הונאות Black Friday: איך מזהים חנויות מזויפות, פישינג והונאות תשלום

מהן הונאות Black Friday הנפוצות ביותר?

הונאות Black Friday הן הונאות שמנצלות את הדחיפות ואת המחירים הנמוכים של מבצעי החגים. בפועל הן מתחלקות לשלוש קבוצות: חנויות אונליין מזויפות, הודעות פישינג והונאות תשלום. הונאת רכישה היא כל מקרה שבו קונה משלם על סחורה שלא מגיעה או שאינה כפי שתוארה.

חנויות אונליין מזויפות ומודעות מתחזות

לפי ה-FTC, נוכלים, בעיקר ברשתות חברתיות, מתחזים לחברות אמיתיות ומפרסמים מודעות למוצרים של מותגים מוכרים במחירים נמוכים באופן חריג. הקישורים מובילים לאתרים ששולחים מוצר מזויף, משהו שונה ממה שפורסם, או לא שולחים דבר ^[1]. בעיות בקניות אונליין היו קטגוריית ההונאה השנייה בשכיחות הדיווח בנתוני ה-FTC לשנת 2024 ^[3].

פישינג, קישורים זדוניים וארגוני צדקה מזויפים

פישינג הוא הודעה שמתיימרת להגיע מארגון מהימן כדי לגרום לכם ללחוץ על קישור או למסור פרטים אישיים או פרטי תשלום. בנתוני ה-FBI לשנת 2025, פישינג היה סוג פשע הסייבר שדווח הכי הרבה, ואחריו סחיטה, הונאות השקעה ופריצות לנתונים אישיים ^[5]. CISA מזהירה קונים בתקופת החגים מפני אתרים מזויפים, קישורים זדוניים וארגוני צדקה מזויפים ^[6].

הונאות תשלום

לפי ה-FTC, מוכר שמתעקש על כרטיסי מתנה, העברות wire, אפליקציות תשלום או מטבעות קריפטוגרפיים הוא כנראה נוכל ^[1]. ה-NCSC ו-Action Fraud בבריטניה ממליצים לקונים להימנע מהעברות בנקאיות אם אפשר ^[2].

איפה קונים נתקלים בהונאות האלה?

הרשתות החברתיות תופסות מקום בולט בדיווחים בבריטניה. מבין הדיווחים מעונת החגים שנותחו על ידי National Fraud Intelligence Bureau (NFIB) לתקופה נובמבר 2023 עד ינואר 2024, 7,168 (43%) הזכירו פלטפורמה של רשת חברתית ו-18.9% הזכירו שווקים מקוונים ^[2].

האם הונאות קניות הן היקרות ביותר?

לא. הונאות קניות נמנות עם המדווחות ביותר, אבל אינן מקור ההפסד הגדול ביותר. בנתוני Barclays לשנת 2025, הונאות השקעה היוו 47% משווי התביעות ^[7]. התמונה שכדאי לזכור היא של קונים רבים שמפסידים סכומים צנועים, ולא של הונאות קניות שמכתיבות את סך ההפסדים.

עד כמה הבעיה גדולה? סטטיסטיקות הונאות Black Friday וקניות החגים

אין מערך נתונים יחיד שמודד הונאות Black Friday בלבד. הנתונים שלהלן מגיעים מגופים, תקופות והגדרות שונים, ולכן יש לקרוא כל אחד במסגרתו.

מה מראים הנתונים האחרונים בארה״ב?

Consumer Sentinel Network הוא מאגר תלונות הצרכנים של ה-FTC. ב-Data Book 2024 מסר ה-FTC שצרכנים דיווחו על הפסד של יותר מ-12.5 מיליארד דולר להונאות ב-2024, עלייה של 25% לעומת השנה הקודמת ^[3]. ה-FTC מסר שהקפיצה לא נבעה מיותר דיווחים, שנותרו יציבים; במקום זאת, שיעור המדווחים על הונאה שאמרו שהפסידו כסף עלה מ-27% ב-2023 ל-38% ב-2024 ^[3].

