חקירת הונאה באינטרנט: זיהוי המשתמש וראיות

מה צריך להוכיח בחקירת הונאה באינטרנט?

בחקירת הונאה באינטרנט צריך להבחין בין זיהוי חשבון, זיהוי מכשיר וייחוס פעולה לאדם, ובמקביל להוכיח את יסודות העבירה הרלוונטית. כשמדובר בקבלת דבר במרמה, נבחנים המצג, הידיעה, קבלת הדבר והקשר הסיבתי. שם משתמש, פרטי תשלום או קובץ שנמצא במחשב יכולים להיות ראיות משמעותיות, אך אינם לבדם תשובה לכל השאלות. הבדיקה מחברת את הנתון הטכני לזמן ולפעולה המסוימת, ולא מניחה שבעלות על חשבון היא בהכרח ביצוע מרמה.

האינטרנט הוא זירת פעילות, לא סעיף עבירה אחד. מקרה יכול לעורר מרמה, ניסיון, זיוף או עבירה אחרת לפי העובדות. לכן צריך לקרוא את סעיפי החשד ולזהות איזו פעולה מיוחסת. הודעה כוזבת אינה מוכיחה לבדה קבלת דבר, וקבלת כסף אינה מוכיחה לבדה מי הציג את המצג. אם כמה גורמים מעורבים, יש למפות את חלקו ואת המידע של כל אחד. נתון על קשר בין מכשירים יכול להוסיף הקשר בלי להוכיח את תוכן השיחה או את המטרה.

המאמר מציע מסגרת לבדיקה של הראיות, ולא הוראות לשינוי עקבות או לחקירה עצמאית במכשיר. יש לשמור מקורות ותיעוד ולברר את הסמכות לקבלם. בדיקה לא מבוקרת עלולה לשנות מידע הדרוש לשאלת הייחוס. מחקר מקצועי מתחיל במה שיש: מקור הנתון, הפעולה שהמערכת מתעדת והאדם שאליו מבקשים לקשור אותה. אחר כך נבחן איך המידע מתחבר ליסודות החוק ומה חסר להכרעה. ההפרדה מאפשרת להימנע הן מהסקת אשמה מוקדמת והן מביטול ראיה שימושית.

מקורות לפרק: חוק העונשין - אתר הביטוח הלאומי · משטרת ישראל, נוהל 370.65.17 טיפול במוצגים,7.8.2024

חשבון, בעלות והרשאה: שלוש שאלות שאינן זהות

פרטי רישום של חשבון יכולים לסייע לזהות מי פתח אותו או איזה מידע נמסר לספק. אך השאלה מי הפעיל אותו בזמן מסוים יכולה להיות שונה. צריך לברר הרשאות, גישה, תיעוד שימוש והקשר לפעולה המיוחסת. אין להניח מראש שימוש משותף, ואין לשלול אותו בלי בדיקה כשהחומר מצביע עליו. המטרה היא לזהות מה כל מקור מוכיח: רישום, יכולת גישה או ביצוע בפועל. הבדלים אלה חשובים גם כששם החשוד מופיע בתצוגת החשבון.

מסמך שנראה כשייך לאדם צריך להיות מקושר למקורו. יש להבחין בין פרט שמסר המשתמש, מידע שנבדק בידי ספק ונתון שהועתק ממקור אחר. צילום מסך עשוי להראות מה הוצג אך לא בהכרח את ההיסטוריה של הפעולה. אם מיוחסת הודעה, יש לברר אם הנתונים מראים יצירה, משלוח או צפייה, ומי יכול להסביר את המשמעות. התשובה אינה נקבעת לפי אופי השירות בלבד אלא לפי המידע הספציפי הקיים בתיק.

