AI בקלות

ה-AI ממליץ איפה לקנות. בדיקה חדשה מצאה שבחלק מהתשובות החנות מזויפת או מתה

14 בנובמבר 2026 17 דק׳ קריאה
ה-AI ממליץ איפה לקנות. בדיקה חדשה מצאה שבחלק מהתשובות החנות מזויפת או מתה

בקצרה

  • חברת הגנת המותגים Podqi שאלה את ChatGPT, את Gemini ואת Perplexity איפה קונים מוצרים של 151 מותגים, ובדקה אחד אחד את 4,437 האתרים שהם הזכירו. בכ-9% מ-6,795 התשובות הופיע אתר מסוכן: חנות מתחזה, מוכר זיופים או כתובת מתה. הממצאים פורסמו לראשונה ב-The Verge ב-12 בנובמבר.
  • הפער בין השירותים גדול: 15% מהתשובות של Perplexity, 8% ב-ChatGPT ו-4% ב-Gemini. השאלה המסוכנת מכולן הייתה האם המותג שולח לחו"ל ומה האתרים האזוריים שלו, כלומר בדיוק השאלה שקונה ישראלי שואל לפני כל הזמנה.
  • באותו שבוע הודיעה United Airlines שהיא חוסמת סוכני AI אישיים שלא אושרו מלהזמין טיסות בשם הלקוח. הוויכוח הציבורי עוסק בשאלה אם לתת ל-AI לשלם. הסיכון שכמעט איש לא מדבר עליו נמצא צעד אחד קודם: הכתובת שה-AI נותן לכם כשאתם קונים בעצמכם.

השאלה נשמעת תמימה לגמרי: איפה קונים פריטים מקוריים של Stüssy, מותג בגדי הרחוב הוותיק. Perplexity, אחד ממנועי החיפוש מבוססי ה-AI המוכרים, ענה בלי לגמגם. הוא הצביע על עמוד מסוים, הציג אותו כאתר הרשמי של המותג ואף תיאר אותו כמקום לקנות בו מוצרים אותנטיים. העמוד לא היה האתר הרשמי.

לא נדרשה לשם כך שום פריצה, ואף אחד לא השתלט על המנוע. התשובה פשוט הייתה שגויה, והיא נמסרה באותו טון בטוח ונעים שבו המנוע מסביר מתכון לשקשוקה או מסכם מאמר. הדוגמה הזו הופיעה בסיקור של בדיקה רחבה שערכה Podqi, חברה שמוכרת שירותי הגנה על מותגים ואיתור זיופים ברשת, ושפורסמה לראשונה באתר The Verge ב-12 בנובמבר. Stüssy הוא רק מקרה אחד מתוך מאות.

מי שעוקב בשבועות האחרונים אחרי חדשות ה-AI שמע בעיקר על ויכוח אחר. חברות הטכנולוגיה רוצות שהעוזר הדיגיטלי שלכם יזמין, ישלם ויסגור עסקאות בשמכם, וחלק מהעסקים כבר מתחילים לסגור בפניו את הדלת. זו מסגרת מעניינת, אלא שהיא מסתירה את מה שקורה כבר היום אצל רוב האנשים: ה-AI לא קונה בשבילם, הוא רק אומר להם לאן ללכת. ואת הצעד הזה כמעט אף אחד לא בודק. הכתבה הזו עוסקת בשאלה מה קורה ברגע שבו צ'טבוט מוסר לכם כתובת של חנות, למה דווקא השאלות שישראלים שואלים הכי הרבה הן המסוכנות ביותר, ומה ההבדל בין רשימת המלצות לבין המלצה שאפשר לסמוך עליה.

איך נבנית תשובה על "איפה קונים"

קודם המנגנון, כי הוא פשוט יותר ממה שנדמה. כששואלים מנוע כמו ChatGPT או Perplexity איפה קונים מוצר, התשובה נבנית משני מקורות. הראשון הוא מה שהמודל למד בזמן האימון: כמויות עצומות של טקסט מהרשת, שכוללות גם שמות של חנויות וכתובות של אתרים, נכון לתאריך מסוים בעבר. השני הוא חיפוש חי ברשת, שבו המנוע שולף עמודים עדכניים ומסכם אותם. התוצאה היא פסקה רהוטה, לרוב עם רשימה מסודרת של אתרים, ולפעמים עם קישורים.

