חודש הקניות הגדול של השנה נפתח, ואיתו גם גל הונאות מתוחכם יותר מתמיד. מערך הסייבר הלאומי מזהיר מפני עלייה חדה בתשתיות המשמשות להונאות קניות ברשת, ומסביר שהבינה המלאכותית הפכה את המלאכה של הנוכלים לקלה במיוחד.
נתוני המערך מראים עלייה של כ-41% בתשתיות התקיפה המשמשות להתחזות לחנויות ולאתרי קניות. מתחילת השנה זוהו 415 תשתיות כאלה, לעומת 294 בכל שנת 2025 כולה. רק בחודש האחרון זוהו 58 תשתיות חדשות. לפי המערך, כל תשתית כזו עלולה לחשוף עשרות ואפילו מאות אלפי גולשים לניסיונות הונאה עד שהיא מוסרת מהרשת.
הסיבה המרכזית לעלייה היא כלי בינה מלאכותית שמאפשרים גם למי שאין לו ידע טכני ליצור בקלות אתרים והודעות שנראים אמינים ומשכנעים. מנכ"ל חברת הגנת הסייבר לעסקים "סייביז", נועם הנדרוקר, תיאר את התקופה כהזדמנות של ממש עבור התוקפים. "מבחינת התוקפים, זו הזדמנות מצוינת", אמר. לפי נתוני שב"א, כ-60% מהקניות של הישראלים בימי המבצעים מתבצעות באופן מקוון, מה שהופך את החלון הזה לפתח הזדמנות משמעותי לעבריינים.
נובמבר הפך בשנים האחרונות לחודש קניות עמוס במיוחד. הוא נפתח באירוע "שופינג IL" של גוגל, שמתקיים השנה בתחילת החודש וכולל כ-3,000 עסקים ישראליים שמציעים הנחות. חלק מהרשתות מתחו את המבצעים עד 7 בנובמבר, ויש כאלה שהאריכו עד 11 בחודש. אחרי זה מגיעים מבצעי יום הרווקים הסיני ב-11 בנובמבר, הבלאק פריידי ב-27 בחודש וסייבר מאנדיי ב-30 בו. כל אירוע כזה מביא איתו גל קניות חדש, וגל הונאות חדש בעקבותיו.
מערך הסייבר ממליץ לפני כל רכישה לבדוק היטב את כתובת האתר. אתר מתחזה יכול להיראות כמעט זהה לאתר המקורי, כולל לוגו ועיצוב, ולכן חשוב לשים לב לאותיות שהוחלפו או למילים שנוספו בכתובת. סמל המנעול או חיבור מאובטח אינם ערובה לכך שהחנות אמינה. ההמלצה היא להיכנס לאתר ישירות דרך הכתובת הרשמית או דרך האפליקציה, ולא דרך קישור שהתקבל בהודעת וואטסאפ, מייל או מסרון.
סימן אזהרה נוסף הוא מבצע שנראה טוב מדי: מוצר יקר שנמכר במחיר נמוך בצורה חריגה, לצד הודעה שהמבצע מסתיים בעוד דקות ספורות. מערך הסייבר מסביר שמדובר בטכניקה נפוצה שנועדה ליצור תחושת דחיפות ולמנוע מהקונה לעצור ולבדוק את העסקה. גם חיפוש פשוט בגוגל של שם החנות יחד עם המילה "תלונות" או "הונאה" יכול לחשוף בעיות, וכך גם צילום מסך של המוצר וחיפוש שלו בגוגל לנס, שיגלה אם הוא נמכר גם במקומות אחרים.
לצד ההונאות הקלאסיות, מערך הסייבר מתריע גם על סיכונים חדשים יחסית שקשורים לשימוש בכלי בינה מלאכותית במהלך הקניות עצמן. יותר ויותר אנשים משתמשים בצ'אטבוטים כדי למצוא מוצרים, להשוות מחירים ואפילו לבצע רכישות, אבל הכלים האלה לא תמיד מדויקים ועלולים להציג מחיר שגוי, מוצר שאינו קיים או תנאי משלוח לא נכונים. ההנחיה הברורה היא לא להזין בצ'אט פרטי אשראי, סיסמאות, קודי אימות או צילומי תעודות, ולוודא שכל רכישה או פעולה בחשבון מחייבת אישור מפורש מהמשתמש ולא מתבצעת אוטומטית על ידי הסוכן הדיגיטלי.
מעבר לאיומי הסייבר, יש גם מה שמכונה "דפוסים אפלים" שאתרי קניות רבים משתמשים בהם באופן לגיטימי לכאורה כדי להפעיל לחץ על הצרכנים. הרשות להגנת הצרכן ולסחר הוגן מתריעה על שיטות כמו שעוני ספירה לאחור, הודעות על מלאי מוגבל שלא תמיד אמיתיות, וסימון מראש של שירותים בתשלום נוסף כמו ביטוחים ומנויים שמתווספים לעגלה בלי שהצרכן שם לב. ראש הרשות, תנ"צ בדימוס קובי זריהן, אמר כי "חודש נובמבר מביא עמו מבצעים והנחות רבות, אך גם שיטות שיווק מתוחכמות שעלולות להוביל צרכנים לקבל החלטות שלא היו מקבלים אילו הוצג בפניהם מלוא המידע באופן ברור ושקוף". לדבריו, "לא נאפשר לעוסקים לנצל את המרחב הדיגיטלי כדי להטעות צרכנים או לפגוע בזכויותיהם".
כדאי לדעת שגם אחרי הקנייה הסיכון לא נגמר. בתקופה שבה הרבה ישראלים מצפים לכמה חבילות במקביל, נוכלים שולחים הודעות מזויפות על עיכוב במשלוח או דרישה לתשלום קטן כדי לשחרר חבילה. מערך הסייבר ממליץ לא ללחוץ על קישורים כאלה, אלא לבדוק את מספר המעקב ישירות באתר הרשמי של חברת המשלוחים או הדואר. כמו כן מומלץ לשמור על כל אישור הזמנה, חשבונית וצילום מסך של תנאי הרכישה, מסמכים שיכולים לסייע אם יתגלה שהמוצר לא הגיע או שהעסקה לא תקינה. מי שנתקל באתר חשוד או נופל להונאה יכול לפנות למוקד 119 של מערך הסייבר הלאומי, דרך הוואטסאפ או טופס הדיווח המקוון באתר.
ככל שחודש הקניות מתקדם לעבר שיאו בבלאק פריידי ובסייבר מאנדיי, הציפייה היא שגם ניסיונות ההונאה ימשיכו לגדול בהתאם. מערך הסייבר צפוי לעדכן בהמשך את הנתונים, אך ההמלצה הברורה כבר עכשיו היא לשלב ערנות בסיסית עם כל קנייה: בדיקת האתר, הימנעות מקישורים חשודים, ושמירה על פרטי אשראי וקודי אימות רחוק מכל גורם לא מוכר.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה