תופעות הסחיטה ברשת, ההתחזות והאיומים ברשתות החברתיות הפכו נפוצות מאוד בישראל. כל אחד עלול למצוא את עצמו קורבן לניסיון סחיטה או לפרופיל מזויף שנועד לפגוע בו. במאמר הזה תמצאו דוגמאות מהחיים, כלים להתמודדות, סיפורים אמיתיים וגם הסבר על השירותים של סייבר ישראל – למי שמרגיש אבוד או מאוים.
כך מתבצעת בדרך כלל סחיטה מינית ברשת:
- בשלב הראשון, התוקף יוצר קשר עם הקורבן באפליקציית היכרויות או ברשת חברתית. השיחה נראית בתחילה תמימה, ידידותית ולעיתים אפילו מחמיאה מאוד. לאחר יצירת האמון הראשוני, התוקף מנסה להעביר את השיחה לפלטפורמה פרטית יותר, כמו טלגרם, וואטסאפ או אפליקציה אחרת שבה קשה יותר לדווח או לעקוב אחר הפעילות.
- בשלב הבא, התוקף משדל את הקורבן לשלוח תמונה או ליצור סרטון אינטימי. מיד לאחר מכן משתנה אופי השיחה: במקום שיחה אישית או רומנטית, התוקף עובר לאיומים, לחץ נפשי ודרישת תשלום.
- כדי להגביר את הפחד, התוקף עשוי לפנות לעוקבים, חברים או בני משפחה של הקורבן, או לפחות להציג צילום מסך שמראה שהוא איתר אותם. במקרים רבים עצם ההצגה של רשימת החברים או של הודעות שנשלחו כביכול מספיקה כדי לגרום לקורבן להרגיש שאין לו ברירה.
- בשלב האחרון, התוקף דורש סכום כסף בתמורה לכך שלא יפיץ את התוכן. חשוב להבין: התשלום כמעט אף פעם לא מבטיח שהאירוע יסתיים. להפך, במקרים רבים תשלום ראשון רק מסמן לתוקף שהקורבן מפחד ויכול לשלם, ולכן הוא עלול לדרוש סכומים נוספים.
תמיד קיימת האפשרות לפנות למשטרה, והיא לרוב הצעד הראשון שעולה לראש – וזה בהחלט חשוב לשקול. יחד עם זאת, מניסיוננו בפועל, התוצאות שמתקבלות אינן תמיד מספקות. למידע נוסף ניתן לבצע חיפוש בגוגל על משטרת ישראל סחיטה באינטרנט .
עדכון: עד לאחרונה קיבלנו פניות מקורבנות שנסחטו ע"י גורם זר, כמו מהפיליפינים, דרום אפריקה ועוד מדינות עולם שלישי. לאחרונה מתחילים להגיע אלינו מקרים של סוחטים ישראלים, שלא מסתירים את שמם ואפילו שולחים לקורבנות את מספר חשבון הבנק האמיתי שלהם כאן בישראל כדי לקבל תשלום.
הסחיטה הזו שונה. לא בסגנון האגרסיבי של תוקפים מחו"ל.
כך זה מתבצע: יוצרת איתכם קשר בחורה אמיתית לגמרי, אולי אפילו מוכרת או מפורסמת ברשתות, שמציעה לכם רק לדבר ולהעביר איתה את הזמן בוואטסאפ. במהלך השיחה היא מבקשת תמונה אינטימית שלכם, ולא תסביר למה. לאחר מספר ימים נוספים היא תבקש תשלום עבור הוצאות המחיה שלה. היא תספר לכם שקשה לה ושהיא רוצה עזרה.
לפי החוק הכתוב, לא תמיד מדובר בסחיטה מובהקת. אבל בראש של הקורבן מתחיל מצב לא נעים: הוא יודע שהיא מחזיקה בתמונה מביכה שעלולה לסבך אותו בחייו. התוקפת במקרה הזה יודעת ונזהרת לא לומר מילים חריגות שיישמעו כמו סחיטה.
יש כאן מצב מסובך שדורש התערבות שלנו כדי לעזור לקורבן לצאת מזה.
אם אתם נמצאים בסיטואציה הזו, צרו קשר מיידי, כי יכול להיות שאתם קורבן למשהו הרבה יותר גדול ממה שאתה חושבים. לפעמים מעורבים כאן גרמים פלילים שעלולים לסבך את הבעיה אפילו יותר. חשוב לפנות מייד למשטרה במקביל.
!
