חקירת הונאה בזירת מסחר: מוכר מתחזה, תשלום וקישור מזויף

חקירת הונאה בזירת מסחר מקוונת עוסקת בעסקאות דרך אתרי יד שנייה, רשתות חברתיות, חנויות לא מוכרות ואפליקציות מסרים. ההונאה יכולה לפגוע בקונה, במוכר או בשניהם: מוצר שאינו קיים, קבלה מזויפת, שליח מתחזה, קישור תשלום שגונב פרטים, חשבון שנפרץ או מוצר מזויף.

איזה סוג הונאה התרחש?

עשר הדקות הראשונות לאחר גילוי ההונאה

1. עוצרים תשלום או מסירה: לא שולחים קוד נוסף, לא מוסרים מוצר ולא לוחצים שוב על קישור.
2. פונים לגורם הפיננסי: בנק, חברת אשראי, ארנק או שירות תשלום, דרך ערוץ רשמי.
3. מאבטחים חשבונות: מחליפים סיסמה ממכשיר בטוח, מנתקים חיבורים ומפעילים אימות רב שלבי.
4. שומרים את המקור: מודעה, פרופיל, הודעות, כתובות, קבצים, קבלות ומספרי מעקב.
5. מדווחים לפלטפורמה: לפני שהחשבון או המודעה נעלמים, תוך שמירת אישור הדיווח.
6. לא מזהירים ולא מאיימים: ויכוח עשוי להביא למחיקת חומר ולהמשך התחזות בשם אחר.

הקונה: איך מזהים מוכר או חנות פיקטיביים?

• מחיר חריג שמותנה בהחלטה מיידית.
• סירוב לשיחה, ביקור או תמונה ייחודית של המוצר.
• תמונות שנלקחו ממודעות אחרות או קטלוג זר.
• פרופיל חדש, שינויי שם או פעילות שאינה מתאימה למוכר.
• בקשה לעבור מיד מהפלטפורמה לאפליקציית מסרים.
• דרישה להעברה לאדם אחר, שובר, קריפטו או אמצעי שקשה להשיב.
• כתובת אתר שדומה למותג מוכר אך אינה הכתובת הרשמית.
• מספר מעקב שנוצר אך אינו מראה קליטה אמיתית של חבילה.

משטרת ישראל מזהירה כי הונאת חנויות מקוונות יכולה להתבצע דרך חנויות מתחזות, רשתות חברתיות ואתרי יד שנייה, ולשמש גם לגניבת פרטים אישיים ופיננסיים.

המוכר: קבלה מזויפת ואישור העברה

צילום מסך אינו כסף. לפני מסירת מוצר בודקים את הזיכוי בתוך החשבון או השירות הרשמי, בלי להיכנס דרך קישור ששלח הקונה. הודעת SMS, דוא"ל או מסך באפליקציה יכולים להיות מזויפים. גם סטטוס "ממתין" אינו בהכרח תשלום סופי.

אם מגיע שליח, מתעדים את פרטי ההזמנה והמסירה ומוודאים מי הזמין אותו. אין להסתמך על כך שהשליח הגיע כהוכחה שהקונה שילם. במוצר יקר כדאי לקבוע מראש אמצעי תשלום, אימות ומסמך מסירה.

קישור תשלום, דיוג והשתלטות על חשבון

הודעה יכולה להיראות כאילו הגיעה מהפלטפורמה, מחברת משלוחים או משירות תשלום. הכתובת האמיתית עשויה להיות שונה באות אחת. מערך הסייבר ממליץ להיכנס לשירות באופן יזום דרך הדפדפן או האפליקציה ולא דרך קישור שנשלח בהודעה.

אם הוזנו פרטים, מתייחסים לאירוע כאירוע אבטחה: פונים לגורם הפיננסי, מחליפים סיסמה, בודקים שימוש חוזר באותה סיסמה, מנתקים מכשירים לא מוכרים ושומרים את כתובת האתר וההודעה. מרכז הסייבר של IBPI מפרט את מסלול התגובה לאירוע סייבר.

כיצד שומרים ראיות לפני שהחשבון נעלם?

אין לערוך את הקבצים המקוריים. יוצרים עותק עבודה ושומרים את המכשיר או החשבון המקורי. ראו שמירת ראיות דיגיטליות.

מספר טלפון, חשבון ותמונה: מה הם באמת מוכיחים?

כל אחד מהפריטים הוא קצה חוט, לא זהות סופית. מספר טלפון יכול להיות חד פעמי או רשום על אדם אחר; חשבון בנק עשוי להיות של איש קש או קורבן; תמונת פרופיל יכולה להיות גנובה; וכתובת IP אינה בהכרח מצביעה על האדם שהפעיל את ההונאה.

חקירה מקצועית מחפשת הצטלבות: אותו מספר במודעות נוספות, אותה תמונה באתר אחר, דפוס ניסוח, חשבון תשלום, כתובת משלוח, דומיין, חברה או נפגעים נוספים. לכל קשר מציינים רמת ביטחון ולא מציגים השערה כעובדה.

