חקירות גניבה בעסק ובבית: מה עושים ואיך שומרים ראיות?

חקירות גניבה מתחילות בשתי מטרות דחופות: לעצור נזק נוסף ולשמור את הראיות לפני שהן נעלמות. בין אם מדובר בחוסר במלאי, כסף מקופה, ציוד מהבית, מידע עסקי או גניבה מתמשכת, הפעולות הראשונות קובעות לעיתים אם יהיה אפשר להבין מה קרה.

אין להתחיל בהאשמה או בעימות. חוסר יכול לנבוע מגניבה, טעות רישום, פחת, הרשאה שגויה, פריט שהועבר בלי תיעוד או אירוע חיצוני. חקירה מקצועית בודקת כמה השערות במקביל, מחפשת גם מידע שמפריך את החשד ושומרת על פרטיותם ושמם של אנשים עד לבירור.

מה עושים מיד לאחר גילוי גניבה?

1. אם האירוע מתרחש כעת או קיימת סכנה, מתקשרים למשטרה. אין להתעמת עם אדם או לסכן עובדים ובני משפחה.
2. שומרים על הזירה. לא מסדרים, מנקים, מזיזים ציוד או נוגעים בחפצים שלא לצורך.
3. מונעים מחיקה אוטומטית. שומרים מצלמות, לוגים, רישומי כניסה וקבצים לפני שהם נדרסים.
4. מתעדים את נקודת הגילוי. שעה, מקום, האדם שגילה, מה חסר ואילו פעולות בוצעו מאז.
5. מצמצמים גישה. מחליפים הרשאה או סוגרים אזור רק במידה הדרושה, בלי למחוק חשבונות או לשנות חומר קיים.
6. בונים רשימת בעלי גישה. הרשימה אינה רשימת חשודים; היא כלי לבניית ציר זמן ובדיקת אפשרויות.
7. בודקים למי צריך לדווח. משטרה, מבטח, הנהלה, יועץ משפטי, רשות להגנת הפרטיות או מערך הסייבר, לפי סוג האירוע.

משטרת ישראל מאפשרת במקרים מסוימים ובהתאם לתנאי השירות להגיש תלונה מקוונת על פריצה לדירה או לבית עסק ולצרף תמונות וקבצים. ראו הנחיות להגשת תלונה על פריצה. חוקר פרטי אינו מחליף תלונה ואינו בעל סמכויות משטרה.

גניבה בבית לעומת גניבה בעסק

שלוש השערות שחייבים לבדוק

1. אירוע חיצוני

פריצה, כניסה של לקוח או ספק, גניבה מחצר או שימוש במפתח שהגיע לצד שלישי. בודקים סימני כניסה, מצלמות סמוכות, זמני אספקה, מבקרים ואנשים שנחשפו למיקום הרכוש.

2. אירוע פנימי

עובד, בן בית או נותן שירות בעל גישה ניצל הרשאה קיימת. בעסק עוברים למסלול חקירות עובדים רק כאשר קיימת אינדיקציה ממוקדת, ותוך שמירה על דיני עבודה ופרטיות.

3. טעות או כשל תהליכי

קליטה כפולה, פריט שהועבר, החזרה שלא נרשמה, קוד מוצר שגוי, פחת, חיוב שבוטל או גישה שנשארה פעילה. חקירה שאינה בודקת את המסלול הזה עלולה להאשים אדם חף מפשע ולהשאיר את פרצת הבקרה פתוחה.

מפת ראיות לפי סוג הגניבה

איך שומרים סרטוני מצלמות?

מערכות רבות מוחקות חומר בתוך ימים או שבועות. מייצאים את טווח הזמן הרלוונטי בהקדם, אך שומרים גם זמן לפני האירוע ואחריו כדי לא לאבד את ההקשר. עדיף לייצא בפורמט המקורי של המערכת ולשמור גם נגן ייעודי אם הוא נדרש לצפייה.