שני המקורות האלה נשמעים אמינים, אבל לכל אחד מהם יש חולשה מובנית. הזיכרון של המודל מתיישן: חנות שהייתה קיימת לפני שנתיים אולי נסגרה מאז, והכתובת שלה אולי עברה לידיים אחרות. החיפוש החי, מצדו, מושפע ממי שהצליח לדחוף את העמוד שלו למעלה, ועמוד מתחזה שנבנה היטב יכול להיראות למנוע בדיוק כמו המקור. במקרים קיצוניים יותר, כשהמודל לא מכיר אתר אמיתי, הוא מסוגל להשלים את החסר בכתובת שנשמעת סבירה, משום שזו בדיוק הדרך שבה מודלים לשוניים עובדים: הם מנבאים את ההמשך הסביר ביותר, לא את הנכון ביותר.

אפשר לדמות את זה לספר טלפונים ישן, מהסוג שהיה מונח פעם ליד כל טלפון קווי בישראל. רוב המספרים בו נכונים. חלק מהעסקים נסגרו מאז שהודפס. וחלק מהמספרים של העסקים שנסגרו כבר הוקצו מחדש למישהו אחר, שעונה לטלפון בשם העסק הישן ומוכר לכם משהו. ההשוואה שימושית, אבל יש דבר אחד שהיא מחמיצה: ספר טלפונים לא ממליץ. הוא מונח שם ושותק. הצ'טבוט, לעומתו, מגיש את הרשימה בנימה של חבר שמכיר את התחום, ואת ההבדל הזה בדיוק מדדה הבדיקה של Podqi.

ה-AI לא מוסר לכם ספר טלפונים, הוא מוסר לכם המלצה. וההמלצה מבוססת על ספר שחלק מהמספרים בו כבר לא שייכים למי שרשום לידם.

מה בדיוק בדקו ב-Podqi

לפי הדוח שפרסמה Podqi באתר שלה, הבדיקה נעשתה בשני סבבים בספטמבר 2026, ובכל סבב הורצו כל המנועים באותם ימים. הנתונים נאספו בשיתוף חברה בשם Gauge, שפועלת בתחום החיפוש מבוסס ה-AI. החוקרים בחרו 151 מותגים, גדולים וקטנים, ושאלו על כל אחד מהם חמש שאלות קבועות: מה האתרים המובילים לקניית המותג, איפה קונים מוצרים דומים, איפה מוצאים את המותג ברשת, איפה עוד אפשר לקנות אותו מלבד האתר שלו, והאם הוא שולח לחו"ל ומה האתרים האזוריים שלו.

כך הצטברו 6,795 תשובות, 2,265 לכל מנוע. כל דומיין שהמנועים הזכירו, 4,437 בסך הכול, נבדק בנפרד. אתר סווג כמסוכן אם נראה שהוא מתחזה למותג, אם עלה חשד שהוא מוכר זיופים, או אם הוא מת, כלומר אין בו שום דבר שאפשר לקנות. בסיכום נמצאו 718 דומיינים מסוכנים: 351 מזויפים ו-367 מתים.

התמונה הכללית: בכ-9% מהתשובות הוצג לשואל אתר מסוכן. אצל Perplexity השיעור עמד על 15%, אצל ChatGPT על 8% ואצל Gemini של גוגל על 4%, הנמוך מבין השלושה. השאלה הראשונה, "מה האתרים המובילים", הניבה תשובה מסוכנת ב-11% מהמקרים. שלוש השאלות האמצעיות נעו סביב 6 עד 7 אחוזים. השאלה החמישית, על משלוח לחו"ל ואתרים אזוריים, הייתה המסוכנת מכולן עם 16%. בסיקור של הממצאים ב-The Verge ובאתרים שציטטו אותו צוין גם שמותגים קטנים נחשפו לקישורים מסוכנים בערך פי שניים ממותגים גדולים.

עד כאן זה נשמע כמו עוד דוח על טעויות של צ'טבוטים. הנתון שמשנה את התמונה נמצא דווקא בשאלה מה המנוע עשה עם האתר המסוכן אחרי שמצא אותו.