לגבי 2025, עדות של ה-FTC שדווחה על ידי Finextra העמידה את הפסדי ההונאה המדווחים על 15.9 מיליארד דולר מכ-3 מיליון דיווחים, לעומת 2.6 מיליון דיווחים וקצת יותר מ-12 מיליארד דולר ב-2024 ^[4]. אותה עדות מסרה שההפסדים המדווחים עלו בכמעט 430% מאז 2020 ^[4]. הפרסום ממרץ 2025 אומר יותר מ-12.5 מיליארד דולר ל-2024 והדיווח המאוחר יותר אומר קצת יותר מ-12 מיליארד דולר, ולכן יש להתייחס לסך של 2024 כמשוער.

Internet Crime Complaint Center (IC3) של ה-FBI ספר כ-20.9 מיליארד דולר הפסדי פשעי סייבר מדווחים ב-2025, עלייה של 26% לעומת 2024, מיותר מ-1 מיליון תלונות, לפי הסיקור של CyberScoop על הדוח ^[5]. ה-FBI מסר גם שכמעט 12,000 קורבנות דיווחו על הונאות בעונת קניות החגים של 2022, עם הפסדים של יותר מ-73 מיליון דולר, נתון ש-CISA ציטטה בהנחיות הקניות שלה לשנת 2024 ^[8].

מה מראים הנתונים בבריטניה?

דיווחים ל-Action Fraud בבריטניה מראים שאנשים דיווחו על הפסד של יותר מ-11.5 מיליון ליש״ט לפושעים מקוונים בין נובמבר 2023 לינואר 2024, בממוצע 695 ליש״ט לקורבן ^[2]. ההפסדים המדווחים בעונת החגים הקודמת היו 10.6 מיליון ליש״ט, ולכן ההפסדים המדווחים עלו משנה לשנה בפרסום ה-NCSC משנת 2024 ^[2]. באותו פרסום ציטט Action Fraud יותר מ-16,000 דיווחים על הונאות קניות אונליין בתקופת החגים הקודמת ^[2]. קורבנות בני 30 עד 39 הגישו את מספר הדיווחים הגדול ביותר (23%), אחריהם בני 40 עד 49 (20%), וגילו הממוצע של הקורבן היה 42 ^[2].

Barclays, בנק בריטי, מציג מגמה שונה בנתוני הלקוחות שלו. מ-2023 עד 30 בספטמבר 2025 עלה הערך החציוני של הונאת קניות ב-43% בעוד שהנפח החודשי הממוצע ירד ב-14%, כלומר ההונאות הופכות לשוות יותר גם כשפחות אנשים נופלים בהן ^[9]. טקסט/SMS היוו 8% מתביעות הונאות הרכישה ב-2025 עד 30 בספטמבר, לעומת 3% ב-2023, והרשתות החברתיות נותרות המקור הגדול ביותר להונאות רכישה ^[9]. Barclays דיווח גם ש-45% מהמבוגרים בבריטניה, ו-64% מדור ה-Z, היו יעד להונאה ב-2025 ^[7].

למה הנתונים המדווחים נמוכים מדי?

כל סכום מדווח הוא רצפה. ה-FTC העריך שאם מביאים בחשבון תת-דיווח, העלות הכוללת של הונאות לצרכנים ב-2024 יכולה להגיע ל-195.9 מיליארד דולר, פי כמה מ-12.5 מיליארד הדולר המדווחים ^[4].

למה אי אפשר להשוות את הנתונים ישירות?

Consumer Sentinel Network של ה-FTC אוסף דיווחי הונאה של צרכנים, ואילו IC3 של ה-FBI אוסף תלונות על פשעי אינטרנט, ולכן שני הסכומים מגיעים מגופים ומהגדרות שונים ^[3][5]. לכן אין לחבר את הסכומים של 20.9 מיליארד דולר ו-15.9 מיליארד דולר, ואין להשוות ביניהם כשווים. גם המקורות הבריטיים שונים: Action Fraud סופר דיווחים מכל רחבי בריטניה, ואילו Barclays סופר תביעות של לקוחות בנק אחד, בתקופות שונות ובמדדים שונים, מה שעוזר להסביר למה אחד מראה הפסדים מדווחים שעולים והאחר נפח חודשי שיורד ^[2][9].

איך מזהים חנות אונליין מזויפת?

חנות אונליין מזויפת נראית כמו חנות אמיתית אבל קיימת כדי לאסוף פרטי תשלום או כסף. הסימנים שלהלן מבוססים על הנחיות להגנת הצרכן ועל הנחיות בנקאיות. אף סימן בודד אינו מוכיח שחנות מזויפת, אבל כמה סימנים יחד צריכים לעצור רכישה.