• רושמים מאיזו מצלמה ומאיזה מכשיר הוצא הקובץ.
• מתעדים את אזור הזמן והאם שעון המערכת מדויק.
• שומרים את המקור בנפרד ויוצרים עותק עבודה.
• לא חותכים, מאיצים, מוסיפים כתוביות או מעבירים ביישומון מסרים.
• מתעדים מי צפה, העתיק או מסר את החומר.

מצלמה חדשה אינה פתרון בדיעבד, והתקנת מצלמה סמויה מחייבת בדיקת חוקיות ופרטיות. קראו את המדריך על התקנת מצלמות נסתרות.

ראיות דיגיטליות ולוגים

בגניבת מידע, הונאת תשלומים או שימוש בהרשאה, הנתונים החשובים עשויים להימצא בלוגים, בתיבות ארגוניות, במערכת הנהלת החשבונות, בענן ובמכשירי החברה. אין לפתוח קבצים שוב ושוב, לאפס סיסמה לפני תיאום או לבצע “ניקוי” למחשב החשוד. פעולות כאלה משנות מטא-נתונים ועלולות למחוק עקבות.

מומחה מתאים יוצר עותק פורנזי או ייצוא מבוקר, מתעד את מקור החומר ושומר שרשרת החזקה. ראו שימור ראיות דיגיטליות. אם האירוע כולל חדירה, גניבת מידע או חשש לפגיעה במערכות, אפשר לדווח למרכז הארצי לניהול אירועי סייבר, הפועל באמצעות מוקד 119.

חקירת גניבה פנימית בעסק

חקירה פנימית אינה מתחילה בבדיקת הטלפון של העובד או במעקב. ראשית ממפים את התהליך העסקי: מי מזמין, מי מאשר, מי מקבל, מי רושם ומי יכול לבטל. הפרדת תפקידים חלשה או הרשאה משותפת יכולה להסביר את האירוע וגם למנוע ייחוס נכון של פעולה.

לאחר מכן בונים ציר זמן ומצליבים לפחות שני מקורות עצמאיים, לדוגמה תנועת מלאי עם כניסה למחסן, או זיכוי בקופה עם צילום קיים. עצם העובדה שסיסמת עובד הופעלה אינה מוכיחה שהוא האדם שהפעיל אותה אם החשבון היה משותף או העמדה נשארה פתוחה.

מתי מדובר במעילה ולא רק בגניבה?

גניבה יכולה להיות אירוע נקודתי של נטילת רכוש. מעילה היא לרוב מנגנון מתמשך שמנצל תפקיד, הרשאה או אמון: ספק פיקטיבי, תשלומים מפוצלים, שינוי פרטי בנק, החזר כוזב או עקיפת אישור. במקרה כזה בודקים את כל התהליך, קשרים בין גורמים ותנועות לאורך זמן, ולעיתים נדרשת גם חקירה כלכלית.

מה חוקר פרטי יכול לעשות?

חוקר מורשה יכול למפות את האירוע, לאסוף מידע ממקורות חוקיים, לתשאל, לבצע תצפית במקום שבו הדבר מותר, לבדוק קשרים ולבנות דוח מסודר. הוא יכול לעבוד עם רואה חשבון, מומחה פורנזיקה ועורך דין בהתאם למקרה.

הוא אינו מוסמך לעצור, לחפש בכוח, לפרוץ לטלפון או למייל, לבצע האזנת סתר, להשיג מידע חסוי ממאגר ללא סמכות או להציג עצמו כשוטר. בדקו רישיון, ניסיון בסוג הגניבה, אבטחת מידע ואופן מסירת הראיות. ראו איך לבחור חוקר פרטי מומלץ.

משטרה, חוקר פרטי, ביטוח או עורך דין?

