# עשר הרמאויות שמכוונות לבעלי חנויות (לא ללקוחות), ואיך לזהות אותן

> פישינג ממיילים מזויפים של Stripe, רמאות החזר על תשלום יתר, הונאות ספקים, מכתבי חידוש דומיין בדואר. הרמאויות שמכוונות אליך ולא לקונים שלך, ואיך בסיס האבטחה עוצר את רובן.

Ryan Badger - 28 בספטמבר 2025 - 8 דקות קריאה

## רמאויות שמכוונות לסוחר, לא לכרטיס

הפוסט הקודם עסק ב[הונאות עסקאות: כרטיסים גנובים, צ'ארג'בקים, בדיקת כרטיסים](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md). הפוסט הזה עוסק בצד השני: רמאויות שמכוונות אליך, בעל החנות, ישירות. אימיילי פישינג שמתחזים ל-Stripe. "לקוחות" מזויפים שמנסים להוציא החזרים בהנדסה חברתית. ספקים שלוקחים לך את הכסף ונעלמים. רמאויות חידוש דומיין בדואר.

רובן לא טכנולוגיות. הן עובדות כי ניהול חנות עמוס, ואימייל הרמאות מגיע ביום שלישי אחר הצהריים כשאתה עייף. ההגנות הן בעיקר לדעת למה לצפות.

## הקטגוריות הגדולות

### 1. פישינג שמתחזה ל-Stripe, PayPal, Shopify, הבנק שלך

אתה מקבל אימייל: "חשבון ה-Stripe שלך סומן, לחץ כאן לאימות." הקישור מוביל לדף התחברות שנראה מושלם. אתה מזין את הפרטים. הם נקלטים אצל הרמאי.

**למה לשים לב:**

- דומיין השולח: אימיילים אמיתיים של Stripe מגיעים מ-`@stripe.com`, לא מ-`@stripe-support.com` או `@stripe.verify.co`
- שפה דחופה: "החשבון יושעה תוך 24 שעות" הוא דפוס של רמאות
- קישורים: רחף עם העכבר לפני שאתה לוחץ. קישורים אמיתיים של Stripe מובילים ל-`dashboard.stripe.com`

**הגנות:**

- הפעל אימות דו-שלבי בכל פלטפורמת תשלומים ומסחר שאתה משתמש בה (Stripe, PayPal, הבנק שלך, חשבון Shoprocket שלך, האימייל שלך). סיסמה גנובה חסרת ערך בלי הגורם השני
- לעולם אל תלחץ על קישורי התחברות באימיילים. היכנס לאתר ישירות דרך הסימנייה או כתובת שהקלדת
- השתמש במנהל סיסמאות. הוא ממלא אוטומטית רק בדומיין האמיתי, ולכן בשקט מסרב בדפי פישינג, וזה סימן מצוין

### 2. רמאות ה"תשלום יתר"

"לקוח" מבצע הזמנה גדולה, משלם יותר מדי (בערך 500 דולר), ואז שולח לך אימייל ומבקש החזר של התשלום העודף לכרטיס אחר או בשיטה אחרת (PayPal, העברה בנקאית, כרטיסי מתנה). שבוע אחרי, התשלום המקורי מבוטל כהונאה, ואתה החזרת כסף שלא באמת היה לך.

**למה לשים לב:**

- כל בקשת החזר לשיטה שונה מהתשלום המקורי
- הזמנות בסכומים גדולים באופן חריג מלקוחות חדשים
- לחץ דחוף להחזיר מהר

**הגנות:**

- **החזר רק לאמצעי התשלום המקורי.** Stripe אוכפת את זה כברירת מחדל, ולכן הרמאות הזו קורית בעיקר כשמוכרים מבצעים החזרים ידנית מחוץ לפלטפורמה
- אם "לקוח" מתעקש על שיטת החזר חלופית, זה לבדו האות

### 3. רמאות ה"הכתובת שגויה, אנא שלחו שוב"

לקוח מזמין, מקבל את הפריט, ואז טוען "הכתובת הייתה שגויה, אנא שלחו שוב ל-X". אם תשלח שוב, הוא ישמור את שניהם.

