איך קוראים את הדוח של ThisVerify: ציון, ממצאים ומפת חום

הדוח נבנה כך שההחלטה תהיה ברורה בשורה הראשונה, והראיות — מתחת. מי שצריך תשובה מהירה קורא את הכותרת; מי שצריך להבין או להסביר להנהלה, ללקוח או בתלונה — יורד לממצאים. הנה איך לקרוא אותו.

1. פסק הדין

בראש הדוח: סיכון נמוך, לבדיקה או סיכון גבוה, עם ציון מ-0 עד 100 על סרגל. הציון משקלל את כל הממצאים: כל ממצא "מוריד" חלק מהאמון שנותר במסמך. הציון אינו הסתברות שהמסמך מזויף — הוא סיכום של כמה ראיות נמצאו ועד כמה הן חמורות.

2. מה לעשות עכשיו

מתחת לפסק הדין — צעדים מומלצים לפי התוצאה:

• סיכון נמוך — אפשר להמשיך כרגיל. בסכומים גבוהים עדיין כדאי לבדוק בחשבון.
• לבדיקה — עברו על הממצאים המסומנים, ובקשו מסמך מקורי או הבהרה.
• סיכון גבוה — לא להמשיך לפני אימות מול המנפיק או בחשבון.

3. הממצאים

כל ממצא כולל:

• מה נמצא — במילים פשוטות.
• חומרה — מידע, נמוכה, בינונית, גבוהה, קריטית.
• ודאות — עד כמה המערכת בטוחה.
• מיקום — סימון על המסמך.
• שכבה — מאיזו בדיקה הממצא הגיע: קובץ, פיקסלים, ויזואלי, היגיון או היסטוריה.

ממצא בחומרה גבוהה עם ודאות גבוהה (למשל, יתרה שלא מתיישבת בחשבון) שוקל הרבה יותר מממצא נמוך עם ודאות בינונית (למשל, דחיסה לא אחידה בתמונה שעברה בוואטסאפ).

4. מפת החום

העדשה הראשונה על המסמך. אזורים מסומנים הם אלו שבהם הדחיסה לא תואמת לתוכן, יחד עם הממצאים. אזור "חם" שנופל בדיוק על הסכום או על השם הוא סימן משמעותי; אזור חם על לוגו או על קצוות חדים — פחות. הסבר על השיטה.

5. בדיקות ונתונים

טבלת הבדיקות שרצו (קובץ, פיקסלים, היגיון, היסטוריה) והנתונים שחולצו — סכומים, תאריכים, שמות. כדאי להשוות את הנתונים שחולצו למה שציפיתם: הסכום שסוכם, השם שלכם, החשבון שלכם.

6. PDF ואימות

אפשר להוריד דוח ראיות ב-PDF — עם המסמך, מפת החום, הממצאים והמזהה לאימות. כל צד שלישי יכול לוודא שהדוח הונפק עבור הקובץ הזה בדיוק, בדף האימות.

מה הדוח לא אומר

הדוח הוא הערכה ממוחשבת שהופקה בעזרת בינה מלאכותית, והיא עלולה לטעות. הוא לא מאשר שכסף הועבר, לא קובע שאדם ביצע עבירה, ולא מחליף אימות מול המנפיק במקרי ספק. ההבהרה המלאה.

בשורה התחתונה

שורה ראשונה — החלטה. מתחת — הראיות. וכשצריך, PDF לתיק. איך הבדיקה עובדת.