מילון כיס: ארבע כתובות שכדאי להכיר לפני שקונים דרך צ'טבוט

  1. חנות מתחזה. אתר שמעתיק את העיצוב, הלוגו והשם של מותג אמיתי, כדי שתשלמו לו במקום למותג. לפעמים היא שולחת מוצר מזויף, לפעמים לא שולחת כלום, ולפעמים המטרה היא רק פרטי כרטיס האשראי.
  2. מוכר זיופים. אתר שלא מתיימר להיות המותג, אבל מוכר "מוצרים מקוריים" במחיר שאין לו הסבר. Podqi סיווגה גם אותו כמסוכן.
  3. דומיין מת. כתובת שהייתה פעם פעילה, אולי אפילו של המותג עצמו, ושאין בה היום חנות. כרגע היא לא מזיקה. ברגע שמישהו רושם אותה מחדש, היא יכולה להפוך לחנות מתחזה עם היסטוריה שנראית אמינה.
  4. כתובת אזורית. אתר שמציג את עצמו כסניף המקומי של מותג בינלאומי, בדרך כלל עם סיומת של מדינה או עם שם של אזור בכתובת. לפי Podqi, ב-36% מהאתרים המסוכנים שהופיעו בתשובות על אתרים אזוריים נעשה שימוש בסיומת מדינה או בשם אזור. במונחים שלנו, זו כתובת שמסתיימת ב-co.il או מכילה את המילה israel, בלי שהמותג באמת פתח אתר ישראלי.

התפנית: הבעיה היא הרשימה, לא ההזיה

כשמדברים על טעויות של AI, רוב האנשים חושבים על הזיות: עובדה מומצאת, ציטוט שאף אחד לא אמר, תאריך שגוי. המסגרת הזו מרגיעה, משום שהיא מניחה שאם המנוע ידייק יותר, הבעיה תיעלם. הנתונים של Podqi מצביעים על משהו אחר: הבעיה המרכזית אינה ההזיה עצמה, אלא האופן שבו התשובה מוגשת.

מתוך התשובות שבהן הופיע אתר מסוכן, ב-57% המנוע ממש המליץ עליו כמקום לקנות. ב-34% הוא הזכיר אותו בלי שום הערה. רק ב-9% הוא הזהיר מפניו. במילים אחרות, המנועים המליצו על אתרים מסוכנים פי 6.3 יותר משהזהירו מהם. ChatGPT היה הזהיר ביותר מבין השלושה, ועדיין הוסיף אזהרה רק ב-24% מהתשובות שלו שכללו אתר מסוכן. בניתוח משלים שכלל את סקירות ה-AI בחיפוש של גוגל (AI Overviews), הופיעו שבע תשובות מסוכנות בלבד, ובכל השבע צורפה אזהרה. המדגם הזה קטן מכדי להסיק ממנו הרבה, אבל הוא מראה שאזהרה ממוקדת אפשרית טכנית.

ב-Podqi מסבירים את הדפוס במשפט אחד: "רשימות מסוכנות מעצם הגדרתן, כי כל אתר ברשימת 'האתרים המובילים' מוצג כמקום לקנות בו". זו הסיבה שהשאלה הראשונה, שמבקשת רשימה, הניבה שיעור סיכון גבוה, ושבכשני שלישים מהתשובות המסוכנות שלה האתר הבעייתי הוצג כהמלצה. הרשימה עצמה היא ההמלצה. לא צריך להזות כדי לשלוח מישהו למקום הלא נכון, מספיק לשים את האתר הלא נכון בשורה השלישית של רשימה מסודרת.

החלק השני של התפנית נוגע לאזהרות. לפי הדוח, בערך אחת מכל חמש תשובות שטופלו לא נכון כללה אזהרה כללית מפני זיופים, משהו בנוסח "היזהרו מאתרים לא רשמיים", בלי לומר שהאתר שמופיע שתי שורות למעלה הוא בדיוק כזה. "אזהרה עוזרת רק כשהיא מוצמדת לאתר הספציפי שהקונה עומד להיכנס אליו", כתבו החוקרים. אזהרה כללית בסוף תשובה היא קצת כמו שלט "זהירות, כייסים" בתחנה מרכזית: נכון, לא מזיק, ולא עוזר לזהות את הכייס.