גם הרשאה עסקית אינה זהה לידיעה על מצג מרמתי. עובד יכול לפעול בחשבון חברה במסגרת תפקיד, אך יש לבדוק את הפעולה והמידע שלו. אם נטענת גישה ללא הרשאה, יש צורך בתשתית מתאימה ולא בהצהרה כללית. בייעוץ מפרידים את הגרסה האישית מן הנתונים הטכניים ומסמנים היכן הם משתלבים או סותרים. כך אפשר לנסח שאלות מקצועיות, במקום להסתפק בטענה החשבון שלי או לא השתמשתי בו שאינה מפרטת מה דורש בירור.

יש להבחין גם בין הרשאה להחזיק חשבון לבין הרשאה להשתמש בו להצגת מידע מסוים. אם עובד קיבל תבנית או הוראה מגורם אחר, צריך לברר מה ידע על נכונותה, ולא רק שהוא הורשה להיכנס. תיעוד של שינוי הרשאה יכול להסביר תקופות שונות אך אינו קובע לבדו מי ביצע פעולה. מיפוי הגישה מאפשר להבין את ההקשר בלי ליצור מסקנה רחבה יותר ממה שהחומר מתעד בפועל.

מקורות לפרק: חוק העונשין - אתר הביטוח הלאומי · פקודת הראיות - אתר הביטוח הלאומי · משטרת ישראל, נוהל 370.65.17 טיפול במוצגים,7.8.2024

מכשיר ונתוני תקשורת: איזה קשר בדיוק נמצא?

כאשר החקירה מסתמכת על נתון תקשורת, צריך לברר את השאלה שהנתון עונה עליה. האם הוא מתייחס למכשיר, לחשבון, לנקודת חיבור או לפעולה מסוימת? אין להמיר קישור טכני להוכחת אדם בלי להסביר את המעבר. גם תיעוד של זמן צריך להיבדק לפי מקורו ודרך הרישום. אם נטען שמכשיר היה במקום או ששירות הופעל ממנו, יש להבין את הדיוק ואת גבולות ההסקה. שאלות אלה אינן טענה שכל נתון לא אמין, אלא קריאה של משמעותו.

הקשר בין מקורות יכול להיות משמעותי: שימוש בחשבון, שיחה, תשלום וקובץ יכולים לתמוך זה בזה. אבל יש לבדוק אם הם עצמאיים או נשענים על אותו רישום. מסמך חוקר המסכם נתון ספק אינו בהכרח מקור נוסף לאותה עובדה. תיאום בין זמנים מצריך מידע מתאים, ולא רק סדר הופעה בדוח. כאשר יש פער, בודקים את הסברו ואת השפעתו. כך ניתן לזהות אם המארג מקשר אדם לפעולה או רק מצביע על אפשרות שדורשת ראיות נוספות.

מומחה טכני יכול להסביר מה מתעדת המערכת ומה ניתן להפיק מן המכשיר, אך אינו מחליף את בירור המחשבה הפלילית. נתון על פעולה אינו מוכיח לבדו מה המשתמש ידע על המצג. משטרת ישראל מתארת מעבדה לראיה דיגיטלית ולבדיקת מוצגים אלקטרוניים, לצד תחומים אחרים. יש להתאים את המומחיות לשאלה ולחומר. הבדיקה מתמקדת בתוצאה המקצועית והנחותיה, בלי להרחיב אותה לשאלות שלא נבדקו או להסיק ממנה אשמה כוללת.

דוגמה היפותטית: ספק מתעד פעילות בחשבון, והבנק מתעד העברה באותו יום. צירוף התאריכים אינו מוכיח לבדו שאותו אדם הציג את המצג וביצע את ההעברה. מבררים מה כל מקור מתעד, מי היה בעל גישה ואילו ראיות מחברות את החוליות, בלי להמציא שימוש של אדם אחר ובלי להניח זהות משתמש.