שימו לב לפני שפונים לשירות בנושא סחיטה ברשת
לאחרונה הגיעו אלינו פניות ועדויות מאנשים שנפגעו מסחיטה ברשת ופנו לגורמים מקצועיים שונים, לרבות עורכי דין, כדי לקבל סיוע. בחלק מהמקרים שתוארו בפנינו עלתה תחושה של חוסר ודאות לגבי היקף השירות שניתן בפועל, ומה בדיוק כולל הליווי לאחר התשלום.
במקרי סחיטה ברשת חשוב להבין מראש מה השירות כולל: האם קיימת פעילות מעשית להגנה על הנפגע, האם מתבצע ניטור של פרסומים אפשריים, האם ניתנת הדרכה לגבי חסימת התוקף ודיווח לרשתות החברתיות, והאם נעשה ניסיון למנוע הפצה או לצמצם נזקים ככל שניתן.
כאשר מוצע לנפגע לשלם כופר לתוקף, חשוב לקבל הסבר ברור לגבי הסיכונים, ההשלכות והחלופות האפשריות. תשלום לתוקף אינו מבטיח שהאיום ייפסק, ולעיתים אף עלול לעודד דרישות נוספות.
לפני חתימה על הסכם או תשלום עבור שירות, מומלץ לבקש פירוט ברור בכתב: מה בדיוק ייעשה, מי מבצע את הפעולות, באילו כלים משתמשים, מה גבולות האחריות ומהם שלבי הטיפול. אם אינכם מקבלים תשובות ברורות לשאלות בסיסיות לגבי השירות — זו נורת אזהרה שכדאי לקחת ברצינות.
מהי סחיטה ברשת?
סחיטה ברשת (Online extortion / Sextortion) היא מצב שבו עבריין משיג תמונות, מידע או סרטונים של אדם, ומאיים לחשוף אותם אם לא ייענה לדרישותיו (בדרך כלל כסף). לפעמים זה מתחיל בשיחה תמימה עם פרופיל שנראה אמיתי, שמפתה את הקורבן לשתף תוכן אישי – ואחר כך מאיים לפרסם אותו.
דוגמה מהחיים: שיחה תמימה שהפכה לסיוט
לאחרונה פנה אלינו אדם שדיבר עם "בחורה" באינסטגרם. היא הצליחה לגרום לו לשלוח לה תמונות אישיות במצבים מביכים, ואז איימה עליו: "אם לא תשלם לי, אשלח את התמונות למשפחה ולחברים שלך באינסטגרם." זה קורה להמון אנשים – חשוב לדעת שזה לא נדיר ושהמון ישראלים נתקלים בזה מדי שנה.
סוגי סחיטה והתחזות נפוצים ברשת
- סחיטה ב-Deepfake: עבריינים יוצרים סרטונים מזויפים (Deepfake) של הקורבן ומאיימים להפיץ אותם.
- סחיטה דרך פריצה לחשבונות: הסוחט פורץ לחשבון (פייסבוק, מייל, וואטסאפ), מאתר חומרים רגישים וסוחט את הקורבן.
- סחיטה בקשר רומנטי מזויף: יוזם קשר רומנטי, מבקש תכנים אישיים – ואז סוחט.
- סחיטה מול קטינים: עבריינים מתחזים לבני נוער, משיגים מהם תמונות או סרטונים – ואז מאיימים.
סיפור אמיתי: כך עזרנו לבחור להיחלץ מסחיטה
פנה אלינו בחור צעיר, א', שנקלע לסחיטה לאחר ששלח תמונות לבחורה שהכירה אותו באינסטגרם. כבר בשיחה הראשונה הרגענו אותו, ליווינו אותו צעד-אחר-צעד – עזרנו לו להשבית את החשבונות, לדווח על הפרופיל המזויף, והפעלנו סריקה מתקדמת לאיתור תמונות ברשת. עד היום אנחנו ממשיכים לבדוק ולוודא שלא פורסמו תמונות נוספות. א' סיכם: "אם לא הייתם שם בשבילי, לא יודע מה הייתי עושה. רק בזכותכם הצלחתי להחזיר לעצמי את השקט והביטחון."
פרוטוקול השעה הראשונה
בשעה הראשונה של אירוע סחיטה ברשת, המטרה היא לא לפעול מתוך פחד אלא לעצור נזק, לשמור ראיות, לצמצם חשיפה ולמנוע מהתוקף להמשיך להפעיל לחץ. אלו הצעדים החשובים ביותר שיש לבצע בצורה מסודרת.