האם המחיר או המודעה טובים מכדי להיות אמיתיים?

ה-FTC מזהיר ממודעות, בעיקר ברשתות חברתיות, למוצרים של מותגים מוכרים במחירים נמוכים באופן חריג, שמפרסמים נוכלים המתחזים לחברות אמיתיות ^[1]. גם ההתראה של ה-FTC לחגים 2024 מתארת מודעות ברשתות חברתיות שמציגות מוצרים יקרים במחירים נמוכים להפליא ומובילות לאתרים שמשתמשים בתמונות ובלוגואים שנגנבו מעסקים לגיטימיים ^[10]. אם מבצע נמוך בהרבה ממה שגובים קמעונאים מבוססים, התייחסו אליו כלא מאומת עד שבדקתם את המוכר.

האם המוכר לוחץ עליכם למהר?

ה-NCSC ו-Action Fraud אומרים שדחיפות כוזבת, כמו הצעות מוגבלות בזמן או פריטים במלאי מוגבל, היא סימן מובהק להונאה ^[2]. למבצעים אמיתיים יש מועדי סיום, ולכן ספירה לאחור לבדה אינה מוכיחה דבר, אבל לחץ לשלם לפני שאפשר לבדוק משהו הוא סיבה להאט.

מה אנשים אחרים אומרים על המוכר?

ה-FTC ממליץ לחפש את שם המוכר ואת כתובת האתר יחד עם מילים כמו 'review', 'complaint' או 'scam' ^[1]. ההתראה שלו לחגים 2024 נותנת את אותה עצה לגבי שם המוכר לפני שקונים ממוכר לא מוכר ^[10]. ה-NCSC ממליץ לבדוק ביקורות באתרים מהימנים ^[2]. ביקורות שמתפרסמות בדפי החנות עצמה הן הקלות ביותר לעריכה מגמתית, ולכן תנו משקל רב יותר למקורות עצמאיים.

מה אומרים התנאים והבטחות המשלוח?

ההנחיות של ה-FTC לחגים כוללות בדיקה של תנאי המוכר, כמו מדיניות ההחזר, עלות משלוח החזרה ועמלות נוספות, לפני התשלום ^[10]. הוא מציין גם שעל מוכרים לשלוח את ההזמנה עד המועד שהם או המודעות שלהם אמרו ^[1].

האם זה אתר מתחזה או אפליקציה מזויפת?

ה-FDIC מזהיר שאתרים מזויפים יכולים להעתיק מקרוב קמעונאים פופולריים, ושאפליקציות קניות מזויפות יכולות להכיל תוכנה זדונית. הוא ממליץ להשתמש רק באפליקציות רשמיות של קמעונאים, שהתקבלו מאתר הקמעונאי או מחנות אפליקציות מוכרת ^[11]. Typosquatting פירושו רישום כתובת אתר שנבדלת בשינוי קטן מכתובתו של קמעונאי אמיתי; קריאת הכתובת אות אחר אות לפני הזנת פרטי כרטיס היא אמצעי זהירות זול.

איך המוכר מבקש לקבל תשלום?

אמצעי התשלום הוא לעיתים קרובות הדגל האדום הברור ביותר. ה-FTC אומר שמוכר שמתעקש על כרטיסי מתנה, העברות wire, אפליקציות תשלום או מטבעות קריפטוגרפיים הוא כנראה נוכל ^[1].

האם האתר הזה אמין? רשימת בדיקה לפני התשלום

השתמשו בסדר הבדיקות הזה כשחנות שאינכם מכירים מציעה מציאה. הוא מבוסס אך ורק על הנחיות של FTC, NCSC, FDIC ו-CISA, והוא מפחית סיכון ואינו מסלק אותו.

