מילון מונחים בחקירות פרטיות, ראיות ומודיעין

תכנון, איסוף ואימות

שאלת חקירה

שאלה עובדתית ומוגדרת שהחקירה נועדה לבדוק, למשל האם נכס מסוים קשור לחייב או מי הפעיל חשבון מתחזה בזמן נתון. “לגלות הכול” אינה שאלת חקירה טובה, משום שאין לה גבול ברור.

היקף חקירה

האנשים, התקופה, המקורות והפעולות שנכללים במשימה. היקף כתוב מונע זליגה לאיסוף מיותר ומאפשר להבין מה המחיר ומה הדוח יוכל לענות.

תוכנית חקירה

מסמך עבודה שמחבר בין שאלות החקירה, מקורות אפשריים, פעולות, סדר עדיפויות, סיכונים ותקציב. התוכנית עשויה להשתנות כאשר מתקבל מידע חדש, אך השינוי צריך להיות מנומק.

קצה חוט

פרט שעשוי לכוון לבדיקה נוספת, אך עדיין אינו ממצא מאומת. שם, מספר טלפון, כתובת או קשר עסקי יכולים להיות קצה חוט; לפני הסתמכות נדרשת הצלבה.

אימות מידע

בדיקה שממצא תואם למציאות באמצעות מקור ראשוני, מסמך רשמי או כמה מקורות בלתי תלויים. מידע שחוזר באתרים שמעתיקים זה מזה אינו בהכרח מאומת.

מקור ראשוני

מקור שנוצר במישרין באירוע או בידי הגוף המוסמך, כגון מסמך מקורי, רישום רשמי, קובץ מקור או עד שראה את האירוע. גם מקור ראשוני יכול להיות חלקי או שגוי ולכן בוחנים הקשר.

מקור משני

מקור שמסכם, מפרש או מצטט מידע ממקור אחר. כתבה, מאגר מסחרי או אדם ששמע מאחר הם דוגמאות אפשריות. מקור כזה יכול להוביל לממצא, אך רצוי להגיע למקור שעליו הוא נשען.

הצלבת מקורות

השוואת מידע ממקורות שונים כדי לזהות התאמה, סתירה או תלות ביניהם. הצלבה טובה בודקת לא רק אם המידע דומה, אלא אם המקורות באמת עצמאיים.

ציר זמן

סידור אירועים, מסמכים ופעולות לפי זמן. ציר זמן עשוי לחשוף פערים, קשרים וסדר סיבתי, ומסייע להבחין בין האירוע לבין פרשנות שנוספה מאוחר יותר.

OSINT

Open Source Intelligence, איסוף וניתוח מודיעין ממקורות גלויים. “גלוי” אינו אומר שמותר לבצע במידע כל שימוש; עדיין חלים כללי פרטיות, מידתיות וצמידות מטרה. ראו מדריך OSINT.

בדיקת רקע

בדיקה ממוקדת של זהות, ניסיון, קשרים, היסטוריה או טענות לפני החלטה. ההיקף צריך להתאים למטרה ולרגישות המידע. ראו המדריך לבדיקת רקע חוקית.

בדיקת נאותות

Due Diligence, תהליך לפני עסקה או התקשרות לבדיקת עובדות, הנחות וסיכונים. היא משלבת מידע משפטי, עסקי ולעיתים חקירתי; היא אינה הבטחה שהעסקה נטולת סיכון. ראו בדיקת שותף עסקי לפני שותפות.

מודיעין עסקי תחרותי

איסוף חוקי ושיטתי על שוק, מתחרים, ספקים ומגמות. הוא שונה מריגול תעשייתי, הכולל ניסיון להשיג סוד מסחרי או מידע מוגן בדרך אסורה.

עבודת שטח ומעקבים

תצפית

צפייה ממקום מוגדר לצורך תיעוד פעילות רלוונטית. תצפית אינה מסקנה: הדוח צריך לתאר מה נראה, מתי, מאיזה מרחק ובאילו מגבלות.

