במאי 2018 מחלקת הסייבר של הפרקליטות (איתי גוהר) בשיתוף עם להב 433 (החוקר ליאור רוטנברג) פרסמו בקול תרועה רמה שפיצחו רשת של הונאות כרטיסי אשראי שפעלה מחברון.  אפילו שלחו יחידה מיוחדת לחברון לעצור את ראש הרשת חלמי גית, למרות שהא בכלל לא נכנס לישראל, ולא ברור איזה סמכות יש למדינת ישראל לעצור תושב חברון, אפילו אם הקורבנות הם ישראלים.

בקיצור, הפרשה קרסה. התיק נדון בפני השופט ציון קפאח, ובטענות המקדמיות לחוסר סמכות בינלאומית הכריע יוסף טופף.   ת"פ 43036-05-18 מדינת ישראל נ' גית.  את חלמי גית ייצג עו"ד מוטי אזולאי.  מוטי אזולאי טען שאין למדינת ישראל סמכות לפלוש לפלסטין ולעצור שם חשודים.

הפרשה פרצה עם יחסי ציבור גדולים לפרקליטות, וכתבות הופיעו בזו אחר זו אצל כל השופרות על המעצר….. אחרי שהפרקליטות סידרה לעצמה את יחסי הציבור, ביקשו צא"פ על התיק ומאז אף אחד לא שמע מה קרה בסוף.  פלופ.  פלופ.

 

להלן כתבה באתר פוסטה פורסם ע"י דורית קרן צבי 21/5/2018

 

תושב חברון מואשם בהונאה בסכום של 31 מיליון שקלים

חלמי גית מואשם כי ניהל פורומים לשיתוף ומכירת פרטי כרטיסי אשראי גנובים מכל העולם. בין המרומים, מאות ישראלים

כתב אישום הוגש היום (21.5) לבית המשפט המחוזי בתל אביב נגד חלמי גית, בן 33 מחברון, בגין פרשה נרחבת של ניהול פורומים לשיתוף ומכירה של פרטי כרטיסי אשראי גנובים. הפורומים כללו כמיליון ו-300 אלף משתמשים מכל העולם, והובילו להונאות ענק בכרטיסי אשראי. בין היתר, היו בפורום פרטים של מאות כרטיסי אשראי ישראליים, והמשתמשים באתר חייבו את הכרטיסים הישראליים בסכום של לפחות מיליון שקלים וניסו לחייב בעוד לפחות חמישה מיליון. גית מואשם בריבוי עבירות של הונאה בכרטיסי חיוב בנסיבות מחמירות, קבלת דבר במרמה בנסיבות מחמירות, מתן אמצעים לביצוע פשע, עבירות על חוק המחשבים והלבנת הון בהיקף של למעלה מאלף ביטקוין (BTC).

לפי כתב האישום, שהוגש על ידי עו"ד יעלה הראל ממחלקת הסייבר בפרקליטות, גית הקים את הפורומים בשנת 2008 וניהל אותם עד מעצרו בחודש שעבר. הכניסה לפורומים הייתה ללא תשלום, אולם המשתמשים יכלו לרכוש מעמד VIP, תמורת תשלום לנאשם, ובמקרה כזה היו זוכים לקבל פרטים גנובים של כרטיסי אשראי "טריים", שהסיכוי לחייב אותם בפועל גבוה יותר. בנוסף, הנאשם פרסם מדריכים שסיפקו מידע וכלים כיצד לבצע עבירות מחשב שונות.

אישום נוסף מייחס לגית הונאה של משתמשי הפורומים שלו. הנאשם הציע למכירה מכשירי טלפון סלולאריים במחירים מוזלים, אולם מרגע שמשתמש היה מעביר לידיו את כספו, חסם אותו הנאשם מהאתר, ונטל את כספו מבלי לספק תמורה. לאחר מכן היה מפרסם הודעה, כביכול בשמו של המשתמש המרומה, שבה הוא מודה לנאשם על אספקת הטלפון הנייד המוזל.

כמו כן, הנאשם דרש שכל התשלומים אליו יתבצעו באמצעות ביטקוין, שמלכתחילה מקשה מאוד על איתור המחזיק בו. בנוסף, הנאשם פעל באופן עקבי להסוואת זהותו באמצעים טכנולוגיים, ביצע העברות כספיות רבות בין ארנקי ביטקוין לצורך טשטוש עקבותיו, השתמש בשירותי מיסוך מקוונים להרחקתו מחשבונותיו השונים, וכן רשם חלקים מהרכוש שבבעלותו על שמם של קרובי משפחתו.

לצורך פעולות ההונאה הפעיל גית וסגר לחילופין שני אתרים: Alboraaq.com ו-Altenen. הפרקליטות מייחסת לנאשם הלבנת הון בהיקף של לפחות 1,071 ביטקוין ששוויים, נכון להיום, מוערך בכ-31 מיליון שקלים. במהלך החקירה של יחידת הסייבר בלהב 433, בצעד תקדימי, נתפס ארנק ביטקוין של הנאשם, והסכום שנמצא בו הועבר לארנק ביטקוין משטרתי. בכוונת הפרקליטות לחלט את כל תכולת ארנקי הביטקוין של הנאשם, אם יורשע.

התביעה ביקשה להאריך את מעצרו של גית עד תום ההליכים, זאת נוכח חומרת העבירות והיקפן, החשש שימלט מאחר שאינו תושב ישראל ויש ברשותו האמצעים לכל, ובהיעדר חלופת מעצר.

https://posta.co.il/article/18726-%D7%AA%D7%95%D7%A9%D7%91-%D7%97%D7%91%D7%A8%D7%95%D7%9F-%D7%9E%D7%95%D7%90%D7%A9%D7%9D-%D7%91%D7%94%D7%95%D7%A0%D7%90%D7%94-%D7%91%D7%A1%D7%9B%D7%95%D7%9D-%D7%A9%D7%9C-31-%D7%9E%D7%99%D7%9C/

 

 

להלן הדוח הסודי שהוגש לבית המשפט להארכת מעצר

 

אל : בית משפט השלום בראשל"צ                                                                                        1/5/18

 

 

דוח סודי פרשיית "מכפלת אשראי" – הארכת מעצר שנייה

 

החשוד:

1. חלמי גית ת"ז 946945300 יליד 1985, תושב חברון (רש"פ).

 

פרטי החשדות:

 

1. מתן אמצעים לביצוע פשע ס' 498 לחוק העונשין תשל"ז-1977.
2. קבלת דבר במרמה ס' 415(1) לחוק העונשין תשל"ז-1977.
3. קשירת קשר לעשות פשע ס' 499(א)(1) לחוק העונשין תשל"ז-1977.
4. הונאה בכרטיס חיוב ס' 17 בחוק כרטיסי חיוב 1986.
5. כתיבת תוכנה שתוצאתה מידע כוזב ס' 3(א)(2) לחוק המחשבים תשנ"ה 1995

 

 

 

 

רקע:

ביחידת הסייבר להב 433 מתנהלת פרשיה בשיתוף עם מספר מדינות נוספות בעולם אודות אתר ברשת האינטרנט שעיקר עיסוקו בהונאות כרטיסי אשראי מסוגים שונים, לרבות, הפצת פרטי כרטיסי אשראי, מכירת פרטי כרטיס או רשימות פרטי אשראי, מכירת פרטי פסים מגנטיים לטובת זיוף כרטיסים, הונאות גולשים  ושלל עברות סייבר נלוות. מדובר באחד האתרים  המשמעותיים והגדולים ביותר ברשת באינטרנט בשפה האנגלית בתחום הונאות כרטיסי אשראי שגורמות נזקים לחברות אשראי במדינות רבות בעולם.  באתר רשומים כיום מעל ל- 1,300,000  חברים מהארץ ומחו'ל.  כתובת האתר המדובר היא   www.altenen.com שבעבר נוהל תחת השם www.alboraaq.com (כיום סגור ומפנה לאתר הנוכחי altenen). מי שהקים ומנהל את האתר הוא חשוד 1  תושב חברון. מעבר לעברות המבוצעות על ידי חשוד 1 והחברים בפורום, נמצאו לא אחת טענות של גולשים כלפי חשוד 1 בעצמו על כך שרימה והונה אותם.

במהלך שנת 2016 התפרסמה כתבה ברשת האינטרנט באתר בשם "פוסטה" אודות אתר Altenen.com והעומד בראשה חשוד 1. הכתבה התפרסמה לאחר שאדם בשם עדן חן (מבעלי חברת פרוגינטר) "נעקץ" ע"י חשוד 1   והמטרה שלו הייתה לפרסם את פרטיו של בעל האתר (חשוד 1) ואת המניעים שלו בניהול האתר וזאת כדי להזהיר גולשים אחרים לבל "יעקצו" ע"י חשוד 1. עדן טען כי הסיר את הכתבה מהאתר "פוסטה" כי הוא ושותפו פחדו שחשוד 1 יאתר אותם ויהרוג אותם בגלל הכתבה.

במהלך חודש ינואר 2017 התפרסם מאמר מחקרי בנוגע לאתרים העוסקים בהונאות בכרטיסי אשראי ברשת האינטרנט ואתר Altenen,  היה בין אחד האתרים המפורסמים ביותר.

במהלך שנת 2014-2015 התנהלה במחלק הנוער של ימ"ר ת"א פרשיה גדולה בשם "רכישה אנונימית". במסגרת הפרשיה התקבלה תלונה מקב"ט חברת לאומי קארד על רכישות של פיצות מ-"פיצה דומינוס" בהיקף של 80,000 ₪. נחקרו כ- 40 חשודים רובם קטינים כאשר 25 מהם הודו שעשו שימוש בפרטי כרטיסי אשראי גנובים שהגיעו אליהם מפורום Alboraq.com (האתר שקדם ל-Altenen.com) . אחד מהחשודים מסר שדיבר עם חשוד 1. חשוד 1 אמר לו שהוא בן 23 או 30 ומתגורר בחברון ושלא נותנים לו להיכנס לארץ.

לציין כי לחשוד 1 אין היתר להיכנס לשטח מדינת ישראל כי הוא מנוע שב"כ מתאריך 29.11.2009 עד לתאריך 30.1.2103  (ראה מזכר של שושן מתאריך 28.2.18).

 

ידיעות מודיעיניות

 

1. מידיעות מודיעיניות בשנים האחרונות עולה כי אתר Alboraq ואתר Altenen משמשים להעברה ומכירה של כרטיסי אשראי ישראלים וכרטיסי אשראי מחו'ל וחשוד 1 הינו פלסטיני אשר מנהל ובעלים של אתרים אילו . חשוד 1 הוא בעל מספר כינויים שעימם הוא עושה שימוש ברשת האינטרנט. הנ"ל משתמש במספר תיבות מייל של yahoo, Hotmail, gmail.
2. בתאריך 26.3.18 התקבלה ידיעה (18-0165-326) כי חשוד 1 עוסק בעבירות מחשב, פריצות לאתרים וגניבת כסף. את הכסף מעביר לחשבונות של חלפנים תושבי חברון ומקבל מהם כסף במזומן בתמורה. ברשותו מספרי טל"ס ישראלים והוא מחליף סימים מעת לעת בכדי לא להשאיר עקבות שיובילו להפללתו….. בערך אחת לחודש חשוד 1 יוצא לישראל ללא היתר עם מסמכים מזוייפים. חשוד 1 מחזיק ברשותו רובה 16M. בנוסף, בתאריך 26.3.18 התקבלה ידיעה (18-0183-329) כי חשוד 1 מסתובב עם דיסק און קי על גופו באופן קבוע ויתכן ומצוי עליו מידע או שמשמש אותו לאינטרנט. כמו כן, בזמן עבודתו של חשוד 1 בחדר העבודה הוא מוציא סוללה מהטלפון הנייד שלו.

 

 

 

פעולות החקירה שהתבצעו בשלב החקירה הסמויה:

 

1. צילום מסך מתאריך 2.9.15 מאתר בשם http://www.sharwat.con (אתר ברשות הפלשתינאית למכירה של מוצרים, נדלן ומכוניות) בו משתמש בעל כתובת מייל [email protected] ומספר טלפון 059-8481404 מחברון מפרסם מודעה למכירת רכב מסוג קאיה.

 

2. בקבלת המענה לצו המצאת מסמכים לפייסבוק אודות פרופיל הפייסבוק Hackers התקבל מענה כי החשבון נפתח בתאריך 9/9/2010. בעל החשבון הוא חשוד 1. טלפון המקושר לחשבון הוא: 059-8481404 (טלפון בבעלות חשוד 1). הכניסות לחשבון התבצעו מכתובות IP מהרשות הפלשתינאית.

 

 

3. דוח פעולה של השוטר יונתן בר לב מתאריך 20.9.15 אשר פרסם הודעה באתר com שהוא מחפש אחר פרטי כרטיסי אשראי ו/או מאגרי מידע הקשורים לישראל למטרות שיווק. זמן קצר לאחר מכן פנה אליו משתמש בפורום בשם "CAL LOON" אשר הציע לו מאגר של 100 כרטיסי אשראי ישראלים בסכם של 16 דולר לכל כרטיס.

