תלונה למשטרה על פריצה לחשבון: מספר התיק שהפלטפורמה והבנק מבקשים

החשבון נפרץ, הפלטפורמה מתעכבת, ומישהו בבנק או בטופס הערעור שואל אם
הגשתם תלונה במשטרה. ברגע הזה רוב בעלי העסקים מגלים שהתלונה איננה רק צעד
עקרוני: היא מסמך עם מספר, ואת המספר הזה מבקשים גופים שאין להם דרך אחרת לדעת
שהמקרה אמיתי.

המאמר הזה מסביר מה תלונה למשטרה על פריצה לחשבון נותנת בפועל, מה היא לא
נותנת, מה מביאים אליה, איך מנסחים אותה ומה קורה אחרי שהיא הוגשה — מהצד של מי
שנפרץ אליו, לא של מי שפרץ.

תלונה למשטרה על פריצה לחשבון: מה היא נותנת ומה לא

חדירה לחשבון של מישהו אחר בלי הרשאה היא עבירה לפי חוק המחשבים, גם כשלא
נגנב כסף. זה הבסיס המשפטי לתלונה. אבל כדאי להפריד בין שני דברים שמתערבבים
ברגע של לחץ: המשטרה חוקרת עבירה; היא לא מחזירה חשבונות. את החשבון מחזירה
הפלטפורמה, דרך מסלול השחזור שלה, ותלונה במשטרה לא מקצרת את המסלול הזה ולא
עוקפת אותו.

מה שהתלונה כן נותנת הוא שלושה דברים: רישום מתוארך של המקרה, מספר תיק שאפשר
להציג לגופים אחרים, ופתח לחקירה — אם יש למי לחקור. השניים הראשונים הם הסיבה
להגיש גם כשהסיכוי שהפורץ ייתפס נמוך.

מי מבקש את מספר התיק

הטבלה מסבירה למה כדאי להגיש מוקדם: מספר התיק שימושי בכל אחת מהשיחות
האלה, וכולן קורות בימים הראשונים. הבנק בפרט עובד עם מועדים להכחשת עסקה, ומי
שמגיע אליו בלי מספר תיק מתחיל את השיחה מנקודה חלשה — איך
מדווחים לבנק על הונאה מפורט בנפרד.

מתי מגישים

לא ראשון, ולא אחרון. הצעדים הראשונים אחרי פריצה הם אבטחת המייל, ניתוק
המכשירים הזרים והודעה ללקוחות שקיבלו הודעות בשמכם — מה
לעשות ברגעים הראשונים מפורט בנפרד. התלונה באה מיד אחרי זה, באותו יום או
למחרת, כשכבר יש בידיכם את התיעוד. לחכות שהשחזור ייגמר כדי להגיש היא טעות
נפוצה: השחזור יכול להימשך שבועות, ובינתיים הבנק מחכה למספר וההודעות
מהפלטפורמה נדחקות למטה בתיבה.

מה מביאים

תלונה בלי תיעוד היא סיפור. תלונה עם תיעוד היא תיק. לפני שניגשים, אוספים:

• צילומי מסך של הודעות האבטחה שהגיעו מהפלטפורמה — התחברות ממכשיר חדש, שינוי
  מייל, שינוי טלפון — עם התאריך והשעה גלויים בצילום.
• כתובת הפרופיל, שם המשתמש, והמייל והטלפון שהיו רשומים בו לפני הפריצה.
• רשימה של מה שנעשה בשם החשבון: פוסטים שפורסמו, הודעות שנשלחו לאנשי קשר,
  מודעות שהופעלו.
• פירוט החיובים, אם היו — מחשבון המודעות, מהכרטיס השמור, מהארנק הדיגיטלי.
• ציר זמן קצר: מתי שמתם לב, מה עשיתם, מה השתנה ומתי.

איך אוספים את זה בלי לאבד אותו — כי צילום מסך שנשמר בטלפון שגם הוא נפרץ
אינו תיעוד — מפורט בתיעוד ראיות להונאה. העיקרון:
עותק אחד מחוץ לחשבון שנפרץ ומחוץ למכשיר שהיה מחובר אליו.

איך מגישים

אפשר להגיש תלונה בתחנת משטרה, ובחלק מסוגי העבירות גם באופן מקוון דרך אתר
המשטרה. בשני המקרים התוצאה שחשובה לכם היא אישור הגשת תלונה עם מספר — בקשו
אותו במפורש לפני שיוצאים, ושמרו אותו במקום שאינו החשבון שנפרץ.