**למה לשים לב:**

- בקשות לשליחה חוזרת שמתייחסות לשינוי כתובת אחרי שהמעקב מראה שנמסר
- כמה לקוחות עם וריאציות של אותו סיפור, לפעמים מתואמים

**הגנות:**

- תמיד בדוק את מעקב חברת השליחויות לפני שאתה מטפל בבעיית כתובת
- אם הפריט נמסר לכתובת שבהזמנה, ההזמנה מולאה. כל משלוח נוסף הוא על חשבון הלקוח

### 4. סחיטת SEO / ביקורות

מישהו שולח לך אימייל: "השארתי ביקורת של כוכב אחד. שלם 200 דולר ואסיר אותה." או: "אני יכול להסיר ביקורות שליליות תמורת תשלום." או: "פרופיל העסק שלך ב-Google ידווח אלא אם תשלם."

רובן בלופים. הסרת ביקורת אמיתית עוברת בתהליך של פלטפורמת הביקורות, לא בתשלום פרטי.

**הגנות:**

- לעולם אל תשלם. תשלום מסמן אותך כקורבן ותקבל עוד דרישות
- סמן את האימייל כספאם, חסום את השולח והמשך הלאה
- אם יש ביקורת שלילית אמיתית, ענה עליה בפומבי בתגובה סבירה. זה עושה יותר בשבילך מאשר הסרה

### 5. רמאות ספק / דרופשיפ מזויף

אתה מחפש ספק חדש, בדרך כלל דרך Alibaba או אימייל קר. הם מציעים מחירים טובים מדי. אתה שולח מקדמה (לרוב בהעברה בנקאית כי "PayPal לא זמין"). הסחורה לא נשלחת, או נשלחת מזויפת, או נשלחת בחסר.

**למה לשים לב:**

- אמצעי תשלום בלי הגנת קונה (העברה בנקאית, קריפטו, Western Union)
- מחירים נמוכים ב-30% ומעלה ממחיר השוק
- אין נוכחות עסקית מאומתת (בלי ביקורת מפעל, בלי Alibaba Trade Assurance, בלי רישום חברה שאפשר לאמת)
- תקשורת אך ורק דרך Gmail או WhatsApp במקום אימייל עסקי

**הגנות:**

- השתמש ב-Trade Assurance של Alibaba בהזמנות הראשונות. הוא מחזיק את התשלום עד שתאשר מסירה
- קודם דוגמה. הזמן כמות קטנה לפני שאתה מתחייב לסדרה מלאה
- אמת את העסק: מספר רישום, חפש אותם בגוגל, בדוק ב-LinkedIn עובדים, חפש בחיפוש תמונה הפוך את תמונות המוצר שלהם (תמונות גנובות נפוצות)

### 6. Google / Meta מזויפים / "הרישום שלך לא מאומת"

"פרופיל העסק שלך ב-Google עומד להימחק. אמת עכשיו." או: "בחשבון Meta Business שלך יש פעילות חריגה." הקישור מוביל לדף התחברות מזויף שגונב את פרטי חשבון הפרסום שלך.

השתלטות על חשבון פרסום ב-Meta כואבת במיוחד: תוקפים מריצים מודעות משלהם על כרטיס האשראי שלך לפני ש-Meta שמה לב, ואתה מקבל את החשבון.

**הגנות:**

- היכנס ל-Google Business ול-Meta Business Manager ישירות (לא דרך קישורים באימייל) כדי לבדוק את המצב
- אימות דו-שלבי בשניהם
- הגדר מגבלות הוצאה בחשבונות הפרסום שלך. אם משתלטים עליהם, הנזק מוגבל לתקרה שלך

### 7. רמאות ה"הדומיין שלך עומד לפוג"

מכתב (על נייר ממש) או אימייל מגיע מ"Domain Registry of America" או דומה. הם לא רשם הדומיינים שלך. המכתב הוא בקשת העברה שמחופשת לחשבונית חידוש. אם תשלם, אתה מעביר את הדומיין שלך לרשם איטי ויקר שגובה פי שלושה ממה שאתה משלם היום והופך את ההעברה החוצה לכואבת.