מקורות לפרק: משטרת ישראל - חטיבת הזיהוי הפלילי והמעבדה לראיה דיגיטלית · משטרת ישראל, נוהל 370.65.17 טיפול במוצגים,7.8.2024 · חוק העונשין - אתר הביטוח הלאומי

תכתובות ומצגים: רצף מלא לפני קבלת הדבר

לפי סעיף 414 מצג יכול להיות בכתב, בעל פה או בהתנהגות. בהונאה מקוונת הודעות, מודעה או ממשק יכולים להיות חלק מן הבירור, אך צריך לזהות מה הוצג למקבל ומה היה כוזב. אין להסתפק בתיאור שהאתר נראה חשוד. צריך לברר תוכן, מועד, קהל והקשר להחלטה. סייג, תיקון או מידע נוסף שנמסרו לפני הקבלה יכולים להיות חשובים. גם הודעה מאוחרת יכולה להיות ראיה, אבל אינה בהכרח המצג שגרם לתוצאה המקורית.

תכתובת מלאה מאפשרת להבין שאלה ותשובה, תנאי והסכמה. קטע מצוטט יכול להשמיט משמעות שהייתה ברצף. אם מיוחסת הודעה לחשוד, צריך לבחון גם את הייחוס ואת הנתונים ולא רק את הטקסט. טענה על העתיד שנכשלה אינה מוכיחה מעצמה ידיעת כזב בזמן הכתיבה. מסמכים פנימיים ומידע שהיה זמין יכולים להאיר זאת, אך יש לבדוק למי הגיעו. במקרה של כמה מפעילים, תוכן אחד אינו מוכיח אוטומטית את ידיעת כולם.

מפת מצגים מסודרת מציינת ליד כל הודעה מהו הנתון הנטען, מה היה נכון בזמן ההצגה ומה היה מקור הידיעה. אחר כך מחברים את ההודעה לקבלה המיוחסת. כך ניתן להפריד בין חוסר דיוק, הטעיה נטענת וראיות למרמה פלילית. אין לערוך הודעות או למחוק מידע כדי להציג רצף משכנע יותר. המקור נשמר, והסברים נכתבים בנפרד. אם חלק אינו קיים, מציינים זאת כדי שהמסקנה לא תישען על תיעוד שלכאורה מלא.

מקורות לפרק: חוק העונשין - אתר הביטוח הלאומי · משטרת ישראל, נוהל 370.65.17 טיפול במוצגים,7.8.2024

מסלול הכסף: קבלה, שליטה ורווח

תשלום הוא ראיה לתוצאה מסוימת, אבל צריך להבין מה הוא מראה. סכום שהועבר לחשבון יכול להיות קשור לעסקה, והשליטה או הידיעה של אדם מסוים עדיין טעונות בדיקה. אין להניח שכל בעל חשבון הוא מציג המצג, ואין להניח שהכסף אינו רלוונטי כי עבר דרך גורם נוסף. סעיף 438 לחוק העונשין כולל קבלה עבור אחר ובאמצעות אחר בהקשר של סימן עבירות המרמה. עדיין נדרש חיבור ליתר יסודות העבירה ולא רק יעד תשלום.

יש להפריד קבלה מרווח, ומהעברה נוספת לאחר הקבלה. תדפיס יכול להראות סכום שהופקד בלי לומר מהו הרווח או הנזק. החזרה משנה יתרה אך אינה מוחקת מעצמה אירוע קודם. במסמכי תשלום חשוב לזהות תאריך, אסמכתה וגורם, ולברר אם הרישום הוא בקשה, אישור או ביצוע בפועל. נתונים שונים יכולים להיות קשורים אך אינם שקולים. מפת מסלול כספים נועדה להסביר את העובדות, לא להכריז על עבירה מתוך מספר מרשים.