חשוב: אין לשלם, אין לשלוח חומרים נוספים, אין למחוק שיחות או פרופילים לפני תיעוד מסודר, ואין להמשיך לנהל משא ומתן עם התוקף מתוך לחץ.
1
להוציא את הקורבן ממצב החלטה לבד
בשלב הראשון צריך למנות מיד “איש קשר בטוח” - חבר, בן משפחה או איש מקצוע - שרואה את ההודעות יחד עם הקורבן ומונע תגובות פאניקה. ברגע שהקורבן לא לבד, התוקף מאבד חלק גדול מהיכולת שלו לנהל את האירוע דרך פחד, בושה ולחץ זמן. מבוסס על המלצות של eSafety וה-FBI לערב אדם אמין ולא להתמודד לבד.
2
לבנות “טבלת אירוע” ולא רק לצלם מסכים
במקום אוסף צילומי מסך מבולגן, צריך לארגן את האירוע בטבלה: שעה, פלטפורמה, שם משתמש, URL, מזהה פרופיל, נוסח האיום, דרישת תשלום, אמצעי תשלום, כתובת קריפטו, מספר טלפון, חשבון בנק ומה הקורבן עשה עד עכשיו. CCRI ממליצים לארגן ראיות בטבלת Evidence Chart, ו-eSafety מדגישים שמירה של פרטי משתמש, פלטפורמה, תאריכים, שעות ודיווחים.
3
לא למחוק פרופיל, צ’אט או הודעות לפני גיבוי מסודר
הרבה קורבנות רוצים “להעלים הכל” מיד, אבל מחיקה מהירה עלולה לפגוע ביכולת להוכיח מה קרה, לדווח נכון ולזהות את התוקף. לפני חסימה או מחיקה, צריך לשמור צילומי מסך, קישורים, שמות משתמשים ופרטי תשלום אם נמסרו. NCMEC וה-FBI ממליצים לשמור הודעות, פרופילים וראיות לפני מחיקה.
4
להפעיל חסימה מבוססת Hash לפני שהתוכן מתפשט
למבוגרים, ניתן להשתמש בכלים כמו StopNCII שמייצרים טביעת אצבע דיגיטלית של תמונה או וידאו מהמכשיר, בלי להעלות את הקובץ עצמו. המטרה היא לעזור לפלטפורמות משתתפות לזהות ולחסום הפצה חוזרת של התוכן. אם מדובר בקטין או בתוכן שנוצר כשהאדם היה מתחת לגיל 18, יש לפנות למסלול ייעודי ורשמי ולא להעביר חומרים לגורם פרטי.
5
לדווח בשני מסלולים שונים - לא רק איפה שמאיימים
אם ההיכרות התחילה באינסטגרם והאיום עבר לוואטסאפ או לטלגרם, לא מספיק לדווח רק במקום שבו האיום מתנהל עכשיו. צריך לדווח גם על פרופיל הפיתוי המקורי וגם על החשבון שממנו מגיעים האיומים בפועל. Revenge Porn Helpline ממליצים לדווח גם על הפרופיל המזויף ששימש לפיתוי וגם על הפלטפורמה שבה נשלחים האיומים.
6
לחתוך לתוקף את “מסלולי ההפצה” בלי להיעלם מהרשת
לא תמיד נכון למחוק חשבון. במקרים רבים עדיף להקשיח פרטיות באופן זמני: להפוך פרופיל לפרטי, להסתיר חברים או עוקבים ככל האפשר, להגביל תיוגים, לסגור הודעות מזרים, להסתיר סטורי מזרים ולשנות תמונת פרופיל או שם משתמש באופן מתון. eSafety וה-NCA ממליצים להגביל חשיפה, לצמצם גישה של זרים ולמנוע מהתוקף גישה לרשימות קשרים.
7
להכין הודעת “חיסון” קצרה למעגל הקרוב
כאשר יש חשש שהתוקף יפנה למשפחה, חברים או מקום עבודה, ניתן להכין הודעה קצרה בלי לפרט את האירוע ובלי לשלוח את התוכן. המטרה היא לנטרל את אלמנט ההפתעה ולגרום לסביבה לא לשתף פעולה עם התוקף.
אם תקבלו עליי הודעה מוזרה, קובץ או קישור מאדם לא מוכר - לא לפתוח, לא להגיב, לצלם מסך ולשלוח לי.