 

 

4. בדוח של השוטר ג'רמי מקובסקי מתאריך 9.3.17 אותר משתמש בשם Helmi בפורום Grandtheftarma. בפרטי המשתמש כפי שמילא אותם בעצמו, מכריז חשוד 1 שעיסוקיו הם משחקים וקארדינג ושהוא חלק מקבוצת שחקנים הנקראת ATN Team , בנוסף הוא מוסר שכינויו במשחק הוא T3es. בנוסף, בקבוצת המשחק הוא מצהיר שהוא המוביל של החבורה ששמה altenen.

 

5. דוח מתאריך 19.4.17 של השוטרת לימור נבו בנוגע לביסוס הקשר בין חשוד 1 לאתר com ולאתר alboraaq.com:

• חשוד 1 מופיע כאיש הקשר לאתר com . בנוסף, המייל שלו [email protected] מעיד על תפקידו כמנהל האתר (מסמך 1).
• באתר com נכתב שאם אדם רוצה לפרסם בפורום עליו ליצור קשר עם מייל [email protected] . בנוסף, רשום באתר כי האדמין (חשוד 1) משתמש בכינוי T3es (מסמך 2א+2ב).
• בתאריך 22.12.2015 פרסם גולש בבלוג כי רימו אותו באתר com ויש להיזהר מהאדמין של האתר שהפרטים שלו הם: Helmi Gheith והשם משתמש שלו T3es והכתובת שלו בחברון ברחוב בילאל (מסמך 3).
• באתר http://otx.alienvault.com חשוד 1 מופיע כאיש הקשר לדומיין com (מסמך 4).
• באתר net חשוד 1 מופיע בתור האדמין של אתר alboraaq.com (מסמך 5).
• בחיפוש ברשת האינטרנט אותרו תלונות רבות של גולשים ש"נעקצו" בסכומי כסף גבוהים ע"י חשוד 1 (מסמך 6).
• משתמש T3eS (חשוד 1) העלה מספר סרטונים ל youtube, אחד מהסרטונים הוא תחת הכותרת  Hacked Bank by T3eS (מסמך 7).
• באתר בשם com שתפקידו לנתח אתרים אחרים, הועלה לינק לדומיין altenen.com. בדיקה באתר הובילה למסך Altenen-Card the world בו נרשם כי בהרשמה לאתר ניתן להפוך לחבר מלא ב-ATN ונרשם כי ה-Head Admin הינו ( חשוד 1 ) T3eS (מסמך 8 ומסמך 9).

 

6. דוח של השוטר ג'רמי מקובסקי מתאריך 24.4.17- חיפוש ברשת האינטרנט מידע אודות Helemi Gaith (חשוד 1) והכינוי T3es:

• אותר עמוד פייסבוק בשם alburaqbuilding – עסק של חשוד 1. בעמוד הפייסבוק ניתן לראות פרטים אודות החברה ואת כתובת המייל של חשוד 1 [email protected].
• אותר ברשת האינטרנט פרסום לגבי פריצה והשחתת אתרים אשר ביצע T3es (חשוד 1). חשוד 1 פרסם כי הוא האקר פלסטיני המשתמש בכינוי T3es אשר ביצע פריצה והשחתה של כמה אתרי אינטרנט וכתב בדף הראשי של כל אתר שפרץ "HACKED Owned BY T3ES". בנוסף, קשר חשוד 1 את המייל שלו שהינו [email protected].

7. דוח של השוטר ג'רמי מקובסקי מתאריך 16.5.17 – בדיקה אודות דף הפייסבוק ואתר העסק של חשוד 1. תרגום הכותרת מערבית של דף הפייסבוק הינה Al Buraq for construction. האתר כתוב בערבית ומסביר על עסק הבניה של חשוד 1. מבדיקה של הדומיין עולה כי האתר רשום על שם חשוד 1 ומופיעים בו פרטים הקושרים את חשוד 1 לאתר כדון: שמו הפרטי, כתובתו בחברון, מספר הטלפון שלו וכתובת המייל שלו [email protected].

 

8. בקבלת המענה לצו המצאת מסמכים למייקרוסופט בנוגע לכתובת המייל [email protected] נכתב כי מכיוון שהתיבה ופעילותה היא מחוץ לתחום השיפוט של ישראל, בעיקר בתחום ירדן והסביבה, החברה לא מספקת את הנתונים המבוקשים.

 

 

9. בקבלת מענה לצו בימ"ש 17159-06-17 ע"ש משתמש סקייפ ABH-T3eS, עלה כי דוא"ל מקושר הוא: [email protected]. בוצעו שיחות מהמספר 059-8481404 המקושר לחשוד 1.

 

10. בקבלת המענה לצו המצאת מסמכים למייקרוסופט בנוגע לכתובת המייל [email protected] עלה כי החשבון נפתח בתאריך 2.5.2008 , שם החשבון הרשום הוא: T3es, החשבון נפתח מכתובת IP פלסטינאית.

 

11. דוח פעולה של השוטר אריה אחישר מתאריך 25.6.17, בכניסה לאתר בכתובת http://uniqueway.net/mnf/altenen.com אותר חשוד 1 כאיש הקשר לאתר.

 

 

12. זכ"ד של השוטר מתאריך 31.7.17 בנוגע למידע אודות פוסטים של משתמשים ישראלים ומשתמשים מחו'ל שהורדו מאתר Altenen וכמות של 947,710  מספרי כרטיסי אשראי שהועתקו מאתר Altenen.

 

13. דוח של השוטר יצחק ברומי מתאריך 16.10.17- קבלת 6 קבצים המכילים 947,710 מספרי כרטיסי אשראי שהורדו מאתר Altenen, מתוכם 3013 כרטיסי אשראי ישראלים.

 

 

14. דוח של אביטל גיגי מתאריך 2.18 בו בוצע סינון ל-947,710 מספרי כרטיסי אשראי ולאחר סינון של כפילויות התקבלו 835,397  כרטיסי אשראי.

 

15. דוח מתאריך 6.2.18 של השוטר יצחק ברומי שביצע סינון ל- 3013 כרטיסי אשראי ישראלים וקיבל לאחר סינון כפילויות 2584 מספרי כרטיסי אשראי ישראלים.

 

16. סודי ביותר— דוח של מעיין שרעבי ואורטל סלמן מתאריך 18.2.18- יחידת הסייבר בנתה אתר דמה של חברת השקעות ומלכודת IP. מלכודת ה-IP הושתלה כפיקסל במסמך וורד. האתר הועלה בתאריך 7.2.18. בתאריך 16.2.18 בבוקר נשלח לחשוד 1 מייל עם כלי מלכודת ה-IP וקישור האתר. באותו היום (16.2.18) נכנס חשוד 1 למייל וכתובת ה-IP שלו נחשפה (217.21.6.174). מבדיקת כתובת ה- IP עולה כי מדובר ISP פלסטינאי. בדוח המשך מתאריך 14.3.18 בו בצעו בדיקות עלה כי פרטי רישום לדומיין של אתר Altenen מוסתרים באמצעות שירות proxy והדומיין מאוחסן בהולנד ע"י חברה בריטית. בכניסה אתר Altenen ניתן לצפות בשמות משתמש כולל Administrators ובעמוד ה-Administrators מופיע משתמש אחד תחת הכינוי t3es. תחת קטגוריית "Core Members" באתר Altenen נמצא משתמש אחד בעל הכינוי "prince" (עם תווים מיוחדים). בחיפוש בגוגל נמצאו קישורים לאתרים שונים המדווחים על משתמש זה כספאם והמקשרים אותו אל שם המשתמש t3es.

 

 

17. דוח פעולה של השוטר יניב חסון מתאריך 27.2.18- קישור ארנק הביטקויין המפורסם באתר com לחשוד1:

• המשתמש המכונה בפורום T3eS המשמש באתר זה כ-Admin (חשוד 1) , הוא הכתובת לשדרוג מעמד המנויים באתר, ממעמד מנוי חינמי רגיל למעמד משתמש VIP, וכל זאת לאחר תשלום ושליחת הודעה פרטית (Private Message.
• התשלום עבור שדרוג מעמד המנוי, ל-VIP, יתבצע ע"י העברת Bitcoin לארנק שכתובתו FHJpzzPs6Tcqb1PuyFUicSqdYu3gikCmB
• כתובת הדוא"ל [email protected] (נפתחה ומשויכת לחשוד 1) הינה הכתובת לפנייה עבור כל משתמש בפורום אם רצונו לשכור שטח פרסום תמורת תשלום חודשי קבוע ולברורים נוספים בנושא.
• ישנה הודעת אזהרה באתר Altenen כי יש להיזהר מפני זייפנים ו/או מתחזים למנהלי הפורום ושאין לעשות איתם שום עסקה ו/או לשלם להם עבור כל שירות, הכתובת היחידה ליצירת קשר הינה המשתמש T3eS, ע"י שליחת הודעה פרטית.

 

18. דוח פעולה של השוטר יניב חסון מתאריך 27.2.18- שירותים בתשלום באתר Altenen:

• באתר ישנם מס' שירותים שאותם ניתן לקבל תמורת תשלום, התשלום יתבצע אך ורק ע"י מטבע וירטואלי מסוג Bitcoin את כמות ה- Bitcoin נדרש להעביר לכתובת ארנק 1FHJpzzPs6Tcqb1PuyFUicSqdYu3gikCmB שמפורסמת באתר.
• מבדיקה באתר com עבור כתובת הארנק עולים הנתונים הבאים: מס' הטרנזקציות שבוצעו בארנק הם 2348, הסכום הכולל שהתקבל בארנק זה במטבע הוא 1,068.12441894BTC, הפעולה האחרונה שבוצעה בארנק היא קבלת BTC בתאריך 26/2/2018.
• על פי הנתונים המוצגים באתר Altenen, כמות המשתמשים הרשומים בו נכון לתאריך 27.2.18 הוא 1,352,258 כמות זו כוללת את כל סוגי המשתמשים: חינמיים, VIP . ולא ניתן לדעת כמה מהם משתמשי VIP וכמה מהם חינמיים.
• באתר Altenen ניתן לקבל שירותים בתשלום כגון: שדרוג משתמש חינמי למשתמש VIP. שדרוג המשתמש מקנה גישה לכל מדריכי VIP, התאמה אישית של האתר מבחינת צבעים והרשאות וגישה לכל הפורומים באתר. המחיר 30$ לחודש או 200$ לכל החיים. בנוסף, ניתן לקנות שטח פרסום בראש האתר בעלות של 500$ עד 4000$ תלוי בזמן ובגודל שטח הפרסום. בנוסף, באתר מפורסם כי נתן לרכוש Accounts and Database Dumps ב-200$ לשבוע או ב-750$ לחודש, Verified Carders ב-300$ לשבוע או ב-500$ לחודש וניתן לשלוח הודעת דוא"ל לכלל משתמשי הפורום בעלות חד פעמית של 10,000$ או שליחת הודעה פרטית בממשק ההודעות בפורום לכלל המשתמשים בעלות חד פעמית של 5,000$.

 

19. דוח של השוטר שושן בנימין מתאריך 28.2.18-שיחה עם מש"ק מת"ק חברון בנוגע לחשוד 1. הנ"ל מסר כי לחשוד 1 אין היתר להיכנס לשטח מדינת ישראל כי הוא מנוע שב"כ מתאריך 29.11.2009 עד לתאריך 30.1.2103.בנוסף, חשוד 1 מנוע משטרה ועל סמך שתי המניעות הללו המנהל האזרחי בחברון לא יכול לספק לו אישור כניסה לארץ. חשוד 1 יוצא ממעבר אלנבי והיציאה האחרונה הייתה בתאריך 3.1.18 וחזרה בתאריך 4.1.18.

 

20. בתאריך 7.3.18 הועברו לחברות האשראי 12 מספרי כרטיסי אשראי ישראלים נוספים שפורסמו באתר Altenen ע"י שני משתמשים ישראלים. במענה שהתקבל מחברות האשראי עלה כי רוב כרטיסי האשראי נחסמו ע"י חברות האשראי ביום בו הם פורסמו באתר Altene (ראה שני דוחות של השוטר ליאור רוטנברג מתאריך 11.3.18).

 

 

21. דוח פעולה של השוטר יניב חסון מתאריך 11.3.18 בנוגע להיקף השימוש והפרסום של כרטיסי אשראי של 11  חשודים ישראלים החברים בפורום השייך לאתר com.

 

22. דוח של השוטר ליאור רוטנברג מתאריך 11.3.18. אבירם מלאומי כארד ביצע סינון ל-2584 מספרי כרטיסי אשראי ישראלים שהוא קיבל מיחידת הסייבר ולאחר הסינון 669 כרטיסי אשראי שייכים לחברת ישראכרט, 488 כרטיסי אשראי שייכים לחברת לאומי כארד, 939 כרטיסי אשראי שייכים לחברת ויזה כאל ו-79 כרטיסי אשראי זרים. ממענה של חברות האשראי עולה כי ברוב מספרי כרטיסי האשראי ביצעו הונאות אשר הוכחשו ע"י בעלי הכרטיס. בנוסף, רוב הכרטיסים נחסמו באותו היום או מספר ימים לאחר שהם פורסמו באתר com.

 

 

23. דוח של השוטר ברומי יצחק מתאריך 12.3.18 בנוגע לבדיקת משתמשים באתר Altenen- אותרו מספר משתמשים ישראלים אשר פרסמו מספרי כרטיסי אשראי ופרסמו פוסטים בנוגע לרכישות במספרי כרטיסי אשראי בשנים 2016-2018.

