חשד לזיוף מסמך או חתימה: שימור, בדיקה וחקירה

קיבלתם חוזה, צוואה, המחאה או טופס שנושאים חתימה שאינכם מזהים? אל תכתבו על המסמך, אל תעבירו אותו שוב ושוב ואל תסתפקו בהשוואה חזותית. בדיקה נכונה מפרידה בין חמש שאלות: האם המסמך מקורי, האם תוכנו השתנה, מי חתם, כיצד נוצר ונמסר, ומי קיבל ממנו תועלת. לא כל שאלה נפתרת באותו מומחה.

שישה סוגי חשד שנראים דומים אך נבדקים אחרת

המונח ״זיוף״ הוא מסקנה משפטית אפשרית, לא תיאור טכני אוטומטי. ייתכן מסמך לא אותנטי, טעות, גרסה חלקית, חתימה בהרשאה, סריקה פגומה או מחלוקת על נסיבות החתימה. הדוח צריך לתאר ממצאים ומגבלות ולא להכריע במקום בית המשפט.

נוהל השעתיים הראשונות

1. עוצרים שימוש נוסף. לא שולחים את המסמך לאישור, תשלום או רישום לפני התייעצות, אם אפשר לעצור בלי לגרום נזק נוסף.
2. שומרים מקור. נייר, קובץ, מעטפה, הודעת דוא״ל או קישור חתימה כפי שהתקבלו.
3. מתעדים קבלה. מי קיבל, מתי, באיזה ערוץ, ממי ומה נעשה במסמך מאז.
4. מפרידים עותק עבודה. סורקים או מעתיקים לפי הנחיה ועובדים על העותק בלבד.
5. שומרים מערכות נדיפות. דוא״ל, פורטל חתימה, יומן מסמכים, מצלמות ולוגי כניסה.
6. מאתרים גרסאות קודמות. טיוטות, PDF, Word, הערות, Redline וקבצים מצורפים.
7. מגבילים ידיעה. משפטי, בעל סמכות וחוקר או מומחה מתאים בלבד.
8. לא פונים מיד לחשוד. קודם שומרים מסמכים, דוגמאות ולוגים שעלולים להשתנות.

מי עושה מה?

בתיקים מורכבים התוצאה נוצרת מחיבור התחומים. מומחה יכול לקבוע שהחתימה אינה מתיישבת עם דוגמאות מסוימות, אך החקירה עדיין צריכה לברר מי יצר את המסמך, מי החזיק בו ומה נעשה באמצעותו.

מסמך נייר: כיצד שומרים אותו?

• מחזיקים בשוליים ורק ככל שנדרש.
• שומרים את המעטפה, אישור המסירה והנספחים יחד אך מופרדים באופן שמונע חיכוך.
• לא משתמשים במחק, חומר כימי, אור חזק, חימום או מכשיר ביתי.
• לא מוסיפים מספר תיק על המקור; מסמנים את המעטפה או האריזה.
• מתעדים כל העברה: מוסר, מקבל, תאריך, שעה ומטרה.
• לא שולחים את המקור בדואר רגיל בלי תכנון ותיעוד.
• מצלמים את מצבו הראשוני ואת האריזה, בלי להחליף בדיקת מקור.

מקור, צילום או סריקה: למה זה משנה?

צילום וסריקה יכולים להראות נוסח ומראה כללי, אך לעיתים מסתירים לחץ עט, רצף קווים, סימני מחיקה, הבדלי דיו, שקעים, חיתוך והדבקה. ככל שהשאלה מורכבת יותר, כך עולה חשיבות המקור. אם המקור אינו זמין, מציינים זאת ומבררים מי מחזיק בו ומדוע.

דוגמאות חתימה להשוואה

מומחה כתב יד זקוק לדוגמאות אמינות, מתאימות ובהיקף מספיק. אין לאסוף רק חתימה אחת שנראית ״דומה״ או ״שונה״.