אם מיוחסת פעולה לכמה אנשים, צריך לזהות מי ידע על המקור ועל מטרת התשלום ומי ביצע פעולה רלוונטית. דיני המשתתפים וסעיף 23 לגבי תאגיד מחייבים בדיקה לפי תפקיד ונסיבות. אין להוסיף עבירה של הלבנת הון באופן אוטומטי לכל העברה ברשת; לכל סעיף תנאים משלו. המאמר מתמקד במרמה ובייחוס הפעולה. המיפוי מאפשר לבדוק אם הכסף משלים קבלה בעקבות מצג או מצביע על קשר אחר שצריך לברר בנפרד.

מקורות לפרק: חוק העונשין - אתר הביטוח הלאומי · פקודת הראיות - אתר הביטוח הלאומי

קבצי מקור ושרשרת מוצג דיגיטלי

נוהל משטרת ישראל 370.65.17 מגדיר מוצג גם כחומר או קובץ דיגיטלי או העתק, ומסדיר טיפול והעברה. הוא כולל תיעוד ודרך להעברת קבצים, וכן העדפת קבצי מקור כשאפשר. לבירור בתיק חשוב להבין מה נאסף, מה נשמר ומה הועבר למעבדה. קובץ שהוצג בדוח אינו בהכרח כל חומר המקור, וצריך לברר אם היו העתקה, חיתוך או עיבוד. זהות הפריט ונתיב הטיפול מסייעים להבין את בסיס הבדיקה.

צילום מסך יכול להיות מועיל לתוכן שהוצג, אך אם המחלוקת היא על היסטוריה או ייחוס ייתכן שנדרש חומר נוסף. אין לקבוע שצילום פסול רק משום שאינו המקור, ואין להעניק לו תוצאה טכנית שלא נבדקה. רושמים מה הוא מראה ואיזו שאלה נשארת. כך אפשר להתאים בדיקה בלי לערבב תיאור של ממשק עם נתונים שמערכת מתעדת מאחוריו. כל מסקנה נשענת על המקור שנבדק ולא על מידע שמניחים שהיה בו.

שרשרת תיעוד אינה מוכיחה לבדה שהמשתמש ביצע מרמה, והיא אינה מייתרת בדיקת השיטה. מנגד, פער בשרשרת אינו מביא אוטומטית לזיכוי. צריך להבין את משמעותו ליכולת לזהות ולבדוק את החומר. בדיקה מקצועית מפרידה בין זהות קובץ, פעולות שבוצעו בו ומשמעות התוצאה. אם החומר משתנה במהלך עיון לא מבוקר, קשה יותר לברר שאלה מקורית. לכן שימור ותיעוד מסודרים חשובים גם כשהמידע נראה נגיש ופשוט להעתקה.

מקורות לפרק: משטרת ישראל, נוהל 370.65.17 טיפול במוצגים,7.8.2024 · משטרת ישראל - חטיבת הזיהוי הפלילי והמעבדה לראיה דיגיטלית

רשומות, חוות דעת ורף ההוכחה

פקודת הראיות כוללת מסגרת לרשומה מוסדית בסעיפים 35-36, בתנאים הנוגעים לרישום במהלך פעילות רגילה, לדרך איסוף הנתונים ולהפקת פלט. אין להסיק שכל דוח ממערכת מחשב קביל אוטומטית או מוכיח את אמיתות תוכנו בכל שאלה. צריך לבדוק את המקור והמסלול. הפקודה גם מבחינה בהקשרים מסוימים ברשומות של רשויות חקירה. מסמך מסכם של חוקר אינו הופך כל נתון שמופיע בו לרשומה עצמאית של הספק.

חוות דעת מומחה נבחנת במסלול אחר, לרבות לפי סעיפים 20-26. אפשר לברר את הנתונים, השיטה וההנחות באמצעות השאלות המתאימות בהליך. אין להניח שהסבר מקצועי על מכשיר מכריע את הידיעה או את הקשר הסיבתי של מרמה. המומחה מתייחס לשאלות בתחום הידע שלו, וההכרעה על יסודות העבירה נבנית מן המכלול. ההפרדה בין קבילות, משקל ומשמעות עוזרת להבין מה אפשר ללמוד מן החומר ולא רק אם המסמך נמצא בתיק.