 

24. דוח של השוטר יניב חסון מתאריך 18.3.18- איתור נתונים המבססים שליטה וניהול ע"י המשתמש T3eS:

• לאחר הרשמה לאתר Altenen בכניסה לפרופיל המשתמש הבחין החוקר בדירוג המשתמש שקיבל, Starter, דהיינו משתמש מתחיל, מבדיקה שערך לא ניתן לשנות את מעמד המשתמש אלא רק מנהל הפורום. בעת הרישום לאתר התקבל מספר יחודי ID (1392150) מס' המראה את כמות המשתמשים שנרשמו לפורום עד לאותו רגע . בעת הכניסה לפרופיל המשתמש בכינוי T3eS הבחין החוקר כי  המספר ID של משתמש T3es הינו 1, דהיינו משתמש T3eS הינו המשתמש הראשון שנוצר בפורום וב-DataBase המשתמשים של הפורום.
• מכניסה לתיבת ההודעות של המשתמש T3eS עלו הממצאים הבאים: המשתמש T3eS הוא בדרגת Administrator, המשתמש T3eS קיבל 131 הודעות מכלל חברי הפורום, בדף הפרופיל של האדמין T3eS ביקרו 18,746 משתמשים.
• להלן מקבץ הודעות ששלחו משתמשים באתר Altenen את משתמש T3eS:

1. המשתמש kosova מבקש לחדש את פעילות השם משתמש הקודם שלו, בשם At0m, ועוד מסביר כי ניסה לשכנע ע"י כך שהוא זוכר את הסיסמא האחרונה שלו ואת התשובות לשאולות המופיעות במנגנון שיחזור סיסמא. ע"פ בקשה זו ניתן להבין כי המשתמש At0m יודע כי יש ביכולתו של חשוד 1 ( האדמין T3eS ) לעזור לו מכיוון שהוא זה שמנהל את האתר com.
2. המשתמש Smewds מודה לאדמין T3eS על שייצר את הפורום com.
3. הודעות של משתמשים שונים, על כך שמודים לחשוד 1 (לאדמין T3eS) שביצע את השנוי בסוג החשבון שלהם, והפך אותם במערכת ממשתמשים רגילים למשתמשי VIP, לאחר ששילמו על כך.
4. הודעות של משתמשים שונים, על שמתלוננים בפני חשוד 1 (אדמין (T3eS שהם לא מבחינים בשום שינוי מהותי לאחר שבוצע השנוי בסוג החשבון שלהם, והפכו במערכת ממשתמשים רגילים למשתמשי VIP, לאחר ששילמו על כך.
5. הודעות של משתמשים שונים, על שמתלוננים בפני חשוד 1 (אדמין (T3eS שלא ביצע את השנוי בסוג החשבון שלהם, ולא הפך אותם במערכת ממשתמשים רגילים למשתמשי VIP, לאחר ששילמו על כך.
6. הודעות של משתמשים שונים, על שמבקשים מחשוד 1 (האדמין T3eS) לצרף אותם ולתת להם גישה לאחד מהפורומים המתמקדים בכרטיסי אשראי גנובים.
7. הודעה מהמשתמש GoDevilX ששואל למה הכתובת IP שלו חסומה באתר com ועל כך שלא מצליח להיכנס לפורום, וגם מבקש מחשוד 1 (אדמין (T3eS פתרון לבעיה שלו.
8. הודעות של משתמשים שונים, על שמבקשים מחשוד 1 (אדמין (T3eS לשנות את שם המשתמש שלהם, פעולה זו מצריכה הרשאות מנהל וכניסה ל- DataBase המשתמשים.
9. הודעה מהמשתמש Sopped ששואל את חשוד 1 האם המשתמש The Big Father, שתפקידו לנהל את הפורום אמין ואפשר לסמוך עליו. חשוד 1 (אדמין (T3eS עונה לו תשובה חיובית.
10. הודעות ממשתמשים שונים, על שמבקשים מחשוד 1 את הקרדיט (דירוג משתמש) שהיה לו בעת שהיו חברים בפורום ABH עבור המשתמשים הנוכחיים שלהם בפורום com. פעולה זו מצריכה הרשאות מנהל וכניסה ל- DataBase המשתמשים.
11. הודעות ממשתמשים שונים, על כך ששואלים את חשוד 1 (אדמין (T3eS מתי הפורום ABH חוזר לאוויר.
12. הודעה ממשתמש rileyman0000, על שמברך את חשוד 1 (אדמין (T3eS בנוגע לפתיחת הפורום החדש שלו com לאחר שנסגר הפורום ABH.
13. מחיפוש הודעות שכתב חשוד 1 (אדמין T3eS), עולה ההודעה הבאה שפורסמה בתאריך 6.2.17, שאומרת שהוקם ונפתח אתר פורום חדש altenenS.com, ושכולם מוזמנים להירשם אליו. עוד מצרף האדמין לינק לאתר החדש. אתר www.altenenS.com, ששמו השני הוא "Card The World" ("עולם הכרטיסים" הכוונה לאשראי), וגם הוא מתמקד בפרסום וסחר בפרטי כרטיסי אשראי גנובים של אחרים מהארץ ומחו"ל. ע"פ הודעה שכתב חשוד 1 (האדמין (T3eS הפורום הוקם בתאריך 4.2.17.
14. מחיפוש הודעות שכתב חשוד 1 (אדמין (T3eS עולה ההודעה הבאה, שאומרת כי האתר החדש בכתובת altenenS.com שופץ ותוקן, כל המשתמשים שהיו קיימים לפני שקרתה הבעיה עדיין יכולים לגלוש שם ללא כל בעיה.
15. מחיפוש הודעות שכתב חשוד 1 (אדמין (T3eS עולה ההודעה הבאה שבה מודיע כי ישנה בעיה זמנית בפורום ATN עקב ביצוע גיבוי שנעשה לאתר יומיים לפני כן. בהודעה אחרת כותר חשוד 1 כי הייתה בעיה זמנית בפורום ATN, וכעת הבעיה טופלה ותוקנה.
16. מחיפוש הודעות שכתב חשוד 1 (אדמין (T3eS עולה ההודעה הבאה שבה הוא מבקש ומחפש לשכור שירותים מהאקרים לטובת שיפור מנגנון האבטחה באתר altenen.com היות וכמות החברים בו גדלה בצורה ניכרת. עוד מציין חשוד 1 בפוסט כי כל המעוניין להגיש מועמדות יצטרך להוכיח את רמת מיומנותו ע"י פריצה למחשב/אתר/שרת אחר. לבסוף, חותם את הפוסט עם הכינוי שלו T3eS ומוסיף "מייסד ATN".
17. מחיפוש הודעות שכתב חשוד 1 ((T3eS, אותרה הודעה שהיא תגובה למשתמש ghettomain על שטען שפורום ABH חזר ועלה לאוויר.  חשוד 1 (T3eS) ענה בתגובה שהפורום ABH נסגר והוא פותח אותו לפעמים.
18. מחיפוש הודעות שכתב חשוד ( (T3eS, עולות ההודעות הבאות שהן תגובות למשתמשים שונים על שטענו שפורום ABH שוב נפל. חשוד 1 ((T3eS ענה בתגובות שונות שהפורום ABH יעלה בקרוב ו/או עלה לאוויר.

 

25. בתאריך 19.3.18 התקבל מענה לצו המצאת מסמכים למייקרוסופט בנוגע לכתובת המייל [email protected] . מהמענה עולה כי תיבת המייל נפתחה בתאריך 2/5/2008. שם החשבון הרשום הוא: T3es. דואר חלופי לכתובת המיל הוא: [email protected] וכתובת ה-IP עימה נפתחה התיבה היא כתובת IP מהרשות הפלשתינאית.

 

26. דוח של השוטרת רחל אפריאט מתאריך 19.3.18- איתור פרטים אודות חשוד 1:

• בחיפוש באתר "com" בהקשת מילת החיפוש "T3es"', נמצא פוסט אחד מיום 10/02/14 ובו הפרטים הבאים: Nickname: T3es,Te3s, Name: Helmi Gheith, Address: Bilal street city Hebron, Pin-00970, Isreal,

Email: [email protected], [email protected] , [email protected],

Phone: 970598432751

• בבדיקת הכינוי "t3es" נראה בין היתר סרטון ביוטיוב בשם "Hacked bank by T3es" שפורסם על ידי המשתמש בעל חשבון ב-google plus בשם "helme gith" .בחשבון זה מופיעים שני תצלומים שהועלו בשנת 2013 תחת הכותרת "t3es" ובו נראה גבר בעל שיער קצוץ משקפי שמש וחולצה קצרה. בנוסף , מופיע חשבון twitter ע"ש " t3es" עם השם "alboraaq_owner".
• בחיפוש כתובת הדוא"ל [email protected] נמצא כמקושר למשתמש בשם "t3es11" עם תמונה ובה כיתוב "alboraaq team". בנוסף, כתובת הדוא"ל מקושרת לחשבון פייסבוק על שם "חילמי ג'ית"(כתוב בשפה הערבית) המציג עצמו מחברון. בתוך הפרופיל תמונות ובהן הכיתוב "t3es" , "t3es big boss alboraaaq".
• בבדיקת חשבון ה-ICQ, " 630593739", נמצא שם המשתמש "T3eS ALBoRaaq".
• בבדיקת מספר 8432751-059 במערכת המשטרתית, נמצא כמשויך לחילמי גי'ת , ת.ז: 946945300 מחברון. תאריך לידה: 19/01/85.

 

 

27. דוח של השוטר יניב חסון מתאריך 19.3.18- איתור נתונים אודות המשתמש –•™_prince_™• :

• בחיפוש באתר Altenen אותר משתמש שמספר ה-ID שלו הינו 2 והוא בדרגת ATN-TeaM ושם המשתמש שלו הינו  –•™_prince_™•–.
• לאחר בדיקה שמטרתה להבין את מיקום הדרגה ATN-TeaM בסולם הדרגות הכללי של אתר com, נמצא כי קיים משתמש אחד בלבד בדרגה זו (–•™_prince_™•–) והנ"ל דרגה אחת מתחת לדרגת Administrator בה מכהן מייסד ומקים האתר המשתמש T3eS שהינו חשוד 1.
• בחיפוש במידע הגלוי על השם –•™_prince_™•– אותרה כתובת המייל [email protected].

 

28. דוח פעולה של השוטר תמיר סנבטו מתאריך 3.4.18 בנוגע לסריקת רשתות: בתאריך הנ"ל בוצעה סריקת רשתות בסמוך לביתו של חשוד 1 בחברון. במהלך הסריקה בסמוך לביתו של חשוד 1 אותרה רשת מוצפנת וסגורה בשם ANT office 2. מכשירים שנצפו על הרשת: LG Electronics (mobile), Sumsung electro-mechanics (Thailand).

 

 

29. דוח של השוטר יניב חסון מתאריך 9/4/18- איתור Post מאתר com המדבר על יום הולדתו של חשוד 1 המכונה באתר T3es: משתמש בשם JulleD רושם לחשוד 1: "Happy Birthday Admin T3es". משתמש נוסף רושם לחשוד 1 "Happy Birthday  Administrator..Love you and ATN too much". משתמש נוסף רושם לחשוד 1 "Happy birthday T3es! We are glad that we have Admin like uou". עוד משתמש כותה לחשוד 1 "happy birthday boss". חשוד 1 עונה לכולם "thanks all".

 

30. בתאריך 16.4.17 נחקר באזהרה (בתיק אחר של יחידת הסייבר) עדן חן ת"ז 311290076 מסר כי לפני כשנתיים נעקץ ב-500 דולר ע"י חשוד 1 (בעל אתר (ATN, עדן רכש מהאתר אייפון 7 או אייפון 6 והאייפון היה אמור להגיע אליו, וכעבור מספר ימים המשתמש שלו נחסם והטלפון לא הגיע ובעקות זאת הוא ביצע פעולות שונות ואיתר את הפרטים האישיים של חשוד 1 תושב חברון והתכתב איתו דרך האתר. חשוד 1 סיפר לו שהוא מיליונר, הוא עושה הרבה כסף אבל הוא לא אמר דרך מה הוא עושה את הכסף. בנוסף, לקראת סוף ההתכתבויות עם חשוד 1 עדן הגיע לחשבון שלו ב-ATN ואז נשלחה לחשוד 1 התראה שעדן שניסו להיכנס אליו לחשבון ואז חשוד 1 שאל את עדן בהתכתבות אם זה הוא שניסה להיכנס אליו לחשבון והוא חסם את החשבון של עדן. בעקבות זאת, התפרסמה כתבה באתר "פוסטה" על חשיפת חשוד 1  כבעל אתר ATN בנוגע לעבירות הונאה שמבצע חשוד 1 כלפי משתמשים. עדו מסר עדן כי חשוד 1 עושה את הכסף שלו ממכירת מכשירים סלולאריים. חשוד 1 מפרסם ברשת האינטרנט בכל מיני אתרים וקבוצות מכירה של מכשירי טלפון חדשים בחצי מחיר והתשלום רק בביטקויין. לאחר התשלום החשבון של אותו משתמש שהעביר כסף לקניית מכשיר נחסם ואז חשוד 1 מגיב בשמו שהוא קיבל את המוצר ומעלה תמונה של המוצר שכביכול נשלח וזהו. עדן מסר כי לאחר 3 ימים שהכתבה פורסמה הוא הוריד את הכתבה מהאתר כי הפרטים שלו נחשפו ולכן הוא חשש לחייו ועדיין חושש לחייו.