מעקב

התחקות מתוכננת אחר תנועה או פעילות לצורך שאלה חוקית ומידתית. מעקב אינו היתר להיכנס לרשות היחיד או להצמיד אמצעי טכנולוגי לאדם או לרכב. ראו מדריך מעקבים.

רצף מעקב

היכולת לתעד תנועה לאורך זמן בלי להשלים פערים שלא נצפו. כאשר אבד קשר עין, מציינים את הפער בדוח ולא מניחים מה התרחש בו.

צוות מעקב

כמה חוקרים הפועלים בתיאום כדי לשמור תצפית, רצף ובטיחות. גודל הצוות נקבע לפי תנאי השטח, משך הפעילות ורמת הסיכון לחשיפה, ולא לפי כלל קבוע.

כיסוי

פריסת אנשי צוות ונקודות תצפית שמאפשרת לצפות באזור או לשמור רצף. כיסוי מקצועי מתאר את התכנון; הוא אינו הופך פעולה אסורה למותרת.

חשיפה

מצב שבו יעד או צד שלישי מבחינים בפעילות החקירתית. חשיפה יכולה לסכן אנשים, לשנות התנהגות או לפגוע בתיק, ולכן נדרשת החלטה מראש מתי מפסיקים פעולה.

נתוני מיקום ואיכון

מידע על מיקום המתקבל ממכשיר, מערכת, מסמך או תצפית. שימוש בנתוני מיקום מחייב בחינת מקור, הרשאה, הסכמה, פרטיות ומידתיות. הוא אינו “כלי חופשי” של חוקר פרטי.

TSCM

Technical Surveillance Counter-Measures, בדיקה טכנית שיטתית לאיתור סימנים לאמצעי האזנה, צילום או שידור. בדיקה מקצועית משלבת סריקה פיזית, בדיקות טכניות והערכת סיכון. ראו גילוי האזנות.

תשאול, גרסאות ודוחות

תשאול חקירתי

שיחה מובנית לקבלת גרסה, בירור עובדות ובדיקת פערים. חוקר פרטי אינו מפעיל סמכויות משטרה, והמרואיין אינו חייב להיענות רק משום שהחוקר ביקש. ראו המדריך לתשאול חקירתי.

גרסה חופשית

תיאור האירוע במילותיו וברצף של המרואיין לפני שאלות ממוקדות. היא מסייעת לצמצם את השפעת ניסוח השואל ומאפשרת לזהות אילו פרטים עלו באופן עצמאי.

שאלה פתוחה

שאלה שמאפשרת תשובה רחבה, כגון “מה קרה לאחר שהגעת?”. היא שונה משאלה סגורה המבקשת פרט נקודתי, ומשאלה מנחה שמציעה את התשובה.

שאלה מנחה

שאלה שמרמזת על התשובה הרצויה או מכניסה מידע שהמרואיין טרם מסר. יש לה שימושים מוגבלים, אך הסתמכות יתר עליה עלולה להשפיע על הגרסה.

סתירה מהותית

פער שמשפיע על עובדה מרכזית, להבדיל מהבדל קטן בניסוח, בזיכרון או בהערכת זמן. סתירה היא כיוון לבדיקה ואינה הוכחה אוטומטית לשקר.

מהימנות גרסה

הערכה זהירה של הגרסה לפי עקביות, פירוט, מקור הידיעה, התאמה למסמכים והסברים לפערים. התנהגות חיצונית, קשר עין או לחץ אינם לבדם “גלאי שקר”.

דוח חקירה

מסמך המציג מטרה, פעולות, ציר זמן, ממצאים, מדיה ומגבלות. דוח טוב מפריד בין עובדה, מידע שלא אומת והערכה מקצועית. ראו מה כולל דוח חקירה פרטית.

