שלב 1
בדיקת אמינות האתר
לפני הזנת פרטים אישיים או תשלום חשוב לבחון את אמינות האתר בו מתכוונים לבצע רכישה. מומלץ לבצע הבדיקות הבאות:
אל תסתמכו בלעדית על פרסומות או מודעות שהפנו אתכם לאתר. מדובר באתר לא מוכר? הקדישו דקה לחיפוש שמו בגוגל בתוספת מילים כמו "ביקורת", "הונאה" או "Scam". קהילות שופינג וקבוצות ייעודיות בפייסבוק הן גם מקור מצוין לבירור.
אנו עדים למגמה גוברת של חנויות מזויפות המקודמות באמצעות מודעות ברשתות החברתיות. הן משתמשות בסיפורי כיסוי משכנעים ("חיסול עקב סגירה") ולעיתים אף בדימויים שנוצרו עם טכנולוגיות AI או סרטוני דיפ-פייק לקידום ההונאה. לרוב, מדובר באתרים זרים ללא בסיס ישראלי, שרק מתחזים לכאלו, המוכרים מוצרים נחותים בשיטת 'דרופשיפינג' מסין במחירים מופקעים, או שגובים כספים ולא שולחים את הסחורה כלל.
בדקו היטב בשורת הדפדפן את כתובת האתר בו אתם מתכוונים לבצע רכישה. העדיפו אתרים עם סיומת il או אתרים בהם שם הדומיין זהה או קשור לשם המותג הנרכש. היזהרו מאתרים מתחזים עם שגיאות כתיב בשם המותג או אתרים המציעים "מתנות חינם" מדומיין שאינו שייך למותג הרשמי. חפשו בגוגל את האתר הרשמי של המותג המבוקש.
גללו לתחתית האתר וחפשו עמוד "אודות" או "צור קשר". אתר לגיטימי יציג שם חברה, כתובת פיזית, מספר טלפון או כתובת מייל ברורה, בעדיפות לפרטים מקומיים בישראל. אם אין פרטים כאלו, או שהם נראים גנריים - זו נורת אזהרה.
אל תסתמכו על הביקורות המופיעות באתר עצמו או בתגובות לפוסטים המקדמים אותו, הן לרוב מזויפות או אוטומטיות. העתיקו משפט מאחת הביקורות והדביקו בגוגל (עם מרכאות). אם הוא מופיע בעוד אתרים, כנראה מדובר בביקורת מועתקת.
לעסק אמיתי יש נוכחות רחבה ומגוונת ברשת. חפשו את שם החנות או המותג בפייסבוק או אינסטגרם. אם מדובר בעמוד שנפתח רק לאחרונה, עם מעט עוקבים או ללא אינטראקציה אמיתית - זאת נורת אזהרה נוספת.
אתרי הונאה לרוב לא משקיעים בדפים אלו. אם אין דף כזה, או שהוא כתוב בעברית קלוקלת/נראה מתורגם, הימנעו מרכישה. חפשו פרטי קשר לדיווח או תלונות על משלוח לקוי.
שלב 2
תהליך התשלום והאבטחה
הגעתם לשלב התשלום? עצרו לרגע ובדקו:
תשלום מאובטח (HTTPS)
- לפני הזנת פרטי אשראי, בדקו שהאתר מציג מנעול 🔒 בשורת הכתובת.
- ודאו שהכתובת מתחילה ב־HTTPS — זה מעיד על הצפנה בסיסית של המידע.
- אם הדפדפן מציג אזהרה — *אל תבצעו רכישה*.
אפשרויות תשלום בטוחות
- אתרים אמינים מציעים מגוון דרכי תשלום: כרטיס אשראי, PayPal, Apple Pay, Google Pay.
- היעדר מגוון אמצעי תשלום עלול להעיד על אתר מפוקפק.
- העדיפו תשלום עם שירותי תיווך המעניקים הגנה מתקדמת לצרכן.