1. מצאו את המוכר מחוץ למודעה. חפשו את שם המוכר וכתובת האתר יחד עם 'review', 'complaint' או 'scam' ^[1]. ההתראה של ה-FTC לשנת 2024 נותנת את אותה עצה לגבי שם המוכר לפני שקונים ממוכר לא מוכר ^[10].
2. קראו ביקורות עצמאיות. הסתכלו באתרי ביקורות מהימנים ולא בהמלצות בחנות עצמה ^[2].
3. השוו מחיר. מוצר של מותג מוכר במחיר נמוך בהרבה מהרגיל הוא סימן אזהרה, במיוחד כשהוא מופיע במודעה ברשת חברתית ^[1][10].
4. קראו את התנאים. חפשו את מדיניות ההחזר, עלויות משלוח החזרה ועמלות נוספות ^[10].
5. בדקו את מקור האפליקציה. אם החנות דוחפת אפליקציה, השתמשו רק באפליקציה הרשמית של הקמעונאי מאתר הקמעונאי או מחנות אפליקציות מוכרת ^[11].
6. בחרו את אמצעי התשלום במכוון. ה-NCSC אומר שכרטיס אשראי יכול להעניק יותר הגנה מהעברה בנקאית ^[2], וה-FTC אומר שמוכר שמתעקש על כרטיסי מתנה, העברות wire, אפליקציות תשלום או מטבעות קריפטוגרפיים הוא כנראה נוכל ^[1].
7. שמרו תיעוד. שמרו קבלות ואישורי הזמנה ^[1].
8. עקבו אחר דפי החשבון. בדקו דפי חשבון של כרטיס האשראי והבנק באופן קבוע כדי לאתר חיובים במרמה בתקופת החגים ^[6].

מה לגבי תו הנעילה וכלים לבדיקת אתרים?

ה-FDIC מורה לקונים לחפש https וסמל נעילה ^[11]. דפי ה-FTC וה-NCSC שנסקרו למאמר זה אינם נשענים עליו, והמקורות אינם אומרים שנעילה מוכיחה שמוכר ישר, ולכן התייחסו אליו כמינימום. קיימים כלים לבדיקת אתרים, אבל המחקר שעומד מאחורי מדריך זה לא פתח את התיעוד של אף כלי, ולכן לא מומלץ כאן אף אחד; בדקו מקור רשמי, כמו הרשות הלאומית לסייבר במדינתכם, לפני שאתם נשענים על כלי כזה.

דוגמה מעשית: מודעה מפתה ברשת חברתית

זהו תרחיש להמחשה, לא מקרה שדווח. מודעה ברשת חברתית מציגה אוזניות של מותג מוכר בפחות ממחצית המחיר הרגיל, עם באנר שאומר שנותרו רק כמה זוגות. יישום רשימת הבדיקה: המחיר הנמוך מאוד והפרסום ברשת חברתית תואמים את התיאור של ה-FTC למודעות מתחזות ^[1]; באנר המחסור תואם את אזהרת הדחיפות הכוזבת של ה-NCSC ^[2]; חיפוש של שם המוכר וכתובת האתר עם המילה 'scam' לא מניב דבר או מניב תלונות ^[1]; ואפשרויות התשלום היחידות המוצעות הן אפליקציית תשלום או מטבע קריפטוגרפי, שלפי ה-FTC מסמנים נוכל סביר ^[1]. ארבע אזהרות עצמאיות פירושן שהצעד הנכון הוא לסגור את הדף ולקנות במקום זאת מאתר הקמעונאי עצמו או מהאפליקציה שלו.

איך פועלים אימיילי פישינג והודעות משלוח מזויפות בתקופת החגים?

פישינג הוא המונח הכולל; Smishing הוא פישינג בהודעת טקסט ו-Vishing הוא פישינג בשיחת טלפון. בתקופת החגים קונים מצפים להודעות על הזמנות, תשלומים ומשלוחים, מה שנותן להודעות במרמה כיסוי. החלק הזה נכתב למגינים ולמשתמשים רגילים, ולכן הוא מתאר למה לשים לב, ולא איך ההודעות בנויות.

עד כמה פישינג נפוץ?

פישינג היה סוג פשע הסייבר שדווח הכי הרבה בנתוני IC3 של ה-FBI לשנת 2025, לפני סחיטה, הונאות השקעה ופריצות לנתונים אישיים ^[5]. CISA מונה קישורים זדוניים ואתרים מזויפים בין סיכוני החגים לקונים ^[6].

האם הודעות טקסט הן ערוץ שהולך וגדל?

נתוני Barclays מראים שטקסט/SMS היוו 8% מתביעות הונאות הרכישה ב-2025 (עד 30 בספטמבר), לעומת 3% ב-2023 ^[9]. הרשתות החברתיות נותרות המקור הגדול ביותר להונאות רכישה, כך שהודעות הטקסט גדלות מבסיס קטן ולא עוקפות אותן ^[9].