8
אם כבר שולם כסף - להפעיל מיד פרוטוקול החזרת כספים
אם התשלום בוצע בכרטיס אשראי, העברה בנקאית, אפליקציית תשלום או Wire, צריך לפנות מיד לגוף התשלום ולבקש בדיקת הונאה, ביטול או Dispute. אם מדובר בקריפטו, חשוב לשמור כתובת ארנק, TXID, צילום תשלום וכל ההתכתבות, ולא להאמין אוטומטית לחברות שמבטיחות “החזרת קריפטו”. ה-FTC ממליץ לפנות מיידית לחברת האשראי, לבנק או לאפליקציית התשלום במקרה של Scam.
9
לטפל גם בגוגל וגם במקור הפרסום - אלה שני דברים שונים
אם התוכן פורסם, צריך לטפל גם באתר או בפלטפורמה שמארחים את התוכן וגם במנועי החיפוש שמציגים אותו. הסרה מגוגל לא מוחקת את התוכן מהאתר המקורי, אבל יכולה לצמצם חשיפה משמעותית כאשר אנשים מחפשים את שם הקורבן, הכינוי שלו או פרטים מזהים. Google מאפשרת במקרים מסוימים לבקש הסרה של תמונות אינטימיות, מזויפות או Deepfake מתוצאות החיפוש.
10
לפני הסרה משפטית - לשקול “שימור ראיות”
אם יש מסלול משפטי או עורך דין בתמונה, לפעמים נכון לשלוח לפלטפורמה, לאתר או ל-Host בקשה לשמר לוגים ומידע לפני שהכל נמחק. זה לא מחליף צו משפטי, אבל יכול לעזור למנוע מחיקה מהירה של מידע רלוונטי. CCRI מציינים שבעלי אתרים לא תמיד ימסרו פרטים בלי צו, אך לעיתים ניתן לבקש מהם לשמר מידע לזמן מוגבל.
התחזות והפללה – מקרה בולט מהשטח
שמואל (שם בדוי) הסתבך בסכסוך עסקי עם רוני (שם בדוי). לפתע קיבל תביעה על 15,000 ש"ח – לכאורה כי פרסם על רוני פוסט שנאה בפייסבוק. לרוני היה צילום מסך עם שמו ותמונתו של שמואל, כולל דברים איומים ש"כתב". שמואל היה המום – הוא לא פרסם מעולם פוסט כזה! בבדיקה מקצועית שערכנו גילינו שרוני פתח פרופיל מזויף על שמו של שמואל ופרסם דרכו את הפוסט – כדי לפגוע בו ולהפליל אותו משפטית. בעזרת הצוות שלנו איתרנו את הפרופיל, הסרנו אותו, מחקנו עותקים שפורסמו ברשת וליווינו את שמואל גם בבית המשפט, עד שהתביעה נגדו בוטלה.
למה זה כל כך נפוץ?
- כל אחד יכול לפתוח פרופיל מזויף בדקות.
- קשה לדעת מי באמת עומד מאחורי המסך (אנונימיות).
- אנשים מתביישים לפנות לעזרה – וחלקם נכנעים לאיומים.
- העבריינים הופכים ליותר מתוחכמים ומנצלים טכנולוגיות חדשות (כמו Deepfake).
איך מזהים ומונעים סחיטה ברשת?
- שמרו על מידע אישי: השתמשו בסיסמאות חזקות, הפעילו אימות דו-שלבי, ואל תשתפו תוכן אישי עם אנשים שלא מכירים.
- היזהרו מפרופילים חשודים: עם מעט חברים, מעט תמונות, או פרטים חסרים.
- תעדו הכל: צילומי מסך של שיחות ואיומים.
- לעולם אל תשלמו לסוחט: תשלום לא מבטיח שהאיום ייעלם – להפך, לעיתים זה רק מחמיר.
- פנו למומחה: דווחו ברשת החברתית ופנו לגורם מקצועי בתחום.
עורכי דין מול אנשי סייבר – מה באמת חשוב בטיפול בסחיטה ברשת?
לאחרונה ניתן לראות שעורכי דין מציעים שירותי ייעוץ וליווי לנפגעי סחיטה ברשת, ולעיתים אף פונים לרשויות, פותחים הליכים משפטיים, ואף תובעים את העבריינים. אין ספק שלעורך דין יש חשיבות רבה, בעיקר בהגנה על הזכויות המשפטיות של הנפגע ובקבלת צווי מניעה, הסרת תכנים, או בהגשת תלונה רשמית.