הניסוח: עובדות, בסדר שקרו, בלי פרשנות. ״בתאריך זה קיבלתי הודעה על התחברות
ממכשיר שאינו שלי; למחרת שונה המייל; ביום שאחרי נשלחו הודעות ללקוחות״ עדיף
בהרבה מ״מישהו מתחרה כנראה פרץ לי״. השערה על זהות הפורץ אינה מזיקה, אבל היא לא
במקום העובדות, ולא בראש התלונה.

מה לא כותבים בתלונה

לא סיסמאות, לא קודי אימות, לא קודי גיבוי — לא הישנים ולא החדשים. התלונה
היא מסמך שעובר בין ידיים, ואין בו שום שימוש לפרטי גישה. אם השוטר מבקש להראות
שהחשבון שלכם, מראים את הודעות האבטחה ואת המייל הרשום, לא את הדרך להיכנס. אותו
כלל חל על עותק התלונה ששולחים לבנק: מספר התיק, לא הנספחים כולם.

מה עושים עם מספר התיק

ברגע שיש מספר, הוא נכנס לשלושה מקומות. לבנק — בטופס הכחשת העסקה או במכתב
לנציג, לצד פירוט החיובים. לפלטפורמה — בשדה המתאים בטופס הערעור, אם קיים, או
בתשובה לתמיכה כשמבקשים אסמכתה. ולתיקייה משלכם, מחוץ לחשבון — יחד עם צילומי
המסך והציר. לקוחות שקיבלו הודעות בשמכם לא צריכים את המספר; מספיק להם לדעת
שהמקרה מטופל ושאין ללחוץ על קישורים שנשלחו מהחשבון באותם ימים.

מה קורה אחרי ההגשה

התלונה מקבלת מספר ומועברת לטיפול. חלק מהתיקים נסגרים בעילה של עבריין לא
נודע או חוסר ראיות, במיוחד כשהפורץ פעל מחוץ לישראל. זה לא הופך את ההגשה
למיותרת: מספר התיק ממשיך לשמש בבנק ובפלטפורמה גם אחרי הסגירה, ואם התיק מצטרף
לתלונות דומות על אותו גורם, הוא תורם לתמונה שאף מתלונן יחיד אינו רואה.

אפשר לברר את מצב התיק בתחנה שבה הוגש, עם מספר התיק. הודעה על סגירה מגיעה
בכתב, ואפשר לערור עליה בתוך התקופה שכתובה בה.

ערוץ דיווח נוסף שאינו תחליף

למערך הסייבר הלאומי יש מוקד דיווח שנותן הכוונה במקרי פריצה. הוא שימושי,
במיוחד לעסק שאינו יודע מאיפה להתחיל, אבל הוא אינו מגיש תלונה במקומכם ואינו
מנפיק מספר תיק. מי שמדווח שם ולא במשטרה נשאר בלי המסמך שהבנק מבקש.

כשהפורץ דורש כסף

אם מגיעה דרישת תשלום תמורת החזרת החשבון, זה משנה את סיווג המקרה: מדובר
בסחיטה, והתלונה הופכת מרצויה להכרחית. לא משלמים — תשלום אינו מחזיר את
החשבון בהכרח, ומסמן אתכם כמי שמשלם — ושומרים את ההודעות כפי שהגיעו, כולל פרטי
החשבון שאליו ביקשו להעביר. אלה הראיות החזקות בתיק, ודווקא אותן אנשים מוחקים
מתוך בהלה.

במקביל, לא במקום

התלונה אינה מחליפה את השחזור. כשהפורץ שינה גם את המייל וגם את הטלפון, מסלול
השחזור עובר דרך אימות זהות מול הפלטפורמה — פרצו ושינו גם את
המייל וגם את הטלפון מסביר את הסדר. את שני המסלולים מריצים יחד: הבוקר
בתחנה, הצהריים בטופס השחזור, ובערב עוברים על מה שנשלח מהחשבון בשמכם.

לפני שיוצאים מהתחנה

• אישור הגשה ביד, עם מספר תיק ושם התחנה.
• הציר והצילומים נמסרו, והעותק שלכם נשאר אצלכם.
• שום סיסמה או קוד לא נכתבו בשום מקום.
• ידוע לכם למי פונים לבירור מצב התיק.