רשות המסים ניצבת בפני סיכוני סייבר בחשבוניות ישראל, מבקר המדינה מצביע על חולשות בזיהוי

Traders Union
כל החדשות
חדשות פיננסיות
סיכוני סייבר בחשבוניות ישראל

כל החדשות

הסיפורים החמים

מניות

מטבעות קריפטוגרפיים

חדשות פיננסיות

מטבעות

סחורות

בנקים מרכזיים

אנדראס קריסטו

לפני 16 שעות

רשות המסים ניצבת בפני סיכוני סייבר בחשבוניות ישראל, מבקר המדינה מצביע על חולשות בזיהוי — סכנת סייבר בחשבוניות

על רקע המאבק בהונאות מע"מ, מבקר המדינה קובע כי חולשות במערכת ההזדהות של רשות המסים מאפשרות גניבת זהויות של עסקים והנפקת חשבוניות שלא כדין בשמם. הדוח מצביע על כך שבמקרים רבים הטיפול מתבצע רק לאחר תלונות, כאשר מספרי הקצאה כבר אושרו ונגרם סיכון לקופת המדינה ולעסקים לגיטימיים.

היילייטס

מבקר המדינה מצא כי למרות השקעות רשות המסים בסייבר, חולשות בהזדהות אפשרו גניבת זהויות ועקיפת הגנות במערכת חשבוניות ישראל.
בין ינואר לדצמבר 2025 הופקו 15 מיליון חשבוניות בסך 763 מיליארד שקל, בעוד 42 מיליארד שקל נדחו ו-1,000 חשבוניות חשודות נחסמות מדי שבוע.
הדוח מזהיר כי ארגוני פשיעה מעמיקים חדירה למערכות ומנצלים מבנה חברות ודיווחים בדיעבד להסוואת הפצת חשבוניות פיקטיביות, כשעיצומים כספיים נחשבים נמוכים.

ממצאי הדוח ומנגנון הפרצות

כפי שעולה מדוח מיוחד של מבקר המדינה מתניהו אנגלמן, שפורסם ב-Globes, ניסיונות החדירה והפריצה למערכת ההזדהות באתר רשות המסים הולכים וגוברים, אף שהרשות משקיעה בתחום הסייבר וניהול הסיכונים. המבקר קובע כי במרבית מקרי גניבת הזהויות של עוסקים לגיטימיים, הרשות פועלת בדיעבד בעקבות תלונות על התחברות של מתחזים למערכותיה, לאחר שכבר אושרו להם מספרי הקצאה לחשבוניות.

לצורך בקשת מספר הקצאה לחשבונית מס במערכת חשבוניות ישראל נדרש המשתמש להזדהות באזור האישי באתר רשות המסים. לפי הדוח, כבר בשלב ההרשמה הראשונית, המבוסס על תהליך הזדהות דו-שלבי ורמות זיהוי שונות, התגלו חולשות אבטחת מידע שאפשרו ביצוע גניבת זהויות ועקיפת מנגנוני ההגנה.

אנגלמן כתב כי על רשות המסים להגביר את יכולותיה לפעול באופן עיתי ויזום כדי למנוע גניבת זהויות וביצוע פעולות על שם עוסקים לגיטימיים במערכת חשבוניות ישראל. עוד צוין כי נמצאו חולשות מבניות וחולשות בקרה העלולות לשמש גורמים עברייניים להפצת חשבוניות פיקטיביות ולניכוי מס תשומות שלא כדין.

רפורמת חשבוניות ישראל נכנסה לתוקף במאי 2024 ונועדה לבלום חשבוניות פיקטיביות באמצעות הקצאת מספר בזמן אמת. לפי הנתונים המופיעים בטקסט, בין ינואר לדצמבר 2025 הופקו 15 מיליון חשבוניות בהיקף של 763 מיליארד שקל, והמערכת דחתה חשבוניות בהיקף מצטבר של כ-42 מיליארד שקל, כאשר בכל שבוע נחסמות כ-1,000 חשבוניות חשודות של כ-150 עוסקים שונים.

השלכות על האכיפה ועל המגזר העסקי

לצד חסימת חשבוניות חשודות, הדוח מצביע על כך שארגוני פשיעה מתאימים את שיטות הפעולה שלהם ומעמיקים חדירה למערכות הנהלת החשבונות של חברות פעילות. לפי המתואר, השיטה כוללת פריצה לאזורים האישיים באתר GOV.IL של נושאי משרה ושימוש בזהויותיהם כדי להשתלב במערכות החשבונאות הארגוניות ולהטמיע בהן חשבוניות פיקטיביות בהיקפים גדולים.

בדיקת המעקב של המבקר מעלה כי גם כיום רשות המסים אינה מבצעת די פעולות נגד עוסקים המנכים חשבוניות פיקטיביות שלגביהם מתקבלות התרעות במערכת. המבקר מציין כי טיפול שומתי ופלילי מהיר יותר עשוי לצמצם את הנזק לקופת המדינה, במיוחד כאשר חלק ניכר מהגורמים המעורבים עדיין פעיל ובר ענישה.

הדוח מצביע גם על חולשה מתמשכת בזירת החברות, כאשר עבריינים ממשיכים להשתמש בהקמת חברות חדשות ובחילופי בעלי מניות בחברות קיימות, תוך דיווח בדיעבד לרשם החברות, כדי להסוות הפצה של חשבוניות פיקטיביות. לפי המבקר, העיצומים הכספיים הקיימים קטנים ביחס לתמריץ הכלכלי שבשימוש במבנים תאגידיים כאלה.

רשות המסים מסרה בתגובה כי גניבת זהויות ופשיעה מקוונת הן איום אסטרטגי מחריף, וכי נוספו לאחרונה מנגנוני מניעה והתרעה בזמן אמת ללקוחות. עוד נמסר כי במקרים שבהם עולה חשד לגניבת זהות, המערכת נסגרת אוטומטית להזדהות, והעוסק מופנה להזדהות פיזית מלאה ולרישום מחדש.

בכתבה קודמת שלנו על מיזם "הסל של ישראל" סקרנו כיצד משרד הכלכלה מציג את הפיילוט ככלי להוזלת מחירי מוצרי יסוד באמצעות התערבות ממוקדת וקיבוע מחירים בסניפים נבחרים. לצד טענות להוזלה ולהגברת התחרות, הובלטו גם ביקורות על היקף מוגבל, חוסרים במלאי, פערים ביישום ההנחות ואי־ודאות רגולטורית לגבי המשך המהלך.

חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.

האם אהבת את המאמר?