# הונאות באיקומרס: שמונת הסוגים שתפגוש בפועל, ומה מונע אותם

> רוב ההונאות הן לא כרטיסים גנובים. הן צ'ארג'בקים ידידותיים, בוטים שבודקים כרטיסים וניצול לרעה של החזרים. הנה איך כל אחת נראית, איך מזהים אותה, ואילו ברירות מחדל מטפלות בה בשבילך.

Ryan Badger - 31 באוקטובר 2025 - 6 דקות קריאה

## איך הונאה נראית באמת באיקומרס

רוב בעלי החנויות חושבים על הונאה לא נכון. הם מדמיינים האקרים שגונבים מספרי כרטיסים. במציאות רוב ההונאות שגרתיות: לקוח לגיטימי שחולק על חיוב אמיתי, בוט שבודק כרטיסים גנובים בקופה שלך בשלוש לפנות בוקר, או "לקוח" שהזמין, קיבל, ואז טען שלא.

הפסדי הונאה באיקומרס עומדים על כ-2-3% מההכנסות בחנויות שלא שמות לב, מתחת ל-0.3% בחנויות ששמות. ההבדל כמעט כולו ניתן למניעה עם ברירות המחדל הנכונות פעילות.

הנה שמונה שתפגוש בפועל.

## הונאה ידידותית (צ'ארג'בקים)

הנפוצה והיקרה ביותר. לקוח אמיתי קונה משהו, מקבל אותו, ואז חולק על החיוב מול הבנק שלו. לפעמים כי שכח שקנה. לפעמים כי בן משפחה השתמש בכרטיס. לפעמים כי הוא רוצה גם את הפריט וגם את הכסף בחזרה.

**נפח:** בדרך כלל 60-80% מכל הצ'ארג'בקים שתקבל הם "ידידותיים" ולא הונאה ממשית.

**זיהוי:** אתה לא מזהה אותה עד שהצ'ארג'בק מגיע. עד אז כבר שלחת.

**מניעה:**

- **תיאור חיוב ברור.** השתמש בשם המותג שלך, לא ב-"ECOM123". לקוחות חולקים על דברים שהם לא מזהים.
- **אימיילי אישור הזמנה עם תמונות מוצר.** מחזק את זיכרון הרכישה.
- **אישור מסירה.** משלוח עם חתימה בהזמנות בערך גבוה.
- **תגובה למחלוקות.** העלה הוכחת משלוח, מעקב, תקשורת עם הלקוח. בעזרת הראיות האלה תנצח ברוב המחלוקות של "הפריט לא התקבל".

## בדיקת כרטיסים / התקפות BIN

בוטים מנסים מספרי כרטיסים גנובים בקופה שלך כדי למצוא אילו עדיין עובדים. הם בדרך כלל קונים פריט זול (1-5 דולר), בודקים אם החיוב עובר, ואז או מחייבים יותר בחנות שלך או מעבירים את הכרטיס ה"מאומת" למקום אחר.

**זיהוי:** גל של הזמנות בערך נמוך מכתובות IP דומות, לרוב עם כתובות אימייל חד-פעמיות וחוסר התאמה בין חיוב למשלוח.

**מניעה:**

- **הפעל את Stripe Radar.** פעיל כברירת מחדל; חוסם את ההתקפות הבולטות.
- **הגבל קצב בקופה שלך.** Shoprocket מאטה אוטומטית ניסיונות חוזרים מאותה כתובת IP.
- **דרוש CVV ואימות כתובת.** שניהם פעילים כברירת מחדל; השאר אותם פעילים.
- **שים לב לזינוק.** אם אתה רואה 200 הזמנות של דולר בשעה, זו התקפה, לא רגע ויראלי.

## השתלטות על חשבון

תוקף נכנס לחשבון של לקוח לגיטימי (דרך credential stuffing או פישינג) ומזמין עם הכרטיסים והכתובת השמורים שלו.

**זיהוי:** התחברות ממדינה או ממכשיר חדשים, הזמנה שנשלחת לכתובת חדשה, סיסמה ששונתה לאחרונה.

**מניעה:**

- **דרוש אישור באימייל לשינויי כתובת משלוח.**
- **הצע אימות דו-שלבי לחשבונות לקוח** בקטגוריות בערך גבוה.
- **רשום והתרע על התחברויות חשודות.** Shoprocket מסמנת התחברויות ממכשירים חדשים לבעל החשבון.
- **אל תשמור מספרי כרטיס מלאים.** Stripe הופכת אותם לטוקנים; מסד הנתונים שלך לעולם לא רואה את ה-PAN.

