיע את הקוד, אני לא כל כך בטוח מהי אבל הוא מזריק את המספר 37 לתוך הקוד?!?
החלק החולני, הרשמה לספאם:

"lp.vp4.me": {
  "url": "https://lp.vp4.me/8i49",
  "fields": {
    "uf__fd_gUForm__01c2d6cb57264987ac9209191d840661_last_name": "name",
    "uf__fd_gUForm__01c2d6cb57264987ac9209191d840661_email": "title",
    "uf__fd_gUForm__01c2d6cb57264987ac9209191d840661_mobile": "keywords"
  }
}

@משתמש-מקצוען כתב בהמלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!:

לא הבנתי איך התוכנה מבצעת את הרישום לאתרים על שמם?
הרי האתרים שולחים מייל אימות

@כככככ כתב בהמלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!:

או מספר טלפון כמו פה במתמחים אגב לכל אלה שאמרו שהתוכנה רשמה את המשתמש שלו עצמו איך הרי זה מצריך אימות טלפוני [סמיילי]

עצוב!
אבל זה פותח את המייל בדפדפן הפנימי..
אבל!
זה גם אומר למשתמש שהמערכת צריכה לאמת את הזהות ב"פלטופרמת השתפים שלנו" או משהו כזה.
כלומר המשתמש עצמו מאמת את זה..
ועוד משהו מעניין.
זה גם ..

document.querySelectorAll('input, textarea, select').forEach(input => { ... });

כל אתר שבנוי בסגנון הפורומים האלה המערכת מכניסה לרשימה, כולל תפוז וכו'..
@cfopuser טעיתי במשהו?

[אהל יהודה]

פוסט זה נמחק!

[בנימין מחשבים]

פוסט זה נמחק!

[המלאך]

כתב בהמלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!:

הוא גם מצא פירצה באתר הזה כדי להטמיע את הקוד, אני לא כל כך בטוח מהי אבל הוא מזריק את המספר 37 לתוך הקוד?!?

דרך אגב זה באמת מעניין.
לנוכל הזה כידוע יש אתר, האתר שלו בשם: קיצור לינק 126,
זה אתר מוזר, בחיים לא ראיתי כזה..
משום מה נראה שהוא מתכנן בקוד למלא את האתר המקביל קידומי, בספאם.
זה יגרום לאתר שלו לעלות יותר מהר בSEO.
יש סיכוי שזה הפוך אבל זה נראה כך.
כך או כך בעל האתר קידומי התרשל בהגנה נגד בוטים, הוא גילה שהקוד הוא 37 וכעת הוא משתמש בו.
כדאי אם מישהו מכיר לעדכן בכך את בעל האתר הזה.

[אהל יהודה]

נכנסתי לאתר שלו והוא ממש מצחיק.
כל הקישורים לגיטהב ולשאר המקומות שכאילו הוא מפנה ליצירת קשר מפנים אוטמטי למפות.

[המלאך]

@אהל-יהודה זה העניין.
זה אחד האתרים הכי מוזרים שראיתי.
ובכל זאת הוא עושה לזה SEO?
יש לו כמובן עוד תוכנות.
צוות פיקוח מחק את הנושאים כמובן, אבל הורדתי את התוכנות.
אני מחר אולי אעבור אליהם ואראה מה יש שם..

[מתכנת חובב]

@המלאך תגיד מה הוא עשה לך שאתה ככה יורד עליו?
התוכנה לגיטימית לגמרי
סך הכל יש לו בקוד שאריות מתוכנות אחרות
אין פה שום שעושה פעולה שהמשתמש לא ביקש (רישום לאתרי הסקרים)
אשמח אם תאיר את עיני אולי פספסתי פה משהו

[המלאך]

@מתכנת-חובב למה כוונתך, שאריות מתוכנות אחרות?
כי ממה שאני ראיתי יש לזה שימוש בפועל.
הוא לקח תשתית.
אין כזה דבר מישהו שבונה תוכנה ומשאיר שאריות, שבמקרה גם מזריקות קוד פעיל.