מוצר מזויף, פגום או שונה מהמודעה

לא זורקים את האריזה ולא מתקנים את המוצר. מתעדים פתיחה, תוויות, מספר סידורי, סימוני יצרן, משקל, חשבונית ותכתובת. הבדל מהמוצר שהוצג אינו תמיד זיוף; קביעה מקצועית עשויה לדרוש בעל מותג, מעבדה או מומחה.

כאשר החשד נוגע לשרשרת מכירה ולא רק לעסקה אחת, עברו למדריך חקירת מוצרים מזויפים.

למי מדווחים?

• לבנק, לחברת האשראי או לשירות התשלום: מיד, לצורך חסימה ובחינת פעולה.
• לפלטפורמה: חשבון, מודעה, קישור או עסקה, עם שמירת מספר הפנייה.
• למשטרה: ניתן להגיש תלונה מקוונת למשטרת ישראל בנושאי רכוש והונאה ולצרף מסמכים. בחירום פונים ל־100.
• למערך הסייבר: באירוע דיוג, השתלטות או אתר מתחזה ניתן לפנות למוקד 119.
• לרשות להגנת הצרכן: כאשר מדובר בבית עסק ובהטעיה צרכנית, ניתן להגיש פנייה לרשות להגנת הצרכן ולסחר הוגן.

פנייה לרשות אחת אינה בהכרח מחליפה את האחרות. בוחרים לפי סוג האירוע ושומרים אישור לכל דיווח.

מתי חוקר פרטי יכול לסייע?

• מיפוי מודעות, חשבונות, מספרים, דומיינים וישויות ממקורות חוקיים.
• איתור שימוש חוזר בתמונות, טקסטים או פרטי קשר.
• חיבור בין עסקאות ונפגעים תוך שמירה על פרטיות.
• אימות חברה, כתובת, פעילות או זהות שהוצגו בעסקה.
• תיעוד רכישת מבחן כאשר יש הצדקה ותוכנית חוקית.
• בניית ציר זמן, מפת קשרים ודוח להעברה לעורך דין או למשטרה.

חוקר אינו יכול לפרוץ לחשבון, לקבל פרטי מנוי או בנק חסויים ללא הליך מוסמך, להקפיא כסף או להבטיח זיהוי. כאשר מדובר באירוע רחב, ראו גם חקירות הונאה.

כיצד נמנעים מהונאה בעסקה הבאה?

1. נשארים בתוך מנגנוני התקשורת והתשלום של הפלטפורמה ככל האפשר.
2. לא נכנסים לשירות דרך קישור שקיבלנו מהצד השני.
3. בודקים תשלום בחשבון בפועל לפני מסירה.
4. מאמתים מוצר יקר בשיחת וידאו חיה או בפגישה בטוחה, בלי להסתמך על תמונה קיימת.
5. בודקים תמונות וטקסטים בחיפוש הפוך כשיש ספק.
6. נמנעים מאמצעי תשלום חריגים או מאדם שלישי ללא הסבר מתועד.
7. לא מוסרים קוד אימות, סיסמה או פרטי כניסה, גם לא ל"נציג תמיכה".

שאלות נפוצות

האם אישור העברה מוכיח ששילמו לי?

לא. בודקים את הזיכוי בתוך השירות הרשמי. צילום מסך, דוא"ל או הודעה יכולים להיות מזויפים.

האם מספר טלפון מספיק כדי לזהות נוכל?

לא תמיד. הוא עשוי להיות זמני, רשום על אחר או שייך לקורבן. משלבים אותו עם מקורות וקצות חוט נוספים.

כדאי להמשיך לדבר עם החשוד כדי לאסוף מידע?

לא בלי תוכנית. המשך קשר עלול להגדיל נזק, לחשוף את הבדיקה או להביא למחיקת חומר. קודם שומרים ופונים לגורמים המתאימים.

מה עושים אם מסרתי קוד אימות?

פונים מיד לשירות ולגורם הפיננסי, משנים סיסמאות ממכשיר בטוח, מנתקים חיבורים ובודקים פעולות לא מוכרות.

האם אפשר להחזיר את הכסף?

לעיתים ניתן לעצור או להשיב פעולה, אך אין הבטחה. הסיכוי תלוי במהירות, באמצעי התשלום ובנסיבות, ולכן לא ממתינים לסיום חקירה.

האם חוקר פרטי מחליף תלונה במשטרה?

לא. הוא יכול לסדר ולאמת חומר, אך אינו מחליף סמכויות חקירה, צווים ופעולות אכיפה של המשטרה.

נפגעתם בעסקה מקוונת? עצרו תשלום נוסף, שמרו את החומר ופנו לגורם הפיננסי. אפשר לפנות לבדיקת היתכנות כדי למפות מה ניתן לאמת כחוק. המידע כללי ואינו ייעוץ משפטי או פיננסי.

עודכן: 23 באוגוסט 2026.