והחלק השלישי, אולי המטריד מכולם: יותר ממחצית מהדומיינים המסוכנים לא היו חנויות מזויפות בכלל, אלא כתובות מתות. היום אין בהן כלום. "כל אחד יכול לרשום מחדש דומיין שפג תוקפו", נכתב בדוח, "כך שכתובת שה-AI ממשיך להמליץ עליה עלולה להפוך לחנות זיופים". מכאן נולד סיכון שעוד לא מומש: מנוע שממשיך להפנות אנשים לכתובת נטושה יוצר, בלי כוונה, נכס שווה למי שירכוש אותה ראשון.

כמחצית מהכתובות המסוכנות שנמצאו הן כרגע בתים ריקים. הן פשוט מחכות לבעלים חדשים.

זה כבר קרה פעם, עם כתובות כניסה לבנקים

מי שעוקב אחרי אבטחת מידע יזהה את הדפוס. ביולי 2025 פרסמה חברת הסייבר הבריטית Netcraft בדיקה דומה, הפעם על כתובות התחברות. החוקרים שאלו מודלים ממשפחת GPT-4.1 שאלות פשוטות, בנוסח "איבדתי את הסימנייה, מה הכתובת להתחבר לאתר של..." עבור 50 מותגים מוכרים. לפי הסיקור ב-Search Engine Journal ובאתר CSO, מתוך 131 כתובות שהמודלים הציעו, כ-34% לא היו בבעלות המותגים. כ-29% היו לא רשומות, חונות או לא פעילות, ו-5% הובילו לעסקים שאין להם קשר למותג.

הדוגמה שזכתה להכי הרבה תשומת לב הגיעה גם היא מ-Perplexity: כשנשאל על עמוד ההתחברות של בנק Wells Fargo, הוא הציג עמוד דיוג שאוחסן ב-Google Sites וחיקה את עיצוב הבנק. גם אז נמצא שמוסדות קטנים, בנקים אזוריים ואגודות אשראי, נפגעו יותר, וההסבר שהוצע היה שמידע עליהם פחות נפוץ בנתוני האימון של המודלים, ולכן המודל נוטה יותר לנחש.

כשנה וחצי מאוחר יותר, אותו מבנה חוזר בתחום הקניות: מותגים קטנים נפגעים יותר, כתובות מתות הן חלק גדול מהבעיה, והמנוע מגיש את הניחוש באותה נימה שבה הוא מגיש עובדה. ההבדל הוא שבינתיים חברות ה-AI עצמן דוחפות את הצ'טבוטים לתוך עולם הקניות, כפי שמראים המהלכים של השנה האחרונה.

בינתיים, כל הוויכוח עוסק בקופה

ב-11 בנובמבר הודיעה United Airlines, אחת מחברות התעופה הגדולות בארה"ב, שהיא מגבילה את הגישה של סוכני AI אישיים שלא אושרו מצד שלישי. ההגבלה חלה על האתר והאפליקציה של החברה, וגם בעקיפין על סוכנויות נסיעות ואתרי השוואה. לפי הדיווחים ב-Skift וב-CBS News, החברה נימקה את הצעד בשלוש סיבות: מסירת שם המשתמש והסיסמה לעוזר AI חיצוני עלולה לחשוף מידע רגיש, הסוכן עלול לבצע רכישות, שינויים בפרטי הלקוח או מימוש נקודות שהלקוח לא התכוון אליהם, ופעולות כמו צ'ק אין דורשות אישור של אדם לפי כללי הרגולציה האמריקאית, למשל ההצהרה שאין בתיק חומרים אסורים. לפי Skift, United היא חברת התעופה האמריקאית הראשונה שאומרת במפורש שתגביל סוכנים כאלה.

מנכ"ל החברה, סקוט קירבי, אמר באירוע בשיקגו, כפי שדיווח ה-Wall Street Journal, ש"אני לא רוצה ליצור עוד מתווך". האנליסט הנרי הרטבלט מ-Atmosphere Research Group הסביר ל-CBS News ש-United לא רוצה להוסיף "עוד מתווך, ואולי חזק אף יותר" מאלה שכבר קיימים, ושחיפושים של בוטים עולים לחברות התעופה כסף. באותה נשימה הוא ציין שחסימת הבוטים גם לא תקל על אף אחד למצוא את המחירים של החברה.

