מהן עבירות מחשב, עבירות אינטרנט ופשיעת סייבר?
המונחים “עבירות מחשב”, “פשיעת אינטרנט” ו“עבירות סייבר” משמשים לעיתים לתיאור אותה תופעה. מבחינה משפטית, קיימים ביניהם הבדלים.
עבירות מחשב הן עבירות שהמחוקק הגדיר בחוק המחשבים, התשנ״ה–1995. החוק עוסק, בין היתר, בחדירה לחומר מחשב, בשיבוש פעילותה של מערכת וביצירת מידע או פלט כוזבים.
עבירות אינטרנט הן קבוצה רחבה יותר. הן כוללות עבירות פליליות מוכרות שמתבצעות באמצעות דואר אלקטרוני, רשתות חברתיות, אתרי מסחר, אפליקציות מסרים או פלטפורמות דיגיטליות.
פשיעת סייבר היא הגדרה מקצועית רחבה. היא יכולה לכלול תקיפה של מערכות מידע, גניבת זהות, תוכנות כופר, הונאות פישינג, סחיטה מקוונת ועבירות כלכליות שנעזרות בטכנולוגיה.
לא כל פעולה בעייתית ברשת היא עבירת סייבר. מנגד, גם פעולה שנראית טכנית או שולית עלולה לקבל משמעות פלילית חמורה. ההכרעה תלויה בהרשאה שניתנה, בכוונת המשתמש, בפעולה שביצע ובנזק שנגרם.
שתי הקבוצות המרכזיות של עבירות הסייבר
את עבירות המחשב והאינטרנט ניתן לחלק לשתי קבוצות עיקריות.
עבירות שמכוונות נגד מחשב או מערכת מידע
בקבוצה זו המחשב, החשבון או המערכת נמצאים במרכז הפגיעה. דוגמאות לכך הן חדירה לחשבון ללא רשות, שינוי נתונים, מחיקת קבצים והשבתת אתר.
עבירות שמבוצעות באמצעות מחשב
כאן הטכנולוגיה משמשת כלי לביצוע עבירה אחרת. כך, למשל, אדם עשוי להשתמש באינטרנט לצורך מרמה, איומים, התחזות, סחיטה, הטרדה או פגיעה בפרטיות.
ההבחנה חשובה משום שכתב אישום אחד עשוי לכלול כמה עבירות. פעולה אחת יכולה להקים עבירה לפי חוק המחשבים, לצד עבירות מחוק העונשין ומחוקים נוספים.
העבירות המרכזיות בחוק המחשבים
שיבוש או הפרעה למחשב ולחומר מחשב
סעיף 2 לחוק המחשבים אוסר על שיבוש פעולתו התקינה של מחשב ועל הפרעה לשימוש בו. הסעיף מתייחס גם למחיקה, שינוי או שיבוש של חומר מחשב.
עבירה זו עשויה להתקיים במקרים כגון:
- מחיקת מידע ממערכת ארגונית.
- חסימת גישה של משתמשים מורשים.
- השבתת אתר או שירות מקוון.
- שינוי נתונים בלי הרשאה.
- הצפנת קבצים באמצעות תוכנת כופר.
- פגיעה בפעילותם של שרתים או מערכות עסקיות.
העונש המרבי הקבוע לעבירה הוא שלוש שנות מאסר.
לא כל תקלה או שינוי שגוי במערכת הופכים מיד לעבירה פלילית. התביעה נדרשת להוכיח את היסוד הנפשי ואת הקשר בין פעולת החשוד לבין השיבוש הנטען.
מידע כוזב או פלט כוזב
סעיף 3 לחוק עוסק ביצירת מידע כוזב או בתוצאה כוזבת שמופקת באמצעות מחשב.
הסעיף עשוי לחול כאשר אדם מזין ביודעין נתונים כוזבים כדי לגרום למערכת להפיק תוצאה מטעה. כך, למשל, עלול להתעורר חשד בעקבות שינוי נתונים במערכת שכר, רישום פעולה פיננסית פיקטיבית או הזנת פרטים שנועדו ליצור מסמך מזויף.
