עבירת סייבר היא כל פעולה פלילית שמבוצעת באמצעות מחשב, טלפון או רשת תקשורת, או שמכוונת נגדם. החוק המרכזי בישראל הוא חוק המחשבים, התשנ״ה-1995, ולצדו חלים חוק העונשין, חוק הגנת הפרטיות וחוקים נוספים לפי סוג המעשה. חדירה שלא כדין לחומר מחשב היא עבירה שהעונש המרבי בצדה מאסר שלוש שנים, וחדירה שנעשתה כדי לעבור באמצעותה עבירה נוספת נושאת מאסר של עד חמש שנים. בפועל רוב התיקים נקבעים לא בשאלה מה העונש בחוק, אלא בשאלה האם הראיות הדיגיטליות קושרות דווקא אתכם למקלדת.
הודעה על זימון לחקירה במשטרת ישראל בגין חדירה למחשב, החרמה של הטלפון והמחשב הנייד בבוקר אחד, או גילוי שחשבון הבנק רוקן אחרי לחיצה על קישור שנראה תמים. אלה שלוש הדרכים השכיחות שבהן אנשים רגילים פוגשים לראשונה את עולם עבירות הסייבר, בין אם כחשודים ובין אם כנפגעים. המאמר הזה מסביר מה החוק מגדיר כעבירה, מהי הענישה, ומה עושים בשעות הראשונות שבהן ההחלטות באמת משנות את התוצאה.
מה החוק מגדיר כעבירת סייבר
אין בישראל חוק אחד שנקרא ״חוק הסייבר״. יש שכבה של חוקים שכל אחד מהם תופס פן אחר של אותו מעשה. חוק המחשבים, התשנ״ה-1995, עוסק בחדירה לחומר מחשב, בשיבוש פעולתו ובהפצת תוכנה מזיקה. חוק העונשין, התשל״ז-1977, נכנס לתמונה כשהמחשב הוא רק הכלי, למשל בעבירות מרמה, גניבה, סחיטה באיומים או איומים. חוק הגנת הפרטיות, התשמ״א-1981, חל על חדירה למידע אישי ועל שימוש בו, וחוק איסור לשון הרע, התשכ״ה-1965, חל על פרסומים ברשתות החברתיות.
ההשלכה המעשית של הפיצול הזה חשובה: אותו אירוע יחיד יכול להוליד כמה עבירות במקביל. אדם שנכנס לחשבון דוא״ל של אחר, קרא הודעות והעביר אותן הלאה, עלול למצוא את עצמו מואשם בחדירה לחומר מחשב לפי חוק המחשבים, בפגיעה בפרטיות לפי חוק הגנת הפרטיות, ואם התוכן הופץ הלאה גם בעבירה לפי חוק איסור לשון הרע. כתב האישום נראה על כן ארוך ומאיים הרבה יותר ממה שהמעשה עצמו נראה למי שביצע אותו.
| העבירה | איך היא נראית בפועל | המסגרת החוקית המרכזית |
|---|---|---|
| חדירה לחומר מחשב | כניסה לחשבון, למחשב או לשרת ללא הרשאה, גם בלי לגעת בשום קובץ | חוק המחשבים |
| פישינג והתחזות | הודעה או אתר מזויפים שנראים כמו הבנק, ומשיגים סיסמה או פרטי אשראי | חוק העונשין (מרמה) יחד עם חוק המחשבים |
| כופרה (Ransomware) | הצפנת קבצים של עסק או אדם פרטי ודרישת תשלום לשחרורם | חוק המחשבים יחד עם עבירות סחיטה בחוק העונשין |
| מתקפת מניעת שירות | הצפת אתר או שרת בתעבורה עד שהוא קורס ומפסיק לשרת גולשים | חוק המחשבים (שיבוש והפרעה) |
| גניבת מידע ופגיעה בפרטיות | שאיבת מאגר לקוחות, צילומי מסך של התכתבויות, מעקב בתוכנת ריגול | חוק הגנת הפרטיות |
| הטרדה והפצת תוכן פוגעני | איומים, השפלה מתמשכת או הפצת תמונות אינטימיות ללא הסכמה | חוק מניעת הטרדה מינית וחוק איסור לשון הרע |
הענישה על עבירות סייבר
העונשים המרביים הקבועים בחוק גבוהים, אך הם תקרה ולא ברירת מחדל. חדירה שלא כדין לחומר מחשב היא עבירה שהעונש המרבי בצדה מאסר שלוש שנים. כאשר החדירה נעשתה כדי לעבור באמצעותה עבירה נוספת, למשל כדי לגנוב כספים או מידע, העונש המרבי עולה למאסר חמש שנים. שיבוש או הפרעה למחשב ולחומר מחשב נושאים אף הם עונש מרבי של מאסר שלוש שנים.