• בלתי שנויות במחלוקת: מסמכים שמקורם וזהות החותם ניתנים לאימות.
• סמוכות בזמן: חתימה משתנה עם השנים, גיל, מצב רפואי והרגל.
• דומות בתנאים: שם מלא מול ראשי תיבות, עט מול מסך, ישיבה מול חתימה חפוזה.
• מספר מספיק: כדי לראות שונות טבעית ולא להשוות שתי תמונות בלבד.
• מקור מתועד: מי מסר כל דוגמה, מה תאריכה ולמה היא מיוחסת לחותם.

אין להכתיב לחשוד עשרות חתימות בלי תכנון מקצועי. דוגמאות שנוצרו לאחר שהמחלוקת ידועה עשויות להיות מושפעות ממאמץ לשנות או לחקות.

מה מומחה מסמכים עשוי לבדוק?

• מבנה הכתב, קצב, שטף, יחס, כיוון, חיבורים ושונות טבעית.
• רצף קווים והאם חתימה נכתבה לפני או אחרי רכיב אחר, כשניתן לבדוק.
• סימני העתקה, רעד, עצירות, הרמות עט או חזרה על קו.
• הבדלי דיו, הדפסה, נייר, טונר, שקעים או מחיקות לפי ציוד ומומחיות.
• חיתוך והדבקה, שכפול תמונת חתימה או חתימות זהות באופן חריג.

לא כל בדיקה מאפשרת תיארוך מדויק, זיהוי עט מסוים או מסקנה חד-משמעית. חוות דעת אחראית מציינת את החומר שנבדק, השיטה, רמת המסקנה והמגבלות.

חתימה שהועתקה ממסמך אחר

חתימות בכתב יד אינן אמורות להיות זהות לחלוטין בכל פרט. כאשר אותה תמונת חתימה מופיעה במסמכים שונים באותו גודל, זווית ופגמים, עולה שאלה של שכפול דיגיטלי או שימוש בתבנית. עדיין צריך להשוות קבצי מקור ולבדוק אם השימוש נעשה בהרשאה.

1. אוספים את הקבצים המקוריים, לא רק הדפסים.
2. בודקים מיקום, ממדים, שקיפות, גבולות ואובייקטים.
3. משווים מאפיינים ייחודיים בין מופעים.
4. בודקים מי החזיק בתמונת החתימה או בתבנית.
5. בודקים אם הייתה הרשאה להשתמש בה ובאיזה היקף.

שינוי תוכן אחרי החתימה

לעיתים החתימה עצמה אמיתית אך המסמך השתנה אחריה. בודקים עמודים שהוחלפו, סכום או תאריך שנוספו, נספח אחר, עמוד חתימה שחובר לגרסה חדשה ושינוי בקובץ לאחר תהליך החתימה.

• מספרי גרסה, שמות קובץ וערכי גיבוב.
• תכתובות שבהן הועברו טיוטה ואישור.
• Track Changes, הערות, היסטוריית ענן ו-Redline.
• מספור עמודים, כותרות, שוליים, גופנים והפניות פנימיות.
• מועד יצירה, שינוי, המרה והדפסה.
• מי החזיק בקובץ בין האישור למסירה.

מסמך דיגיטלי: לא מדפיסים לפני השימור

הדפסה של PDF משטחת מידע חשוב. שומרים את הקובץ המקורי ואת הודעת הדוא״ל או רשומת המערכת שבה הגיע, ומפיקים עותק עבודה. לתהליך מלא ראו שמירת ראיות דיגיטליות.

• קובץ מקור עם הסיומת והשם המקוריים.
• הודעת EML או MSG עם כותרות מלאות.
• קישור חתימה, מזהה מעטפה או עסקה ו-Audit Trail.
• ערך גיבוב לפי הצורך ותיעוד כלי ההפקה.
• גרסאות קודמות והרשאות גישה.
• לוגים של יצירה, צפייה, הורדה, שינוי וחתימה.