דוח ביניים

עדכון שניתן לפני השלמת כל הפעולות. הוא עשוי לשמש להחלטה אם להמשיך, אך צריך לציין במפורש אילו בדיקות עדיין חסרות ומה עלול להשתנות.

חוות דעת מומחה

מסמך מקצועי בתחום מומחיות מוגדר שנועד לענות על שאלה מקצועית. לא כל דוח חקירה הוא חוות דעת מומחה, ולא כל חוקר מוסמך לחוות דעה בתחום טכנולוגי, חשבונאי או רפואי.

ראיות ותיעוד

ראיה מקורית

הקובץ, המכשיר, המסמך או הפריט כפי שנאסף, לפני עריכה והמרה. ככל האפשר עובדים על עותק ושומרים את המקור ללא שינוי.

אותנטיות

היכולת להסביר שהחומר הוא מה שהוא מתיימר להיות, מה מקורו ומה הקשרו. קובץ שנראה אמיתי אינו בהכרח אותנטי בלי נתונים תומכים.

שרשרת טיפול

רישום מי אסף פריט או קובץ, מתי, היכן נשמר, אילו פעולות בוצעו ולמי הועבר. מטרתה לצמצם ספק לגבי שינוי, החלפה או גישה בלתי מתועדת.

שימור ראיות

פעולות שמונעות מחיקה או שינוי של מידע שעשוי להיות רלוונטי. לעיתים מדובר בייצוא הודעות, גיבוי קובץ, הקפאת מחיקה ארגונית או פנייה מהירה לשמירת מצלמות.

מטא-דאטה

נתונים על קובץ או רשומה, כגון זמן, סוג, מכשיר או תהליך יצירה. הם עשויים לסייע באימות, אך יכולים להשתנות ואינם מוכיחים לבדם מי יצר את התוכן או מה התרחש.

Hash

ערך מתמטי הנגזר מתוכן קובץ ומשמש להשוואה אם תוכנו השתנה. התאמת Hash תומכת בשלמות הקובץ, אך אינה מוכיחה שהמידע שבתוכו נכון.

קבילות

השאלה אם ראיה יכולה להתקבל בהליך מסוים. היא תלויה בדין ובנסיבות ואינה נקבעת על ידי החוקר. ראו קבילות ראיות של חוקר פרטי.

משקל ראייתי

מידת האמון והחשיבות שמקבל ההחלטה מייחס לראיה. ראיה יכולה להיות קבילה אך חלשה, או לקבל משקל נמוך משום שהיא חלקית, לא ברורה או ללא הקשר.

ראיה דיגיטלית

מידע ממכשיר, מערכת, חשבון, קובץ או תקשורת דיגיטלית. קל להעתיק אותה אך גם קל לשנות הקשר, ולכן נדרשים מקור, רצף ותיעוד. ראו המדריך לראיות דיגיטליות.

צילום מסך

תמונה של מצב שהוצג במסך בזמן מסוים. הוא שימושי לתיעוד מהיר, אך עשוי להחסיר כתובת, פרטי חשבון, רצף וקובץ מקור; לכן רצוי לשמור גם מידע משלים.

ייצוא שיחה

הפקת עותק טקסטואלי או ארכיוני של שיחה מתוך יישום. הייצוא מסייע לשמור רצף, אך אינו תמיד כולל את כל המדיה או פרטי המערכת. ראו שמירת שיחת WhatsApp כראיה.

מגבלת ממצא

פרט שמסביר מה לא ניתן לקבוע: זמן חסר, מצלמה שלא נשמרה, מקור שלא אומת או קובץ ללא נתוני מקור. הצגת מגבלות מחזקת אמינות ואינה חולשה מקצועית.

חקירות כלכליות וארגוניות

חקירה כלכלית

בדיקה של נכסים, קשרים עסקיים, חברות, התחייבויות ותנועות רלוונטיות לצורך שאלה מוגדרת. היא אינה מעניקה גישה חופשית לחשבון בנק או למידע פיננסי חסוי.

