סטורי הציג לכאורה מוצר מזויף לצד שם של עסק מוכר. כעבור פחות מיממה הוא נעלם. הלקוח שמר צילום מסך אחד, אך בצילום לא הופיע שם המשתמש ולא היה ברור אם התמונה פורסמה בידי החשבון החשוד או הועברה מחשבון אחר. האם אפשר עדיין לבנות תיעוד שימושי?
הבהרה: זהו תרחיש לימודי מדומה שנכתב לצורך המחשת שיטת עבודה. הוא אינו מתאר לקוח, אדם, עסק או חקירה אמיתיים.
נקודת הפתיחה
בעל עסק קיבל מלקוח צילום מסך של סטורי. בתמונה נראה מוצר עם סימן מסחר דומה לשלו והפניה לתשלום. הצילום כלל את התמונה ואת המחיר, אך החלק העליון נחתך. לא נשמר קישור, לא תועד מועד הצפייה ולא היה קובץ וידאו.
הטעות הראשונה הייתה להתייחס לצילום כתשובה. הוא היה רמז שמצדיק בדיקה, אך לא הוכיח מי פרסם, מתי פורסם, לאיזה חשבון הופנה התשלום או אם התמונה נערכה לפני שנשלחה לבעל העסק.
שלב 1: מתעדים את מקור הצילום
נרשם מי שלח את הצילום, מתי קיבל אותו ובאיזה מכשיר צפה בסטורי. השולח תיאר כיצד הגיע לחשבון ומה ראה לפני ואחרי התמונה. במקום לבקש ממנו "לשחזר מהזיכרון" ניסוח מדויק, הופרד בין מה שנשמר לבין מה שהוא זכר.
הקובץ שהתקבל נשמר כפי שהוא, לצד צילום של פרטי ההודעה שבה נמסר. נוצר עותק עבודה שעליו סומנו האזורים החשובים, בלי לשנות את המקור.
שלב 2: מאתרים עקבות שאינן הסטורי עצמו
- נבדקה כתובת הפרופיל שאליו הלקוח זכר שנכנס.
- נשמרו שם המשתמש, שם התצוגה, תמונת הפרופיל והקישורים בעמוד.
- נבדקו פרסומים קבועים שהשתמשו באותו עיצוב ובאותו מספר קשר.
- נבדקה כתובת דף התשלום שהופיעה בפרופיל, בלי להזין פרטים ובלי לבצע רכישה.
- נשמרו תוצאות חיפוש פומביות שהציגו קטעים מן החשבון.
- נבדקו אם היו תלונות ציבוריות או פרסומים דומים, תוך הבחנה בין טענה של משתמש לבין עובדה מאומתת.
החקירה לא ניסתה להיכנס לחשבון פרטי, לעקוף הגבלה או לשלוח קישור מעקב. כל פריט תועד עם כתובת, שעה ודרך האיסוף.
שלב 3: מצליבים במקום לנחש
| מקור | מה נמצא | מה עדיין לא הוכח |
|---|---|---|
| צילום הסטורי | תמונה, מחיר וסימן דומה | זהות החשבון המפרסם |
| פרופיל פומבי | אותו עיצוב ומספר קשר | מי הפעיל את החשבון |
| דף תשלום | שם מסחרי ופרטי קשר | מי קיבל כסף בפועל |
| תכתובת לקוח | מועד המסירה והקשר | מועד הפרסום המדויק |
המקורות יצרו התאמה שמצדיקה המשך בירור, אך לא אפשרו לכתוב שהחשבון הופעל בוודאות בידי אדם מסוים. בדוח נשמרה ההבחנה בין התאמה חזותית, קשר טכני ומסקנה על זהות.
שלב 4: בונים ציר זמן עם מגבלות
ציר הזמן כלל את מועד צילום המסך לפי נתוני הקובץ, מועד שליחתו לבעל העסק, מועד בדיקת הפרופיל ומועד שמירת דף התשלום. נתוני הקובץ לא הוצגו כחותמת זמן מהימנה בפני עצמם, משום ששעון המכשיר יכול להיות שגוי וקובץ יכול לעבור עיבוד. הם הוצגו לצד התכתובת ומקורות נוספים.
כיצד נוסח הממצא?
במקום לכתוב "המתחזה פרסם את המוצר המזויף", הניסוח הזהיר ציין כי צילום שנמסר הציג סטורי ללא פרטי חשבון מלאים; לאחר מכן אותר פרופיל פומבי שהציג מאפיינים חזותיים ופרטי קשר דומים; ובמועד הבדיקה קישור מן הפרופיל הוביל לדף תשלום שתועד בנפרד. עוד צוין כי לא נשמר הסטורי המקורי ולא נקבעה זהות מפעיל החשבון.
מה היה צריך לעשות בזמן אמת?
- להקליט את המסך מן הפרופיל אל הסטורי, כולל שם המשתמש.
- לשמור את כתובת הפרופיל ואת הקישור החיצוני.
- לתעד את התאריך והשעה ואת המכשיר.
- לשמור את התמונה או הסרטון בדרך הרשמית הזמינה, אם הייתה הרשאה לכך.
- לא ללחוץ על קישור חשוד ולא להזין פרטים.
- למסור את החומר במהירות בערוץ מאובטח.
שש מסקנות מעשיות
- תוכן שנעלם אינו מוחק בהכרח את כל העקבות שסביבו.
- צילום חתוך הוא רמז, לא סוף הבדיקה.
- שם משתמש וכתובת פרופיל חשובים יותר משם תצוגה שקל לשנות.
- דמיון בעיצוב אינו הוכחת זהות.
- ציר זמן צריך להציג גם את מגבלות השעון והמקור.
- ניסוח זהיר מחזק את הדוח יותר ממסקנה דרמטית שאינה נתמכת.
להכנה בזמן אמת ראו שימור פוסט וסטורי כראיה. למסירת התיק ראו צ'קליסט למסירת ראיות דיגיטליות, ולבניית הרצף ראו ציר זמן חקירתי.
הבהרה: התרחיש מדומה והמידע כללי. הוא אינו קובע אחריות, הפרת זכויות או קבילות במקרה ממשי.
קול או וידאו שנראים אמיתיים אינם מספיקים לאימות: ראו את המדריך לDeepfake, שיבוט קול, אימות בערוץ נפרד ושמירת ראיות.
מה חשוב לעשות לפני שמתחילים?
- מגדירים החלטה: איזה מידע חסר ואיזו החלטה הוא אמור לתמוך בה.
- בודקים חוקיות: חוקר מורשה מסביר מראש אילו פעולות מותרות ומה אינו יכול לבצע.
- מצמצמים מידע: אוספים רק את הדרוש, בלי פריצה, האזנת סתר, התחזות אסורה או חדירה לרשות היחיד.
- מתאמים תוצר ותקציב: מסכמים שעות, הוצאות, נקודות עצירה, עדכונים ודוח סופי.
איך נראה תוצר מקצועי?
דוח שימושי מפריד בין עובדה, מסמך, תצפית והערכה; מציין מקור ומועד; מסביר מגבלות זיהוי; ושומר על רצף תיעוד. אם המידע מיועד להליך משפטי, מתאמים מראש עם עורך הדין ולא מבטיחים קבילות או תוצאה.
שאלות נפוצות
האם אפשר להתחיל מיד? במצב דחוף מבצעים תחילה הערכת סיכון. כשיש סכנה, עבירה מתמשכת או חשש לפגיעה, פונים לרשויות המתאימות לפני פעילות פרטית.
מה אסור להעביר לחוקר? סיסמאות, גישה לחשבון או חומר שהושג בפריצה. מעבירים מסמכים ומידע שיש הרשאה חוקית למסור.
מקורות רשמיים: רישוי חוקרים פרטיים, משרד המשפטים; הרשות להגנת הפרטיות.
לתיאום שיחה דיסקרטית עם IBPI – נגדיר מטרה, גבולות, עלות ותוצר לפני תחילת עבודה.
עודכן ונבדק לשנת 2026. מידע כללי בלבד, שאינו ייעוץ משפטי.