התראות בנק והגנה על פרטי תשלום
- הגדירו התראות בזמן אמת על עסקאות מרחוק באפליקציית הבנק או כרטיס האשראי.
- כך תוכלו לזהות חיוב חשוד בזמן ולחסום אותו.
- אל תשמרו פרטי אשראי בדפדפן — הדבר חושף לסיכון אם תהיה פריצה.
סיסמאות חזקות ואבטחת חשבון
- השתמשו בסיסמאות חזקות וייחודיות לכל אתר סחר.
- אל תחזרו על אותה סיסמה באתרים שונים — פריצה אחת פוגעת בכולם.
- החליפו סיסמאות מדי פרק זמן והפעילו אימות דו־שלבי היכן שניתן.
שלב 3
היזהרו מפישינג (Phishing)
היו אקטיביים וזהירים בצרכנות ברשת
- בתקופת חגי הקניות רבים מצפים לחבילות — אבל זה לא אומר שכל SMS על "משלוח תקוע" הוא אמיתי.
- פישינג שמתחזה לדואר ישראל, חברות שילוח או מותגים נפוץ במיוחד בתקופות אלו.
- הונאות רבות יבקשו מכם להקליד פרטי אשראי כדי "לשחרר" משלוח — זהו סימן אזהרה מובהק.
אל תלחצו על קישורים חשודים
- לעולם אל תלחצו על קישורים ב־SMS, וואטסאפ או מייל שלא ציפיתם לקבל.
- הנוכלים מנסים לגרום לכם למהר — אל תתפתו.
- במקום זאת, היכנסו *מיוזמתכם* לאתר הרשמי של חברת השילוח או הדואר ובידקו את סטטוס המשלוח עם הפרטים המקוריים שקיבלתם ברכישה.
שלב 4
כלים לבדיקה טכנית (למתקדמים)
בדיקת גיל הדומיין
- אתרי הונאה רבים מוקמים במיוחד לקראת חגי הקניות — גיל הדומיין יכול לחשוף זאת.
- השתמשו בכלים כמו who.is כדי לבדוק את תאריך הרישום של שם האתר.
- דומיין שנרשם רק לאחרונה, אך מציג את עצמו כוותיק — הוא נורה אדומה בוהקת.
סריקה ב-VirusTotal
- שירות VirusTotal.com מאפשר להדביק כתובת אתר ולקבל בדיקה מול עשרות מנועי אבטחה.
- אם מנועים מוכרים מסמנים את האתר כחשוד — התרחקו ממנו מיד.
- בדיקה זו פשוטה, מהירה ומומלצת במיוחד באתרים לא מוכרים.
נפגעתם? פנו לקו הסיוע
אם בכל זאת נפגעתם או אתם חושדים שנפלתם קורבן להונאה ברשת - דווחו מיד לקו הסיוע לאינטרנט בטוח של איגוד האינטרנט הישראלי בכתובת www.safe.org.il והם יסייעו לכם לדווח על הפגיעה לפלטפורמות הרלוונטיות וימליצו על צעדי התגוננות ושיקום חיוניים.
במידה ונתקלתם בהודעה חשודה או נדמה לכם שנפלתם קורבן להונאה ברשת ניתן לפנות לקו הסיוע לאינטרנט בטוח בכתובת safe.org.il. קו הסיוע לאינטרנט בטוח הוא גוף מקצועי המוכר על ידי הפלטפורמות הגדולות (כגון מטא, גוגל וטיקטוק) כ-Trusted Flagger (מדווח מהימן). במקרים של הונאות רשת, אנו פועלים ישירות מול הפלטפורמות להסרת חשבונות מתחזים ומודעות זדוניות כדי לעצור את הפגיעה, ומספקים לציבור הנחיות מקצועיות למזעור נזקים והתנהלות מול הרשויות והגופים הרלוונטיים. .