העונש המרבי בגין עבירה זו עומד על חמש שנות מאסר.
בחקירה צריך לבדוק מי הזין את המידע, מתי בוצעה הפעולה ומה הייתה מטרתה. יש לבחון גם אם למשתמש הייתה סמכות לשנות את הנתונים.
חדירה לחומר מחשב שלא כדין
סעיף 4 לחוק המחשבים קובע עבירה של חדירה לחומר מחשב שלא כדין. העונש המרבי הקבוע לצדה הוא שלוש שנות מאסר.
המונח “חדירה” אינו מוגבל לפריצה מתוחכמת או לשבירת מערכת אבטחה. גם שימוש בסיסמה קיימת עלול להיחשב חדירה אסורה, כאשר המשתמש אינו מורשה להיכנס לחשבון.
מצבים אפשריים כוללים:
- כניסה לדואר אלקטרוני של אדם אחר.
- שימוש בסיסמה שנשמרה במחשב משותף.
- חדירה לחשבון ברשת חברתית.
- כניסה למערכת של מעסיק לאחר סיום העבודה.
- חריגה מהרשאה שניתנה לעובד.
- שימוש בהרשאה למטרה שונה מזו שלשמה ניתנה.
ברע״פ 8464/14 מדינת ישראל נ׳ עזרא, מיום 15.12.2015 דן בית המשפט העליון בפרשנות עבירת החדירה. בית המשפט הדגיש כי יש לפרש את המונחים בחוק באופן שמתאים להתפתחות הטכנולוגית.
מכאן עולה שלא תמיד צריך להוכיח “פריצה” במובן הקולנועי. השאלה המרכזית היא אם הפעולה חרגה מההרשאה שניתנה למשתמש.
חדירה למחשב כדי לבצע עבירה אחרת
סעיף 5 לחוק מחמיר כאשר החדירה נועדה לאפשר ביצוע עבירה נוספת. העונש המרבי במצב כזה הוא חמש שנות מאסר.
לדוגמה, אדם עלול להיחשד בחדירה למערכת כדי לבצע מרמה, לגנוב מידע, לסחוט אדם אחר או לפגוע בפרטיותו.
התביעה אינה יכולה להסתפק בהוכחת הכניסה למערכת. עליה להוכיח גם שהחדירה נועדה לקדם עבירה אחרת.
יצירה או הפצה של תוכנה מזיקה
חוק המחשבים מטיל אחריות גם בגין פעולות מסוימות בתוכנה שנועדה לגרום נזק או לבצע חדירה אסורה.
העבירה עשויה להתייחס לנוזקות, סוסים טרויאניים, תוכנות ריגול או כלים שנועדו להשבית מערכת. עם זאת, לא כל החזקה של כלי בדיקה או תוכנה דו־שימושית היא עבירה.
אנשי אבטחת מידע משתמשים לעיתים בכלים שיכולים לשמש גם לתקיפה. לכן, ההרשאה, המטרה והנסיבות ממלאות תפקיד מרכזי.
טבלת עבירות ועונשים לפי חוק המחשבים
| העבירה | דוגמה אפשרית | העונש המרבי בחוק |
|---|---|---|
| שיבוש או הפרעה למחשב | מחיקת נתונים או השבתת מערכת | 3 שנות מאסר |
| מידע כוזב או פלט כוזב | שינוי נתונים כדי להפיק תוצאה מטעה | 5 שנות מאסר |
| חדירה לחומר מחשב שלא כדין | כניסה לחשבון ללא הרשאה | 3 שנות מאסר |
| חדירה כדי לבצע עבירה אחרת | כניסה למערכת לצורך מרמה או סחיטה | 5 שנות מאסר |
העונש המרבי אינו מלמד בהכרח על העונש שיוטל במקרה מסוים. בתי המשפט בוחנים את היקף הפעילות, הנזק, התחכום, משך המעשים, מטרת החדירה ועברו של הנאשם.
אילו עבירות נוספות יכולות להופיע בכתב האישום?
תיק סייבר אינו מוגבל לחוק המחשבים. אותה מסכת עובדתית עשויה להוביל לשורה של עבירות נוספות.
הונאות פישינג וקבלת דבר במרמה
פישינג מבוסס בדרך כלל על התחזות לגוף אמין. הפונה מנסה לגרום לקורבן למסור סיסמה, פרטי כרטיס אשראי או קוד אימות.
כאשר הפעולה נועדה להשיג כסף, מידע או טובת הנאה, המשטרה עשויה לחקור גם חשד לקבלת דבר במרמה. שימוש בפרטי תשלום של אדם אחר יכול להוביל גם לחשדות הקשורים להונאה בכרטיס אשראי.
התחזות וגניבת זהות
פתיחת פרופיל מזויף אינה מקימה תמיד עבירה פלילית. התמונה משתנה כאשר ההתחזות נועדה להונות, להשיג מידע או לפגוע באדם אחר.
החוקרים יבדקו את מטרת החשבון, השימוש שנעשה בו והנזק שנגרם. הם ינסו לקשור את החשבון למכשיר, לכתובת דואר אלקטרוני ולאמצעי תשלום.
איומים וסחיטה ברשת
איום שנשלח בוואטסאפ, בטלגרם, בדואר אלקטרוני או ברשת חברתית עלול להיחשב עבירת איומים. אין צורך שהמאיים יעמוד מול האדם שאותו הוא מאיים.
כאשר האיום נועד לגרום לאדם לשלם כסף או לבצע פעולה, החשד עשוי להתפתח לסחיטה באיומים. להרחבה ניתן לקרוא על עבירת איומים לפי סעיף 192 לחוק העונשין.
הפצת תוכן אינטימי ופגיעה בפרטיות
הפצה של תמונה או סרטון אינטימיים ללא הסכמה עלולה להקים עבירה פלילית. גם פריצה לחשבון, צילום ללא רשות או שימוש במידע אישי יכולים להוביל לחשדות לפי חוק הגנת הפרטיות.
כאשר האירוע כולל תכנים מיניים, קטינים או יצירת קשר בעל אופי מיני, החקירה עשויה לעסוק גם בעבירות מין ובהוראות הנוגעות להגנת קטינים ברשת.
גניבת מידע מסחרי
העתקה של מאגר לקוחות או מסמכים עסקיים אינה תמיד “גניבה” במובן הרגיל. עם זאת, הפעולה עלולה להקים עבירות מחשב, פגיעה בפרטיות או עבירות נוספות.
במקרים מסוימים יעלה גם חשד להפרת אמון או לשימוש אסור במידע שהעובד קיבל במסגרת תפקידו. חשוב לבדוק את הרשאות העובד ואת מדיניות הארגון.
מתי שימוש בהרשאה הופך לעבירה?
אחת השאלות המורכבות בתיקי מחשב נוגעת למשתמש שקיבל גישה חוקית למערכת, אך השתמש בה למטרה אחרת.
עובד יכול לקבל הרשאה לצפות במאגר לצורך עבודתו. אין פירוש הדבר שהוא רשאי להעתיק את המאגר לביתו. באופן דומה, איש מחשוב רשאי לטפל בתקלה, אך אינו רשאי לעיין במידע אישי ללא צורך.
כדי להכריע בשאלה, צריך לבדוק:
- מי העניק את ההרשאה?
- כיצד הוגדר היקפה?
- האם קיימת מדיניות כתובה?
- האם המשתמש חרג מתפקידו?
- מה הייתה מטרת הגישה?
- האם המערכת הגבילה את השימוש?
- האם הארגון ידע על הפעולה?
- האם המשתמש נדרש להפסיק את הגישה?
ההרשאה יכולה להינתן בכתב, בעל פה או מכוח התפקיד. עם זאת, גבולותיה חייבים להיבחן לפי הראיות.
בדיקות חדירה, מחקר אבטחה ואיתור פרצות
חוקרי אבטחה ואנשי סייבר משתמשים בכלים שמאפשרים לזהות חולשות במערכות. עבודה כזו יכולה להיות חוקית כאשר בעל המערכת נתן הרשאה ברורה.
הבעיה מתחילה כאשר הבדיקה חורגת מההיתר. גם כוונה לדווח על פרצה אינה מעניקה אוטומטית רשות לחדור למערכת, להעתיק מידע או לבצע פעולות בחשבונות של משתמשים.
לפני בדיקת חדירה חשוב להסדיר בכתב:
- אילו מערכות מותר לבדוק.
- באילו שעות מותר לפעול.
- באילו כלים מותר להשתמש.
- האם מותר להעתיק מידע.
- כיצד מדווחים על חולשה.
- מהן הפעולות האסורות.
- מתי ההרשאה מסתיימת.
תוכנית Bug Bounty עשויה להגדיר הרשאה מוגבלת. חוקר שחורג מכללי התוכנית עלול להיחשף לטענות פליליות ואזרחיות.
ניצול פרצה, חוזים חכמים ועבירות מחשב
טענה נפוצה היא שפעולה אינה חדירה אסורה אם המערכת אפשרה אותה מבחינה טכנית. הפסיקה אינה מקבלת בהכרח את הגישה הזאת.
בעה״ס 82202-07-25 ועה״ס 88783-07-25 בלוק נ׳ מדינת ישראל, מיום 8.3.2026 דן בית המשפט העליון בבקשת הסגרה שנגעה לניצול פרצה בחוזה חכם.
המערער טען כי הפעולות תאמו את הלוגיקה הפנימית של המערכת. בית המשפט דחה את הטענה שלפיה פעולה שהמערכת מאפשרת היא בהכרח פעולה מורשית. הוא הדגיש כי אין להציב גבולות טכנולוגיים קשיחים שמרוקנים את חוק המחשבים מתוכן.
חשוב לסייג: פסק הדין ניתן בהליך הסגרה ולא במסגרת הכרעת דין פלילית לאחר שמיעת מלוא הראיות. למרות זאת, הוא מציג את גישת בית המשפט לפרשנות החוק בעידן הבלוקצ’יין.
להרחבה על חקירות הנוגעות לארנקים דיגיטליים, ניתן לקרוא את המדריך בנושא חקירת קריפטו, הלבנת הון ותפיסת ארנק דיגיטלי.
כיצד נראית חקירת סייבר בפועל?
חקירת סייבר מתחילה לעיתים לפני שהחשוד מודע לקיומה. החוקרים אוספים נתוני תקשורת, פונים לספקי שירות ובוחנים תנועות בין חשבונות.
בשלב הגלוי, המשטרה עשויה לערוך חיפוש ולתפוס מחשבים, טלפונים, כוננים ואמצעי אחסון. החוקרים יכולים גם לבקש גישה לחשבונות מקוונים.
שלב ראשון: תפיסת מכשירים וחומרי מחשב
תפיסת המכשיר וחיפוש בתוכן שלו הן פעולות שונות. גם כאשר המשטרה מוסמכת לתפוס טלפון, אין פירוש הדבר שהיא רשאית לעיין בכל תכולתו ללא מגבלה.
לצו החיפוש יש חשיבות מרכזית. יש לבחון מה הוא מתיר, לאיזו תקופה הוא מתייחס ואילו סוגי מידע נכללים בו.
שלב שני: הפקת המידע
היחידה החוקרת עשויה ליצור העתק פורנזי של המכשיר. ההעתק יכול לכלול הודעות, תמונות, מסמכים, מיקומים, יומני מערכת ונתונים שנמחקו.
בשלב זה צריך לבדוק את שרשרת השמירה. יש לוודא שהחוקרים תיעדו את תפיסת המכשיר ואת פעולות ההעתקה.
שלב שלישי: קישור המידע לחשוד
מציאת פעולה במחשב אינה מוכיחה בהכרח מי ביצע אותה. מחשב משפחתי, מערכת עסקית וחשבון משותף יכולים לשמש כמה אנשים.
החוקרים ינסו לחזק את הקשר באמצעות נתוני התחברות, מיקום, סיסמאות, מצלמות, הודעות ואמצעי תשלום. ההגנה צריכה לבדוק גם אפשרויות חלופיות.
שלב רביעי: גביית גרסה
בחקירה החוקרים עשויים להציג ראיות באופן חלקי. לעיתים הם יאמרו שיש בידיהם “הכול”, בלי לחשוף את הנתונים עצמם.
מסירת הסבר טכני בלתי מדויק עלולה ליצור סתירה. גם השערה שנאמרת בלחץ יכולה להירשם כאמירה עובדתית.
לכן, חשוב לברר אם האדם נחקר כחשוד או מוסר עדות. ניתן לקרוא על ההבדל בין חקירה באזהרה לבין עדות פתוחה.
האם המשטרה רשאית לחפש בטלפון בהסכמה?
ביום 31.8.2025 ניתן פסק דין חשוב בבג״ץ 8298/22 הסנגוריה הציבורית נ׳ היועצת המשפטית לממשלה.
בית המשפט העליון קבע כי הסכמת הנחקר אינה מקנה למשטרה סמכות לבצע חיפוש בחומר מחשב ללא צו שיפוטי. הכלל חל גם על טלפונים חכמים.
המשמעות היא שאין די בכך שהחוקר מבקש רשות והנחקר מסכים. ככלל, חדירה לתוכן המכשיר דורשת צו של שופט.
עם זאת, אין להתנגד בכוח לפעולת המשטרה. נכון לתעד את ההתנגדות, לבקש לעיין בצו ולפנות לייעוץ משפטי. להרחבה קראו על חיפוש בטלפון הנייד בידי המשטרה.
אילו ראיות מופיעות בתיקי סייבר?
תיקי מחשב מתבססים לעיתים על כמות גדולה של נתונים. הכמות עלולה ליצור תחושה שהתיק חזק, אך כל נתון דורש פרשנות.
כתובת IP
כתובת IP יכולה לקשר פעולה לחיבור אינטרנט מסוים. היא אינה מוכיחה לבדה מי ישב מול המחשב.
צריך לבדוק אם מדובר בכתובת קבועה או משתנה, מי השתמש ברשת והאם פעלו דרכה מכשירים נוספים.
כתובת דואר אלקטרוני או שם משתמש
חשבון דואר או פרופיל דיגיטלי אינם מוכיחים תמיד את זהות המפעיל. חשבונות יכולים להיפרץ, לעבור בין משתמשים או לשמש כמה אנשים.
נתוני מיקום
נתוני אנטנות, GPS ושירותי מיקום יכולים לסייע בבניית ציר זמן. עם זאת, לכל מקור נתונים קיימת רמת דיוק שונה.
היסטוריית גלישה וחיפוש
חיפוש מסוים יכול להציג ידע, סקרנות או תכנון. המשמעות תלויה בהקשר, במועד וביתר הראיות.
התכתבויות
הודעה עלולה להיראות מפלילה כאשר קוראים אותה לבדה. צריך לבחון את השיחה המלאה, את זהות המשתתפים ואת השפה שבה השתמשו.
מטא־דאטה
מטא־דאטה כוללת נתונים על מועד יצירת קובץ, שינויו והעברתו. גם כאן יש לבדוק את אמינות הנתון ואת הדרך שבה המערכת יצרה אותו.
טבלת בדיקה של ראיה דיגיטלית
| הראיה | מה היא עשויה להוכיח? | מה צריך לבדוק? |
|---|---|---|
| כתובת IP | קשר לחיבור אינטרנט | מי השתמש ברשת והאם הכתובת השתנתה |
| מכשיר שנתפס | גישה אפשרית למידע | מי החזיק והפעיל אותו בפועל |
| חשבון משתמש | קשר לזהות דיגיטלית | האם החשבון נפרץ או שותף |
| הודעות | תוכן תקשורת בין צדדים | ההקשר, הרצף וזהות הכותבים |
| נתוני מיקום | מיקום משוער של מכשיר | רמת הדיוק ומקור הנתון |
| קובץ שנמחק | קיום מידע בעבר | מי יצר אותו ומדוע נמחק |
| ארנק דיגיטלי | תנועות בנכס דיגיטלי | מי שלט במפתחות וביצע את הפעולה |
מה לא לעשות לאחר זימון לחקירת סייבר?
אל תמחקו מידע
מחיקת הודעות, קבצים או חשבונות עלולה להיראות כניסיון לשבש את החקירה. לעיתים החוקרים יכולים לשחזר את המידע.
אל תתאמו גרסאות
פנייה לאדם אחר שנחקר בפרשה עלולה להוביל לחשד לשיבוש. גם הודעה שנשלחה מתוך לחץ יכולה לקבל משמעות חמורה.
אל תנסו “לבדוק מה המשטרה יודעת”
שיחת טלפון ארוכה עם החוקר אינה תחליף לייעוץ. הסברים מוקדמים עלולים להיכנס לתיק ולהקשות על מסירת גרסה מסודרת.
אל תנחשו תשובות טכניות
אם אינכם זוכרים מי השתמש במכשיר או כיצד פעלה מערכת מסוימת, אמרו זאת. השערה שגויה יכולה ליצור סתירה מיותרת.
אל תמסרו סיסמה לפני שהבנתם את המצב
לפני מסירת קוד, סיסמה או גישה לחשבון, יש להבין מכוח איזו סמכות המשטרה מבקשת אותם ומה היקף הצו.
שאלות נפוצות על עבירות מחשב וסייבר
האם שימוש בסיסמה שקיבלתי בעבר נחשב חדירה למחשב?
ייתכן שכן. עצם ידיעת הסיסמה אינה מעניקה הרשאה קבועה. צריך לבדוק מי מסר אותה, לאיזו מטרה והאם ההרשאה עדיין הייתה בתוקף.
האם כניסה לחשבון של בן או בת זוג היא עבירה?
כניסה ללא רשות לחשבון דואר, רשת חברתית או שירות ענן עלולה להקים חשד לחדירה לחומר מחשב ולפגיעה בפרטיות. מערכת היחסים אינה מעניקה הרשאה אוטומטית.
האם כתובת IP מספיקה להרשעה?
לא בהכרח. כתובת IP יכולה לקשור פעולה לחיבור מסוים, אך אינה מזהה לבדה את האדם שביצע אותה. יש לבחון את מכלול הראיות.
האם המשטרה יכולה לפתוח את הטלפון רק משום שהסכמתי?
לפי בג״ץ 8298/22, הסכמה בלבד אינה מקנה למשטרה סמכות לחפש בחומר מחשב ללא צו שיפוטי.
האם מותר לבצע בדיקת חדירה כדי לדווח לחברה על פרצה?
רק אם קיימת הרשאה מתאימה. רצון לעזור אינו מכשיר כל פעולה. יש לבדוק את תנאי התוכנית ואת גבולות ההרשאה.
האם ניצול פרצה בחוזה חכם נחשב עבירת מחשב?
הדבר תלוי בנסיבות. פסק הדין בעניין בלוק מלמד כי פעולה שהמערכת אפשרה מבחינה טכנית אינה בהכרח פעולה מורשית מבחינה משפטית.
מה קורה אם המחשב שייך לעסק ומשמש כמה עובדים?
במקרה כזה צריך לבדוק את הרשאות המשתמשים, יומני המערכת, מועדי הפעולות וזהות האנשים שהייתה להם גישה. הבעלות במחשב אינה מוכיחה מי ביצע את הפעולה.
האם אפשר לפסול ראיות שנאספו מחיפוש לא חוקי?
בית המשפט יכול לבחון את חוקיות החיפוש ואת השפעת הפגם על קבילות הראיה. לא כל פגם מוביל אוטומטית לפסילה. ההכרעה תלויה בחומרת ההפרה ובנסיבות התיק.
