אתרים ואפליקציות שמייצרים "קבלות" — מה בעל עסק צריך לדעת
ברשת קיימים כלים שמייצרים אישורי תשלום ו"קבלות" שנראים אמיתיים. איך הם עובדים, מה מסגיר אותם, ואיך מתגוננים.
זיוף כבר לא דורש מיומנות בעריכת תמונות. ברשת יש כלים שמייצרים "צילום מסך" של העברה או תשלום בכמה הקלקות: בוחרים בנק או אפליקציה, מקלידים סכום ושם — ומקבלים תמונה. חלקם מוצגים כ"משחק" או "בדיחה לחברים", אבל השימוש בהם בעסקאות אמיתיות נפוץ.
איך הכלים האלה עובדים
- תבנית מוכנה של מסך אפליקציה או אישור בנק.
- שדות למילוי — סכום, שם, תאריך, שעה ולעיתים מספר אסמכתא.
- "אפקטים" של אמינות — שורת סטטוס עם סוללה ושעה, מצב כהה, לפעמים אפילו טשטוש קל.
למה זה עדיין ניתן לזיהוי
- תבנית אחת לכולם. הכלים מבוססים על תבנית, לעיתים ישנה. כשהאפליקציה האמיתית מתעדכנת — התבנית נשארת מאחור.
- פרטים טכניים לא נכונים. פורמט אסמכתא, שורת סטטוס, או שילוב שדות שלא מופיע באפליקציה האמיתית.
- מטא-דאטה. קובץ שנוצר בכלי רשת או בעורך נושא סימנים של הכלי, ולא של הטלפון.
- חזרתיות. אותו מבנה בדיוק מופיע אצל עסקים רבים. מערכות שמכירות את המבנה מזהות אותו.
- שגיאות היגיון. שעה בשורת הסטטוס שמוקדמת משעת התשלום, יום בשבוע שלא מתאים לתאריך. (שורת הסטטוס)
איך מתגוננים
- בודקים בחשבון לפני מסירה. זה מנטרל את כל סוגי הזיוף — שום כלי לא יכול להכניס כסף לחשבון שלכם.
- מבקשים את הקובץ המקורי מהבנק, לא צילום מסך.
- מגדירים סף. מעל סכום מסוים — רק אחרי זיכוי, או רק בכרטיס.
- מדריכים את הצוות — קופאים, שליחים ונציגי מכירות הם קו ההגנה הראשון. נוהל לדוגמה.
"אבל זה נראה בדיוק כמו האפליקציה"
זו בדיוק המטרה של הכלים. לכן ההחלטה לא יכולה להישען על "איך זה נראה": היא נשענת על מה שמופיע אצלכם בחשבון, ועל בדיקה של הקובץ כשאין ברירה אחרת.
חוקי?
יצירת מסמך מזויף ושימוש בו כדי לקבל דבר הם עבירות. אם נתקלתם בכך — שמרו ראיות והגישו תלונה. מה עושים צעד אחר צעד.
בשורה התחתונה
הכלים האלה הופכים זיוף לקל — אבל לא לבלתי ניתן לזיהוי. נוהל פשוט ובדיקה טכנית סוגרים את רוב הפרצה. ThisVerify בודקת צילומי מסך ומסמנת סימני עריכה, פרטים שאינם תואמים לאפליקציה האמיתית ושגיאות היגיון.