ביקורות מפוברקות, פרופיל מתחזה, אתר משוכפל: איך בונים תיק ראיות שיעמוד בבית משפט

הפנייה הטיפוסית מגיעה אלינו אחרי שהלקוח כבר עשה שני דברים: צילם מסך, ודיווח לפלטפורמה. שניהם אינסטינקטיביים, ושניהם, בסדר הזה, פוגעים בתיק. הפלטפורמה מסירה את הפרסום, צילום המסך נשאר הראיה היחידה, ובבית המשפט הצד השני שואל שאלה אחת: “מאיפה נדע שזה לא ערוך?”. המאמר הזה מסביר איך עושים את זה נכון, מהדקה הראשונה.

למה צילום מסך לא מספיק

צילום מסך הוא תמונה. אין בו כתובת מלאה של הדף, אין חותמת זמן שאפשר לאמת, אין קוד מקור, ואפשר לערוך אותו בכל תוכנה בסיסית. הוא לא חסר ערך, אבל הוא ראיה שקל לערער עליה, ועורך דין מנוסה יעשה את זה.

תיעוד שעומד בבית משפט עונה על ארבע שאלות: מה בדיוק פורסם, איפה (הכתובת המדויקת), מתי (מועד הצפייה, ומועד הפרסום אם הוא מופיע), ומי תיעד ואיך. כל ארבע צריכות להיות ניתנות לשחזור על ידי אדם אחר.

שלב 1: שימור, לפני כל דבר אחר

הכלל הראשון של תיקי מתקפות דיגיטליות: לא מדווחים, לא מגיבים ולא יוצרים קשר לפני שהכול שמור. פרסום שהוסר, מפרופיל שנמחק, על ידי משתמש שנחסם, הוא פרסום שכמעט לא ניתן לשחזר.

מה שומרים, לכל פריט:

• הכתובת המלאה של הפרסום, של הפרופיל שפרסם, ושל כל תגובה או שיתוף.
• צילום של הדף כולו, לא רק החלק המזיק, כולל שורת הכתובת והשעה במסך.
• קוד המקור של הדף (שמירה כ-HTML), שמכיל מזהי משתמש, חותמות זמן ומטא-נתונים שלא נראים בעין.
• טביעת אצבע דיגיטלית (ערך גיבוב) של כל קובץ שנשמר, כדי שאפשר יהיה להוכיח שהקובץ לא השתנה מאז.
• שמירה בארכיון אינטרנט ציבורי, כשהדף נגיש בלי התחברות. ארכיון עצמאי הוא עד שאינו תלוי בכם.
• יומן תיעוד: מי שמר, מתי, מאיזה מכשיר, ומה נעשה. הרצף הזה הוא מה שמכונה שרשרת משמורת.

באתר משוכפל מוסיפים: רישום הדומיין (מתי נרשם, דרך איזה רשם), רשומות DNS, אישור האבטחה של האתר, ומיקום האחסון. כל אלה משתנים או נעלמים ברגע שהתוקף מבין שמסתכלים עליו.

שלב 2: מיפוי, לא רק איסוף

מתקפה מתואמת כמעט אף פעם לא מתחילה בפוסט אחד. מסדרים את כל הפריטים על ציר זמן: מה פורסם ראשון, איפה, ומה הגיע אחריו. הרבה פעמים מתגלה שביקורות “ספונטניות” בשלוש פלטפורמות שונות פורסמו באותו יום, בהפרש של דקות, בניסוח כמעט זהה, מחשבונות שנפתחו באותו שבוע.

ציר הזמן עונה על שאלה שבית המשפט שואל תמיד: האם זה כמה לקוחות לא מרוצים, או קמפיין. ההבדל הוא ההבדל בין ביקורת מותרת ללשון הרע.