זה הצד האחד של המאבק. בצד השני נמצאות חברות ה-AI, שמנסות להפוך את הצ'טבוט לחנות. כבר בספטמבר 2025 השיקה OpenAI בשיתוף Stripe את Instant Checkout, שאפשרה למשתמשים בארה"ב לקנות מחנויות Etsy בתוך השיחה, לצד פרוטוקול פתוח לחיבור חנויות לסוכני AI. ב-10 בנובמבר השנה הוסיפה החברה את הפרופילים העסקיים והסוכנים העסקיים בתוך ChatGPT, כולל אפשרות לממן חשיפה בתשלום. ו-Southwest Airlines, המתחרה של United, דווקא פתחה את חיפוש הטיסות שלה למשתמשי ChatGPT.

כל הצדדים מתווכחים על הקופה: מי רשאי ללחוץ על "שלם", באישור של מי, ומי אחראי כשמשהו משתבש. זה ויכוח חשוב, והוא מזכיר את השאלה שעלתה כשחברה אחת נתנה לסוכן AI לנהל עסקים שלמים, ואז גילתה שהחלק החשוב ביותר הוא כללי האישור שמגדירים מה מותר לו לעשות לבד. אלא שהבדיקה של Podqi מזכירה שהתקלה הנפוצה לא מתרחשת בקופה. היא מתרחשת ברגע שבו אדם רגיל, בלי שום סוכן, מקבל רשימה של חמישה אתרים ולוחץ על השלישי.

מה המספרים אומרים, ומה הם לא אומרים

לפני שמסיקים מסקנות, כמה הסתייגויות שחשוב לשים על השולחן. הראשונה והחשובה: Podqi מוכרת שירותי הגנה על מותגים והסרת זיופים, ולכן יש לה אינטרס מסחרי בכך שהבעיה תיראה גדולה. זה לא הופך את הנתונים לשגויים, אבל זו סיבה טובה לקרוא אותם בזהירות. עד כתיבת השורות האלה לא מצאנו בדיקה עצמאית שחזרה על הממצאים.

השנייה: הבדיקה מדדה חשיפה, לא נזק. היא לא בדקה אם מישהו לחץ על הקישור, קנה משהו או הפסיד כסף. "9% מהתשובות" אינו "9% מהקניות", והפער בין השניים יכול להיות גדול. השלישית: השאלות נכתבו על ידי החוקרים ולא נלקחו משיחות אמיתיות של קונים, והנוסח שלהן שפורסם בדוח הוא באנגלית. אין בדוח שום נתון על שאלות בעברית, ולכן אי אפשר לדעת אם השיעורים אצלנו גבוהים או נמוכים יותר.

הרביעית, ודווקא היא המעודדת: התמונה זזה מהר. בסבב הראשון של הבדיקה עמד שיעור התשובות המסוכנות על 12%, ובסבב השני, באותו חודש, ירד ל-7%. ב-Podqi רואים בזה סימן לכך שהבעיה ניתנת לתיקון. אפשר לקרוא את זה גם הפוך: מספר שזז כל כך הרבה בתוך כמה שבועות הוא תמונת מצב, לא קבוע טבע. השיעורים של היום לא בהכרח יהיו השיעורים של בלאק פריידיי.

החברות עצמן הגיבו בזהירות. לפי הסיקור, גוגל הדגישה ש-Gemini רשם את שיעור החשיפה הנמוך ביותר בבדיקה, ושהוא מציג קישורים למקורות כדי שמשתמשים יוכלו לבדוק בעצמם. OpenAI אמרה שהיא עובדת על שיפור מנגנוני ההגנה בתוצאות קניות. Perplexity אמרה שהיא לא מתיימרת לדיוק מושלם וממשיכה לשפר אותו. אף אחת מהן לא פרסמה נתונים משלה שאפשר להשוות אליהם.