[מתכנת חובב]

@המלאך הפורומים הם חלק מתוכנה אחרת שהייתה לו כנראה
להלן מה שראיתי
הוא מרנדר לתצוגה את הערכים שב sites לאלמנט בשם view

    function renderSites() {
      const box = document.getElementById("sitesBox");
      box.innerHTML = "";
      for (let name in sites) {
        const btn = document.createElement("button");
        btn.innerText = name;
        btn.onclick = () => { document.getElementById("view").src = sites[name]; };
        box.appendChild(btn);
      }
    }

אחר כך הוא עובר רק על האלמנטים שם וממפה אותה לשדות שמוגדרים אצלו

    function autoFill() {
      const view = document.getElementById('view');
      const domain = new URL(view.src).hostname;
      const mapping = formMappings[domain]?.fields;
      if (!mapping) return alert("אין מיפוי לאתר זה");

      const script = `
        (function() {
          const mapping = ${JSON.stringify(mapping)};
          const vars = ${JSON.stringify(variables)};
          document.querySelectorAll('input, textarea, select').forEach(input => {
            const key = input.name || input.id;
            if (mapping[key] && vars[mapping[key]]) {
              input.value = vars[mapping[key]];
              input.dispatchEvent(new Event('input', { bubbles: true }));
            }
          });
        })();
      `;
      view.executeJavaScript(script);

אם כן על הערכים שב formMappings הוא עובר רק אם נמצאים ב view
איפה ראית משהו אחר?

[מתכנת חובב]

@המלאך כתב בהמלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!:

אין כזה דבר מישהו שבונה תוכנה ומשאיר שאריות, שבמקרה גם מזריקות קוד פעיל.

זה מה שאני מבקש
תראה לי איפה ההרצה של הקוד הזה
אולי טעיתי וחמק ממני אבל באמת שעברתי טוב ולא מצאתי

[המלאך]

@מתכנת-חובב לדוגמא הautoFill.
זה מזריק סיסמאות ישיר.
וחוץ מזה שאם זה שאריות קוד למה הפונקציה הזו: renderSites רצה ויוצרת כפתורים של הפורום הזה ושל עוד כמה פורומים..
שארית לא מייצרת כפתורים בפועל על המסך.
סתם שאלה.
שארית של איזה תוכנה?
איזה תוכנה צריכה קוד שאין לו עוד ייעוד מעבר להזרקת קוד לפורומים כמו FXP ופרוג?

[מתכנת חובב]

@המלאך סליחה על השאלה אבל אתה יודע לקרוא קוד?
הפוקנקציה autoFill לא "מזריקה" סך הכל מתאימה את הנתונים למערך מוגדר מראש ורק לאתרי הסקרים
renderSites עוברת בפירוש רק על המפתחות שב sites - שהם רק אתרי הסקרים

    "sites": {
        "סקרנט": "http://www.sekernet.co.il/Register.aspx?ReffereID=696409",
        "panel4all": "https://www.panel4all.co.il/?inviterID=5f0e8498a769fe2a61adb429debf59b4",
        "panelview": "https://panelist.panelview.co.il/Join.aspx?ref=907977056",
        "ipanel": "https://panelists.ipanel.co.il/join?referral_id=729168"
    },

ואין שום כפתורים שמצויירים על המסך
אולי הוא עשה תוכנה שרושמת להרבה פורומים בבת אחת ועל גביה יצר את התוכנה הזאת אבל התוכנה הזאת לא מממשת שום רישום נסתר לפורומים
חבל שככה הכפשת אותו
@צוות-פיקוח

[המלאך]

@מתכנת-חובב לא עברת על הקוד של הג'סון השני.
חבל לקרוא סתם לצוות פיקוח.
המונח הטכני לשימוש בview.executeJavaScript(script זה הזרקה.
והוא לא בודק מהרשימת סקרים אלא מהקובץ ג'סון.
וסלח לי אבל מה זה עושה"

const btn = document.createElement("button");
btn.innerText = name;
box.appendChild(btn);

זה בול כפתור.
אם המשתמש לא רואה את זה, למה זה נוצר בכלל?