תמונה של חתימה אינה בהכרח חתימה אלקטרונית מאובטחת

חתימה מצוירת או תמונה שמודבקת ב-PDF היא סימן חזותי, אך אינה כשלעצמה מוכיחה מי הפעיל את התהליך או שהקובץ לא השתנה. בחתימות אלקטרוניות בודקים את המנגנון: זיהוי החותם, שליטה באמצעי, שלמות המסר, תעודה, זמן ויומן פעולות.

המסמכים הרשמיים על חוק חתימה אלקטרונית מבחינים בין סוגי חתימות ומסבירים כי חתימה מאובטחת נועדה, בין היתר, לקשר בין החותם למסר ולאפשר זיהוי שינוי לאחר החתימה; חתימה מאושרת מוסיפה תעודה מגורם מאשר. המשמעות המשפטית במקרה מסוים דורשת ייעוץ מקצועי.

צ׳קליסט לבדיקת חתימה אלקטרונית

1. האם החתימה מוצגת כתקפה בתוכנה מהימנה?
2. מי הנפיק את התעודה ולמי היא מיוחסת?
3. האם התעודה הייתה בתוקף במועד החתימה?
4. האם הקובץ השתנה לאחר החתימה?
5. מהו מזהה העסקה או המעטפה?
6. כיצד זוהה החותם: דוא״ל, SMS, מערכת הזדהות או אמצעי אחר?
7. אילו כתובות, מכשירים וזמנים נשמרו ביומן?
8. מי שלט בחשבון, בטלפון ובכתובת ההתאוששות?
9. האם קיימות גרסאות לפני ואחרי החתימה?
10. האם הפלטפורמה יכולה לשמר נתונים לפני מחיקתם?

Audit Trail מצביע על פעולת חשבון או מכשיר; הוא אינו תמיד מוכיח מי האדם שישב מולו. מחברים את הלוג לתקשורת, למיקום, להרשאות ולגרסה שנמסרה.

אימות מול הגוף המנפיק

כאשר המסמך מוצג כאישור רשמי, נסח, תעודה, חשבונית, רישיון או אישור נוטריוני, פונים לגוף המנפיק בערוץ רשמי ומבקשים לאמת מספר, תאריך, גרסה או מנגנון בדיקה. לא משתמשים בטלפון או בקישור שמופיעים רק במסמך החשוד.

• בודקים אם קיים שירות אימות מקוון או קוד ייחודי.
• מפיקים מסמך עדכני ישירות מהמרשם כשניתן.
• שומרים את תשובת הגוף, פרטי הפונה ומועד הבדיקה.
• מפרידים בין אימות שהמסמך הונפק לבין נכונות כל טענה שמופיעה בו.
• אפוסטיל מאמת היבטים רשמיים מסוימים; הוא אינו בהכרח מאשר את אמת תוכן העסקה.

חקירת הנסיבות: מי יכול היה ליצור או לשנות?

גם חוות דעת חזקה על חתימה אינה מזהה בהכרח את יוצר המסמך. החקירה בונה מפת הזדמנות.

ציר זמן של גרסאות

1. טיוטה ראשונה ומחברה.
2. שינויים והערות של כל צד.
3. גרסה שאושרה לחתימה.
4. הגרסה שהוצגה לחותם.
5. אירוע החתימה או המסירה.
6. שינוי, סריקה או המרה לאחר מכן.
7. הגרסה שבה נעשה שימוש בפועל.

הפער בין ״הגרסה שאושרה״ ל״גרסה שבה נעשה שימוש״ חשוב לעיתים יותר מצורת החתימה עצמה.

סדר ראיונות

1. האדם שגילה את החשד.
2. המחזיק הראשון במסמך המקור.
3. מי שיצר את הטיוטה וניהל גרסאות.
4. עדים ניטרליים למסירה או לחתימה.
5. בעלי מערכת, כספים או רישום.
6. החותם הנטען, לאחר תכנון משפטי.
7. האדם שבמוקד החשד, אחרי שימור החומר.