**הגנות:**

- דע איפה הדומיין שלך רשום. אם המכתב לא מהרשם האמיתי שלך, התעלם ממנו
- הפעל נעילת רשם על הדומיין (רוב הרשמים מציעים זאת בחינם)
- הגדר את הדומיין לחידוש אוטומטי אצל הרשם האמיתי שלך כדי שלא תהיה לך אף פעם "בהלת חידוש"

### 8. רמאויות של שותפים / שותפויות / "שגרירי מותג" מזויפים

"אנחנו אוהבים את המותג שלך! נשמח להציג אותך בקמפיין שיווק של 500 אלף דולר. שלם 2,000 דולר על מיקום." או: "הפוך לשגריר המותג שלנו, שלח לנו 50 יחידות מהמוצר שלך לפתיחת אריזה של משפיען." (הם לא משפיענים; הם מוכרים את הסחורה מחדש.)

**למה לשים לב:**

- בקשות למוצר חינם מחשבונות שאי אפשר לאמת
- הצעות שיווק שבהן אתה משלם להם (ולא להיפך)
- מסרים עמומים וגנריים שאפשר לשלוח לכל מותג

**הגנות:**

- כל הצעת שותפות אמיתית מגיעה עם פרטים: מספרי קהל, קמפיינים קודמים, מצגת
- אם הם רוצים מוצר חינם, שלח יחידה אחת וראה מה הם עושים איתה לפני שתשלח חמישים
- אם הם רוצים כסף מראש על "הצגה" או "מיקום", הנח שזה לא אמיתי

### 9. רמאות האיום המשפטי המזויף

אתה מקבל הודעת הסרה לפי DMCA או מכתב על הפרת סימן מסחרי מ"משרד עורכי דין" שמעולם לא שמעת עליו. הם דורשים פעולה מיידית או תשלום. המשרד לא אמיתי; התביעה מפוברקת.

**הגנות:**

- ודא שמשרד עורכי הדין קיים (גוגל, מרשם לשכת עורכי הדין)
- העבר את האימייל לעורך הדין האמיתי שלך או לשירות ייעוץ משפטי; אל תתעסק ישירות
- הודעות משפטיות אמיתיות מגיעות על נייר או דרך הנציג הרשום שלך, לא כ-PDF מצורף מכתובת Gmail

### 10. אימייל האיום בצ'ארג'בק

"אני רוצה החזר. אם לא תחזיר תוך 24 שעות אבצע צ'ארג'בק מול הבנק שלי וגם אשאיר ביקורת של כוכב אחד בכל אתר." לפעמים זה לקוח כועס לגיטימי. לפעמים זו רמאות כדי להוציא החזרים על סחורה שקיבלו ושמרו.

**הגנות:**

- טפל בכל אחד לגופו: אם יש להם סיבה אמיתית (פריט שגוי, סחורה פגומה), החזר. אם המעקב מראה שנמסר והבעיה עמומה, בקש פרטים לפני שאתה מחזיר
- אם הם מבצעים צ'ארג'בק בכל זאת, הגב על המחלוקת עם הוכחת משלוח ותקשורת עם הלקוח. כך תנצח ברוב המחלוקות של "הפריט לא התקבל"
- זכור שסף שיעור הצ'ארג'בקים של Stripe הוא 1%; אם תיכנע לכל איום, השיעור שלך יעלה והחשבון שלך יסומן

## בסיס האבטחה שכל חנות צריכה

במנותק מרמאויות ספציפיות, כמה ברירות מחדל מקשות על התוקף כמעט בכל אלה:

- **אימות דו-שלבי בכל חשבון** (אימייל, Stripe, PayPal, Shoprocket, רשם הדומיינים, חשבונות פרסום). רצוי דרך אפליקציית אימות, לא SMS
- **מנהל סיסמאות** עם סיסמה ייחודית לכל שירות
- **אימייל ניהול נפרד** (לא ה-Gmail האישי שלך) לחשבונות המסחר
- **כרטיס עסקי ייעודי** לפרסום עם מגבלות נמוכות
- **מעקב + חתימה במסירה** מעל סכום מסוים
- **תיאור חיוב ברור** ב-Stripe (מקטין משמעותית צ'ארג'בקים של הונאה ידידותית)
- **בדיקה קבועה של יומנים** בפלטפורמות המסחר שלך. התחברויות לא מוכרות צריך לחקור מיד