 

 

 

חקירת משתמשים ישראלים באתר Altenen.com

 

במהלך החודשים האחרונים נאספו ראיות מאתר Altenen.com כנגד 10 משתמשים ישראלים שפרסמו מספרי כרטיסי אשראי ורשמו פוסטים באתר Altenen אודות שימוש בכרטיסי אשראי. להלן תקציר חקירותיהם:

 

1. בתאריך 14.3.18 נחקר ברנדון דין אלוני ת"ז 313296345 בוצע חיפוש בביתו ונתפסו מספר מחשבים וטלפונים ניידים. הודה כי יש לו חשבון באתר com פרסם כרטיסי אשראי באתר וביצע קניות בכרטיסי אשראי שפורסמו באתר. בנובמבר 2014 חבר שלו הכיר לו את אתר Alboraq שבהמשך נהפך לאתר בשם Altenen. מסר כי אח של חבר שלו שעבד במוקד הזמנות של רשת מסעדות "ג'ירף" העביר לו מספרי כרטיסי אשראי של לקוחות שבאמצעותם הוא הזמין נסיעות דרך get taxi ולאחר מכן הוא פירסם את הכרטיסי אשראי באתר Altenen. נשאל לגבי בעל האתר ומסר כי אם משלמים לבעל האתר בביטקוין, הוא נותן  דרגת משתמש, הדרגה נותנת הרשאה לפרסום של נתונים למי שרוצה למכור באתר Altenen ואם לא רוכשים דרגה לא יכולים להרוויח כסף ולמכור באתר, רק לפרסם בחינם. מסר כי זוכר ששם המשתמש של בעל האתר הוא prince. מסר כי באתר Altenen יש סחר בחשבונות פרוצים במידע פרוץ, זה אתר לא חוקי לגמרי מבחינת המהות שלו, השימושים של האתר זה חקר ושימוש, גם סיסמאות  השייכים לאתרים פרטיים נמצאים באתר מפרסמים שם מספרי כרטיסי אשראי בכמויות.

בתאריך 29.3.18 נחקר שוב ברנדון אלוני ומסר כי בתקופה בה התעסק בקארדינג הוא שם במתנ"ס בבית דגן פעמיים Keylogger, על מחשב אחד, המחשב הראשי של המזכירה, הוא עשה את זה במשך 3 ימים וכל הנתונים עברו לכונן חיצוני שחיבר לצד האחורי של המחשב שאף אחד לא ראה. מסר כי רוב כרטיסי האראי שאותרו אצלו במחשב הם מקבוצות באיסיקיו או מאתר altenen. החשוד נתן את הסכמתו בכתב שיחידת הסייבר תוכל להשתמש בחשבון שלו באתר Altenen ובחשבון המייל שלו המקושר ל-Altenen. במהלך החקירה החשוד ביחד עם החוקר נכנסו לאתר Altenen ולחשבון המייל כדי לוודא שהם תקינים. בנוסף, הראה לחוקר היכן מפרסמים באתר Altenen את מספרי כרטיסי האשראי.

2. בתאריך 21.3.18 נחקר באזהרה אבירם אברהם דהן ת"ז 208207902 בוצע חיפוש בביתו ונתפסו מספר מחשבים וטלפונים ניידים. הודה כי  יש לו חשבון  באתר com  . מסר כי בעבר האתר נקרא albooraq אבל הוא נסגר והפך ל-  altenen. הודה כי ביצע שימושים במספרי כרטיסי אשראי שפורסמו באתר Altenen. הכחיש כל קשר לשם משתמש kolmns22 וטען כי לא פרסם כרטיסי אשראי ובמיוחד לא כרטיסי אשראי ישראלים.

בתאריך 4.4.18 נחקר בשנית וזאת לאחר שאותרו במחשביו ראיות לכך שהוא פתח 3 חשבונות באתר Altenen והוא רכש מוצרים רבים בכרטיסי אשראי. בנוסף, אותרו שיחות רבות בהם הוא מדבר עם משתמשים רבים בנוגע לכרטיסי אשראי גנובים. טען כי זה לא הוא כי פרצו לו למחשב והוא היה בצבע ו/או בעבודה בשעות המדוברות.

3. בתאריך 21.3.18 נחקר באזהרה אדר קציר דהן ת"ז 209502293. הודה כי לפני 3 או 4 שנים פתח חשבון באתר albooraq שלאחר מכן נהפך ל- com . לאחר שחשבון הראשון נחסם, הוא פתח חשבון נוסף בעל שם משתמש adarkatzir. מסר כי עשה העתק הדבק באתר Altenen למספרי כרטיסי אשראי שפורסמו שם כי צריך מכסה של פוסטים שצריך לכתוב על מנת להיכנס לכל מיני פורומים באתר. ביצע בסביבות 30 -40 ניסיונות במספרי כרטיסי אשראי שונים רק של חו"ל שפורסמו באתר Altenen, בחלק הצליח לרכוש מוצרים. לא השתמש בכרטיסי אשראי ישראלים כדי לא לפגוע באנשים בישראל. בנוסף, פרסם באתר Altenen שירותי פוטושופ ועשה 3 כרטיסי אשראי מזוייפים לשלוש משתמשים שפנו אליו באתר Altenen  ושילמו לו כסף.
4. בתאריך 21.3.18 נחקר באזהרה ברק מרציאנו דהן ת"ז 319130225. הודה כי פתח חשבון בשנת 2015 בעל שם משתמש baracuda153 באתר Altenen שלאחר מכן נהפך ל- albooraq . הוצג לו מסמך ובו הכחשות עסקאות בכרטיס אשראי שהוא פרסם באתר Altenen ובעל הכרטיס הכחיש, ברק איתר מספר עסקאות שהוא ביצע בכרטיס אשראי זה.
5. בתאריך 21.3.18 נחקר באזהרה לירון מובשוביץ ת"ז 318324381. מסר כי אולי פעם ראה את אתר altenen או alboraq. הכחיש כל קשר לשם משתמש שהוצג לו שכביכול הוא פתח וטען כי לא יודע אם יש לו שם משתמש באתר Altenen ולא זכור לו אם יש דבר כזה. בחלק מהתשובות שמר על זכות השתיקה.
6. בתאריך 28.3.18 נחקר באזהרה סהר אברהם מנע ת"ז 207580515. הכחיש קשר לאתר Altenen. מסר כי לא מכיר אתר בשם זה.
7. בתאריך 29.3.18 נחקר באזהרה רון ישראל בן סימון ת"ז 318401577. מסר כי את פרטי כרטיסי האשראי הוא הביא מאתר בשם Altenen ואת הרכישות שלו לפני כחודש וחצי ביצע דרך אתר amazon וקנה נעליים של ניו בלאנס, ועוד ג'ל לשיער שתי המשלוחים הגיעו אליו הביתה. עוד מסר כי המשתמש שלו באמזון חסום בגלל שהשתמש באשראי לא שלו. אישר כי שם המשתמש שלו באתר Altenen הוא ron1561. מסר כי כדי להיכנס לאתר Altenen צריך VPN, אבל בתקופה של לפני שנתיים וחצי הוא נרשם בלי VPN  כי לא היה צריך. בנוסף,  לפני שנתיים וחצי זה היה גם נקרא אתר alboraq היה אפשר להיכנס גם וגם עד שאתר alboraq נסגר.
8. בתאריך 29.3.18 נחקר באזהרה אלמוג סלגניק ת"ז 207580515. מסר כי הכול התחיל בגיל 16 או קצת לפני, תקופה בה הוא נחשף לאתר בשם alboraq ואחרי זה שהפילו את האתר או שינו אותו, הוא המשיך באתר שנקרא altenen. שם המשתמש שלו באתר altenen הוא almog290. מסר כי ביצע מאות נסיונות וגם רכישות בכרטיסי אשראי שלקח מאתר alboraq ואתר altenen . פירט את תהליך ההרשמה לאתר alboraq ולאתר altenen . מסר כי בין היתר באותה קטגוריה של כרטיסי אשראי שהיו מפרסמים באתר altenen היו גם מפרסמים חשבונות פייפל. מסר שהתחילו להיכנס לאתר altenen עם כתובת IP לא מישראל כי כנראה זה אתר של ערבים כי באתר היה מלא כיתוב בערבית, ב-altenen יש אפשרות לכתוב מאיפה אתה והיה הרבה תורכיה, ערב הסעודית הרבה, מצרים בעיקר ערבים היה שם, פחות אירופה, בעיקר ערבים.

 

החקירה הגלויה

מדובר בחקירה המתנהלת ביחידת הסייבר בלהב 433 בשיתוף פעולה בין לאומי בין גורמי אכיפה שונים ברחבי העולם. בשעות הקרובות ייעצר במדינת קנדה חשוד תושב קנדה שפרסם והשתמש בכרטיסי אשראי באתר Altenen.com.

 

היום החלה החקירה הגלויה בישראל. לפנות בוקר נכנסו ברכבים מוגנים שוטרי יחידת הסייבר של להב 433 עם חיילים מחטיבה מרחבית יהודה וחיילים מגדוד 101 של חטיבה 35 לחברון לביתו של חשוד 1. בנוסף, הוכנס לביתו של חשוד 1 כלב המתמחה באיתור אמל"ח. במהלך החיפוש נתפסו מחשבים, טאבלטים, מדיה נתיק, טלפונים ניידים, כרטיסי אשראי, צ'קים  ומכונית מסוג קאיה בצבע שחור. לציין כי בתוך כספת שאותרה בביתו של חשוד 1 נמצא התקן נייד-ארנק דיגיטלי למטבעות וירטואליים.

 

 

 

1. התקבלה עדות עצמית מאבירם אברהמי מחברת לאומי כארד. מהעדות עולה כי ב-486 כרטיסי אשראי אשר פורסמו באתר Altenen והועברו ללאומי כארד בוצעו 48,998 נסיונות לביצוע הונאות בסך כולל של 31,286,155 ₪ כאשר מתוכם צלחו 2945 פעולות בסך כולל של 892,312 ₪. בנוסף, אבירם ציין בעדותו כי מדובר ב"קצה הקרחון" של הפרשה כיוון שבפרשה מעורבים אלפי כרטיסי אשראי אשר הונפקו בחו'ל ואין יכולת לחברות האשראי בארץ, לראות עסקאות הונאה בכרטיסים אלו באתרי אניטרנט בחו'ל—–לכן צוות החקירה שלח כ-6000 מספרי כרטיסי אשראי לחברות אשראי בחו'ל על מנת לקבל מהם נתונים אודות הונאות שבוצעו בכרטיסים אילו.

 

2. התקבל מייל מסוכן ה-FBI כי התקבלו נתונים של כרטיסי האשראי מחו'ל שפורסמו באתר והשייכים לחברת אמריקן אקספרס העולמית. הנתונים נמצאים אצלו והוא יעביר אותם לידי צוות החקירה בהקדם.

 

3. במהלך חיפוש בביתו של חשוד 1 נמצאו בביתו מספר מחשבים דלוקים/פתוחים. מסכי המחשב תועדו. מתיעוד מסכי המחשב עולה באופן ברור ביותר כי חשוד 1 הוא משתמש T3es והבעלים והמנהל של אתר com ואתר Alboraq.com. בנוסף, לחשוד יש ארנק דיגיטלי שבתוכו כ-5 מטבעות ביטקויין השווים כיום כ-40,000 דולר—-לציין כי האפשרות היחידה לשלם באתר Altenen.com היא רק באנצעות מטבע דיגיטלי מסוג ביטקויין (ראה מזכר של השוטר סנבטו תמיר מיום 24.4.18).

 

4. במהלך חיפוש בביתו של חשוד 1 בוצעה סריקת רשתות בבית החשוד על מנת לאתר את הרשת בביתו. אותרה רשת חשודה בשם Office ATN (שם הקיצור של אתר com הוא ATN).

 

5. דוח פעולה של השוטר יצחק ברומי מיום 24.4.18-חיפוש בביתו של חשוד 1- במהלך החיפוש בביתו של חשוד 1 בקומה ק+1 (משרדו של חשוד 1) היה מחשב נייח אשר היה פתוח על עמוד הפייסבוק של קבוצת Alboraq Hackers. כמו כן במועדפים של דפדפן האינטרנט היו קיצורי דרך לאתר Altenen / ATN. במחשב הנ"ל הייתה מותקנת תוכנת ICQ אשר פעלה ברקע והקפיצה הודעות שונות אודות קבוצת ATN ובקשות שונות בנוגע לכרטיסי אשראי. לאחר מכן נמצא מחשב נייח HP בקומה ק -1 – במחשב הנ"ל דפדפן האינטרנט היה פתוח על הפורום של Altenen. במהלך החיפוש נמסר לחשוד 1 מחשב נייד משטרתי בו מבוצע תיעוד מסך, לצורך כניסה שלו ל Altenen משום שעלתה טענה מצד החשוד שמדובר באתר הכרויות. החשוד נכנס לאתר הכרויות (ללא קשר ל Altenen) שם ניסה להיכנס אך ללא הצלחה. בנוסף, מבדיקת כתובת ה-IP בביתו של חשוד 1 עלה שכתובת ה- IP החיצונית של הנתב היא: 217.21.6.174

 

6. מדוח פעולה של השוטר סאפי כרים עולה כי בתשאול חשוד 1 בביתו הוא טען כי הוא השתמש בעבר באתר Alboraq ובאתר Altenen הוא משתמש אך ורק לקשקוש עם נשים כי הוא אוהב נשים. בנוסף, הנשים שלו תושאלו ומסרו כי רק חשוד 1 משתמש במשרדים ובמחשבים בבית.