כשהמחשב הוא רק אמצעי, הענישה נגזרת מהעבירה שבוצעה באמצעותו. קבלת דבר במרמה, שהיא הסיווג השכיח של הונאות פישינג, נושאת עונש מרבי של מאסר שלוש שנים, ובנסיבות מחמירות חמש שנים. פרסום תצלום או סרטון בעלי אופי מיני של אדם ללא הסכמתו הוגדר בחוק כהטרדה מינית, והעונש המרבי בצדו מאסר חמש שנים.
בפועל, בית המשפט בוחן את היקף הנזק, את מספר הנפגעים, את מידת התכנון, את קיומו של רווח כספי ואת עברו של הנאשם. אדם ללא עבר פלילי שפרץ לחשבון בודד מתוך סכסוך אישי, ואדם שהפעיל מערך פישינג מול מאות קורבנות, נמצאים באותו סעיף חוק ובמרחק עצום זה מזה בתוצאה.
מה עושים ברגע שנפתחת חקירה
- עוצרים ולא נוגעים בציוד. מרגע שקיבלתם זימון לחקירה או שהוחרם ציוד, כל שינוי במכשיר עלול להתפרש כשיבוש. משאירים את המצב כפי שהוא.
- מממשים את זכות השתיקה עד לייעוץ. אתם רשאים להיוועץ בעורך דין לפני החקירה. אמירה ״קטנה״ בחדר החקירות היא לרוב מה שקושר בהמשך בין המכשיר לבין האדם שישב מולו.
- מתעדים מה נלקח. רושמים אילו מכשירים הוחרמו, מתי, ובאיזה תיק. הפרטים האלה נדרשים כדי לבקש את החזרת התפוסים ולבחון את חוקיות התפיסה.
- אוספים את הצד שלכם. חשבוניות, הסכמי עבודה, הרשאות גישה שניתנו לכם, התכתבויות שמראות שהפעולה הייתה מותרת. הרשאה שניתנה בעל פה קשה להוכחה בדיעבד.
- פונים לעורך דין פלילי בשלב החקירה. ההשפעה הגדולה ביותר על התוצאה קיימת לפני הגשת כתב אישום, בשלב שבו עוד אפשר לסגור תיק בהיעדר ראיות או בהיעדר אשמה.
רוב תיקי הסייבר מוכרעים בשלב שבין סיום החקירה להחלטת הפרקליטות, ולכן ההיערכות להתמודדות עם כתב אישום מתחילה הרבה לפני הדיון הראשון באולם.
ראיות דיגיטליות: איפה תיקי סייבר נשברים
הראיה המרכזית בתיקי סייבר היא כמעט תמיד נתון טכני: כתובת IP, חותמת זמן, לוג התחברות, קובץ שנמצא בדיסק או גיבוי בענן. הבעיה היא שנתונים אלה מוכיחים מה קרה במכשיר, ולא בהכרח מי ישב מולו. רשת אלחוטית פתוחה, מחשב משותף במשרד, מכשיר שנגנב או תוכנה זדונית שהשתלטה על המחשב, כולם יוצרים פער בין המכשיר לבין האדם.
שאלה שנייה שנבחנת היא חוקיות התפיסה. חדירה לחומר מחשב על ידי גורמי החקירה מחייבת צו שיפוטי, והיקף הצו מוגבל למה שנכתב בו. כאשר נסרק חומר שחורג מהצו, או כאשר הצו הושג על בסיס חלקי, נפתחת טענת הגנה ממשית לגבי קבילות הראיה ומשקלה.
כשהעבירה נעשתה ברשתות החברתיות
חלק גדול מהתיקים שנפתחים היום אינם פריצות טכניות אלא פרסומים. פוסט, סטורי, קבוצת ווטסאפ או ביקורת בגוגל יכולים להצמיח במקביל הליך פלילי בגין הטרדה או איומים והליך אזרחי בגין לשון הרע. פרסום תמונות, הקלטות או האשמות ברשת מפעיל את דיני לשון הרע והסרת תוכן פוגעני, ולכן נפגע יכול לפעול בשני המסלולים בו זמנית.
