חשיפת 'JDN': כך גונבות סוכנויות ביטוח את הפרטים שלכם בחיפוש 'הר הביטוח'

מתקפות סייבר וניסיונות דיוג (פישיניג) ברשת הפכו לתופעה נפוצה ומסוכנת בישראל ובעולם כולו. ישראלים רבים חוו על בשרם במהלך השנה עליית מדרגה משמעותית בכל הנוגע לניסיונות של מדינות אויב בדגש על איראן ושליחיה לגייס מרגלים ברשת או לתקוף במרחב הקיברנטי.

אלא שמתברר שלא רק מדינות אויב וארגוני פשיעה עושים שימוש לא ראוי ברשת, ישנן חברות הפועלות במסווה מתוך מטרה להתחזות לאתרי ממשלה רשמיים ברשת וכך לדוג לקוחות ולגזור קופונים מאנשים שכלל לא חיפשו אותם ולא פנו אליהם.

במה דברים אמורים, ובכן, רשות שוק ההון במשרד האוצר השיקה בשנת 2018 אתר ייחודי תחת השם "הר הביטוח", כל אדם בישראל המעוניין לברר את מצב הביטוחים שלו יכול להיכנס לאתר להזין פרטים אישיים ולקבל תמונת מצב מלאה על כל פוליסות הביטוח שלו בכל החברות בארץ. ליוזמה המבורכת ככל הנראה ישנו ביקוש לא קטן ורבים נכנסים לאתר על מנת לקבל מידע.

כאן נכנסות לתמונה חברות ביטוח הפועלות בהתחזות לכאורה ומטעות את ציבור הגולשים על מנת לאסוף את פרטי הלקוח להבין במה הוא מתעניין וכך לפנות אליו בהצעה מותאמת אישית שלא יוכל לסרב לה.

אז איך זה עובד? ובכן כסף. כסף יענה את הכל. חברות ביטוח ואולי חברות מפוקפקות נוספות משלמות לגוגל על מנת שיקדם את הקישורים שלהם ברשת. החברות אינן מציגות קישור הכולל את שם החברה בלבד, הרי אנחנו מדברים על ניסיון לדוג לקוחות תמימים ברשת, הלקוחות לא מכירים בכלל את החברה. לכן כדי להגיע לאותם לקוחות תמימים החברה מקדמת בגוגל קישור תחת המילים "הר הביטוח" ובדרך כלל מוסיפות עוד כמה מילים. כך בחלק לפחות מתוצאות החיפוש של "הר הביטוח", הלקוחות מקבלים את הלינק שלהם הראשון בדפדפן או מבין הראשונים בדפדפן.

מיד לאחר הלחיצה על הקישור מופיעים כמה שדות למילוי בטופס דיגיטלי בו עליכם למלא את פרטים אישיים כמו: שם ומשפחה, מספר תעודת זהות, תאריך לידה, תאריך הנפקה של תעודת זהות, כתובת מייל וטלפון.

סיימתם למלא את הטופס? מעולה. הענקתם מתנה לחברה שאין לכם שום קשר אליה. ככה הצטרף למאגר שלהם עוד מידע על לקוח פוטנציאלי שבכלל לא מעוניין בקשר איתם. כמובן שרוב החברות מקפידות לציין בתחתית העמוד או במיקום אחר באותיות זעירות גילוי נאות שאתר זה אינו האתר הרשמי של משרד האוצר ורשות שוק ההון. אבל את האותיות האלה אם תראו זה יהיה כבר אחרי שתשלחו את הטופס.

איך נחשפתי לכל זה? פשוט מניסיון. ניסיתי להיכנס לאתר "הר הביטוח" והגעתי לאתר של חברה אחרת בשם "ארנפלד סוכנות לביטוח". לקח לי כמה רגעים לקלוט שזה לא האתר של משרד האוצר, אלא שלצערי בזמן הזה כבר הספקתי למלא כמה פרטים אישיים באתר שלהם.

מיד כאשר הבנתי שהטעו אותי ונכנסתי לאתר שגוי שאינו של רשות שוק ההון במשרד האוצר, יצאתי מהאתר ונכנסתי לקישור המתאים. השעות חלפו והאירוע נשכח מליבי. למחרת בשעת צהריים אני מקבל טלפון מנציגת חברה של שפונה אלי בשמי הפרטי ותוך כדי שאני מנסה להבין מאיפה היא יודעת איך קוראים לי מציעה לי שירותים של ארנפלד סוכנות לביטוח. הסברתי לה שאני לא מעוניין בשום שרות שלהם וכי הקישור שלהם מופיע כמו "הר הביטוח".

תמלול השיחה המלאה:

אני: הלו
נציגה: ישראל, מה נשמע?
אני: בסדר גמור
נציגה: מדברת *** מארנפלד סוכנות לביטוח, ראיתי שהתחלת למלא דרכנו קישור, רצית..
אני: זה בטעות.
נציגה: יש משהו מקצועי שרצית לשאול?
אני: לא, רציתי להגיע להר הביטוח לא אליכם. לא יודע למה הקישור שלכם מופיע כהר הביטוח.
נציגה: הקישור לא מופיע כהר הביטוח, אנחנו גם רשומים כארנפלד סוכנות לביטוח.
אני: הקישור מופיע כהר הביטוח. אתה מחפש הר הביטוח מופיע הקישור שלכם הר הביטוח.
נציגה: תסתכל יש כמה קישורים, ותסתכל לאן אתה נכנס כשאתה נכנס פעם הבאה.

ניתוק בפנים.

אז חזרתי לבית ובדקתי האם אני טועה והם לא מנסים לכאורה להתחזות לאתר ממשלתי. ובכן לפניכם צילום מסך של הכניסה לאתר שלהם. אלו התוצאות שהופיעו אצלי לאחר חיפוש של המילים "הר הביטוח".

לאחר חיפוש קצר ברשת מתברר כי ארנפלד אינם היחידים המתחזים לכאורה באמצעות קישורים ממונים לאתר ממשלתי רשמי. יש עוד מספר חברות ביטוח שפועלות בצורה דומה. בסוף דף הנחיתה או האתר אליו נכנסים עם לחיצה על הקישור יופיע באותיות זעירות כי אין מדובר באתר של משרד האוצר.

גם במערך הסייבר הלאומי ערים לתופעת ההתחזות ומסבירים כיצד פועלת השיטה: האקרים יוצרים אתרים מתחזים ומכניסים אותם לרשת כך שיופיעו במנועי החיפוש כאתרים לגיטימיים. אתרים אלה יכולים להיות אתרים מתחזים הדומים בנראות האתר והדומיין למקור, או אתרים עצמאיים שיציעו מוצרים ודילים במחיר משתלם במיוחד ולא יעוררו חשד במנועי החיפוש. בכניסה לאתר תיתכן בקשה למסירת פרטים או להורדת קובץ מזיק.

כיצד ניתן להימנע מטעויות כאלה, יש להסתכל על כתובת האתר ולוודא כי מדובר בכתובת המסתיימת באותיות gov.il במקרה של גלישה באתר ממשלתי. אם כתובת האתר שונה הרי שמדובר במתחזים. כמובן שהתופעה המוצגת בכתבה אינה מצומצמת רק לאתרים המתחזים לאתר "הר הביטוח" מדובר בתופעה רחבה בהרבה ורלוונטית גם לחיפושים אחרים ברשת.

התחזות או נבזות

אז האם מדובר בהונאה והתחזות או בתעלול שיווקי בזוי? האם יש במעשים עד כדי התחזות ועבירה פלילית. פנינו לעורך הדין בנימין ארביב כדי להבין ממנו כיצד החוק רואה פעולה כזו. עו"ד ארביב המתמחה בתביעות נזיקין, ביטוח ותאונות דרכים מבקש עוד לפני שישיב לעצם העניין לשתף בסיפור טרי ודומה להפליא: "אתמול מתקשר אלי יהודי מאוד מוכר בעולמנו, והוא מילא טופס תביעה לביטוח לאומי. תוך כדי שהוא ממלא את הטופס המקוון, הוא אומר לי שבאתר שואלים אם אני מעוניין שיחזרו אליי שהם ייצגו אותי. אמרתי, מה זאת אומרת? תסתכל רגע מה הכתובת של האתר, אתה נמצא באתר של gov.il או באתר אחר? אז הוא אומר לי, לא, זה לקח אותי למקום אחר".

כל מיני ממומנים למיניהם שמקפיצים ומתחזים בכל מיני טייטל של שמות. בהיבט המשפטי יש פה התחזות, הטעיה שיכולה לרדת לגוף העניין, עד כדי ביטול והשעיה כשמדברים בדיני חוזים. אם מישהו בא והתקשר במקרה שכזה, והוא הסתמך שמדובר על חברה מסוימת, ובסוף מדובר בחברה אחרת, אז יש בדבר משום הטעיה, והדבר יכול להגיע עד כדי ביטול העסקה והשבת המצב לקדמותו".

"מיותר לציין שאנשים שמתעסקים בתחום הזה", מוסיף עו"ד ארביב, "זה בדרך כלל אנשים בגבול האפור שמחפשים את הפישינג, את הדייג הזה, וזה דבר שמאוד מאוד צריך להיזהר ממנו במלוא מובן המילה, וגם מול אותם אנשים. יחד עם זאת, יש גם היבט בעניין במישור הפלילי, אדם שמגיע לכדי עבירת התחזות, יכול להגיע לעונש של עד כדי חמש שנות מאסר, אם כי יש לציין שזה אמור בדברים יותר משמעותיים".

"לגופו של עניין, מדובר בתופעה חמורה", אומר עו"ד ארביב ומוסיף: "מדובר בתופעה שגורמת נזקים משמעותיים, מציע לכל אתר באשר כאשר הוא נכנס לאתרי ממשל או דברים דומים לוודא שכתובת האתר היא gov.il ולראות שאין כל מיני דברים מוזרים שקופצים ומעלים חשד. במישור המשפטי, התחזויות ברמות אלו יכולות להגיע עד כדי תביעה. אולם חכם עיניו בראשו להיזהר לא להכניס את עצמו למקומות בעייתיים כאלה", מתריע עורך הדין.

פנינו לרשות שוק ההון האמונה על הפיקוח על סוכני הביטוח וכן מפעילת האתר "הר הביטוח" על מנת להבין כיצד רואים ברשות את התנהלותן של אותן חברות מתחזות לכאורה. שאלנו האם התנהלות החברות ראויה וחוקית וכן האם הרשות פועלת על מנת לצמצם התחזות דומה מצד חברות ביטוח נוספות.

מרשות שוק ההון נמסר: "תופעת ההתחזות של אתרים פרטיים לאתר הר הביטוח היא תופעה חמורה מטעם גורמים אשר מטרתם לנצל אוכלוסיות חלשות".

ברשות הוסיפו ואמרו כי "תופעה זו גורמת לפגיעה באמון הציבור ועלולה להוות הפרה של תנאי השימוש באתר הר הביטוח הרשמי. הרשות קוראת לציבור לגלות עירנות ולעשות שימוש אך ורק באתרים רשמיים ומורשים".

לשאלתנו האם יש מקום לנקיטת הליכים כנגד החברות המתחזות מצד רשויות החוק נמסר בתגובה: "ככל שמובאים לידיעתנו מקרים הדורשים את התערבותנו, אנו פועלים בהתאם וככל שעולה הצורך משתפים פעולה עם רשויות האכיפה הרלוונטיות".

תגובת ארנפלד חברה לביטוח: "היי ישראל, במדינת ישראל הדמוקרטית פרסום בגוגל הוא עדיין דבר חוקי, גם למי שמחפש "הר הביטוח". אם הוא לא היה חוקי – מדינת ישראל הייתה דואגת שלא תהיה אפשרות לעשות פרסום על המילים "הר הביטוח" ממש כמו שקורה כיום בתחומים אחרים כגון קורונה, הימורים ועוד ועוד… אם היינו רוצים להתחזות, לא היינו מציגים את הלוגו שלנו יחד עם עוד מספר גדול של סממנים מזהים המציגים בצורה חותכת וברורה שמדובר בסוכנות ביטוח ולא באתר הר הביטוח הרשמי. להלן מספר דוגמאות שחתכתי מהמודעה שאליה נכנסת: בדוגמא הזאת רואים את הנתונים הבאים: א. כתובת הURL של האתר עם השם שלנו ב. לוגו ברור ג.תקנון הניתן להורדה ד רשיון של הסוכנות הניתן להורדה ד. גילוי נאות המבהיר שאנחנו אתר פרטי. בדוגמא הבאה לפני שאדם חותם לנו על משהו יש לו הסבר ברור עם קישור לאתר הממשלתי של הר הביטוח עם אמירה ברורה שאין לשרות עלות. אנחנו מדגישים שאנחנו גוף חיצוני בכמה שיותר מקומות כי מטרתנו היא לעזור לכמה שיותר אנשים להבין את דו"ח הר הביטוח שלהם ולבצע פעולות שיוזילו להם את התשלומים החודשיים והכי חשוב – שברגע האמת סוכן הביטוח שלכם יהיה שם בשבילם וילחם בעבורם. בדיוק כמו במקרה שלך, אם אנחנו מתקשרים ושומעים שבצד השני נמצא אדם שלא צריך עזרה ורק רוצה את חוברת הר הביטוח שלו – אנחנו דואגים להעביר לו את החוברת ומאחלים לו בריאות והצלחה ושלעולם לא יזדקק להפעיל אף ביטוח. רק מי שמעוניין – מקבל מאיתנו סיוע. אפשר למצוא אצלנו באתר הסוכנות שלנו 18 המלצות בוידאו של לקוחות שקיבלו מאיתנו שירות וממליצים בחום. כמו כן, 74 ביקורות מפורטות, אותנטיות, של 5 כוכבים – בדף העסק שלנו בגוגל. אלו רק כמה דוגמאות מייצגות: "עינבר מקצוענית אמיתית תמיד אדיבה וקשובה, כל שנה בודקת אם יש שינויים בנתוני הבסיס ובצרכים ואם אפשר להוזיל את הפוליסה. תמיד מרגיש שהיא נותנת יחס אישי ומכל הלב. ממליצה עליה בחום ❣️" "בהחלט שירות הכי טוב שקיבלתי! התיחסות אישית ומהירה לכל שאלה. כל הדברים מרוכזים אצל סוכנת אחת, מה שיוצר פשטות ונוחות עבורי." "סוכנות לביטוח בין המקצועיות איכותיות ושירותיות שיצא לי לעבוד איתן! נותנים הרגשה של בית ושתמיד יש למי לפנות!!!!" ועוד ועוד… אם נפגעת באיזושהי צורה אנחנו מתנצלים, לא הייתה כל מטרה כזו והאמת – אם אתה באמת רוצה לעשות "תחקיר עיתונאי" – אתה יותר ממוזמן לעשות לנו לקוח סמוי, לחוות את התהליך מקצה לקצה ורק אז לגבש עלינו דעה, יש לי תחושה שאחרי שתעשה עלינו לקוח סמוי אתה תרצה לקוח גלוי שלנו".