מבקשים מכל מרואיין לתאר את התהליך לפני שמציגים את המסמך שבמחלוקת. שואלים מי נכח, באיזה כלי נחתם, איזו גרסה הוצגה ומה נעשה מיד אחר כך. אין לבקש מאדם ״להוכיח״ במקום את חתימתו באמצעות השוואה חובבנית.

מסמכים נפוצים והבדיקה המתאימה

חשד לצוואה או מסמך ירושה

לא משנים, מסמנים או מפרקים את המקור, ולא פונים לעדים יחד. פועלים באמצעות עורך דין בתחום הירושה, שומרי המסמך ומומחים לפי הצורך. מעבר לחתימה, עשויות לעלות שאלות של גרסה, עדים, נסיבות, כשירות והשפעה; כל שאלה דורשת ראיות וסמכות שונות.

חשד לזיוף בארגון

בארגון צריך להגן גם על המשך הפעילות ועל עובדים שאינם מעורבים. צוות מצומצם משמר את מערכת המסמכים, הרשאות, תבניות, חותמות, חשבונות חתימה ומסלול האישור.

• מבטלים שימוש עתידי בתבנית או הרשאה חשודה בלי למחוק לוגים.
• בודקים מסמכים נוספים שנוצרו באותו משתמש, מחשב או תקופה.
• מאתרים צדדים שקיבלו מסמך דומה ושומרים גרסאות.
• מפרידים בין בלימה, חקירה ותקשורת ללקוחות.
• מעדכנים מבטח, רגולטור או גורם חוזי אם קיימת חובה, לאחר ייעוץ.

מתי פונים למשטרה?

כאשר קיים חשד קונקרטי לזיוף, שימוש במסמך כוזב, מרמה או עבירה אחרת, מתייעצים עם עורך דין ושוקלים תלונה למשטרה. בחירום מתקשרים ל-100; אחרת ניתן להגיש בקשה מקוונת או לפנות לתחנה. מצרפים מסמך מקור או פרטי המחזיק, עותק עבודה, ציר זמן, גרסאות, תכתובות, תשלום ושמות עדים.

חקירה פרטית אינה תנאי לפנייה למשטרה ואינה מחליפה אותה. אם קיים סיכון שהמסמך ישמש להעברת כסף, נכס או זכות, פועלים במקביל מול הבנק, המרשם, הגוף המנפיק או הערכאה המתאימה לפי ייעוץ.

הליך אזרחי וחוות דעת מומחה

במחלוקת אזרחית עורך הדין קובע אילו טענות וראיות נדרשות ואם יש להגיש חוות דעת מומחה. דפי הרשות השופטת מציינים כי במקרים המתאימים מצרפים חוות דעת מומחה ומסמכים רלוונטיים. בית המשפט שוקל את חוות הדעת יחד עם יתר הראיות ואינו מעביר למומחה את ההכרעה המשפטית.

מה לא לעשות?

• לא לכתוב ״מזויף״ על המקור.
• לא להשוות שתי חתימות בעין ולהציג מסקנה ודאית.
• לא להעביר את הקובץ דרך אפליקציות שמשנות או דוחסות אותו כעותק יחיד.
• לא לפתוח מסמך חשוד במחשב רגיש אם הוא עלול להכיל קוד זדוני.
• לא לבקש מחשוד חתימות לדוגמה בלי תוכנית מומחה.
• לא לפרסם האשמה לפני בדיקה.
• לא לפנות לכל העדים יחד ולא לחשוף להם גרסאות.
• לא לחדור לחשבון כדי לחפש ״הוכחה״.
• לא להסתפק באימות חותמת חזותית או לוגו.