שלב 3: ייחוס, מהמקום שבו התוקף טעה

חשיפת זהות של גולש אנונימי באמצעות צו לספק האינטרנט היא דרך שהדין הישראלי מקשה עליה מאוד, ובפועל רוב התיקים לא מזוהים כך. הזיהוי מגיע מהתשתית שהתוקף בנה ומהטעויות שעשה:

• תמונות ממוחזרות. תמונת הפרופיל של המתחזה הופיעה כבר במקום אחר, לפעמים בפרופיל האמיתי של מי שמפעיל אותו.
• מזהים משותפים. אתר משוכפל שמשתמש באותו מזהה של כלי סטטיסטיקה או פרסום כמו אתר אחר, לגיטימי, של אותו אדם.
• תבנית ניסוח. שגיאות כתיב חוזרות, סימני פיסוק ייחודיים, ביטויים שמופיעים גם בפרסומים חתומים.
• פרטי רישום. דומיין שנרשם עם כתובת דואר שכבר שימשה במקום אחר, או דרך רשם קטן שמעט אנשים משתמשים בו.
• הידע עצמו. מי שיודע פרטים על העסק שלכם שרק שותף לשעבר, עובד לשעבר או לקוח מסוים יכול לדעת, צמצם בעצמו את רשימת החשודים.

הייחוס לא תמיד מצליח, ומי שמבטיח לכם זיהוי ודאי מראש לא אומר את האמת. אבל כשמצליחים, הוא מגיע כמעט תמיד מהמקום הזה.

שלב 4: המסלולים המשפטיים, ומה כל אחד דורש

פנייה לפלטפורמה. אחרי השימור, מדווחים לפי הכללים של הפלטפורמה: התחזות, ביקורת מפוברקת, הפרת סימן מסחר. תיק מסודר, עם ציר זמן ותשתית, מקבל טיפול שונה מאשר תלונה עם צילום מסך. גם ההסרה עצמה היא ראיה: הפלטפורמה קבעה שהתוכן הפר את הכללים.

תביעת לשון הרע. חוק איסור לשון הרע מאפשר לבית המשפט לפסוק פיצוי ללא הוכחת נזק, עד 50,000 ש”ח, ועד 100,000 ש”ח כשהוכח שהפרסום נעשה בכוונה לפגוע. אך התביעה דורשת נתבע מזוהה, ולכן שלב הייחוס הוא התנאי לשלב הזה. ביקורת אמיתית של לקוח, גם קשה, מוגנת. ביקורת מומצאת, של אדם שמעולם לא היה לקוח, לא.

תלונה במשטרה. התחזות לצורך קבלת דבר במרמה, סחיטה, או הטרדה מאיימת, הן עבירות פליליות. למשטרה יש מה שלנו אין: סמכות לקבל מידע מספקים בצו. תיק מסודר מקצר את הדרך שלה.

סעדים זמניים. במקרים חריפים, עורך הדין יכול לבקש צו מניעה. גם כאן, איכות התיעוד קובעת אם הבקשה נענית.

מה לא לעשות

• לא להגיב בפומבי לפרסום. התגובה מגדילה את התפוצה ומספקת לתוקף חומר חדש.
• לא ליצור קשר עם הפרופיל המתחזה. הוא ייעלם, עם הראיות.
• לא לבקש מחברים “להציף” ביקורות חיוביות. הפלטפורמות מזהות את זה, וזה נראה בדיוק כמו מה שאתם מתלוננים עליו.
• לא לחכות. ארכיונים לא שומרים הכול, ופרופילים נמחקים.

מה יש בתיק בסוף

התיק שאנחנו מוסרים מכיל את כל הפריטים שנשמרו עם טביעות האצבע שלהם, ציר זמן של המתקפה, ניתוח התשתית והייחוס עם רמת הביטחון של כל ממצא, ותצהיר של מי שביצע את התיעוד. הוא כתוב כך שעורך הדין יכול לצרף אותו לכתב תביעה, והמשטרה יכולה להתחיל ממנו במקום מאפס. ומה שלא הצלחנו לקבוע, כתוב בו במפורש. תיק שמגזים הוא תיק שנופל בחקירה נגדית.

המידע במדור זה כללי ואינו ייעוץ משפטי. כל מקרה נבדק לגופו.