מה עושים עם הודעה בלתי צפויה?

• אל תלחצו על קישורים ואל תפתחו קבצים מצורפים בהודעה שלא ציפיתם לה.
• פתחו בעצמכם את האפליקציה או האתר הרשמי של הקמעונאי ובדקו שם את מצב ההזמנה או המשלוח. ה-FDIC ממליץ להשתמש רק באפליקציות רשמיות של קמעונאים מאתר הקמעונאי או מחנות אפליקציות מוכרת ^[11].
• היו ספקנים כלפי דחיפות. לפי ה-NCSC ו-Action Fraud, דחיפות כוזבת היא סימן מובהק להונאה ^[2].
• הפעילו אימות ב-2 שלבים (2SV) בחשבונות החשובים ביותר שלכם, כפי שה-NCSC מעודד ^[2].

האם AI מקשה על זיהוי ההודעות האלה?

הקונים חושבים שכן. בסקר של Opinium מנובמבר 2025 בקרב 2,000 מבוגרים בבריטניה עבור Barclays, 75% אמרו שההתקדמות ב-AI הפכה הונאות מקוונות למשכנעות יותר, ורק 36% הרגישו בטוחים שיוכלו לזהות הונאה שנוצרה על ידי AI ^[9]. איות תקין ועיצוב מלוטש הם לכן סימנים חלשים יותר ללגיטימיות מבעבר; אמתו את השולח דרך ערוץ נפרד.

האם בטוח יותר לשלם בכרטיס אשראי, בכרטיס חיוב או באפליקציית תשלום?

ההנחיות הרשמיות נוטות לכיוון אחד: לשלם בכרטיס אשראי כשאפשר. זה אינו נטול סיכון, וזה תלוי במקום מגוריכם ובמה שמנפיק הכרטיס מציע.

מהם היתרונות של תשלום בכרטיס אשראי?

ה-FTC ממליץ לשלם בכרטיס אשראי כשאפשר, כי אפשר לערער על חיובים אם מוכר חייב פעמיים, שולח פריט שגוי או פגום, או לא שולח דבר ^[1]. גם ה-NCSC ו-Action Fraud ממליצים לקונים להשתמש בכרטיס אשראי ולהימנע מהעברות בנקאיות אם אפשר ^[2]. ערעור על חיוב בכרטיס, שנקרא גם chargeback, הוא בקשה למנפיק הכרטיס לבטל חיוב.

מהם החסרונות והמגבלות?

• ההגנה משתנה. ההנחיות של ה-FTC וה-NCSC ממוקדות בארה״ב ובבריטניה, והמקורות שנסקרו אינם מפרטים את הבסיס המשפטי. ההגנות שונות לפי מדינה וסוג כרטיס, ולכן קראו את תנאי המנפיק שלכם.
• ערעור אינו אוטומטי. ערעור הוא בקשה; התוצאה תלויה בהליך של המנפיק ובראיות שלכם, ולכן ה-FTC ממליץ לשמור קבלות ואישורי הזמנה ^[1].
• כרטיסי חיוב ואפליקציות תשלום פחות ברורים. המקורות שנאספו אינם מפרטים זכויות ערעור בכרטיסי חיוב או באפליקציות תשלום, ולכן שאלו את הבנק או את ספק האפליקציה לפני שאתם נשענים עליהם.
• חלק מהשיטות הן בעצמן סימני אזהרה. מוכר שמתעקש על כרטיסי מתנה, העברות wire, אפליקציות תשלום או מטבעות קריפטוגרפיים הוא כנראה נוכל ^[1].

מתי כדאי לקבל ייעוץ מוסמך?

אם הפסדתם סכום משמעותי, או שאינכם בטוחים בזכויותיכם לפי הסכם הכרטיס או החוק המקומי, פנו לבנק או למנפיק הכרטיס ובמקרה הרלוונטי לגוף להגנת הצרכן או ליועץ מוסמך. מדריך זה נותן מידע כללי, לא ייעוץ משפטי או פיננסי.

מה עושים אם כבר שילמתי לחנות מזויפת?