טעויות שפוגעות בחקירת גניבה

• האשמה פומבית לפני אימות העובדות.
• שליחת הסרטון בקבוצה במקום שמירת המקור.
• מחיקת חשבון עובד לפני שימור לוגים והרשאות.
• שינוי הזירה או ניקוי סימנים לפני תיעוד.
• חיפוש בטלפון, בתיק או בחשבון פרטי ללא סמכות.
• התקנת מצלמה או מכשיר מעקב ללא בדיקה משפטית.
• הנחה שכל חוסר הוא גניבה והתעלמות מכשל תפעולי.
• המתנה עד שמצלמות ולוגים נמחקים אוטומטית.

מה צריך להופיע בדוח?

דוח מקצועי כולל מטרת בדיקה, ציר זמן, מקורות, פעולות, ממצאים, מגבלות ונספחים. הוא מפריד בין עובדה, השערה ומסקנה אפשרית, ומציין גם נתונים שאינם מתיישבים עם החשד. קבצי המקור נמסרים באופן מאובטח ובצירוף תיעוד שרשרת ההחזקה. אם צפוי הליך משפטי, ראו גם קבילות ראיות של חוקר פרטי.

כמה זמן עולה חקירת גניבה?

היקף העבודה תלוי בסוג הרכוש, מספר בעלי הגישה, זמינות מצלמות ולוגים, הצורך בתצפית, בכמות החומר ובמעורבות מומחים. אירוע נקודתי עשוי להתבהר בתוך כמה ימים; דפוס מתמשך, מעילה או גניבת מידע יכולים להימשך שבועות.

נכון לתמחר בשלבים: שימור מיידי, מיפוי ראשוני, נקודת החלטה והרחבה רק אם קיימת הצדקה. כך מגינים על החומר ומונעים הוצאה גדולה על כיוון שאין לו בסיס.

שאלות נפוצות

האם חוקר פרטי מחליף תלונה במשטרה?

לא. חוקר פרטי יכול לבצע בדיקה משלימה ולארגן חומר, אך אין לו סמכויות מעצר, חיפוש או תפיסה. באירוע פלילי או מסוכן פונים למשטרה.

האם סרטון מצלמה מספיק להוכחת גניבה?

לא תמיד. יש לבדוק מקור, זמן, רציפות, זיהוי והקשר. סרטון יכול להיות ראיה חשובה, אך לעיתים נדרשים גם מסמכים, לוגים ועדויות.

האם כדאי להתעמת עם עובד או בן בית?

לא לפני שימור החומר והערכת הסיכון. עימות מוקדם עלול לגרום למחיקה, תיאום גרסאות או הסלמה ולהקשות על בירור הוגן.

אפשר לבדוק טלפון פרטי?

לא ללא הרשאה ובסיס חוקי. גם חשד משמעותי אינו מעניק היתר לפרוץ למכשיר, לנחש סיסמה או להעתיק מידע אישי.

מה עושים אם המצלמה מוחקת חומר?

מפסיקים מחזור הקלטה או מייצאים מיד בדרך שאינה משנה את הקובץ המקורי. אם אינכם יודעים כיצד, מזמינים מתקין או מומחה ולא מנסים פעולות שעלולות למחוק את המערכת.

האם ניתן להחזיר רכוש שנגנב?

אין הבטחה להשבה. מטרת החקירה היא לאתר מידע וראיות שיסייעו למשטרה, להליך משפטי, לביטוח או להסדר. אין לנסות לקחת רכוש בכוח גם אם זוהה.

גיליתם חוסר? שמרו קודם, חקרו אחר כך

רכזו רשימת פריטים, זמן גילוי, בעלי גישה, מצלמות ומערכות רלוונטיות. אל תערכו קבצים ואל תאשימו אדם לפני בדיקה. אפשר לפנות אלינו בדיסקרטיות כדי להגדיר פעולת שימור מיידית ומסלול חקירה ממוקד.

המידע כללי ואינו ייעוץ משפטי. עודכן באוגוסט 2026.

כאשר הגניבה או הנזק קשורים לסכסוך מתמשך בבניין, ראו סכסוך שכנים: זירה, מצלמות ועדים.