איתור נכסים

איסוף והצלבת מידע חוקי על נכסים וזכויות הקשורים לאדם או לחברה. יש להבחין בין איתור אינדיקציה, אימות בעלות והערכת יכולת מימוש. ראו איתור נכסים בישראל.

ביקורת חקירתית

בדיקה ארגונית בעקבות חשד להונאה, מעילה, ניגוד עניינים או כשל בקרה. היא משלבת מסמכים, נתונים, ראיונות ולעיתים עבודת שטח. ראו ביקורת חקירתית.

פורנזיקה חשבונאית

ניתוח חשבונאי לצורך איתור חריגות, שחזור תנועות ובדיקת מצגים. היא מבוצעת בידי בעל מומחיות מתאימה ואינה זהה לחקירה פרטית רגילה.

חקירה פנימית

בירור שמזמין ארגון ביחס לאירוע, עובד, תהליך או חשד. נדרשים מנדט, עצמאות, בדיקת ניגוד עניינים, שימור מידע והליך הוגן. ראו חקירה פנימית במקום העבודה.

ניגוד עניינים

מצב שבו עניין אישי, מקצועי או כלכלי עלול להשפיע על החלטה. עצם הקשר אינו מוכיח פעולה פסולה, אך מחייב גילוי, בחינה ולעיתים החלפת בעל התפקיד.

הונאה

מצג או פעולה שנועדו להשיג יתרון שלא כדין. חקירה מקצועית אינה מתחילה בקביעה שהייתה הונאה, אלא בשאלה אילו מצגים, פעולות ותוצאות ניתן להוכיח.

מעילה

שימוש לא מורשה בכספים או בנכסים שהופקדו בידי אדם מתוקף תפקידו. הבדיקה מתמקדת בהרשאות, פעולות, מסמכים, בקרות ונהנים אפשריים.

דגל אדום

סימן שמצדיק בדיקה נוספת, כגון חריגה חוזרת, מסמך לא עקבי או ריכוז סמכויות. דגל אדום אינו הוכחה להונאה ואסור להציגו כממצא סופי.

דיגיטל וסייבר

פורנזיקה דיגיטלית

שימור, איסוף וניתוח של מידע ממכשירים ומערכות בדרך מתועדת. היא שונה מבדיקת אבטחה, שמטרתה העיקרית לאתר חולשות ולשפר הגנה.

לוג

יומן מערכת המתעד פעולות, התחברויות או שגיאות. לוג יכול להיות חלקי, תלוי בהגדרות ובאזור הזמן, ולכן יש לפרש אותו יחד עם מקורות נוספים.

השתלטות על חשבון

גישה או שליטה של גורם בלתי מורשה בחשבון. סימנים אפשריים כוללים שינוי סיסמה, התחברות ממכשיר לא מוכר או הודעות שלא נשלחו בידי הבעלים.

התחזות דיגיטלית

שימוש בשם, תמונה, פרופיל או חשבון כדי ליצור מצג כוזב. לפני דיווח וחסימה רצוי לשמור כתובת פרופיל, מזהים, תאריכים ורצף תקשורת.

דיוג

ניסיון לגרום לאדם למסור סיסמה, קוד או מידע באמצעות הודעה או אתר מתחזים. במצב כזה יש לעצור את הנזק, לשנות הרשאות בדרך בטוחה ולשמור את ההודעה והכתובת המקוריות.

תגובה לאירוע

פעולות מתואמות לעצירת נזק, שימור מידע, הבנת ההיקף וחזרה לפעילות. סדר הפעולות חשוב: תיקון מהיר ללא תיעוד עלול למחוק את הראיות לאופן החדירה.