[מתכנת חובב]

@המלאך לא צריך הרבה
תבקש אפילו מג'מיני שיסביר לך
לי אין כוח לזה

[המלאך]

@מתכנת-חובב וזה?

"www.hiz.co.il": {
  "url": "http://www.hiz.co.il/addsite",
  "fields": {
    "title": "שם האתר",
    "link": "קישור",
    "scode": "קוד בטחון hiz"
  }
}

אני צריך לישון היום.
אבל ביקשתי מג'מיני לבקשתך, ואפילו הבאתי לו את כל הקודים, והתשובה שלו חד משמעית.
קשה לקרוא לזה שאריות קוד, זה קוד שמורץ בפועל..

[מתכנת חובב]

@המלאך כתב בהמלצה | זהירות תוכנה זדונית!! פורסמה בפורום!!:

אבל ביקשתי מג'מיני לבקשתך, ואפילו הבאתי לו את כל הקודם, והתשובה שלו חד משמעית.

נשמח שתשתף בשרשור

[מתכנת חובב]

מכיוון שאני רואה שיש כאן דברים שצריכים שכנוע הנה הזרימה של התוכנה הזאת
תוכנת אלקטרון עם 3 קבצים - main.js preload.js ו index.html
הנה ה main (עם ההערות של הבינה שכנראה בנתה את התוכנה הזאת)

const { app, BrowserWindow } = require('electron');
const path = require('path');

function createWindow() {
  const win = new BrowserWindow({
    width: 1200,
    height: 800,
    webPreferences: {
      nodeIntegration: true,
      contextIsolation: false,
      webviewTag: true, // 🔥 התיקון הקריטי
      preload: path.join(__dirname, 'preload.js') // ליציבות
    }
  });

  win.loadFile('index.html');
}

app.whenReady().then(createWindow);

app.on('window-all-closed', () => {
  if (process.platform !== 'darwin') app.quit();
});

אפשר לראות שכל מה שיש כאן זה ייבוא של ספריות נדרשות הגדרת חלון וייבוא של ה preload שהוא ריק במקרה הזה

// לא משנה UI – רק מונע בעיות webview
console.log("Preload loaded");

הקובץ html עצמו מכיל את הלוגיקה הבאה

<!DOCTYPE html>
<html>
<head>
  <title>Smart Form Browser</title>
  <style>
    body { font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif; margin:0; padding: 15px; background: #f4f7f6; direction: rtl; }
    button { margin:2px; padding: 8px 12px; cursor: pointer; border-radius: 4px; border: 1px solid #ccc; background: #fff; transition: 0.2s; }
    button:hover { background: #e0e0e0; }
    .btn-primary { background: #007bff; color: white; border: none; }
    
    #varsBox, #fieldsBox, #sitesBox {
      border:1px solid #ccc; padding:10px; max-height:150px; overflow:auto; margin-top:5px; background: white; border-radius: 8px;
    }
    .fieldItem, .varItem, .siteItem { border-bottom:1px solid #eee; padding:8px; display: flex; align-items: center; justify-content: space-between; }
    
    /* מנגנון הסתרה לגרסת לקוח */
    .admin-only { display: block; }
    body.user-mode .admin-only { display: none !important; }
    
    webview { width: 100%; height: calc(100vh - 280px); border:1px solid #ccc; margin-top:10px; background: white; }
    body.user-mode webview { height: calc(100vh - 120px); }
  </style>
</head>
<body>

  <div class="admin-only">
    <h3>ניהול משתנים (Admin)</h3>
    <input type="text" id="varKey" placeholder="שם המשתנה (למשל: עיר)">
    <button onclick="addVariable()">Add Variable</button>
    <button onclick="exportConfig()" style="background: #28a745; color: white;">Export Config</button>
  </div>

  <div id="varsBox"></div>

  <div style="margin-top:10px;">
    <div class="admin-only">
      <input type="text" id="siteName" placeholder="שם האתר">
      <input type="text" id="siteUrl" placeholder="URL">
      <button onclick="saveSite()">Save Site</button>
      <button onclick="learnFields()">Learn Fields</button>
      <button onclick="saveMapping()">Save Mapping</button>
    </div>
    