עם זאת, חשוב להבין: טיפול מוצלח בסחיטה ברשת מתחיל קודם כל בפעולה טכנולוגית מהירה ומקצועית. לאיש סייבר מנוסה יש כלים שמאפשרים לאתר ולזהות את הגורם הסוחט ואת דרכי הפעולה שלו, לחסום את הפצת התוכן במהירות, לדווח ישירות לפלטפורמות כדי להפסיק את הגישה של הסוחט/ת לחשבון, ולסרוק את הרשת ולאתר תמונות או חומרים שהודלפו – ולדאוג למחיקתם.
לכן, הטיפול היעיל ביותר הוא כזה המשלב בין שני התחומים: תגובה טכנולוגית מהירה של אנשי סייבר לעצירת האירוע – וליווי משפטי של עורך דין במקרה שצריך להפעיל כלים חוקיים או להגיש תביעות. כך אפשר להבטיח שמטפלים באירוע באופן המקיף, היעיל והבטוח ביותר עבור הנפגע.
איך סייבר ישראל יכולה לעזור?
- השבתה מסודרת של כל החשבונות: נלווה אתכם לסגירה או חסימה של כל החשבונות הרלוונטיים.
- תקיפה ודיווח על מתחזים: נאתר את הפרופיל המזויף, נדווח ונפעל לסגירתו.
- סריקה ואיתור תמונות ברשת: התוכנה שלנו סורקת את הרשת לאיתור תמונות/פוסטים – ומסירה אותם.
- ליווי אישי ודיסקרטי: נלווה, נרגיע ונפתור – עד שהשקט שלכם חוזר.
סחיטה באינטרנט היא אחת התופעות המדאיגות ביותר של העידן הדיגיטלי. היא מתרחשת כאשר גורם עוין משיג מידע אישי, תמונות או גישה לחשבונות פרטיים, ומאיים לחשוף אותם אם הקורבן לא ייענה לדרישותיו – לרוב דרישת תשלום. במקרים רבים התוקפים מייצרים קשר שנראה תמים דרך רשתות חברתיות, מתקרבים לקורבן ואז מנצלים את המידע שנאסף.
אם נתקלת במקרה של סחיטה באינטרנט, אין צורך להתמודד עם זה לבד. הצוות שלנו מתמחה בטיפול מהיר, דיסקרטי ומקצועי באירועים כאלה, כולל סיוע טכנולוגי ומשפטי מלא.
איך להתמודד עם סחיטה
במצב כזה, הצעד הראשון הוא לא להיבהל ולא להיענות לדרישות. כל תשלום או שיתוף פעולה עם הסוחט עלול רק לעודד אותו להמשיך. חשוב לשמור תיעוד של כל ההודעות, האיומים והפרטים הקשורים לאירוע, שכן אלה יכולים לשמש ראיה מול הרשויות או לצורך חקירה טכנולוגית.
במקביל, מומלץ לדווח על המקרה לרשת החברתית או לפלטפורמה שבה התרחש האיום – פייסבוק, אינסטגרם, וואטסאפ או כל שירות אחר – על מנת לנסות ולחסום את החשבון המתחזה או הסוחט. כדאי גם לשנות סיסמאות, להפעיל אימות דו-שלבי ולבדוק שלא הוסרו או הוספו פרטי גישה זרים לחשבון.
בישראל, ניתן לפנות למשטרה או לגורמי סייבר מקצועיים המתמחים בהתמודדות עם אירועי סחיטה ברשת. אנשי מקצוע מסוג זה יודעים להפעיל כלים טכנולוגיים, לזהות עקבות דיגיטליים, ולספק מענה מיידי שנועד לצמצם נזקים ולהחזיר את השליטה לחשבון או למידע.
התמודדות נכונה עם סחיטה באינטרנט דורשת קור רוח, שמירה על ראיות, דיווח לגורמים המתאימים ופעולות מהירות להגנת החשבונות האישיים. ככל שהתגובה מהירה ומקצועית יותר, כך הסיכוי למנוע נזק ממשי ולסיים את האירוע בשליטה גדל.
לסיכום
סחיטה והתחזות ברשת הן תופעות מדאיגות, אך בהחלט ניתנות לטיפול. ככל שנדע יותר – נוכל להגן על עצמנו ועל הסביבה שלנו טוב יותר. אם חלילה נתקלתם במצב דומה, אל תישארו לבד – פנו ל"סייבר ישראל" ותקבלו מענה מקצועי, דיסקרטי ומהיר.
0 comments