מבנה דוח חקירה איכותי

1. שאלת הבדיקה ומי הזמין אותה.
2. תיאור המסמך, גרסה ומצב המקור.
3. שרשרת החזקה והעברה.
4. ציר זמן של יצירה, חתימה, שינוי ושימוש.
5. דוגמאות השוואה ומקורן.
6. ממצאי מומחה והיקף חוות דעתו.
7. לוגים, מטא-נתונים וגרסאות דיגיטליות.
8. גרסאות עדים והצלבתן.
9. גישה, יכולת, מסירה ותועלת.
10. ממצאים המחזקים ומחלישים כל השערה.
11. מגבלות וחומר שלא התקבל.
12. נספחים ממוספרים שמאפשרים לאתר כל מקור.

בקרות מניעה לארגונים

1. מערכת גרסאות מרכזית ולא קבצים פרטיים.
2. הרשאות לפי תפקיד וביקורת תקופתית.
3. חתימה אלקטרונית עם זיהוי ויומן המתאימים לסיכון.
4. אישור כפול למסמכים כספיים או מעבירי זכויות.
5. אימות עצמאי לשינוי חשבון, מוטב או מורשה חתימה.
6. תבניות חתימה וחותמות תחת בקרה.
7. נעילת גרסה שאושרה לפני חתימה.
8. שמירת Audit Trail ותעודות לפי מדיניות.
9. התראה על הורדה, שיתוף או שינוי חריג.
10. נוהל ביטול מיידי לעובד עוזב או חשבון שנפרץ.
11. בדיקת מקור מול מרשם או גוף מנפיק.
12. תרגיל תגובה למסמך חשוד בלי השמדת ראיות.

שאלות נפוצות

אפשר לבדוק חתימה לפי צילום בוואטסאפ?

אפשר לבצע הערכה ראשונית מוגבלת, אך דחיסה, זווית ואובדן תכונות מגבילים את הבדיקה. מומחה יקבע איזה חומר נדרש ומה ניתן להסיק בלעדיו.

שתי החתימות שונות. זה אומר שאחת מזויפת?

לא. לכל אדם יש שונות טבעית, ותנאי חתימה משתנים. משווים מספר דוגמאות אמינות וסמוכות בזמן באמצעות מומחה מתאים.

החתימה זהה לחלוטין לחתימה במסמך אחר. מה זה אומר?

זה עשוי להצביע על העתקה של תמונה, אך צריך לבדוק קבצי מקור, ממדים, שכבות והרשאה. ייתכן שימוש בתבנית שאושר מראש.

PDF מציג סימן ירוק. המסמך ודאי אמיתי?

לא בהכרח. בודקים מה בדיוק אומת, למי שייכת התעודה, תוקפה, שלמות הקובץ והאם בעל החשבון הוא האדם שביצע את הפעולה.

האם חוקר פרטי יכול לתת חוות דעת על כתב יד?

רק אם הוא גם בעל מומחיות מתאימה ונשכר לכך. רישיון חוקר פרטי לבדו אינו הופך אותו למומחה כתב יד או מסמכים.

אין לי מסמך מקור. האם אין מה לעשות?

עדיין ניתן לבדוק גרסאות, תכתובות, מערכת מקור, עדים, לוגים ותועלת. עם זאת, מציינים במפורש אילו בדיקות מוגבלות בהיעדר המקור.

מי מחליט שהמסמך מזויף?

מומחים מציגים ממצאים מקצועיים, חוקרים מציגים עובדות והקשרים, והרשות או בית המשפט המוסמכים מכריעים לפי ההליך והראיות.

מקורות רשמיים

• הכנסת: חוק חתימה אלקטרונית, התשס״א-2001.
• משרד המשפטים: חתימה אלקטרונית מאובטחת ומאושרת.
• מינהל התכנון: אימות חתימה אלקטרונית ושלמות קובץ.
• משרד המשפטים: אימות תעודות ממשלתיות באפוסטיל דיגיטלי.
• הרשות השופטת: צירוף מסמכים וחוות דעת מומחה בהליך אזרחי מתאים.
• משטרת ישראל: הגשת תלונה מקוונת.