    <div id="sitesBox"></div>
    <div id="fieldsBox" class="admin-only"></div>
  </div>

  <div style="margin-top:10px;">
    <button class="btn-primary" onclick="autoFill()">Auto Fill Form</button>
  </div>

  <webview id="view" src="about:blank"></webview>

  <script>
    // --- מנגנון הזרקה ---
    const EMBEDDED_CONFIG = {"variables": {"שם פרטי": "", "שם משפחה": "", "נייד": "", "אימייל": "", "עיר": "", "כתובת רחוב": "", "שם משתמש": "", "סיסמא": "", "מס בית": "", "מיקוד": "", "מס תעודת זהות": ""}, "sites": {"סקרנט": "http://www.sekernet.co.il/Register.aspx?ReffereID=696409", "panel4all": "https://www.panel4all.co.il/?inviterID=5f0e8498a769fe2a61adb429debf59b4", "panelview": "https://panelist.panelview.co.il/Join.aspx?ref=907977056", "ipanel": "https://panelists.ipanel.co.il/join?referral_id=729168"}, "formMappings": {"www.hiz.co.il": {"url": "http://www.hiz.co.il/addsite", "fields": {"title": "שם האתר", "keywords": "מילות מפתח", "q": "תיאור אתר", "link": "קישור", "type": "description", "text": "תיאור אתר", "scode": "קוד בטחון hiz"}}, "lp.vp4.me": {"url": "https://lp.vp4.me/8i49", "fields": {"uf__fd_gUForm__01c2d6cb57264987ac9209191d840661_last_name": "name", "uf__fd_gUForm__01c2d6cb57264987ac9209191d840661_email": "title", "uf__fd_gUForm__01c2d6cb57264987ac9209191d840661_mobile": "keywords"}}, "we-be.co.il": {"fields": {"pwd": "סיסמא", "email": "אימייל", "Password": "סיסמא"}}, "website.giz.co.il": {"fields": {"title": "שם האתר", "link": "קישור", "keywords": "מילות מפתח", "text": "תיאור אתר", "mail": "אימייל"}}, "local-blog.co.il": {"fields": {"user_login": "שם משתמש", "user_email": "אימייל"}}, "homebiz.co.il": {"fields": {"submail": "אימייל", "Name": "שם פרטי", "Surname": "שם משפחה", "Proff": "תיאור אתר", "Title": "שם האתר", "Description": "תיאור אתר", "Tel": "נייד", "Mobile": "נייד", "Email": "אימייל", "Site": "קישור", "Address": "כתובת רחוב"}}, "www.maamarim.biz": {"fields": {"mail": "אימייל", "password": "סיסמא", "username": "שם משתמש"}}, "www.ramkol.co.il": {"fields": {"search_input": "סיסמא", "email": "אימייל"}}, "www.maamar.net": {"fields": {"mail": "אימייל", "password": "סיסמא", "username": "שם משתמש"}}, "www.dafatar.com": {"fields": {"page": "שם משתמש", "title": "שם האתר", "editor": "תיאור אתר", "email": "אימייל"}}, "mitmachim.top": {"fields": {"username": "שם משתמש", "password": "סיסמא", "password-confirm": "סיסמא", "mit-phone": "נייד"}}, "www.hamlatza.co.il": {"fields": {"email": "אימייל", "nickname": "שם משתמש", "password": "סיסמא", "cpassword": "סיסמא", "firstname": "שם פרטי", "lastname": "שם משפחה", "cellphone": "נייד", "publishMe": "שם משתמש", "username": "שם משתמש"}}, "board.ashkelonim.co.il": {"fields": {"ctl00$LoginPanel$LoginEmail": "אימייל", "ctl00$ContentPlaceHolder1$RegisterEmail": "אימייל", "ctl00$ContentPlaceHolder1$RegisterCity": "עיר", "ctl00$ContentPlaceHolder1$RegisterPhone2": "נייד"}}, "www.fxp.co.il": {"fields": {"username": "שם משתמש", "password": "סיסמא", "passwordconfirm": "סיסמא", "email": "אימייל", "emailconfirm": "אימייל"}}, "www.prosites.co.il": {"fields": {"vcEmail": "אימייל"}}, "www.prog.co.il": {"fields": {"username": "שם משתמש", "email": "אימייל"}}, "2all.co.il": {"fields": {"TxtEmail": "אימייל", "TxtUserName": "שם משתמש", "TxtPassword": "סיסמא", "TxtPassword2": "סיסמא", "TxtSBDomain": "קישור", "TxtPhone": "נייד", "TxtPrSiteCaption": "קישור"}}, "www.saf.co.il": {"fields": {"email_fld": "אימייל", "pwd_fld": "סיסמא", "nick_fld": "שם משתמש"}}, "www.sitelike.org": {"fields": {"siteURLInputN2": "קישור"}}, "easy.co.il": {"fields": {"4dna3y1kgev": "שם האתר"}}, "www.dibiz.com": {"fields": {"user[first_name]": "שם פרטי", "user[last_name]": "שם משפחה", "user[mobile_phone]": "נייד", "user[email]": "אימייל", "user[password]": "סיסמא"}}, "linktr.ee": {"fields": {"input-«r3»": "אימייל"}}, "www.sekernet.co.il": {"fields": {"Register1$txtEmail": "אימייל", "Register1$txtPassword": "סיסמא", "Register1$txtFirstName": "שם פרטי", "Register1$txtLastName": "שם משפחה", "Register1$txtPersonalID": "מס תעודת זהות", "Register1$txtStreet": "כתובת רחוב", "Register1$txtHouseNo": "מס בית", "Register1$txtZip": "מיקוד"}}, "www.panel4all.co.il": {"fields": {"name": "שם פרטי", "last_name": "שם משפחה", "email": "אימייל", "phone": "נייד", "city": "עיר", "password": "סיסמא", "password2": "סיסמא"}}, "panelist.panelview.co.il": {"fields": {"login_email": "אימייל", "login_pwd": "סיסמא", "first_name": "שם פרטי", "last_name": "שם משפחה", "nick_name": "אימייל", "confirm_email": "אימייל", "phone": "נייד", "city": "עיר", "street": "כתובת רחוב", "house_number": "מס בית", "zip_code": "מיקוד"}}}}; // יוחלף ע"י ה-Generator
    
