חודש הקניות של נובמבר כבר כאן, ואיתו המבצעים, ההנחות והמחירים שקשה להתעלם מהם. אלא שבין ההצעות המפתות מסתתרות גם מלכודות: אתרים שנראים בדיוק כמו חנויות מוכרות, פרסומות שמובילות לעמודי רכישה מזויפים והודעות על חבילות שמעולם לא נשלחו. השנה התמונה מסתבכת עוד יותר, כשכלי בינה מלאכותית מאפשרים לנוכלים ליצור בקלות יחסית אתרים והודעות שנראים אמינים ומשכנעים, גם ללא ידע טכני מתקדם.
נתונים שהעביר מערך הסייבר הלאומי לוואלה טכנולוגיה ממחישים את היקף האיום: מתחילת 2026 זוהו 415 תשתיות תקיפה המשמשות להתחזות לחנויות ולאתרי קניות, לעומת 294 בכל שנת 2025. מדובר בעלייה של כ-41%, עוד לפני שהשנה הסתיימה. בחודש האחרון בלבד זוהו 58 תשתיות כאלה. לדברי המערך, כל תשתית עלולה לחשוף עשרות ואף מאות אלפי גולשים לניסיונות הונאה עד להסרתה.
אז איך אפשר ליהנות מהמבצעים בלי ליפול בפח? ריכזנו את המלצות מערך הסייבר הלאומי, לצד בדיקות פשוטות שכדאי לבצע לפני שמוציאים את כרטיס האשראי.
לפני שקונים: איך מזהים חנות חשודה?
בודקים את כתובת האתר (URL): אתר מתחזה יכול להיראות כמעט זהה לאתר המקורי, כולל הלוגו, התמונות והעיצוב. לפני שמזינים פרטים, בדקו היטב את הכתובת בשורת הדפדפן. שימו לב לאותיות שהוחלפו, למילים שנוספו ולכתובות שאינן תואמות את האתר הרשמי. גם סמל המנעול או HTTPS אינם מבטיחים שהחנות אמינה.
לא נכנסים דרך קישורים חשודים: קיבלתם מבצע ב-SMS, בוואטסאפ או במייל? עדיף להיכנס לחנות דרך הכתובת הרשמית או האפליקציה שלה. גם פרסומת ממומנת שמופיעה בראש תוצאות החיפוש אינה הוכחה לכך שהאתר אמיתי.
בודקים מי עומד מאחורי החנות: חפשו פרטי קשר, שירות לקוחות, כתובת עסק ומדיניות החזרות. אם אין דרך ברורה ליצור קשר עם החנות, זו נורת אזהרה. גם באתרי מסחר גדולים כדאי לבדוק מי המוכר בפועל, במיוחד כשמדובר במוכר חיצוני.
מחפשים את החנות ואת המוצר בגוגל: לא מכירים את האתר? חפשו את שם החנות או את כתובתה יחד עם המילים "תלונות", "הונאה", "ביקורות" או "scam". ויש עוד טריק שכדאי להכיר: צלמו מסך של המוצר וחפשו אותו באמצעות Google Lens. כך תוכלו לגלות אם הוא נמכר גם באתרים אחרים, להשוות מחירים ולבדוק אם אותן תמונות מופיעות בחנויות נוספות. לפעמים חיפוש אחד כזה חוסך קנייה יקרה או חושף סימנים מחשידים. אפשר להיעזר גם בכלי AI כדי לאתר מידע על החנות, אבל חשוב לבדוק את המקורות שהוא מציג.
נזהרים ממבצעים טובים מדי: מוצר יקר שנמכר במחיר נמוך בצורה חריגה, לצד הודעה שהמבצע מסתיים בעוד שתי דקות, הוא סיבה לעצור ולבדוק. נוכלים משתמשים בתחושת דחיפות כדי לגרום לקונים לפעול בלי לחשוב.
בודקים את המחיר הסופי ותנאי הרכישה: לפני שמשלמים, ודאו מה המחיר כולל משלוח ומסים, האם המוצר באמת זמין ומהם תנאי הביטול וההחזרה. אל תסתמכו רק על המחיר שמופיע בפרסומת או בפוסט ברשת.