 

7. מדוח פעולה של השוטר רן פלייסיגר מתאריך 24.4.18 עולה כי חשוד 1 החשוד ניסה מספר פעמים לדבר באנגלית. חשוד 1 נשאל מה הקשר שלו לאתר Altenen והחשוד ענה "its my site" בהמשך טען כי הוא התכוון שהוא רק רשום כמשתמש באתר והאתר לא שלו. לשאלת השוטר מי זה משתמש T3es וחשוד 1 ענה שהוא לא יודע השוטר הטיח בפניו שזה שם המשתמש בכל המחשבים בבית וחשוד 1 ענה שאולי השוטרים שמו לו את זה במחשבים שלו, לאחר מכן טען כי אתר Altenen זה אתר הכרויות עם נשים. תוך כדי חיפוש שביצע החשוד בגוגל הוא נכנס לאתר הכרויות (ששמו לא דומה בכלל לאתר Altenen) וניסה להתחבר עם שם משתמש וסיסמא ללא הצלחה.

 

8. חשוד 1 נחקר (במהלך החקירה נוכח מתורגמן) ומסר כי מספר הטלפון 059-8481404 הוא בשימושו. מכחיש כל קשר לאתר Altenen וטען כי "אני לא מכיר את האתר הזה, רק מכיר אתר Altenen שיש בו צ'ט". בנוסף טען כי " אלבורק זה אתר לפני 8 שנים, הוא אתר להתקשרויות פלסטינאיות, ויש שם גם צ'ט".

 

 

 

 

 

 

 

 

 

פעולות חקירה מיום 25/4/18

אותרה במחשבו של חשוד 1 גישה לניהול אתר Altenen.com

 

1. בתאריך 25.4.18 נחקר חשוד 1 ומסר כי לפני שלושה שבועות הוא ירד לשוק הישן, וראה מישהו שיש לו מחשבים, בן אדם בערך בן 31. חשוד 1 רצה לקנות 3 לפטופים לנשים שלו ולפטופ בשבילו. חשוד 1 מסר כי הוא לקח משם 4 מחשבים ולאחד מהמחשבים הקופסה שלו הייתה שבורה ואותו אדם אמר לו אתה והמזל שלך אם המחשבים עובדים אז עובדים ואם לא אז לא. חשוד מסר כי הוא נתן לכל אישה מחשב והוא בדק את המחשב הראשון והתפלא שהוא עובד, כולם עבדו חוץ מאחד. בנוסף, חשוד 1 מסר כי כאשר הוא פתח את המחשב לא היה עליו שום סיסמה. הכחיש קשר לאתר Altenen ומסר כי אינו יודע מה זה מטבעות ביטקויין. לרוב שאלות החוקר ענה " אמרתי את כל מה שיש לי" ובחלק נכבד מהשאלות שתק.

 

2. חשוד 1 נחקר בתאריך 25.4.18 בשנית. בנוכחותו במהלך החקירה הוצג בפניו מסמך. מסמך זה הוא קובץ שנקרא server NL(1).txt. קובץ זה אותר בפריט מספר 80621493 . מחשב נייח גלקסי אשר נתפס אצל חשוד 1 בביתו. במסמך זה רשומה הכתובת של אתר altenen עם הפורט 2082 שזה פורט ניהול האתר. בנוכחותו של חשוד 1 הופל אתר com על מנת להפסיק את העבירות שמתבצעות באתר בכל רגע נתון- החשוד שתק לכל אורך החקירה וברגע שהצלחנו להיכנס לפאנל ניהול האתר הוא צחק.

 

 

3. בחודשים האחרונים הועברו לחברת ישראכרט נתונים אודות 669 מספרי כרטיסי אשראי אשר פורסמו באתר com. בתאריך 25/4/18 התקבלה עדות עצמית ונתונים מחברת ישראכרט כי ב-282 כרטיסי אשראי מתוך ה-669 כרטיסים אשר פורסמו באתר התבצעו 1014 עסקאות הונאה בסך כולל של 161,982.90 דולר.

 

4. בבדיקה של פריט מספר 80621638 ( מחשב נייד) אשר נתפס בביתו של חשוד 1, אותרה תיקייה בשם T3eS בתוך תקיית User של Windows. כלומר ישנו משתמש (User) במחשב זה בשם T3eS.

 

 

 

 

פעולות חקירה מיום 26/4/18

1. בתאריך 26.4.18 נחקר חשוד 1. לאורך כל החקירה הוא אמר " אמרתי את כל מה שיש לי" וגם בחלק נכבד של השאלות הוא שתק.

 

2. דוח פעולה של השוטר יצחק ברומי מיום בתאריך 26.4.18 במהלך חקירתו של החשוד בתאריך 25.4.18 ובנוכחותו נכנסנו לממשק ניהול altenen בכתובת com:2082– אשר אותרה במחשבו של חשוד 1. לאחר מכן נכנסנו למנהל הקבצים ושם נכנסנו להרשאות התקייה – public_html, והסרנו הרשאות קריאה והפעלה מ- Group כך שהמשתמשים אשר ינסו להיכנס לאתר Altenen.com לא יוכלו לצפות בדף האינטרנט של האתר ובכך תחסם הגלישה לאתר וכל זאת על מנת להפסיק את העברות המתבצעות באתר altenen.com עד לרגע חסימת הגלישה לאתר.

 

 

 

פעולות חקירה מיום 27/4/18

 

1. דוח פעולה של השוטר שושן בנימין מיום 26.4.18- בדיקת מכשיר galaxi lg gsm k520dy stylus2  מספר פריט 80621312- במהלך הבדיקה התגלתה התחברות ל  wireless בשם ATN office 2– שם זה הוא שם  הרשת בביתו של חשוד 1. לציין, כי בטלפון הנ"ל ישנן הודעות   sms בשפה הערבית, הודעות whatsup בשפה הערבית, הודעות פייסבוק בשפה הערבית, ותמונות עם כיתוב בערבית.

 

1. דוח פעולה של השוטר יניב חסון מתאריך 27.4.18-  איתור פרטי ארנק ווירטואלי במהלך בדיקת פריט 80621523. במהלך בדיקת פריט שמספרו 80621523  (HD פנימי) שנתפס בביתו של חשוד 1, אותר קובץ מסוג TXT, בשם Bitcoin.txt שנמצא בנתיב  " NONAME(I:)/[root]/format/new format/goo NEWS. לציין כי כתובת הארנק המצויה בקובץ זה, זהה לכתובת הארנק שמפורסמת באתר altenen.com לטובת העברת תשלומים עבור שטחי פרסום ושדרוג משתמשים. ראה דוח "קישור ארנק הביטקויין המפורסם באתר Altenen.com לחשוד חילמי גית."מתאריך 27/02/18).

 

1. דוח פעולה של השוטר שושן בנימין מתאריך 27.4.18-

 

 

 

 

פעולות חקירה מתוכננות לימי החקירה הבאים:

 

1. המשך חקירת החשוד- מדובר בחקירות רבות שיש להטיח בפני החשוד את חומר הראיות ואת התוצרים שיופקו מהמחשבים ומהציוד הדיגיטלי שנתפס.
2. תישקל האפשרות להכניס מדובב לתאו של חשוד 1.
3. מיצוי וחקירה פורנזית לכלל המחשבים והציוד הדיגיטלי והסלולאר (בהתאם לטבלת מוצגים) שנתפסו בביתו של החשוד- מדובר בעבודה מורכבת הדורשת ימים רבים על מנת למצות את החומרים.בנוסף, מדובר בהודעות והתכתבויות רבות מאוד בשפה הערבית, דבר שמצריך תרגום מהשפה הערבית לשפה העיברית.
4. כלל הנתונים (Data Base) של אתר com נמצאים בשרתים מרוחקים ולכן יש חשש כי החשוד ימחק את כל הנתונים מרחוק כולל הורדת האתר- בשלב זה צוות החקירה לא יודע היכן ממוקמים שרתי האתר מכיוון שהחשוד השתמש בשירותי בידול ומיסוך.
5. בדיקת תוכן ענני גיבוי השייכים לכל תיבות הדוא"ל בהם משתמש החשוד.
6. קבלת חומר ראיות רשמי מהבקשה לעזרה משפטית שהופנתה לארה"ב.
7. חקירת יעקב חסקל- בעבר מסר ביחידת הונאה ת"א כי דיבר עם חשוד 1.
8. חקירת חירות זלטקה- העביר לגולש ישראלי מספרי כרטיסי אשראי אשר פורסמו באתר Altenen.
9. חקירת דוד גולצמן- משתמש ישראלי שפרסם כרטיסי אשראי באתר- לא נחקר עדיין בשל החשש כי ישבש הליכי חקירה בשל העובדה כי לנ"ל ר"פ מגוון בעבירות שונות.
10. קבלת נתונים מחברות האשראי בחו'ל בנוגע להונאות שבוצעו באלפי כרטיסי האשראי שהועברו להם.
11. בדיקת הארנקים הדיגיטלים שאותרו ויואתרו ברשות חשוד 1 והשוואתו/התאמתו לארנק הדיגיטלי המפורסם באתר Altenen.
12. מיצוי המוצגים שאינן מוצגי מחשב בדגש על בדיקת מקרם לרבות צ'קים, כרטיסי אשראי וכו'.

 

 

 

כבוד בית המשפט, החקירה בעיצומה. מדובר בחשוד שהקים ומנהל את אחד האתרים הגדולים והנפוצים ביותר בעולם לעבירות סייבר בכלל ולהונאות בכרטיסי אשראי בפרט. האתר גורם נזק כלכלי רב ביותר לחברות האשראי בעולם כולל ישראל ובאופן ישיר לקרבנות תמימים בארץ ובעולם. אותרו הודעות והתכתבויות רבות בכל המוצגים שנתפסו מחשוד 1 דבר שמצריך זמן כדי לתרגם  ולאחר מכן להטיח בפני החשוד. שחרור החשוד בשלב זה של החקירה עלול לשבש את החקירה ולהקשות על צוות החקירה באיסוף הראיות והגעה לחקר האמת. בנוסף, החשוד שלפינו יוצא חדשות לבקרים דרך מעבר אלנבי ולכן יש חשש רב להימלטות מהדין. על כן, מתבקש בית המשפט הנכבד להיעתר לבקשה במלואה.

 

 

       רס"מ ליאור רוטנברג   

                                               חוקר סייבר

                                              להב 433

 

 

PDF

 

דוח סודי ליאור רוטנברג פרשת מכפלת אשראי הארכת מעצר חלמי גית תושב חברון

 

 

להלן החלטה בטענות המקדמיות של חלמי גית

 

בהחלטה זו השופט יוסי טופף החליט שאזרח זר (תושב חברון) שביצע פעולות בחברון, ובכלל היה מנוע כניסה לישראל ולא נכנס לישראל, ביצע את הפעולות בישראל למרות שהוא לא ביצע אותן בישראל.

איך מפברקים סמכות ישראלית על תשובי זרים?  טוענים שהעבירה נושאת פנים אל מדינת ישראל, ושחלקה של העבירה התבע ע"י אחרים בישראל.  כמובן שזו שטות מוחלטת, וזה לא מקובל במשפט הבינלאומי,

 

 

וזו הפרקליטה יעלה הראל שנתנה הוראה להיכנס לחברון ולעצור שם פלסטיני, למרות שפעולה כזו אסורה בדין הבינלאומי.

 

ת"פ 43036-05-18 – מדינת ישראל נגד חלמי גית

בית המשפט המחוזי בתל אביב – יפו
ת"פ 43036-05-18 מדינת ישראל נ' גית

לפני	כבוד השופט יוסי טופף
המאשימה:		מדינת ישראל ע"י ב"כ עו"ד יעלה הראל מפרקליטות המדינה – מחלקת הסייבר
נגד
הנאשם:		חלמי גית (עציר) ע"י ב"כ עו"ד מוטי אזולאי

החלטה

פתח דבר

1. לפניי מס' טענות מקדמיות שהגיש הנאשם, בהתאם להוראות סעיף149 לחוק סדר הדין הפלילי (נוסח משולב) התשמ"ב-1982 (להלן: "החסד"פ").
2. יצוין כי במסגרת הדיון שהתקיים במעמד הצדדים ניאות הנאשם להצעת בית המשפט לפיה לא תינתן החלטה בשלב זה בחלק מהבקשות, והנאשם יהא רשאי להעלותן בהמשך ההליך. עם זאת, הנאשם עמד על דעתו כי שתיים מהטענות המקדמיות תידונה כבר עתה, עוד טרם מענה לכתב האישום.
3. שתי הבקשות המקדמיות נשוא החלטתי זו הן כי בית משפט זה נעדר סמכות לשפוט את הנאשם, וכי יש להורות למאשימה לתקן את כתב האישום כך שתפורטנה כל העובדות המרכיבות את יסודות העבירה כמתחייב מהוראות סעיף85(4) לחסד"פ, או לחלופין להורות על ביטול האישומים.

