מקלידים כתובת של חנות או אתר ומקבלים תוך כמה שניות בדיקה של הדומיין, תעודת ה-SSL, סימני התחזות לבנק או למותג מוכר, ופרטי העסק שמופיעים באתר. לצרכנים שרוצים לדעת אם לשלם, ולבעלי אתרים שרוצים לדעת איך האתר שלהם נראה מבחוץ.
מה הכלי בודק
| בדיקה | למה זה חשוב |
|---|---|
| גיל הדומיין | אתרי הונאה נפתחים ונסגרים בתוך שבועות. דומיין שנרשם החודש הוא סימן אזהרה. בדומיינים .il הנתון לא זמין אוטומטית. |
| התחזות למותג | שמות כמו leumi-update או paypa1 שמזכירים בנק, חברת אשראי, דואר ישראל או חנות מוכרת, בלי להיות הדומיין הרשמי שלהם. |
| HTTPS ותעודת SSL | אם אין חיבור מאובטח או שהתעודה לא תקפה, פרטי האשראי עוברים בלי הגנה. תעודה תקינה לבדה לא מוכיחה שהעסק אמין. |
| כותרות אבטחה | HSTS, Content-Security-Policy ו-X-Frame-Options. חשוב בעיקר לבעלי אתרים, כי חסרונן לא אומר שהאתר מזויף. |
| פרטי קשר ומספר עוסק | טלפון, מייל, כתובת פיזית, דף צור קשר ומספר ח.פ. או עוסק. חנות בלי אף אחד מהם היא סימן אזהרה רציני. |
| תקנון, פרטיות ונגישות | קישורים לתקנון, למדיניות פרטיות ולהצהרת נגישות, שרוב העסקים בישראל חייבים בה ואתרים מתחזים כמעט אף פעם לא מוסיפים. |
הציון הוא ממוצע משוקלל: תקין שווה נקודות מלאות, לבדוק חצי, ובעיה אפס. התחזות למותג מוכר, דומיין שנרשם החודש או תעודה פגומה מגבילים את הציון גם אם כל השאר תקין. בדיקה שלא הצלחנו להשלים, למשל גיל של דומיין .il, לא נכנסת לחישוב. זו הערכה לפי סימנים, לא פסק דין על העסק.
סימנים לחנות אונליין מזויפת
- מחיר שנראה טוב מדי. מותג יוקרה ב-70% הנחה, ״מכירת סגירה״ או טיימר שסופר דקות הם הפיתיון הנפוץ ביותר.
- הגעתם מפרסומת ברשת חברתית. חנויות מזויפות חיות על מודעות בפייסבוק, באינסטגרם ובטיקטוק, ונעלמות אחרי כמה שבועות.
- אין טלפון, כתובת או מספר עוסק. רק טופס או וואטסאפ. עסק ישראלי אמיתי מציג בדרך כלל מספר ח.פ. או עוסק, ואפשר לחפש אותו ברשם החברות.
- הדומיין לא תואם את שם החנות. שם מותג עם מקפים ומילים כמו sale, outlet או il, או סיומת זולה כמו .shop, .top או .xyz.
- עברית שבורה ותקנון מתורגם. תקנון שמדבר על חוקים של מדינה אחרת, או שאין בו את זכות הביטול של 14 יום.
- בקשה לשלם בהעברה בנקאית, ב-bit או בקריפטו. בכרטיס אשראי יש לכם דרך לבטל עסקה כשהמוצר לא מגיע, ובהעברה ישירה כמעט אין.
נפלתם באתר מזויף: מה עושים
- מתקשרים מיד לחברת האשראי. מבקשים לחסום את הכרטיס ולבטל את העסקה. בעסקה בתשלומים, חברת האשראי מפסיקה לחייב את התשלומים העתידיים מיד כשמתקבלת ההודעה.
- שולחים לעסק הודעת ביטול בכתב. לפי הרשות להגנת הצרכן, כשמוצר שהוזמן מרחוק לא סופק במועד, העוסק חייב להחזיר את הכסף תוך 14 יום מקבלת ההודעה, בלי דמי ביטול.
- שומרים ראיות. צילומי מסך של האתר, של ההזמנה, של החיוב ושל כל ההתכתבות, לפני שהאתר נעלם.
- מדווחים. למוקד 119 של מערך הסייבר הלאומי על פישינג והתחזות, ולרשות להגנת הצרכן ולסחר הוגן בטופס המקוון. אם נגנב כסף, מגישים גם תלונה במשטרה.
- מחליפים סיסמאות. אם הקלדתם באתר סיסמה, מחליפים אותה בכל שירות שבו השתמשתם בה, ומפעילים אימות דו שלבי.
לבעלי אתרים: למה לבדוק גם את האתר שלכם
גולשים זהירים, דפדפנים ומערכות סינון בוחנים את אותם סימנים שהכלי בודק. אתר אמיתי בלי פרטי קשר, בלי תקנון ובלי הצהרת נגישות נראה מבחוץ כמו אתר מתחזה, ומאבד לקוחות שעוזבים לפני שהם משלמים. הצהרת נגישות היא גם חובה לפי תקנות הנגישות לרוב העסקים שנותנים שירות לציבור, וכותרות אבטחה חסרות מקלות על תוקפים.
- מציגים בתחתית כל דף טלפון, מייל, כתובת ומספר עוסק או ח.פ.
- מוסיפים תקנון, מדיניות פרטיות והצהרת נגישות, ומקשרים אליהם מכל דף.
- מגדירים HSTS, Content-Security-Policy ו-X-Frame-Options, ומוודאים שתעודת ה-SSL מתחדשת לבד.
- בוחרים דומיין שתואם את שם העסק, בלי מקפים מיותרים, ורושמים אותו לכמה שנים.
אם האתר שלכם קיבל ציון נמוך ואין לכם זמן לטפל בזה, אפשר להעביר את זה אלינו במסגרת תחזוקת אתרים.
מקורות
- הרשות להגנת הצרכן ולסחר הוגן: ביטול עסקה באינטרנט ובחנויות: 14 ימים לביטול עסקה מרחוק, והחזר תוך 14 יום בלי דמי ביטול כשהמוצר לא סופק במועד
- כל זכות: ביטול עסקה בתשלומים עקב מוצר או שירות שלא סופקו: חברת האשראי מפסיקה לחייב תשלומים עתידיים מיד כשמתקבלת ההודעה
- מערך הסייבר הלאומי: דיווח על אירוע סייבר: מוקד 119, המייל [email protected] ודיווח על פישינג והתחזות
- הרשות להגנת הצרכן ולסחר הוגן: פניות הציבור: טופס תלונה מקוון על הטעיה, חיוב ללא הרשאה וביטול עסקה, וטלפון 073-3717777
המקורות נבדקו ב-28 באוקטובר 2026. הכלי נותן הערכה אוטומטית לפי סימנים חיצוניים, ואינו ייעוץ משפטי או קביעה שאתר מסוים אמין או מזויף.
האתר שלכם נכשל בבדיקות? אנחנו מתקנים אבטחה ועמידה בדרישות: SSL, כותרות אבטחה, תקנון, פרטיות והצהרת נגישות.
תחזוקת אתרים ואבטחה