פעלו מהר ושמרו הכול. המהירות חשובה בעיקר משום שהיא נותנת לכם יותר אפשרויות מול ספק התשלום; המקורות אינם קובעים מועד אחרון אוניברסלי, ולכן בדקו את התנאים שלכם.

1. אספו ראיות. שמרו קבלות ואישורי הזמנה ^[1]. שמירת צילומי מסך של המודעה והחנות ושל כל הודעה מהמוכר היא הצעה של מדריך זה עצמו ולא צעד שמקורו במקורות.
2. שאלו את ספק התשלום על ערעור. ה-FTC אומר שאפשר לערער על חיובים אם מוכר שולח פריט שגוי או לא שולח דבר, ולכן שאלו את מנפיק הכרטיס איך לערער על החיוב ^[1]. פנייה למוכר תחילה היא הצעה של מדריך זה עצמו ולא צעד שמקורו במקורות; מוכר אמיתי עשוי לתקן את הבעיה, אבל אל תשלחו כסף נוסף או פרטים אישיים.
3. בדקו את דפי החשבון. CISA ממליצה על בדיקות קבועות של דפי חשבון של כרטיס האשראי והבנק כדי לאתר חיובים במרמה בזמן קניות החגים ^[6]. חפשו חיובים שאינכם מזהים, לא רק את החיוב שאתם מכירים.
4. אבטחו את החשבונות. ה-NCSC מעודד להפעיל אימות ב-2 שלבים (2SV) בחשבונות החשובים ביותר ^[2]. החלפת כל סיסמה שהזנתם באתר החנות ושבה אתם משתמשים גם במקומות אחרים היא עצה כללית של מדריך זה עצמו, ולא נקודה שהמקורות מעלים.
5. דווחו. בארה״ב דווחו ל-FTC דרך אתר ReportFraud שלו ^[1]. המקורות שנאספו כאן אינם נותנים נתיב דיווח למדינות אחרות, ולכן בדקו את ההנחיות של הגוף הלאומי להגנת הצרכן או של המשטרה.

אם מבקשים מכם כסף נוסף, או דמי מקדמה, כדי להחזיר לכם את כספכם, עצרו ואמתו את הבקשה מול הבנק שלכם דרך פרטי הקשר הרשמיים שלו. להשבת סכומים משמעותיים פנו לייעוץ מוסמך או רשמי.

למה הונאות גוברות ב-Black Friday, והאם המבצעים אמיתיים?

המקורות שנסקרו אינם נותנים סיבה אחת לעלייה ב-Black Friday, אבל כמה חלקים משתלבים.

למה עונת המבצעים מתאימה לנוכלים?

• הדחיפות מובנית. ה-NCSC ו-Action Fraud אומרים שדחיפות כוזבת, כמו הצעות מוגבלות בזמן או פריטים במלאי מוגבל, היא סימן מובהק להונאה ^[2]. מבצעים כבר משתמשים בלחץ זמן, ולכן הצעה במרמה משתלבת.
• הקונים נמצאים ברשתות החברתיות. הרשתות החברתיות הן המקור הגדול ביותר להונאות רכישה בנתוני Barclays ^[9], ו-43% מהדיווחים מעונת החגים בבריטניה שנותחו על ידי ה-NFIB הזכירו פלטפורמה של רשת חברתית ^[2].
• הרבה אנשים בשוק. ה-FBI רשם כמעט 12,000 קורבנות ויותר מ-73 מיליון דולר הפסדים בעונת קניות החגים של 2022 ^[8], ו-45% מהמבוגרים בבריטניה היו יעד להונאה ב-2025, לפי Barclays ^[7].

האם מבצעי Black Friday אמיתיים או תרגיל?

זו שאלה נפרדת מהונאה, ומדריך זה אינו יכול לענות עליה במספרים. המחקר שעומד מאחוריו לא השיג ראיות ראשוניות ממעקב מחירים אם ההנחות אמיתיות, ולכן לא מוצגת סטטיסטיקה. מה שאפשר לומר הוא מעשי: השוו את המחיר אצל קמעונאים מבוססים, בדקו את המוכר כמתואר לעיל, והיו זהירים במיוחד אם מחיר נמוך בהרבה מכל מוכר אחר, שכן ה-FTC מתאר מודעות מתחזות כמציעות מוצרים של מותגים מוכרים במחירים נמוכים באופן חריג ^[1].