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## מה Shoprocket מטפלת בו

- **ניטור התחברויות.** התחברות ממכשיר חדש שולחת אימייל לבעל החשבון
- **אימות דו-שלבי זמין לחשבונות מוכרים** (הפעל תחת החשבון שלי ← הגדרות החשבון ← אבטחה, עם אפליקציית אימות)
- **יומן פעילות ניהולית.** כל פעולה משמעותית (עריכות מוצר, החזרים, שינויי הרשאות) נרשמת וניתנת לבדיקה
- **הרשאות לפי תפקיד.** אנשי צוות מקבלים רק את ההרשאות שהם צריכים; נציג תמיכה לא יכול לשנות פרטי בנק
- **הגנת החזרים.** החזרים עוברים כברירת מחדל לאמצעי התשלום המקורי. בלי תהליכי "החזר לכרטיס אחר" מפתיעים

מה ש-Shoprocket לא פותרת: רמאויות שמכוונות לאימייל שלך, לחשבונות הפרסום שלך, לדומיין שלך, לספקים שלך. אלה מחוץ לתחום שלנו, אבל בסיס של אימות דו-שלבי + מנהל סיסמאות מטפל ברובן.

> **טיפ:** אם אתה מקבל אימייל חשוד שטוען שהוא מ-Shoprocket, אל תלחץ על הקישור. היכנס ללוח הבקרה שלך ישירות. כל הודעה אמיתית תופיע גם בהתראות שבתוך האפליקציה ולא רק באימייל.

## בקצרה

- **רוב הרמאויות שמכוונות לסוחרים הן הנדסה חברתית, לא טכניות.** ההגנות הן על מודעות, לא על תוכנה
- **פישינג והשתלטות על חשבון פרסום** הם הפוגעים ביותר כלכלית. אימות דו-שלבי בכל פלטפורמה חוסם את רובם
- **החזר רק לאמצעי התשלום המקורי.** הבקשה "שלח לי את ההחזר בדרך אחרת" היא כמעט תמיד רמאות
- **ספקים הם וקטור תקיפה מרכזי.** השתמש ב-Trade Assurance, קודם דוגמה, ודא שהעסק קיים
- **הודעות משפטיות ושל פלטפורמות אמיתיות לא מגיעות בקבצים מצורפים מ-Gmail.** התעלם מאיומי PDF אלא אם הם על נייר או בערוץ מאומת
- **בסיס אבטחה:** אימות דו-שלבי בכל מקום, מנהל סיסמאות, אימייל ניהול נפרד מהאישי, מעקב וחתימה במשלוחים בערך גבוה

[התחל ניסיון חינם](https://app-v3.shoprocket.io/signup) ואימות דו-שלבי + הרשאות לפי תפקיד + יומני פעילות ניהולית פעילים כברירת מחדל. 14 ימים, בלי כרטיס.

---

- HTML version: https://v3.shoprocket.io/he/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them
- Language: עברית (he)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/betrugsmaschen-gegen-shopbetreiber-erkennen-und-abwehren.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [English](https://v3.shoprocket.io/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Español](https://v3.shoprocket.io/es/blog/diez-estafas-dirigidas-a-duenos-de-tiendas-y-como-detectarlas.md), [Français](https://v3.shoprocket.io/fr/blog/dix-arnaques-visant-les-e-commercants-comment-les-reperer.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/sepuluh-penipuan-yang-menyasar-pemilik-toko-dan-cara-mengenalinya.md), [Italiano](https://v3.shoprocket.io/it/blog/dieci-truffe-contro-i-titolari-di-negozi-ecommerce.md), [日本語](https://v3.shoprocket.io/ja/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimo-schemos-nukreiptos-i-parduotuviu-savininkus.md), [Norsk](https://v3.shoprocket.io/nb/blogg/ti-svindeltyper-som-rammer-butikkeiere-og-hvordan-du-avsloerer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/tien-oplichtingstrucs-tegen-shopeigenaren-herkennen.md), [Polski](https://v3.shoprocket.io/pl/blog/dziesiec-oszustw-wymierzonych-we-wlascicieli-sklepow-i-jak-je-rozpoznac.md), [Português](https://v3.shoprocket.io/pt/blog/dez-golpes-contra-donos-de-loja-e-como-identificar.md), [Română](https://v3.shoprocket.io/ro/blog/zece-escrocherii-care-tintesc-proprietarii-de-magazine-si-cum-le-recunosti.md), [Русский](https://v3.shoprocket.io/ru/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [ไทย](https://v3.shoprocket.io/th/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/magaza-sahiplerini-hedef-alan-on-dolandiricilik-ve-nasil-fark-edilir.md), [中文](https://v3.shoprocket.io/zh/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md)