    let variables = JSON.parse(localStorage.getItem("variables") || "{}");
    let sites = JSON.parse(localStorage.getItem("sites") || "{}");
    let formMappings = JSON.parse(localStorage.getItem("formMappings") || "{}");

    // בדיקה אם אנחנו בגרסת לקוח
    if (EMBEDDED_CONFIG) {
        document.body.classList.add("user-mode");
        variables = EMBEDDED_CONFIG.variables || {};
        sites = EMBEDDED_CONFIG.sites || {};
        formMappings = EMBEDDED_CONFIG.formMappings || {};
        console.log("Client Mode Active");
    }

    function renderVars() {
      const box = document.getElementById("varsBox");
      box.innerHTML = "";
      for (let k in variables) {
        const div = document.createElement("div");
        div.className = "varItem";
        div.innerHTML = `
          <span>${k}:</span>
          <input type="text" value="${variables[k]}" onchange="updateVar('${k}', this.value)">
          <button class="admin-only" onclick="deleteVar('${k}')">❌</button>
        `;
        box.appendChild(div);
      }
    }

    function renderSites() {
      const box = document.getElementById("sitesBox");
      box.innerHTML = "";
      for (let name in sites) {
        const btn = document.createElement("button");
        btn.innerText = name;
        btn.onclick = () => { document.getElementById("view").src = sites[name]; };
        box.appendChild(btn);
      }
    }

    function updateVar(k, val) {
      variables[k] = val;
      if (!EMBEDDED_CONFIG) localStorage.setItem("variables", JSON.stringify(variables));
    }