## הונאת החזרים

הלקוח מקבל את הפריט, טוען שהוא לא הגיע או שהגיע פגום, ומבקש החזר. אם תחזיר בלי הוכחה, הוא שומר גם את הפריט וגם את הכסף.

**זיהוי:** טענות חוזרות של "הפריט לא התקבל" מאותו לקוח או כתובת משלוח. טענות שסותרות את מעקב השליח.

**מניעה:**

- **תמיד בדוק מעקב לפני שאתה מחזיר.** אם הוא מראה שנמסר, התנגד או דרוש הוכחה.
- **משלוח עם חתימה** מעל סכום מסוים.
- **סמן מבקשי החזרים סדרתיים.** לקוחות עם יותר מ-2 טענות החזר ב-12 חודשים עוברים לבדיקה ידנית.
- **ראיות צילום לטענות "פגום".** בקשה זולה; מקצצת הרבה את טענות הנזק הכוזבות.

## הונאת משולש

התוקף מקים חנות מזויפת (לרוב במרקטפלייס), לוקח את ההזמנה והתשלום האמיתיים של הלקוח שלך, ואז קונה את הפריט מהחנות האמיתית שלך בכרטיס גנוב, ושולח ללקוח שלך. הלקוח מקבל את הפריט ולא יודע שמשהו לא בסדר. כשהכרטיס הגנוב מדווח, אתה הסוחר שנשאר על הקרס.

**זיהוי:** הזמנות שבהן שם המשלוח לא תואם לשם בעל הכרטיס, כתובת משלוח במדינה שונה מכתובת החיוב, הזמנות מרובות לאותה כתובת עם כרטיסים שונים.

**מניעה:**

- **Stripe Radar מסמן אי-התאמה בין משלוח לחיוב** אוטומטית.
- **אמת הזמנות גדולות באופן חריג.** אימייל או שיחה קצרה לבעל הכרטיס.
- **קטגוריות בסיכון גבוה** (אלקטרוניקה, כרטיסי מתנה, יוקרה) מצדיקות בדיקה ידנית בהזמנות ראשונות מעל סף מסוים.

## גניבת זהות

תוקף משתמש בזהות גנובה (לא רק בכרטיס גנוב) כדי לפתוח חשבון לקוח, לעבור אימות ולהזמין. נדירה יותר מגניבת כרטיס אבל קשה יותר לתפיסה כשהיא קורית.

**זיהוי:** חשבון חדש עם הזמנה ראשונה בערך גבוה. אי-התאמה בין פרטי הזהות שסופקו לכתובת.

**מניעה:**

- **אימות כתובת** בתשלום (פעיל כברירת מחדל ב-Stripe).
- **בדיקה ידנית לעסקאות ראשונות בערך גבוה.**
- **שירותי אימות זהות** (Stripe Identity, Onfido) בקטגוריות שבהן שווה את החיכוך (נשק חם, מוגבלות גיל, מחיר גבוה).

## הונאת יירוט

התוקף משתמש בכרטיס גנוב כדי להזמין לכתובת חיוב לגיטימית, ואז מיירט את החבילה בדרך (מפנה אותה מחדש דרך האפליקציה של השליח, או לוקח אותה ממפתן הדלת).

**זיהוי:** לקוח מתקשר ל"עדכן כתובת משלוח" אחרי ביצוע ההזמנה. בקשות הפניה מחדש מרובות אצל השליח.

**מניעה:**

- **נעל כתובות משלוח** ברגע שהזמנה בוצעה. שינויים דורשים אימות.
- **מסירה עם חתימה** להזמנות בערך גבוה יותר.
- **אל תכבד אימיילים של "הפנה את ההזמנה שלי"** בלי לאמת את השולח.

## הונאת שותפים / הפניות

שותפים (או שותפים מזויפים) יוצרים הזמנות מזויפות כדי להרוויח עמלה, או משתמשים ב-cookie stuffing כדי לתבוע קרדיט על מכירות שלא הניעו. רלוונטי רק אם אתה מריץ תוכנית שותפים, אבל נפוץ בקנה מידה גדול.

**זיהוי:** שותף שההזמנות שלו עם שיעורי החזר חריגים, כתובות IP דומות אצל "לקוחות שונים", או שיעורי המרה טובים מכדי להיות אמיתיים.

**מניעה:**

- **עכב תשלומי שותפים** (30-60 יום אחרי ההזמנה) כדי שצ'ארג'בקים יספיקו לצוף.
- **הגבל עמלה לכל שותף** כל עוד הוא חדש.
- **בדוק את דפוסי ההזמנות של השותפים המובילים** באופן קבוע.