ייחוס דיגיטלי

הערכת הקשר בין פעולה דיגיטלית לבין אדם, מכשיר או תשתית. כתובת IP, מספר טלפון או שם משתמש הם אינדיקציות, אך בדרך כלל אינם מוכיחים לבדם מי ישב מול המכשיר.

חיובי כוזב

תוצאה שמסומנת כחשודה אף שאין מאחוריה אירוע אמיתי. כל כלי אוטומטי עלול לייצר חיוביים כוזבים, ולכן ממצא טכני דורש בדיקה אנושית והצלבה.

רישוי, חוקיות ופרטיות

חוקר פרטי מורשה

אדם בעל רישיון תקף מטעם משרד המשפטים לעסוק בחקירות פרטיות במסגרת המותרת בדין. את תוקף הרישיון בודקים במאגר הרשמי ולא לפי כרטיס ביקור בלבד. ראו המדריך לבדיקת רישיון חוקר פרטי.

משרד לחקירות פרטיות

מסגרת בעלת רישיון מתאים לקבל עבודות חקירה ולנהלן. רישיון אישי של חוקר ורישיון משרד הם רישיונות שונים, ולכן בבחירת ספק בודקים את המסגרת שמתקשרת עם הלקוח.

מנדט חקירה

הסמכות והמשימה שניתנו לחוקר או למברר: מי מזמין, מה השאלות, אילו פעולות מאושרות ולמי מדווחים. מנדט אינו מתיר פעולה שהחוק אוסר.

מידתיות

בחירת אמצעי שאינו פוגע מעבר לנדרש להשגת מטרה לגיטימית. בוחנים צורך, חלופות פחות פוגעניות, היקף, משך ושימוש עתידי במידע.

צמצום מידע

איסוף ושמירה רק של המידע הדרוש למטרה. אם אפשר לענות על שאלת החקירה בלי לאסוף מידע רפואי, משפחתי או אישי נוסף, אין הצדקה לאסוף אותו “ליתר ביטחון”.

צמידות מטרה

שימוש במידע למטרה שלשמה נאסף או נמסר, ולא הפיכתו למאגר לשימושים עתידיים בלתי מוגבלים. זהו עיקרון מרכזי בדיני הגנת הפרטיות.

הסכמה מדעת

הסכמה שניתנת לאחר הסבר מספיק על מה נאסף, למה, למי יימסר ומה המשמעות. כאשר לאדם אין אפשרות אמיתית לסרב, עצם הסימון “מסכים” אינו בהכרח פותר את שאלת החוקיות.

סודיות מקצועית

חובת החוקר לשמור מידע שהגיע אליו במסגרת העבודה ולא למסור אותו ללא צורך או סמכות. סודיות מקצועית אינה בהכרח זהה לחיסיון משפטי.

חיסיון משפטי

הגנה משפטית החלה בנסיבות מסוימות על תקשורת או חומר. עצם מסירת חומר לחוקר אינה יוצרת חיסיון אוטומטי; כאשר החקירה נועדה להליך משפטי יש לתאם את המבנה עם עורך דין. ראו חקירות לעורכי דין.

רשות היחיד

מרחב שבו קיימת ציפייה מוגברת לפרטיות. ההכרעה תלויה בנסיבות ואינה נקבעת רק לפי בעלות פיזית. צילום או חדירה למרחב כזה מחייבים זהירות משפטית מיוחדת.

רשות הרבים

מרחב הפתוח לציבור, אך גם בו אין היתר בלתי מוגבל לאסוף, לעבד ולפרסם מידע על אדם. משך, שיטת האיסוף, המטרה והיקף הפגיעה עדיין רלוונטיים.

האזנת סתר

האזנה או הקלטה של שיחה ללא הסכמה של אף אחד מבעלי השיחה, בהתאם להגדרה ולחריגים שבדין. אין להתקין אמצעי או להקליט שיחה שאינכם צד לה מתוך הנחה שחוקר פרטי רשאי לעשות זאת.