    function addVariable() {
      const k = document.getElementById("varKey").value;
      if (k) { variables[k] = ""; renderVars(); }
    }

    function saveSite() {
      const name = document.getElementById("siteName").value;
      const url = document.getElementById("siteUrl").value;
      if (name && url) { sites[name] = url; renderSites(); }
    }

    function autoFill() {
      const view = document.getElementById('view');
      const domain = new URL(view.src).hostname;
      const mapping = formMappings[domain]?.fields;
      if (!mapping) return alert("אין מיפוי לאתר זה");

      const script = `
        (function() {
          const mapping = ${JSON.stringify(mapping)};
          const vars = ${JSON.stringify(variables)};
          document.querySelectorAll('input, textarea, select').forEach(input => {
            const key = input.name || input.id;
            if (mapping[key] && vars[mapping[key]]) {
              input.value = vars[mapping[key]];
              input.dispatchEvent(new Event('input', { bubbles: true }));
            }
          });
        })();
      `;
      view.executeJavaScript(script);
    }

    // פונקציות אדמין נוספות (למשל learnFields, exportConfig וכו') יישארו כאן כרגיל
    // הן פשוט לא יוצגו ללקוח בגלל ה-CSS.

    renderVars();
    renderSites();
  </script>
</body>
</html>

ננתח את הזרימה
תגית ה head מגדירה כמה מאפייני תצוגה
תגית ה body מכילה כמה תצוגות שמוגדרות כ admin only אז המשתמש הרגיל לא יראה אותן (זה סך הכל תצוגות - זה לא עושה שום דבר)
למשתמש הרגיל היא רק מגדירה תגית webview עם id בשם view שמרונדר בפונקציה הבאה

    function renderSites() {
      const box = document.getElementById("sitesBox");
      box.innerHTML = "";
      for (let name in sites) {
        const btn = document.createElement("button");
        btn.innerText = name;
        btn.onclick = () => { document.getElementById("view").src = sites[name]; };
        box.appendChild(btn);
      }
    }

היא יוצרת כפתורים מהערכים של sities באובייקט הזה

    "sites": {
        "סקרנט": "http://www.sekernet.co.il/Register.aspx?ReffereID=696409",
        "panel4all": "https://www.panel4all.co.il/?inviterID=5f0e8498a769fe2a61adb429debf59b4",
        "panelview": "https://panelist.panelview.co.il/Join.aspx?ref=907977056",
        "ipanel": "https://panelists.ipanel.co.il/join?referral_id=729168"
    },

הפונקציה הזאת שיוצרת את השדות למילוי רצה גם כן אחריה

    function renderVars() {
      const box = document.getElementById("varsBox");
      box.innerHTML = "";
      for (let k in variables) {
        const div = document.createElement("div");
        div.className = "varItem";
        div.innerHTML = `
          <span>${k}:</span>
          <input type="text" value="${variables[k]}" onchange="updateVar('${k}', this.value)">
          <button class="admin-only" onclick="deleteVar('${k}')">❌</button>
        `;
        box.appendChild(div);
      }
    }

והפונקציה הזאת שבלחיצה על הכפתור ממלאת את הטופס לאתר שנבחר
אין נגיעה בשום אתר אחר

    function autoFill() {
      const view = document.getElementById('view');
      const domain = new URL(view.src).hostname;
      const mapping = formMappings[domain]?.fields;
      if (!mapping) return alert("אין מיפוי לאתר זה");

      const script = `
        (function() {
          const mapping = ${JSON.stringify(mapping)};
          const vars = ${JSON.stringify(variables)};
          document.querySelectorAll('input, textarea, select').forEach(input => {
            const key = input.name || input.id;
            if (mapping[key] && vars[mapping[key]]) {
              input.value = vars[mapping[key]];
              input.dispatchEvent(new Event('input', { bubbles: true }));
            }
          });
        })();
      `;
      view.executeJavaScript(script);
    }

התוכנה לגיטימית לחלוטין והיוצר מרוויח רק מעצם הרישום שהוא דרך קישור שותפים
שום נזק לא נגרם למשתמש