 

 

כתב האישום

4. כתב האישום שהוגש כנגד הנאשם, ולימים תוקן, חובק חמישה אישומים, כדלקמן:

אישומים ראשון ושני עוסקים בהונאות בכרטיסי חיוב, במסגרתם מיוחסות לנאשם ריבוי עבירות של הונאה בכרטיסי חיוב בנסיבות מחמירות לפי סעיף 17 סיפא לחוק כרטיסי חיוב, התשמ"ו-1986 (להלן: "חוק כרטיסי חיוב") יחד עם סעיף 29 לחוק העונשין, התשל"ז-1977 (להלן: "חוק העונשין").

אישום שלישי עוסק במכירה פיקטיבית של טלפונים ניידים, ובמסגרתו מיוחסות לנאשם עבירות של קבלת דבר במרמה בנסיבות מחמירות לפי סעיף 415 סיפא ביחד עם סעיף 29 לחוק העונשין ומידע כוזב לפי סעיף 3(א)(1) לחוק המחשבים, התשנ"ה-1995.

אישום רביעי עוסק בפרסום מדריכים לביצוע עבירות מחשב, ובמסגרתו מיוחסת לנאשם עבירה של מתן אמצעים לביצוע פשע לפי סעיף 498(א) לחוק העונשין.

אישום חמישי עוסק באיסור הלבנת הון, ובמסגרתו מיוחסות לנאשם מספר עבירות של איסור הלבנת הון לפי סעיף 3(א) לחוק איסור הלבנת הון, התש"ס-2000.

5. לפי כתב אישום, בקצירת האומר, החל משנת 2008 ועד ליום מעצרו – 24.4.2018, הנאשם הקים וניהל מיזם עברייני, אשר כלל מספר אתרי אינטרנט, שהיוו תשתית לביצוע עבירות פליליות ולהפקת רווח כספי לעצמו.

במהלך שנת 2008 הקים הנאשם אתר אינטרנט בשם "אלבורק"ובהמשך הקים אתר נוסף בשם "אלתנן" (להלן: "אלבורק", "אלתנן" או "האתרים", בהתאם).

בכתב האישום נטען כי לצורך ניהול האתרים הזדהה הנאשם בשם "T3es".

 

      עוד נטען כי לצורך ביצוע התפעול השוטף של האתרים קשר הנאשם קשר עם האחרים, שזהותה אינה ידועה למאשימה והקנה להם מעמד של מנהלים זוטרים באתרים, בעלי הרשאות שימוש מוגבלות לצורך ביצוע פעולות שונות באתרים (להלן: "המנהלים הזוטרים"). נטען כי הנאשם הורה למנהלים הזוטרים כיצד לפעול באתרים ואיזה תוכן יש להסיר מהם. בנוסף, המנהלים הזוטרים, כולם או חלקם, סייעו לנאשם בביצוע עבירות של קבלת דבר במרמה, ולעיתים היוו צינור להעברת כספים שהתקבלו מהמשתמשים השונים באתרים לידיו של הנאשם.

צוין כי לצורך כניסה לאתרים נדרשו המשתמשים להירשם, ללא עלות, וכל משתמש קיבל מספר מזהה סידורי, בנוסף לשם משתמש אותו בחר לעצמו. הנאשם פרסם והציג את האתרים באופן ברור ושאינו משתמע לשתי פנים כמיזם שנועד לצורך ביצוע עבירות של הונאה בכרטיסי חיוב, ובמועד רישומו של כל משתמש, קשר עמו הנאשם קשר לביצוע פשע של הונאה בכרטיס חיוב.

בכתב האישום צוין כי עד למועד סגירתו של אתר "אלתנן" נרשמו בו למעלה מ-1.3 מיליון משתמשים ייחודיים. רישום ללא עלות לאתר זה הקנה למשתמש גישה לפורום נרחב שבו פורסמו פרטיהם הגנובים של כרטיסי אשראי מרחבי העולם ובין היתר פורסמו גם פרטיהם של אלפי כרטיסי אשראי שהונפקו על ידי חברות אשראי ישראליות, שחלקן היו שייכים לאזרחים ישראלים המתגוררים באזור השיפוט של מחוז תל אביב.

נטען כי כל משתמש יכול היה ליטול אחד או יותר מפרטי כרטיסי האשראי שפורסו בפורום כרטיסי האשראי שבאתר, ולבצע באמצעותם עבירה של הונאה בכרטיס החיוב.

פורום כרטיסי האשראי נוהל על ידי הנאשם עצמו או באמצעות המנהלים הזוטרים, אשר דאגו בכל זמן נתון להשליט סדר בפורום, בהתאם להנחיותיו של הנאשם או בתיאום ישיר מולו.

בנוסף לפורום כרטיסי האשראי, כללו האתרים חלקים רבים נוספים שהיו פתוחים אך למשתמשים בעל דירוג גבוה באתר. משתמש באתר יכול היה לעלות בדירוג אם פעל בצורה ענפה בפורום כרטיסי האשראי. לחלופין, הנאשם הציע למשתמשים, בניהם ישראלים, לקנות מעמד VIP (להלן: "משתמש VIPׂ"), שיקנה להם גישה לכל חלקי האתר תמורת תשלום חודשי בסך של 30$ או בעבור תשלום קבוע ללא הגבלת זמן בסך של 200$. יצוין כי הנאשם דרש שהתשלומים ישולמו באמצעות מטבע וירטואלי מסוג ביטקוין.

חלקי אתרים שהיו פתוחים למשתמשי VIPולמשתמשים בעלי דירוג גבוה הרחיבו בין היתר פורום של מאגרי מידע; פורום שבו פורסמו פרטיהם הגנובים של כרטיסי האשראי בעלי איכות גבוהה יותר, שטרם נחשפו בפורום כרטיסי האשראי הפתוח לכלל המשתמשים; מדריכים שונים אשר הגנו ידע המאפשר ביצוע עבירות כגון חדירה למחשב, העברת נגיפי מחשב. עוד צוין כי למשתמש VIPהותר גם לפתוח דיון חדש בחלק הפתוח לכלל המשתמשים, ולהציע למכירה את מרכולתם, בין היתר פרטיהם הגנובים של כרטיסי אשראי שונים.

באתרים פורסמו פרסומות רבות, הן בחלק הפתוח לכלל המשתמשים, והן בחלק שהיה פתוח למשתמשים בעלי מעמד גבוה או משתמשי VIPבלבד. צוין כי המפרסמים השונים באתר העלו פרסומות שונות אשר עסקו אף הן בפעילות עבריינית, כגון מכירת פרטיהם של כרטיסי אשראי, מכירת מאגרי מידע, סחר במטבע וירטואלי ועוד. עבור פרסום באתר דרש וקיבל הנאשם מהמפרסמים השונים סכומי כסף שנעו בין 100$ לבין 10,000$, בהתאם לסוג ולהיקף הפרסום ומשך הזמן שבו הוצג באתר.

עוד צוין כי הנאשם אף הוא נהג לפרסם באתרים והציע במרמה, בעצמו או באמצעות המנהלים הזוטרים, למכור למשתמשים, ביניהם ישראליים מכשירי טלפון סלולרי במחירים מוזלים תוך הצגת מצג שווא.

צוין כי לצורך ניהול האתרים ועל מנת להסוות את מקורות הכנסתו דרש הנאשם מהמפרסמים ומהמשתמשים שביקשו לשדרג את מעמדם באתרים למעמד VIPלהעביר אליו את סכומי הכסף במטבע ביטקוין לארנק וירטואלי שכתובתו צוינה בכתב האישום, ולעיתים ביקש שסכומי הכסף יועברו לארנקים וירטואליים שונים שהיו אף הם בשליטתו או בשליטתם של אחרים שפעלו מטעמו ובעבורו. עוד צוין כי לצורך ניהול האתרים ולשם הסוואת הפעילות העבריינית באמצעותם, השתמש הנאשם בשירות שהסווה את מיקום השרת על גביו אוחסנו האתרים, ואף דילג בין חברות שרתים שונות לאחר שפעילותו העבריינית נחשפה על ידן.

נטען כי במסגרת ניהול המיזם העברייני, באמצעות האתרים וכתוצאה מהפעילות המתוארת צמח לנאשם, במישרין ובעקיפין, רכוש אסור בסך העולה על 30.5 מיליון ₪.

במסגרת האישום הראשון נטען כי במהלך שנת 2013 ועד למחצית שנת 2014, במספר רב של מועדים שאינם ידועים במדויק למאשימה, פורסמו בפורום כרטיסי האשראי שבאתר "אלבורק" פרטים גנובים של כרטיסי אשראי ובהם כרטיסים של חברות אשראי בישראל. מיד ובסמוך לאחר הפרסום, החלו משתמשים לבצע עסקאות באמצעות הכרטיסים שחלקן אושרו וחלקן לא אושרו על ידי חברות האשראי.

נטען כי בהיותו של הנאשם הבעלים הבלעדי של האתר "אלבורק" והאחראי על פורום כרטיסי האשראי באתר, בעצמו או באמצעות המנהלים הזוטרים, הוא הקים והפעיל תשתית לביצוע הונאות בכרטיסי חיוב, בכמות ובהיקף נרחב, בנסיבות מחמירות. עוד נטען כי הנאשם השתמש בצוותא חדא עם המשתמשים הישראלים בכרטיסי חיוב, בכוונה להונות בנסיבות מחמירות. צוין כי נסיבות המחמירות נובעות מריבוי המקרים ומשיטת ההפצה והפרסום של פרטי הכרטיסים באתר "אלבורק", אשר הוקם ותוחזק על ידי הנאשם או מי מטעמו.

במסגרת האישום השני נטען כי החל מתחילת שנת 2015 ולפחות עד חודש יוני 2016 פורסמו בפורום כרטיסי האשראי שבאתר "אלתנן", במועדים רבים, מאות אלפי פרטים גנובים של כרטיסי אשראי, וביניהם למעלה מ 2,500 כרטיסים שהונפקו על ידי חברות אשראי בישראל. מיד ובסמוך לפרסום פרטי האשראי, החלו המשתמשים באתר לבצע עסקאות במרמה באמצעות פרטי הכרטיסים, כשחלקן אושרו וחלקן לא אושרו על ידי חברות האשראי.

נטען כי בדרך זו בוצעו הונאות ביותר מ-800 כרטיסי אשראי שפורסמו באתר, אשר היו שייכים לנפגעי עבירה ישראלים על ידי משתמשים באתר.

נטען כי במעשיו אלה, הנאשם בהיותו הבעלים הבלעדי והמנהל של האתר "אלתנן" והאחראי על פורום כרטיסי אשראי בעצמו או באמצעות המנהלים הזוטרים, הקים והפעיל תשתית לביצוע הונאות בכרטיסי חיוב, בכמות ובהיקף נרחב ובנסיבות מחמירות. בנוסף נטען כי הנאשם השתמש בצוותא חדא עם משתמשים באתר, בכרטיסי חיוב רבים בכוונה להונות בנסיבות מחמירות.

במסגרת האישום השלישי צוין כי במסגרת הפעלת האתרים פרסם הנאשם פרסומים כוזבים בהם הציע למכירה מכשירי טלפון ניידים במחירים מוזלים, ביודעו כי אין בכוונתו לספק את המכשירים למשתמשים הרוכשים, לאחר שישלמו את תמורתם. צוין כי בעקבות הפרסומים הכוזבים וכתוצאה מהם שלמו משתמשים רבים כספים עבור רכישות שביצעו באמצעות מטבע ביטקוין, מבלי שקיבלו את תמורתן. נטען כי לאחר העברת התשלומים לארנק הווירטואלי שהיה מצוי בשליטת הנאשם או לארנק וירטואלי אחר שבשליטת מי מטעמו, חסם הנאשם את הרוכשים מלהיכנס לאתר, ולאחר פרק זמן מסוים כתב באתר בכזב, בעצמו או באמצעות המנהלים הזוטרים תגובה הנחזית להיות כאילו נכתבה בשמו של הרוכש, ובמסגרתו הודה על קבלת המוצר שהזמין לידיו.

עוד נטען כי הנאשם הורה למנהלים הזוטרים למחוק כל הודעה באתרים שבה הלינו משתמשים בגין מעשי מרמה שהתרחשו באתר וכן לחסום את אותם משתמשים הטוענים כי הונו.

במסגרת האישום הרביעי נטען כי הנאשם פרסם, ואפשר לאחרים לפרסם מדריכים מוסרטים המדריכים כיצד לבצע עבירות מחשב, וכיצד להקל על ביצוע העבירות מסוגים שונים או למנוע את גילוין. המדריכים הוכנו על ידי הנאשם או על ידי אחרים, ופורסמו באתרים בחלק שהיה פתוח למשתמשים בעלי דירוג גבוה או למשתמשי VIP.