מצג חקירתי והתַחזות אסורה

חוקר עשוי להשתמש בדרך הצגה מוגבלת בנסיבות מסוימות, אך אסור לו להתחזות לשוטר, עובד ציבור או בעל מקצוע הטעון רישיון, ואסור להשיג מידע מוגן במרמה. הגבול תלוי בנסיבות. ראו מה מותר ואסור לחוקר פרטי.

מונחים מתקדמים בראיות דיגיטליות, פרטיות וסייבר

המונחים הבאים משלימים את המילון ומסבירים את ההבדל בין פורמט, שדה טכני, תהליך ותפקיד. ההגדרה הקצרה אינה מחליפה בדיקה של המערכת הספציפית או ייעוץ משפטי.

EML

פורמט קובץ נפוץ לשמירת הודעת דוא״ל. קובץ EML עשוי לכלול את גוף ההודעה, כותרות טכניות וקבצים מצורפים, ולכן הוא בדרך כלל עשיר יותר מצילום מסך או PDF. עצם קיומו של קובץ EML אינו מוכיח שההודעה אותנטית; בודקים גם מקור, מסלול שמירה והקשר. להרחבה על שמירת דוא״ל כראיה.

MSG

פורמט פריט של Microsoft Outlook שיכול לשמור הודעה ושדות הקשורים אליה. MSG ו-EML אינם שמות שונים לאותו קובץ, והמידע שנשמר תלוי בגרסה ובאופן הייצוא. שומרים את הפורמט שהמערכת הפיקה ומתעדים כיצד נוצר, בלי להמיר את המקור שלא לצורך.

Message-ID

שדה בכותרת דוא״ל המשמש מזהה להודעה ונוצר בדרך כלל על ידי מערכת דואר. הוא יכול לסייע בקישור בין עותקים, שרשורים ולוגים, אך אינו מספר זהות של השולח ואינו מוכיח לבדו מי כתב את ההודעה.

Received

שדה שנוסף בדרך כלל על ידי שרתי דואר לאורך מסלול המסירה. כמה שורות Received יכולות לסייע בשחזור מסלול וזמנים, אך יש לקרוא אותן לפי הסדר הטכני ולהביא בחשבון אזורי זמן, שרתים פנימיים והעברה. שורה בודדת אינה מספיקה לייחוס לאדם.

Return-Path

כתובת מעטפת שמשמשת בין היתר להחזרת הודעות שלא נמסרו. היא יכולה להיות שונה מהכתובת המוצגת בשדה From מסיבות תקינות או חשודות. אי-התאמה היא נקודה לבדיקה, לא הוכחה אוטומטית להתחזות.

עותק עבודה

עותק שנוצר כדי לצפות, לסמן, לתמלל, להמיר או לנתח חומר בלי לשנות את קובץ המקור. כל חיתוך, שיפור שמע, חילוץ פריים או יצירת PDF נעשים בעותק עבודה ומתועדים. המקור נשמר בנפרד עם הרשאות מצומצמות.

קובץ מקור

הקובץ שנאסף מהמקור הקרוב ביותר שניתן להשיג כדין, לפני פעולות ניתוח או המרה. “מקור” אינו תמיד הקובץ הראשון שנוצר בעולם; לעיתים מדובר בעותק שהתקבל מאפליקציה או מענן. לכן מתארים במדויק מהיכן התקבל ומה ידוע על המסלול, ולא משתמשים במילה מקור כהבטחה מוחלטת. להרחבה על קובצי תמונה, וידאו ומטא-דאטה.

יומן שיחות

רשימה במכשיר או במערכת המציגה בדרך כלל שיחות נכנסות, יוצאות ושלא נענו, ולעיתים מועד ומשך. היא עשויה לתמוך בציר זמן, אך אינה מוכיחה מי החזיק במכשיר, מי דיבר או מה נאמר. להרחבה על יומן שיחות והודעות קוליות כראיה.