למי שנחשד בפרסום כזה כדאי לדעת שמחיקת הפוסט אינה מוחקת את העבירה. צילומי מסך שנשמרו אצל הנפגע, וכן העתקים שנשמרו אצל הפלטפורמה, ממשיכים להתקיים. מנגד, מחיקה מהירה ופנייה מסודרת יכולות להשפיע על שיקולי הפרקליטות בשאלת העניין לציבור ועל היקף הפיצוי האזרחי.
ההחלטות של היממה הראשונה, מה נמסר בחקירה ומה נעשה במכשירים, קובעות את התוצאה יותר מכל טיעון משפטי שיישמע בהמשך.
שאלות ותשובות
מה העונש על פריצה לחשבון של מישהו אחר?
חדירה שלא כדין לחומר מחשב היא עבירה שהעונש המרבי בצדה מאסר שלוש שנים, גם אם לא נגרם נזק ולא הועתק דבר. אם החדירה נועדה לבצע עבירה נוספת, כגון גניבת כסף או מידע, העונש המרבי עולה לחמש שנים. הענישה בפועל נגזרת מהיקף המעשה, ממספר הנפגעים ומעברו של הנאשם.
המשטרה לקחה לי את הטלפון והמחשב, מתי אקבל אותם בחזרה?
ציוד שנתפס מוחזק לצורך הפקת חומר וניתוחו, ואין מועד קבוע להשבתו. אפשר להגיש בקשה להחזרת תפוס לבית המשפט, ובמקרים רבים ניתן לבקש שהמשטרה תסתפק בהעתק פורנזי של המכשיר ותשיב את המכשיר עצמו. ככל שהבקשה מוגשת מוקדם יותר, הסיכוי לקבל את הציוד גדל.
פרצו לי לחשבון, איפה מגישים תלונה?
תלונה פלילית מוגשת בתחנת המשטרה או דרך מוקד הדיווח הלאומי לאירועי סייבר. לפני כן חשוב לשמור צילומי מסך, הודעות דוא״ל מקוריות עם כותרות ההודעה, ונתוני התחברות שמופיעים בחשבון. אם הפריצה כרוכה בהעברת כספים, יש לדווח במקביל ובאופן מיידי לבנק או לחברת האשראי.
האם כתובת IP מספיקה כדי להרשיע מישהו?
כתובת IP מקשרת בין פעולה לבין קו תקשורת, ולא בין פעולה לבין אדם מסוים. כאשר הרשת פתוחה, המחשב משותף או המכשיר נגוע בתוכנה זדונית, נוצר פער ראייתי שההגנה יכולה לבסס עליו טענה. בתיקים רבים התביעה נדרשת לחזק את הקישור בראיות נוספות, כמו התכתבויות, מיקום או פעילות בחשבונות מזוהים.
נפלתי בפישינג והעברתי כסף, אפשר להחזיר אותו?
סיכויי ההשבה תלויים במהירות הדיווח. בחיוב בכרטיס אשראי קיימת אפשרות לבקש ביטול עסקה או לטעון לשימוש לרעה, ובהעברה בנקאית ניתן לעיתים לעצור את הכספים לפני שנמשכו מהחשבון המקבל. במקביל קיימת שאלה משפטית עצמאית לגבי אחריות הגוף הפיננסי, שעליו לזהות דפוסי פעילות חריגים.
האם הרשעה בעבירת סייבר נרשמת ברישום הפלילי?
הרשעה נרשמת ברישום הפלילי, וכך גם תיק שנסגר נרשם במרשם המשטרתי הפנימי לתקופה מוגבלת. לרישום יש השפעה מעשית על עבודה בתחומים מוסדרים, על קבלת רישיונות ועל כניסה למדינות מסוימות. סיום ההליך ללא הרשעה, למשל בסגירת תיק או בהסדר מותנה, הוא לרוב היעד המרכזי של ההגנה בתיקים מסוג זה.
הערה: מאמר זה מוגש כשירות לציבור ומהווה מידע כללי בלבד. הוא אינו מהווה תחליף לייעוץ משפטי פרטני הבוחן את נסיבותיו המיוחדות של כל מקרה ומקרה.