במסגרת האישום החמישי נטען כי כתוצאה מהפעילות העבריינית באתרים צמח לנאשם, במישרין או בעקיפין, רכוש אסור בסך שאינו פוחת מכ-1,072 BTCששווין נכון למועד הגשת כתב האישום המקורי מוערך בכ-30.5 מיליון ₪. לאור זאת נטען כי במסגרת המיזם העברייני באמצעות האתרים כמפורט, ולשם קידומו, ביצע הנאשם פעולות ברכוש אסור, שמקורו במישרין או בעקיפין, בעבירות של קבלת דבר במרמה והונאה בכרטיסי חיוב בנסיבות מחמירות, כמפורט בכתב האישום, או ששימש לביצוע עבירות ואפשר את ביצוען. עבירות של קבלת דבר במרמה והונאה בכרטיסי חיוב מהוות עבירות מקור לפי התוספת הראשונה לחוק איסור הלבנת הון.

טיעוני הצדדים לגבי הטענות המקדמיות

6. כאמור בשלב זה מיקד הנאשם את טענותיו המקדמיות לשתיים: האחת חוסר סמכות של בית המשפט לשפוטו, והשנייה קיומו של פגם או פסול בכתב האישום.
7. יש לציין כי בפתיח לכתב הטענות המקדמיות צוין כך: "כיאה לטענות מקדמיות המועלות בשלב מקדמי זה, ולצורך העלאת טענותיו המקדמיות בלבד, הנאשם יוצא מתוך נקודת הנחה, ודוק – הנחה בלבד, כי העובדות המתוארות בכתב האישום אינן במחלוקת. אין לראות בהנחה זו, המחויבת על פי הפסיקה, משום הודיה בעובדה מעובדות כתב האישום או בהסכמה עם המתואר בו".
8. הטענה המקדמית הראשונה שנשמעה מטעם הנאשם היא כי בית משפט זה חסר סמכות לשפוט את הנאשם. נטען כי בהתאם לסעיף7(א)(1) לחוק העונשין הוגדרה עבירת פנים כ-"עבירה שנעברה כולה או מקצתה בתוך שטח ישראל" כאשר בסעיף 7(ג) לחוק העונשין מוגדר "שטח ישראל" כ"שטח הריבונות של מדינת ישראל" והוא אינו כולל את העיר חברון, מקום מגוריו של הנאשם אשר הינו תושב הרשות הפלסטינאית, ואשר לפיה נטען בכתב האישום בה בוצעו העבירות נשוא כתב האישום. עוד נטען, כי הנאשם הוא אינו האדם המכונה בשם "T3es", וכי בידי ב"כ הנאשם מסמכים המעידים כי אותו "T3es" עדיין מופיע באתרים שונים, וכל זאת בתקופה שבה הנאשם מצוי במעצר עד החלטה אחרת.
9. נטען כי בחינת האישומים שבכתב האישום תראה כי אין ראיות לקיומן של עבירות אשר בוצעו כולן או מקצתן בתוך שטח ישראל ולכן על בית המשפט לקבוע כי אין סמכות לשפוט את הנאשם במסגרת הליך זה.
10. עוד נטען במסגרת טענה מקדמית זו, כי מפעיל האתרים לא יכול להיחשב כ"מבצע בצוותא", עם אותם משתמשים ישראלים, ועל כן אין לבית המשפט סמכות לדון בעבירות של מפעיל האתר.
11. בהקשר זה נטען כי אין ספק כי מי שנושא באחריות הפלילית לשימוש בכרטיסי האשראי הינו המשתמש בלבד, היות והוא זה שמחליט האם לעשות שימוש באחד מהכרטיסים שפרטיהם פורסמו, הוא שמחליט באיזה כרטיס לעשות שימוש, הוא שמחליט באיזו חנות לממכר לעשות שימוש בפרטי האשראי ואת סכום העסקה, והוא זה שנהנה מהטובין שנרכשו באמצעות פרטי כרטיסי האשראי.
12. לאור זאת גרס הנאשם כי לא ניתן לטעון כי מי שהשיג את פרטי כרטיסי האשראי והחליט לפרסמם באתרים ייחשב כ"מבצע בצוותא", של המשתמש בהם שזהותו אינה ידועה והוא זה שעשה כאמור שימוש בפרטי כרטיסי האשראי.
13. ב"כ הנאשם הדגיש כי מי שהקים את האתר ותפעל אותו אינו מודע לזהות המשתמשים שביצעו את העבירה בדרך של שימוש בפרטי כרטיסי האשראי, ולכל היותר ניתן לייחס לו עבירה של "מתן אמצעים" למפרסם שביצע עבירה של מתן אמצעים למשתמש.
14. כך או כך נטען כי גם מפעיל הפלטפורמה, אף אם ביצע עבירה של מתן אמצעים למפרסם, הרי שמדובר במי שביצעם מחוץ לגבולות ישראל, ובלא שהייתה לו מודעות ספציפית כי בכרטיס אשראי מסוים שבחר לפרסם מפרסם מסוים ייעשה שימוש על ידי מאן דהוא, ביום מסוים, בסכום מסוים, כנגד חנות לממכר מסוימת ועל כן אין לבית משפט זה הסמכות לשופטו.
15. בכל הנוגע לאישום המייחס לנאשם מכירה פיקטיבית של טלפונים ניידים נטען כי יש לדברי המאשימה ראיות רק למקרה אחד קונקרטי של גולש ישראלי אחד, שהתלונן לביצוע העבירה המתוארת. כך או כך נטען כי בשל העובדה שלא ניתן להאשים את מפעיל האתר מבחינת סמכות טריטוריאלית הרי שלא ניתן להאשימו אף ביחס למקרה בודד של מכירה פיקטיבית של טלפון תמורת 500$. שכן, התרמית אם בוצעה, בוצעה בחברון ומפעילי האתר לא ביצעו כל פעולה פיקטיבית מול אותו ישראלי, לבטח לא בצעו פעולה פיקטיבית בישראל ובכל מקרה מדובר באתר שחסום לישראלים.
16. בכל הנוגע לאישום המייחס לנאשם פרסום מדריכים לביצוע עבירות מחשב נטען כי בכתב האישום לא נטען כי משתמש כלשהו עשה שימוש במי מהסרטונים, וממילא לא נטען כי משתמש ישראלי כלשהו עשה שימוש בסרטונים, וממילא לא ברור מכוח מה סבורה המאשימה כי מדינת ישראל רוכשת סמכות באישום זה.
17. בכל הנוגע לאישום המייחס לנאשם עבירות של הלבנת הון נטען כי גם אם ניתן להוכיח כי חלק מהסכומים המופיעים בכתב האישום מקורם ב"רכוש אסור" ובעבירות שבוצעו בישראל, הרי שמאחר ופעולת הלבנת ההון לא בוצעה בישראל, הרי שאין לבית משפט זה סמכות לשפוט את הנאשם אף באישום זה. למעלה מן הצורך צוין כי עבירת הלבנת הון מוגדרת כעבירה עצמאית ונפרדת מעבירת המקור, אשר אחת מנסיבותיה היא שהפעולה ביחס לרכוש אסור נובע מעבירת המקור, ולכן ככל שעבירת המקור בוצעה במדינת ישראל, והלבנתה נעשתה בחו"ל, לא ניתן להעמיד לדין בישראל לגבי הלבנת ההון, אלא רק בחו"ל.
18. במסגרת הטענה המקדמית השנייה נטען כי המאשימה נמנעה מלפרט עובדות המהוות יסודות הכרחיים להתגבשותן של העבירות המיוחסות לנאשם, כך באישומים הראשון השני והרביעי, ולמעשה מעובדות כתב האישום אין אפשרות להבין מה מייחסת המאשימה לנאשם, וממילא אין שום דרך להתגונן אל מול אישומים עלומים אלו.
19. נטען כי מעיון באישומים הראשון והשני, כי המאשימה נמנעה באופן מוחלט מלפרט את האישומים, ולמעשה לשיטת הנאשם מדובר ב"כתב סתרים" ולא כתב אישום כמחייב מהוראות סעיף85לחסד"פ.
20. עוד נטען כי עצם השימוש בביטוי "או", הלקוח מחוזים בתחום האזרחי איננו אפשרי כאשר מדובר בכתב אישום. נטען כי כתב אישום אמור לפרט את העובדות אותן בדעת המאשימה להוכיח, והיה והיא תוכיח אותן מעבר לכל ספק סביר, יורשע הנאשם. ברם, נטען כי אם כבר עתה מודיעה המאשימה כי מדובר בעובדות חלופיות ואין היא יודעת אם מדובר בנאשם או אחרים, הרי שכבר עתה ניתן לקבוע כי אין ביכולת המאשימה להוכיח טענותיה כמתחייב, כך שכתב אישום אינו מגלה אשמה כנגד הנאשם.
21. נטען כי מחובתה של המאשימה לפרט את פרטי המשתמשים או את סכומי העסקאות שאושרו ואת הסכומים המדויקים שאושרו בבתי העסק, אשר לטענתה מגבשות את יסודות ההונאה בכרטיסי החיוב, ואין מקום שהנאשם ובית המשפט ינחשו לאלו עסקאות המאשימה מתכוונת.
22. נטען כי המאשימה לא פרטה את המקום והזמן שבהם בוצעו העסקאות.
23. נטען כי התנודות בשערו של המטבע הווירטואלי ביטקוין הינן קיצוניות, ומבדיקה פשוטה עולה כי בשנים המאוזכרות בכתב האישום, במהלכן בוצעו העבירות המתוארות, שערו של הביטקוין היה נמוך בהרבה משערו במועד הגשת כתב האישום ועל כן נטען כי על המאשימה היה לציין את הסכומים המדויקים של שווי המטבע נכון למועד ביצוע העבירות כמפורט בכתב האישום.
24. בנסיבות אלו התבקש בית המשפט להורות למאשימה לתקן את כתב האישום, כך שיפורטו כל העובדות המרכיבות את יסודות העבירה כמתחייב מהוראות סעיף85(4)לחסד"פ, ולחלופין להורות על ביטול כל האישומים.
25. מנגד, גרסה המאשימה כי יש לדחות את הטענות המקדמיות.

בכל הנוגע לטענה המקדמית בדבר חוסר סמכות, נטען כי הנאשם מבקש לאחוז את החבל משתי קצותיו, ולטעון מחד כי מדובר בטעות בזיהוי, ומאידך שבית המשפט נעדר סמכות מקומית כיוון שהנאשם מתגורר בשטחי הרש"פ. לאור זאת נטען כי ככל שהנאשם עומד על טענתו בדבר טעות בזיהויו הרי שאין כל משמעות למקום מגוריו.

באשר לטענה שמדובר בעבירות חוץ בלבד, נטען כי ממכלול הראיות בתיק מלמד שבנוגע לכל אישום לפחות מקצתה של העבירה בוצעה בישראל ועל כן מדובר ב"עבירת פנים", בהתאם לסעיף 7(א) לחוק העונשין.

26. עוד נטען כי הטענה לפיה העבירות שבוצעו באינטרנט הינן "עבירות חוץ" נדחתה זה מכבר בפסיקה, שכן בעולם הגלובלי בו אנו חיים כיום קבלת טענה זו תשמוט את הקרקע תחת סמכות שיפוט כמעט בכל מקרה שבו מתרחשת הונאת רשת או מקרה שבו העבריין אינו תושב ישראל. הודגש כי הנאשם הועמד לדין בגין עבירות שבוצעו על ידי משתמשים ישראליים במקום משובם בישראל או בגין שימושים שנעשו בכרטיסי אשראי שהונפקו על ידי חברות אשראי ישראליות על שמם של ישראלים תושבי ישראל (נפגעי עבירות), ואשר הניבו חיובים אשר נגבו בישראל.
27. המאשימה טענה כי בכל הנוגע למידת מעורבותו של הנאשם באתרים, והשאלה האם פעל כמבצע בצוותא, הרי שקיימות ראיות מעבר לכל ספק סביר אשר תוצגנה בבית המשפט בשלב הצגת הראיות. נטען כי אין חולק כי מידת מעורבותו של הנאשם, והיותו הרוח החיה מאחורי המיזם העברייני באמצעות האתרים, היא העומדת בליבת כתב האישום, ועל כן מעמדו של הנאשם כמבצע בצוותא אינה מהווה טענה מקדמית, אלא דינה להתברר במסגרת ההליך השיפוטי לאחר שיוצגו הראיות.
28. בכל הנוגע לטענה בדבר פגם או פסול בכתב האישום, נטען כי די בקריאתו של כתב האישום כדי לשמוט את הקרקע מתחת לטענה זו. המאשימה ציינה כי בכל אישום פורט טווח זמן במסגרתו בוצעו לטענתה העבירות המפורטות. כמו כן, הודגש כי לכתב האישום צורף נספח ובו פורטו מספריהם של כרטיסי האשראי הישראליים שנעשה בהם שימוש במרמה בנוגע למפורט באישומים.
29. לאור זאת, נטען כי אין כל פגם או פסול בכתב האישום.