תא קולי

שירות שבו מתקשר משאיר הודעת שמע כאשר השיחה אינה נענית או מועברת לשירות. הודעה קולית עשויה לכלול קול ותוכן, אך יש לשמור גם את פרטי הרשומה, המכשיר והייצוא. תמלול שמוצג לצד ההודעה הוא שכבת עזר נפרדת.

תמלול אוטומטי

טקסט שמופק משמע באמצעות מערכת זיהוי דיבור. הוא שימושי לחיפוש ולקריאה, אך עלול לטעות בשמות, מספרים, מבטאים ורעש. שומרים את השמע, מציינים כיצד נוצר התמלול ומסמנים תיקון במקום להציג את הפלט כאילו הוא ציטוט ודאי.

שרשרת ראיות

התיעוד שמחבר בין קבלת פריט, שמירתו, העתקתו, בדיקתו ומסירתו. המונח אינו הופך חומר לקביל באופן אוטומטי; הוא מאפשר להסביר מי החזיק בו ומה השתנה לאורך הדרך. למדריך המלא על שרשרת ראיות.

BEC

ראשי תיבות של Business Email Compromise: אירוע שבו תוקף משתמש בדוא״ל עסקי שנפרץ או בהתחזות משכנעת כדי לגרום להעברת כסף, שינוי פרטי ספק או מסירת מידע. הודעה מתוך שרשור אמיתי אינה שוללת BEC, ולכן מאמתים בקשה בערוץ עצמאי ועוצרים תשלום חשוד. להרחבה על התחזות לספק ושינוי חשבון בנק.

DPO

ראשי תיבות של Data Protection Officer, ממונה הגנת פרטיות. התפקיד עוסק בממשל פרטיות, סיכונים, מדיניות, זכויות נושאי מידע ובקרה, ואינו זהה למנהל אבטחת מידע או לחוקר אירוע סייבר. החובה למנות ממונה תלויה במסגרת המשפטית ובמאפייני הארגון. להרחבה על ממונה הגנת פרטיות במשרד חקירות.

DPIA או תסקיר השפעה על פרטיות

תהליך מובנה לזיהוי וצמצום סיכוני פרטיות לפני הפעלת מערכת, מעקב, כלי AI או עיבוד מידע בעל סיכון. התסקיר אינו טופס שמכשיר פעולה אסורה; הוא בוחן מטרה, נחיצות, מידתיות, חלופות, הרשאות, שמירה, ספקים וזכויות. למדריך המעשי לתסקיר השפעה על פרטיות.

CERT

צוות או מרכז לתגובה לאירועי סייבר. בישראל פועל המרכז הלאומי להתמודדות עם אירועי סייבר במסגרת מערך הסייבר הלאומי. CERT מסייע בהתמודדות טכנית ואינו מחליף משטרה, עורך דין, חוקר פרטי או מנהל פרטיות. לסקירת הצעת חוק הגנת הסייבר הלאומית 2026.

MFA

אימות רב-שלבי: כניסה לחשבון באמצעות יותר מגורם אחד, למשל סיסמה ואישור באפליקציה או מפתח אבטחה. MFA מצמצם סיכון להשתלטות אך אינו מבטל אותו; תוקף יכול לנסות לגנוב גם קוד, לחטוף הפעלה קיימת או לנצל שחזור חשבון.

נקודת התחלה מומלצת: אם אינכם בטוחים איזה פריט יש בידיכם וכיצד לשמור אותו, התחילו במדריך המרכזי לשמירת ראיות דיגיטליות ורק לאחר מכן עברו למדריך הממוקד.

מונחים באבטחת זהות, הונאות טלפוניות ובדיקות רקע

הגדרות קצרות למושגים שמופיעים במדריכי הסייבר והבדיקות העסקיות. כל הגדרה מסבירה גם את גבול ההוכחה: מה המונח מתאר ומה אסור להסיק ממנו ללא ראיות נוספות.