לא מאמינים לכל המלצה בפייסבוק: נתקלתם בפוסט עם מאות תגובות נלהבות על מוצר מסוים? חלק מההמלצות עלולות להגיע מחשבונות מזויפים או מבוטים שנועדו ליצור תחושה שכולם כבר קנו ומרוצים. שימו לב לתגובות שחוזרות על עצמן, למחמאות מוגזמות ולחשבונות חשודים, וחפשו ביקורות גם מחוץ לרשתות החברתיות.
קונים בעזרת AI? שימו לב
כלי בינה מלאכותית כמו ChatGPT יכולים לעזור למצוא מוצרים, להשוות מחירים ואפילו לבצע רכישות. אבל הם לא תמיד מציגים מידע מדויק, ולכן כדאי להכיר כמה כללים:
בודקים את הפרטים: מחירים, זמינות מוצרים ותנאי משלוח עלולים להיות שגויים או לא מעודכנים. לפני התשלום, מאמתים הכול באתר החנות.
לא משתפים מידע רגיש: אין להזין בצ'אט פרטי אשראי, סיסמאות, קודי אימות או צילומי תעודות.
לא נותנים הרשאות חופשיות: משתמשים בסוכן AI שמבצע פעולות עבורכם? ודאו שכל רכישה או פעולה בחשבון מחייבת אישור מפורש שלכם.
רגע לפני התשלום: כך מגינים על הכסף
משלמים באמצעי תשלום מוכר ומאובטח: היזהרו במיוחד מחנויות שדורשות העברה בנקאית לחשבון פרטי או אמצעי תשלום שאינו מאפשר לערער על העסקה.
מגבילים את החשיפה: כרטיס אשראי ייעודי לקניות או כרטיס עם מגבלת חיוב עשויים לצמצם את הנזק במקרה של דליפת פרטים.
לא מוסרים קוד אימות לאיש: קוד חד-פעמי שנשלח מהבנק או מחברת האשראי מיועד לאימות פעולה שלכם. אין להעביר אותו למוכר או למי שמציג את עצמו כנציג שירות.
מפעילים אימות דו-שלבי: במיוחד בחשבונות הקניות ובחשבון הדוא"ל.
לא שומרים פרטי אשראי ללא צורך: בעיקר בחנויות שבהן מבצעים רכישה חד-פעמית. מומלץ גם להפעיל התראות על חיובים כדי לזהות במהירות עסקאות שלא ביצעתם.
לא מתקינים תוכנות בשביל הנחה: אם אתר דורש מכם להוריד קובץ, תוסף לדפדפן או אפליקציה לא מוכרת כדי לממש מבצע, כדאי לעצור ולבדוק.
סיימתם לקנות? אל תזרקו את אישור ההזמנה
אחרי התשלום, כדאי לשמור את אישור ההזמנה, הקבלה וצילום מסך של המוצר, המחיר ותנאי המשלוח וההחזרה. אם המוצר לא יגיע, יגיע פגום או שהחנות תסרב להחזיר את הכסף, התיעוד עשוי לסייע בפנייה לשירות הלקוחות או לחברת האשראי.
ויש עוד מלכודת שכדאי להכיר: הודעות משלוח מזויפות. במהלך נובמבר, כשצרכנים רבים ממתינים לכמה חבילות במקביל, נוכלים שולחים הודעות על משלוח שהתעכב, כתובת שצריך לעדכן או תשלום קטן שנדרש לכאורה לשחרור החבילה.
אם קיבלתם הודעה כזו, אל תלחצו על הקישור המצורף. בדקו את מספר המעקב והיכנסו ישירות לאתר הרשמי של חברת המשלוחים או הדואר.
נתקלתם באתר חשוד או נפלתם להונאה? ניתן לדווח למוקד 119 של מערך הסייבר הלאומי, באמצעות הוואטסאפ או בטופס הדיווח המקוון באתר הרשמי.