בפלט מוסדי חשוב גם לברר את דרך ההפקה ואת אמצעי ההגנה על המערכת, לפי תנאי סעיף 36. אלו שאלות נפרדות מזהות המשתמש: רישום אמין של פעולה עדיין יכול להשאיר מחלוקת על האדם שמאחוריה. לעומת זאת, אם לא ברור מה התהליך מתעד, לא כדאי להתווכח רק על הייחוס לפני הבנת הנתון. מסמכים והסבר של הגורם המתאים מאפשרים לברר את שתי השכבות בלי להפוך דוח מחשב למסקנה אחת בלתי ניתנת לבדיקה.

סעיף 34כב לחוק העונשין דורש הוכחת עבירה מעבר לספק סביר. בהונאה מקוונת הרף חל גם על ייחוס הפעולה וגם על היסודות האחרים. היעדר קשר אחד במארג אינו מושלם מעצמו בגלל טכנולוגיה מתקדמת, והאפשרות לטעויות אינה מבטלת אוטומטית כל תוצאה. יש לבדוק את ההסבר החלופי מול החומר. כך ניתן להעריך אם הנתונים מוכיחים פעולה של האדם והמרמה המיוחסת, או משאירים שאלה שדורשת השלמה ואינה נפתרת בשם השירות שבו נעשה שימוש.

מקורות לפרק: פקודת הראיות - אתר הביטוח הלאומי · חוק העונשין - אתר הביטוח הלאומי

מפת ייחוס מעשית ושימור חומר לבדיקה

מפה טובה מפרידה חמישה קשרים: חשבון לאדם, מכשיר לפעולה, פעולה לתוכן, תוכן לקבלת דבר וקבלה לידיעה ולתפקיד. בכל קשר מציינים מקור, זמן ושאלה פתוחה. אין להסתפק במשפט הכול מקושר כי כל חוליה יכולה להתבסס על מידע אחר. אם מקור אחד משמש לכמה מסקנות, צריך לציין זאת כדי לא לספור אותו כמה פעמים. המפה מאפשרת לזהות איזו שאלה דורשת מומחה ואיזו נוגעת לגרסה או למסמך עסקי.

לבדיקה מביאים את המסמכים שנמסרו, התיעוד הקיים והפרטים על המכשירים והחשבונות, תוך שמירה על זכויות וסמכות גישה. אין למחוק מידע, לשנות קבצים או לבקש מאחר לתאם הסבר. אם קיימת טענה לגישה של אדם נוסף, מתארים עובדות ידועות ומקורות במקום להמציא תרחיש. גם הודעות שאינן תומכות בהשערה הראשונית נשמרות. חומר רגיש אינו מופץ ברשת לצורך ניחוש זהות, אלא נמסר בערוץ מתאים לבדיקה מקצועית.

ייעוץ משפטי יכול למקד את שאלת הייחוס ואת יסודות המרמה לפי שלב ההליך, לרבות בהליכים בחיפה ובקריות. השאלה אינה רק האם הכתובת או החשבון רשומים על אדם, אלא מה ניתן להוכיח על הפעולה המסוימת ועל ידיעתו. מחקר יסודי קורא את מקורות החוק והחומר המקצועי, ומבדיל בין נתון טכני למסקנה. כך מתקבלת תמונה שאפשר להסביר בלי הבטחות לתוצאה ובלי להרחיב ממצא מוגבל לקביעה כוללת על אשמה.

מקורות לפרק: חוק העונשין - אתר הביטוח הלאומי · משטרת ישראל, נוהל 370.65.17 טיפול במוצגים,7.8.2024 · פקודת הראיות - אתר הביטוח הלאומי · משטרת ישראל - חטיבת הזיהוי הפלילי והמעבדה לראיה דיגיטלית