SIM swap והחלפת eSIM

SIM swap הוא העברה לא מורשית של מספר טלפון לכרטיס SIM או לפרופיל eSIM שבשליטת גורם אחר. אין הכרח בגניבה פיזית של הכרטיס. השליטה במספר עלולה לאפשר קבלת שיחות ו-SMS וניסיון לאפס חשבונות, אך אובדן קליטה לבדו אינו מוכיח שהתרחשה החלפה. ראו: החלפת SIM והשתלטות על מספר הטלפון.

זיוף זיהוי מתקשר, Caller ID spoofing

הצגת מספר או שם אצל מקבל השיחה באופן שאינו משקף בהכרח את מקור השיחה. גם מספר אמיתי של בנק, רשות או אדם פרטי יכול להיות מוצג ללא ידיעת בעליו. צילום יומן השיחות מוכיח מה הופיע במכשיר ובאיזה מועד, לא מי התקשר. ראו: זיוף מספר טלפון וזיהוי מתקשר.

Vishing, דיוג קולי

התחזות או הנדסה חברתית בשיחת טלפון שנועדה לגרום לאדם למסור מידע, קוד, סיסמה או כסף. המתקשר עשוי להשתמש בלחץ, במידע אישי ובמספר מזויף כדי להישמע אמין. הדרך הבטוחה לאימות היא לנתק וליצור שיחה חדשה למספר רשמי שנמצא באופן עצמאי.

Smishing, דיוג במסרון

הודעת SMS מתחזה שמנסה להוביל לקישור, למסירת פרטים, להתקנת יישום או לשיחה עם מתחזה. שם השולח או שרשור הודעות מוכר אינם אימות מלא. יש לשמור את ההודעה והקישור בלי לפתוח אותו, ולפנות לגוף האמיתי בערוץ רשמי.

Passkey, מפתח גישה

אמצעי כניסה המבוסס על מפתחות קריפטוגרפיים ונפתח בדרך כלל באמצעות נעילת המכשיר, ביומטריה או PIN. בניגוד לקוד SMS, הוא אינו תלוי בשליטה במספר הטלפון ועמיד יותר למתווי דיוג רבים. זמינות ואופן השחזור משתנים בין שירותים, ולכן יש להגדיר גם אמצעי שחזור בטוח.

בדיקת רקע למועמד בכיר

תהליך מידתי לאימות ניסיון, השכלה, רישיונות, כהונות וזיקות שיש להם קשר ברור לסמכויות ולסיכונים של תפקיד בכיר. אין פירושו איסוף של כל מידע אפשרי על האדם. בדיקה אחראית מגדירה מטרה, מקורות, רלוונטיות, תקופת שמירה וזכות תגובה. ראו: בדיקת רקע למועמד בכיר, מנכ״ל או דירקטור.

Adverse media, מידע שלילי בתקשורת

פרסום פומבי שעשוי להצביע על סיכון משפטי, עסקי או מוניטיני. אזכור בכתבה אינו הוכחה: צריך לאמת זהות, למצוא מקור ראשוני, לבדוק תאריך, סטטוס הליך, תיקון או תגובה ולהבחין בין טענה לקביעה. אין להשתמש בפרסום שאינו רלוונטי לתפקיד רק משום שהוא שלילי.

זכות תגובה בבדיקת רקע

מתן אפשרות הוגנת לאדם להתייחס לפער או לממצא מהותי לפני החלטה. התגובה יכולה לכלול הסבר, מסמך עדכני, תיקון טעות בזיהוי או הקשר שחסר במקור. זכות תגובה אינה מחייבת לקבל כל הסבר, אך היא משפרת דיוק ומצמצמת החלטות המבוססות על מידע חלקי.

להרחבה בנושא התחזות וזהות דיגיטלית ראו גם: התחזות דיגיטלית וגניבת זהות.