מה שונה עבור קוראים באיראן?

סימני האזהרה הכלליים במדריך זה תקפים בכל מקום: מחירים נמוכים באופן חריג, דחיפות כוזבת, מוכרים שאי אפשר לאמת ודרישות תשלום חריגות. עם זאת, זכויות הערעור תלויות באמצעי התשלום, ושם קוראים באיראן עשויים להיות שונים.

American Banker מדווח שאיראנים אינם יכולים לבצע תשלומים במערכת הכרטיסים הבינלאומית או לפתוח חשבונות בבנקים זרים, ושאיראן מפעילה תשתית תשלומים מקומית משלה. סנקציות הגבילו את Visa, Mastercard ו-American Express מלפעול שם ^[12].

ההמלצה של ה-FTC לשלם בכרטיס אשראי כדי שאפשר יהיה לערער על חיוב מניחה מנפיק כרטיסים שמציע זכויות ערעור ^[1], וה-NCSC אומר שכרטיס אשראי יכול להעניק יותר הגנה ^[2]. קוראים שמשתמשים בכרטיסים איראניים מקומיים או בנתיבי תשלום מקומיים אחרים לא צריכים להניח שיש להם אותה הגנה, וצריכים לשאול את הבנק או את ספק התשלום איזה סעד קיים לפני ששולמים למוכר שאינם מכירים.

המחקר שעומד מאחורי מדריך זה לא מצא סטטיסטיקות אמינות ובנות ציטוט על הפסדים בחנויות מזויפות או בפישינג באיראן, על השפעות של סינון אינטרנט, או על סיכוני הונאה הקשורים בכלי עקיפה, ולכן אף אחת מהן אינה נטענת כאן. התייחסו בזהירות יתרה לכל אתר שמבקש תשלום בדרך שאי אפשר לבטל, בדקו את המוכר באופן עצמאי, והעדיפו תשלום במזומן בעת המשלוח או הסדר מסוג נאמנות (escrow) רק כשאתם יכולים לוודא בדיוק איך הוא פועל.

מה צפוי בהמשך, ומה עדיין לא ודאי?

ההפסדים המדווחים עלו בעקביות בנתוני ארה״ב. עדות של ה-FTC מסרה שהפסדי ההונאה המדווחים עלו בכמעט 430% מאז 2020 ^[4], וה-FBI רשם עלייה של 26% בהפסדי פשעי סייבר ב-2025, כפי שדווח על ידי CyberScoop ^[5].

מה המגמות מרמזות?

• הונאות בעלות ערך גבוה יותר, פחות קורבנות. Barclays מדווח שהערך החציוני של הונאת קניות עלה ב-43% והנפח החודשי הממוצע ירד ב-14% בין 2023 לספטמבר 2025 ^[9]. אם זה יימשך, הפסדים בודדים חשובים יותר ממספרים בכותרות.
• הודעות שנראות מקצועיות יותר. כש-75% מהמבוגרים שנסקרו בבריטניה מאמינים ש-AI הפך הונאות למשכנעות יותר ורק 36% בטוחים שיוכלו לזהות אחת ^[9], בדיקות שנשענות על איך הודעה נראית ימשיכו לאבד מערכן, ואילו בדיקות של המוכר, הערוץ ואמצעי התשלום שומרות על ערכן.
• יותר הונאות מבוססות טקסט. חלקן של הודעות SMS בתביעות הונאות הרכישה של Barclays עלה מ-3% ל-8% ^[9].

מה עדיין לא ודאי?

• נתוני עונת החגים העדכניים ביותר שנמצאו בבריטניה מכסים נובמבר 2023 עד ינואר 2024 ^[2]; נתוני עונות מאוחרות יותר עשויים להיות שונים, והמקורות הבריטיים אינם מסכימים על הכיוון, בהתאם לתקופה ולאוכלוסייה.
• המספרים של FBI, FTC ובריטניה מגיעים מגופים ומהגדרות שונים ואי אפשר לחברם ^[3][5].
• ההפסדים האמיתיים גבוהים בהרבה מהמדווחים, וה-FTC מעריך עד 195.9 מיליארד דולר ל-2024 ^[4].
• נכון ל-3 בנובמבר 2026, אין נתוני הונאה של Black Friday 2026 מהמקורות שנסקרו.