נובמבר הקניות כאן: מערך הסייבר מזהיר מהונאות ובינה מלאכותית

חודש נובמבר כבר כאן, ועימו גל המבצעים שכולנו מחכות לו כל השנה. בלאק פריידי, שופינג איי אל, יום הרווקים הסיני וסייבר מאנדיי נדחסים כולם לאותם שבועות, וכרטיס האשראי כבר מתחמם. אבל השנה, לפני שאתן לוחצות "קנה עכשיו", כדאי לעצור רגע ולקרוא את זה.

מערך הסייבר הלאומי פרסם נתונים מדאיגים: מתחילת 2026 זוהו 415 תשתיות תקיפה המשמשות להתחזות לחנויות ולאתרי קניות, לעומת 294 בכל שנת 2025 כולה. מדובר בזינוק של כ-41%, ועוד לפני שהשנה הסתיימה בכלל. רק בחודש האחרון זוהו 58 תשתיות כאלה. כל תשתית מזויפת כזו, כך מסביר המערך, עלולה לחשוף עשרות ואף מאות אלפי גולשים לניסיונות הונאה עד שמצליחים להסיר אותה.

מה שהופך את העניין למטריד במיוחד זה השימוש הגובר בכלי בינה מלאכותית. היום כל אחד, גם בלי שום ידע טכני, יכול ליצור תוך דקות אתר שנראה בדיוק כמו חנות מוכרת, עם אותו לוגו, אותו עיצוב ואפילו אותן תמונות מוצרים. ככה נראה אני עצמי נתקלת לא פעם בפרסומות שנראות לגיטימיות לחלוטין, ורק כשבודקים את כתובת האתר בשורת הדפדפן מגלים שמשהו לא מסתדר, אות אחת שונה, מילה שנוספה, סיומת מוזרה.

אז איך בודקים שהחנות שאת עומדת לקנות בה באמת אמיתית? קודם כל, תמיד לבדוק מי עומד מאחורי האתר: האם יש פרטי קשר ברורים, כתובת עסק, מדיניות החזרות ושירות לקוחות אמיתי. אם אין דרך ליצור קשר עם החנות, זו כבר נורת אזהרה אדומה. שנית, כדאי לחפש את שם החנות בגוגל יחד עם המילים "תלונות" או "הונאה", ויש גם טריק נחמד: לצלם מסך של המוצר ולחפש אותו בגוגל לנס, כך אפשר לגלות אם הוא נמכר גם באתרים אחרים במחיר הגיוני יותר.

נוכלים אוהבים ליצור תחושת דחיפות, זה כלל ברזל אצלם. מוצר יקר שמופיע פתאום במחיר מצחיק, עם שעון ספירה לאחור שמבטיח שהמבצע נגמר "בעוד שתי דקות", זו בדיוק הנוסחה שנועדה לגרום לך להוציא את הכרטיס בלי לחשוב פעמיים. הרשות להגנת הצרכן ולסחר הוגן התריעה גם היא על שיטות דומות, מה שמכונה "דפוסים אפלים": הודעות כמו "נותרו שני פריטים בלבד" או "20 אנשים צופים במוצר כרגע" שלא תמיד אמיתיות, ושירותים בתשלום שמסומנים מראש בלי ששמתם לב.

ראש הרשות להגנת הצרכן ולסחר הוגן, תנ"צ בדימוס קובי זריהן, אמר כי "חודש נובמבר מביא עמו מבצעים והנחות רבות, אך גם שיטות שיווק מתוחכמות שעלולות להוביל צרכנים לקבל החלטות שלא היו מקבלים אילו הוצג בפניהם מלוא המידע באופן ברור ושקוף. צרכן צריך לדעת בדיוק מה הוא רוכש, כמה הוא משלם ומהן זכויותיו". הוא הוסיף שהרשות תמשיך לאכוף את חוק הגנת הצרכן גם במרחב המקוון.

מי שנעזרת בצ'אטבוטים כמו ChatGPT כדי למצוא מוצרים או להשוות מחירים (ומודה, זה נוח) צריכה לדעת שגם שם יש מלכודות. אסור בשום פנים ואופן להקליד בצ'אט פרטי כרטיס אשראי, סיסמאות או קודי אימות. וחשוב לא פחות: אם נותנים לכלי בינה מלאכותית לבצע רכישות בשבילכן באופן אוטומטי, חובה לוודא שכל פעולה ורכישה דורשת אישור מפורש שלכן, ולא לתת לו גישה חופשית לחשבון.

גם רגע לפני התשלום יש כמה כללי זהב פשוטים שכדאי לאמץ: להשתמש בכרטיס אשראי ייעודי לקניות אונליין או כרטיס עם הגבלת חיוב, כדי שאם בכל זאת יקרה משהו, הנזק יהיה מוגבל. אסור בשום מצב למסור קוד אימות חד-פעמי לאף אחד, גם לא למי שמזדהה כנציג שירות. כדאי להפעיל אימות דו-שלבי בחשבונות הקניות ובמייל, ולא לשמור פרטי אשראי באתרים שמבצעים בהם רכישה חד-פעמית בלבד.

וגם אחרי שהקנייה הסתיימה בהצלחה, לא שוכחים. כדאי לשמור את אישור ההזמנה, הקבלה וצילום מסך של המחיר והתנאים, כי אם המוצר לא יגיע או יגיע פגום, זה יעזור מול שירות הלקוחות או חברת האשראי. ויש עוד מלכודת שמתעצמת דווקא בתקופה הזו: הודעות מזויפות על משלוחים שהתעכבו או דורשים "תשלום קטן לשחרור החבילה". אם קיבלתן הודעה כזו, לא ללחוץ על הקישור, אלא להיכנס ישירות לאתר הרשמי של חברת המשלוחים ולבדוק את מספר המעקב בעצמכן.

מי שנתקל בחנות חשודה או חושד שנפל להונאה יכול לדווח למוקד 119 של מערך הסייבר הלאומי, דרך הוואטסאפ או בטופס המקוון באתר הרשמי. עם חודש קניות שלם עוד לפנינו, כולל הימים הגדולים של בלאק פריידי וסייבר מאנדיי, ההמלצה היא פשוטה: תיהנו מהמבצעים, אבל תמיד עם עין פקוחה אחת על המחשב.