## מה Shoprocket מטפלת בשבילך

Stripe Radar + הבדיקות של Shoprocket עצמה מכסים את רוב האמור בלי שתעשה כלום:

- בדיקת כרטיסים: הגבלת קצב + זיהוי הבוטים של Radar
- CVV + AVS: נאכפים בכל עסקה
- ראיות לצ'ארג'בק: אנחנו מציגים את ההזמנה, המשלוח והתקשורת עם הלקוח בלוח הבקרה, ארוזים למחלוקות ב-Stripe
- אי-התאמה באימות כתובת: Radar מסמן
- זיהוי מהירות / גלים: מודל למידת המכונה של Radar
- 3D Secure: מופעל אוטומטית בעסקאות בסיכון גבוה

מה שעדיין עליך לעשות:

- להגדיר תיאור חיוב ברור (הניצחון הגדול ביותר)
- להגיב לצ'ארג'בקים בתוך חלון 7-10 הימים של Stripe
- לבדוק ידנית הזמנות מסומנות לפני המשלוח
- לשמור הוכחות מעקב ומסירה לארכיון שלך

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## שיעור ההונאה הריאלי

ברוב החנויות שמפעילות את ברירות המחדל:

- **הונאת כרטיסים (כרטיסים גנובים בפועל):** מתחת ל-0.1% מההזמנות
- **צ'ארג'בקים:** 0.1-0.5% מההזמנות (רובם ידידותיים)
- **ניצול לרעה של החזרים:** 0.5-2% מההזמנות, תלוי בקטגוריה

ההוצאה הגדולה ביותר שלך היא לא מניעת 0.05% מהפסדי ההונאה. היא כתיבת תיאורי חיוב ברורים, תגובה למחלוקות והוספת משלוח עם חתימה מעל סף מסוים. ההחזר על זה מיידי.

> **טיפ:** אם אתה מריץ חנות חדשה, השאר את כללי ברירת המחדל של Stripe Radar פעילים ב-3 החודשים הראשונים בזמן שאתה בונה היסטוריית הזמנות. למידת המכונה של Radar נעשית חכמה יותר ככל שאתה מעבד יותר עסקאות, אז אל תעקוף אותו מוקדם.

## מתי להשקיע יותר

אם אתה בקטגוריה עם הונאה גבוהה (אלקטרוניקה מעל 500 דולר, יוקרה, כרטיסי מתנה, מוצרים דיגיטליים במחיר גבוה, CBD, נשק חם, תוספי תזונה), שים לב ל:

- כללים מותאמים ב-Stripe Radar לקטגוריה שלך (סמן הזמנות מעל $X, דרוש 3DS, חסום אזורים מסוימים)
- תור בדיקה ידנית ללקוחות חדשים
- אימות זהות בהרשמה (לא רק בתשלום)
- ספי צ'ארג'בק נמוכים יותר. Stripe מנתקת אותך מעל שיעור צ'ארג'בקים של 1%; חנויות עם הונאה גבוהה יושבות לרוב על 0.5-0.8% וצריכות לנהל באופן פעיל

קטגוריות עם הונאה נמוכה יותר (ביגוד, מוצרי בית, אוכל, רוב המנויים) יכולות לרוץ על ברירות מחדל ולהיות בסדר.

## בקצרה

- **הונאה ידידותית (צ'ארג'בקים) היא הקטגוריה הגדולה ביותר.** תיאור חיוב ברור + הוכחת מסירה + תגובות למחלוקות מנצחים את רובן
- **התקפות בדיקת כרטיסים קורות לכל חנות בסופו של דבר.** הגבלת קצב + Stripe Radar תופסים אותן
- **רוב מניעת ההונאות פעילה כברירת מחדל** אם אתה משתמש ב-Stripe דרך Shoprocket. אל תכבה דברים
- **צ'ארג'בקים מתחת ל-1% הוא הסף של Stripe.** רוב החנויות הלגיטימיות רצות על 0.1-0.3%
- **ההשקעה גדלה עם סיכון הקטגוריה.** קטגוריות במחיר גבוה / הונאה גבוהה מצדיקות בדיקה ידנית + כללים מותאמים; רוב החנויות לא צריכות אף אחד מהם

[התחל ניסיון חינם](https://app-v3.shoprocket.io/signup) ו-Stripe Radar + מניעת הונאות פעילים מהיום הראשון. 14 ימים, בלי כרטיס.

---

- HTML version: https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them
- Language: עברית (he)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)