דיון והכרעה

30. לאחר שנתתי דעתי לטיעוני הצדדים, באתי למסקנה כי יש לדחות את אותן טענות מקדמיות שנשמעו מטעם הנאשם. להלן נימוקיי.
31. בבוא בית המשפט לדון בטענות מקדמיות בתחילת המשפט, כל שיש לפניו הוא כתב האישום. לכן, לצורך הדיון בטענות המקדמיות בשלב הזה (להבדיל מטענות שבית המשפט מחליט לדחות את ההכרעה בהן לשלב מאוחר יותר במשפט, כפי שמאפשר סעיף150לחסד"פלעשות), על בית המשפט לצאת מנקודת הנחה שהאמור בכתב האישום יוכח במלואו, ועל רקע הנחה זו יש לבחון את הטענות.
32. ואכן הנאשם הבהיר בבקשתו כי טענותיו מושתתות על ההנחה שכתב האישום יוכח במלואו, מבלי שהדבר יחשב כהודאה מצדו. ברם, מעיון בבקשתו עולה כי הנאשם לא הקפיד בכך ובקשתו זרועה טענות עובדתיות נוספות, חלקן אף סותרות את הנטען בכתב האישום. כך למשל, הכחשת הנאשם כי האדם המכונה באתרים בשם "T3es" וכי בידיו מסמכים המעידים כי אותו "T3es" עדיין מופיע באתרים שונים, בעת שהוא עצמו מצוי במעצר. מכאן, ככל שטוען הנאשם כי המאשימה נפלה לכלל טעות בזיהויו כמי ששימש הבעלים והמפעיל של האתרים הנזכרים, הרי שלצורך כך על בית המשפט להיחשף לראיות מטעם הצדדים.
33. כך גם בכל הנוגע לטענת הנאשם להעדר סמכות של בית משפט זה, בשל הטענה כי בשל היותו תושב חברון הרי שהעבירות המיוחסות לו לא בוצעו, אף לא מקצתן, בשטח הריבוני של מדינת ישראל. הטענה כי הנאשם ביצע את המיוחס לו מחוץ לגבולות ישראל הינה טענה עובדתית אשר לא ניתן להסיק אותה מהאמור בכתב האישום, אך בשל כך שצוין בפרטי הנאשם כי הוא מחברון.
34. יתר על כן, אף אם אצא מנקודת הנחה כי הנאשם התחבר לאותם אתרים, ואולי אף ייסד אותם, מביתו שבחברון אין בידי להגיע למסקנה, למצער בשלב דיוני זה, כי כל העבירות המיוחסות לנאשם, על כלל רכיביהן, בוצעו מחוץ לשטח הריבוני של מדינת ישראל.
35. כלל המוצא הינו שסמכותו של בית משפט בישראל מצומצמת לדיון בעבירות שבוצעו בתחום הטריטוריאלי של המדינה. לכלל זה, קיימים חריגים המתייחסים לעבירות שבוצעו כולן או מקצתן מחוץ לתחום הטריטוריאלי של המדינה, בין על ידי אזרחי ותושבי ישראל ובין על ידי תושבי חוץ. החוק מבחין בהקשר זה, בין עבירות המוגדרות "עבירות פנים" שלגביהן העמדה לדין בבית משפט בישראל היא הכלל לבין עבירות המוגדרות "עבירות חוץ" שלגביהן העמדה בישראל היא חריג לכלל המותנה בהתקיימות תנאים ודרישות דווקניות (ראו: יעקב קדמיעל סדר הדין בפליליםחלק שני כרך א' 1265-1267 (מהדורה מעודכנת תשס"ט, 2009)).

"עבירת פנים" מוגדרת בסעיף 7(א) לחוק העונשין, כדלקמן: "(1) עבירה שנעברה כולה או מקצתה בתוך שטח ישראל; (2) מעשה הכנה לעבור עבירה, נסיון, נסיון לשדל אחר, או קשירת קשר לעבור עבירה, שנעשו מחוץ לשטח ישראל, ובלבד שהעבירה, כולה או מקצתה, היתה אמורה להיעשות בתוך שטח ישראל".

עבירת חוץ מוגדרת בהגדרה שיורית, בסעיף 7(ב) לחוק העונשין, כ"עבירה שאיננה עבירת-פנים".

הנה כי כן, סמכות השיפוט של בתי המשפט בישראל בעניינים פליליים, משתרעת על "עבירת פנים". הווה אומר, עבירה שנעברה כולה או מקצתה, בתוך שטח ישראל, והיא מקיפה גם מעשי הכנה, ניסיון, ניסיון לשידול או קשירת קשר לעבור עבירה, שנעשו מחוץ לישראל ישראל, ובלבד שהעבירה כולה או מקצתה הייתה אמורה להיעשות בתוך שטח מדינת ישראל.

36. כתב האישום מתאר מסכת ארוכה של מעשי עבירה, שלהם שותף הנאשם, כמבצע עיקרי, בלעדי או בצוותא. המדובר בעבירות שבוצעו לכאורה באמצעות רשת האינטרנט. בהקשר זה נקבע לא אחת כי אופיו הגלובלי של האינטרנט מקשה על הפעלת סמכות שיפוט מקומית ובינלאומית על מעשים מקוונים שעשויים להיות בעלי השפעה במספר אזורים (ראו למשל: בש"א (י-ם) 2841/03רעות אלקטרוניקה ורכיבים בע"מ נ' מראות אימאג'(14.12.2003)); ה"פ (י-ם) 3137/04 AHAVA (USA) נ ג דבלין.ג'י. (10.10.2004)).
37. בהתאם למתואר בכתב האישום משתמשים ישראלים ואחרים נטלו את פרטי כרטיס האשראי שפרסם הנאשם, בעצמו או באמצעות אחרים, וביצעו באמצעותם במרמה עסקאות שונות. עוד נטען כי ישראלי רכש מהנאשם או אחרים מטעמו מכשיר טלפון תמורת 500$, באמצעות אחד האתרים, מבלי שקיבל תמורה לכספו. עוד נטען כי הנאשם פרסם בעצמו ואפשר לאחרים לפרסם מדריכים לביצוע עבירות מחשב. מכל האמור, ככל שעובדות כתב האישום תוכחנה, הרי שלמצער חלק מרכיבי העבירות המיוחסות לנאשם בוצעו בשטחה הריבוני של ישראל.

בהקשר זה, יפה פסיקת בית המשפט המחוזי בבאר שבע בע"פ (ב"ש) 21424-09-17 מדינת ישראל נ' יונתן גולדשטיין (26.9.2017), כדלקמן:

"ובענייננו, המשיב הואשם בבית משפט השלום בבאר-שבע בעבירות של ניסיון להטרדה מינית של קטין מתחת לגיל 15 ובעבירות של ניסיון למעשה מגונה בקטינה מתחת לגיל 14, כאשר נטען, שניהל עם סוכנת משטרתית, עת חשב שמדובר בקטינה כבת 13.5, תקשורת בעלת תוכן מטריד ומיני, באמצעות האינטרנט. אכן, כפי שגם טענה הסנגורית, הכללים הדנים בעבירות המבוצעות באמצעות האינטרנט, מצויים בתחילת גיבושם. אולם, אם נלמד מההלכות המקבילות בתחום האזרחי, בכל הנוגע לשאלת הסמכות המקומית, הרי שניתן להניח, כי לא יהיה רק מקום אחד בגינו ניתן להאשים מי שמבצע עבירות באמצעות האינטרנט, כטענת הסנגורית, במידה ואלה לא כוונו כלפי מתלונן ספציפי. לטעמנו, במידה וקיימת גישה אל הפרסום האסור מכל מקום בארץ (כגון לשון הרע, איומים ועוד), הסמכות המקומית לא תהיה רק במקום מגורי הנאשם אלא בכל בימ"ש בארץ, שכן "מקצת המעשה" הוא בכל מקום בו ניתן לקלוט את הפרסום שהועבר באמצעות האינטרנט (השוו לרע"א 530/12 שמחה יעקובוביץ ואחר נ' יוסף (ג'ו) אדוארד זיאס, החלטת כב' השופטת נאור, כתוארה אז, מיום 28/03/12).

.

.

הדברים דומים לעבירות המבוצעות באמצעות מכשיר הטלפון, כאשר בתי המשפט קבעו, כי אמנם תחילתם של המעשים במקום בו נמצא משמיע הדברים, אך משהדברים נקלטו על ידי אחר, אליו התקשר הדובר, הושלמה העבירה במקום בו מצוי קולט הדברים. כך נקבע, למשל, בעניין רע"פ 1178/97, גדליהו כהנא נ' מדינת ישראל (פ"ד נא(3) 266), כאשר ביהמ"ש העליון דן בעניינו של המבקש, שהוגש כנגדו כתב אישום בגין עבירת איומים, בשל איומים שהשמיע בטלפון כלפי המתלונן. המבקש טען באותו עניין, כי שיחות הטלפון בוצעו מגרמניה, ועל כן העבירה המיוחסת לו בוצעה מחוץ לישראל ואין תחולה טריטוריאלית לחוק העונשין. ביהמ"ש העליון דחה את הטענה וחזר על ההלכה, כי קליטת דברי האיום בישראל השלימה את ביצוע העבירה בישראל; כי 'מקצת העבירה' נעברה בישראל וקמה סמכות מקומית לבתי המשפט שבישראל. הדברים נכונים גם למקרה שבפנינו – הסמכות המקומית יכולה להיות גם במקום מגורי הנאשם, לפי הוראות סעיף 6(א) לחסד"פ, אולם היא קמה גם במחוז הדרום, המקום בו נקלטו הדברים שהשמיע, לכאורה, המשיב. אשר על כן, טעה ביהמ"ש עת קבע, כי לא קמה סמכות מקומית לבית משפט השלום שבבאר-שבע".

38. יתר על כן, שותף אני לפסיקה הקובעת כי הגדרתה של עבירה שחלקה או עיקרה בוצעה מחוץ לישראל כ"עבירת פנים", חשובה ותורמת למהות האינטרס הציבורי המצדיק את הגדרת אותה עבירה כ"עבירת פנים".

כך למשל בע"פ 5104/06 בנייורישלויל נ' מדינת ישראל (21.5.2007), הורשעו המערערים בקשירת קשר לפשע, יבוא סם מסוכן לישראל והחזקת סם שלא לשימוש עצמי. על פי עובדות המקרה המעשים שיוחסו למערערים בוצעו כולם מחוץ לתחומי ישראל והם נעצרו כשהסם בחזקתם, בעת עלייתם למטוס בבריסל בדרכם לישראל. המערערים טענו כי לאור עובדות אלו המדובר בעבירת חוץ. בית המשפט העליון דחה את הטענה וקבע כי המדובר ב"עבירת פנים" שאינה מצריכה הצגת אישור כאמור. וקבע: "משמעות הזיקה הטריטוריאלית הנדרשת כתנאי לסמכותו של בית משפט בישראל לדון בעבירת פנים, נועדה לקדם את תכליתם של דיני העונשין להבטיח את הסדר הציבורי בתוך השטח הריבוני של המדינה, ולהגן על הערכים הבסיסיים והנורמות של החברה בישראל. לפיכך, הנורמה הפלילית, כפי שהיא משתקפת בדיני העונשין, חלה על מעשה המוגדר כעבירה פלילית, המתבצע בתחום גבולותיה של המדינה, בגדרו של השטח שבריבונותה… ייבוא סמים לישראל עומד בניגוד גמור להבטחת הסדר הציבורי בישראל ומנוגד לערכיה הבסיסיים של המדינה ועל כן יש אינטרס עקרוני בהחלת הנורמות הפליליות הרלבנטיות על המערערים. לטעמנו, אין מקום לספק כי מדובר ב"עבירות פנים" באשר יבוא הסם נושא פניו אל שטח מדינת ישראל…".

39. מכל המקובץ, באתי למסקנה כי העבירות המיוחסות לנאשם הן עבירות פנים שלבית משפט זה הסמכות לדון בהן. לאור האמור, נדחות טענות הנאשם בשאלת הסמכות הטריטוריאלית.
40. כמו כן, על בסיס המתואר בכתב האישום, לא מצאתי לקבוע, למצער בשלב מקדמי זה, כי העבירות המיוחסות לנאשם לא בוצעו בצוותא עם אחרים, בשים לב שהן בוצעו באמצעות המרחב הווירטואלי שמספקת רשת האינטרנט. פלטפורמה זו מאפשרת בין היתר למספר יחידים לקשור קשר לביצוע עבירות בצוותא, אף ללא הכרות מוקדמת ואף מבלי להכיר את זהות כל הנוגעים בדבר.
41. לבסוף מצאתי לדחות גם את טענתו של הנאשם לפיה כתב האישום המתוקן על נספחיו אינו כולל את הפרטים הרלוונטיים ההכרחיים והדרושים, במסגרת התיאור העובדתי של העבירות המיוחסות לנאשם. לבטח אין מקום לטענה כי אין ביכולתו של הנאשם להעמיד פרשת הגנה כנגד תיאור המעשים המיוחסים לו, ככל שבכוונתו לכפור בכתב האישום.

סוף דבר

42. מכל הנימוקים שמניתי, טענותיו המקדמיות של הנאשם נשוא החלטה זו נדחות אחת לאחת.
43. הנאשם ייערך להצגת תשובתו המנומקת לכתב האישום במועד הדיון הקרוב, כפי שנקבע במעמד הצדדים.
44. המזכירות תשלח החלטה זו לב"כ הצדדים.

ניתנה היום, י"ג חשוון תשע"ט, 22 אוקטובר 2018, בהעדר הצדדים.

https://www.verdicts.co.il/%d7%aa-%d7%a4-43036-05-18-%d7%9e%d7%93%d7%99%d7%a0%d7%aa-%d7%99%d7%a9%d7%a8%d7%90%d7%9c-%d7%a0%d7%92%d7%93-%d7%97%d7%9c%d7%9e%d7%99-%d7%92%d7%99%d7%aa-22-10-2018/