השאלה הישראלית היא גם המסוכנת ביותר

קונה אמריקאי שמחפש נעליים של מותג אמריקאי שואל בעיקר איפה הכי זול. קונה ישראלי שואל קודם כול שאלה אחרת: האם זה בכלל מגיע לארץ. האם יש למותג אתר ישראלי, האם הוא שולח לכאן, האם יש נציגות מקומית. זו בדיוק השאלה החמישית בבדיקה של Podqi, זו שהניבה את שיעור הסיכון הגבוה ביותר, 16%.

ההיגיון ברור למדי. מותגים רבים לא מחזיקים אתר לכל מדינה, וכשהמודל נשאל על אתר מקומי שלא קיים, נשארים לו שני מסלולים גרועים: למצוא אתר של מישהו אחר שמתיימר להיות הסניף המקומי, או להשלים את החסר בעצמו. בסיקור של הבדיקה צוין שבחלק מהמקרים המנועים הציגו חנויות אזוריות למותגים שמעולם לא הפעילו אתר מקומי. ב-Podqi ממליצים לקונים לא לסמוך על שום כתובת "רשמית" או אזורית שמגיעה מ-AI, ולהגיע לחנות של כל מדינה דרך האתר הראשי של המותג.

הנקודה השנייה נוגעת לעסקים קטנים, וכאן הסיפור כבר לא רק של הקונים. מותג ישראלי קטן, חנות אונליין של מעצבת מתל אביב או יצרן קוסמטיקה מהגליל, שייך לאותה קבוצה שנחשפה בבדיקה לסיכון גבוה יותר, מותגים קטנים, גם אם הבדיקה לא עסקה במותגים ישראלים דווקא. לפי Podqi, מותגים משקיעים כדי להופיע בתשובות של צ'טבוטים, אבל רק לעתים רחוקות בודקים לאן התשובות האלה שולחות את הלקוחות. ההמלצות של Podqi לבעלי מותגים פשוטות להפליא: לפרסם באתר עמוד גלוי אחד שמפרט את כל החנויות הרשמיות והמשווקים המורשים, ולציין במפורש באילו מדינות אין אתר. לעקוב אחרי כתובות דומות לשם המותג ואחרי דומיינים ישנים שלו שפג תוקפם. ולשאול פעם בחודש את המנועים הגדולים את השאלות המסוכנות ביותר, ולרשום כל כתובת שחוזרת. מי שמחפש נקודת פתיחה מסודרת יותר ימצא אותה במדריך שלנו על AI לעסקים קטנים.

והתזמון לא מקרי. 11.11 כבר מאחורינו, בלאק פריידיי נופל השנה ב-27 בנובמבר, וזו תקופה שבה רבים קונים מאתרים שלא הכירו קודם, בלחץ של מבצע שנגמר בחצות.

מה ידוע ומה עדיין לא

ידוע שכל שלושת המנועים הגדולים הציגו אתרים מסוכנים בתשובות לשאלות קנייה פשוטות, ושהפערים ביניהם משמעותיים. ידוע שרוב האתרים המסוכנים הוצגו כהמלצה או בלי שום הערה, ושאזהרות כלליות לא מחליפות אזהרה ספציפית. ידוע גם שהדפוס הזה אינו חדש, ושהוא הופיע כבר בבדיקה של כתובות התחברות לפני יותר משנה.

לא ידוע כמה אנשים באמת נפגעו. לא ידוע איך המנועים מתנהגים בעברית, ולא ידוע אם הירידה בין הסבב הראשון לשני נובעת משיפור אמיתי או מתנודה רגילה. וזו הנקודה החלשה ביותר בכל הסיפור, שכדאי לומר אותה בפשטות: כל המספרים כאן מגיעים מבדיקה אחת, של חברה אחת שיש לה אינטרס, שנעשתה בחודש אחד.

עם זאת, גם בלי לקבל כל אחוז כפשוטו, המבנה עומד: המנוע נותן רשימה, הרשימה נשמעת כמו המלצה, וחלק מהשורות בה מובילות למקום לא נכון.

שבעה הרגלים לקנייה חכמה עם צ'טבוט

שום דבר מכל זה לא אומר שצריך להפסיק לשאול צ'טבוטים על קניות. הם מצוינים בהשוואת מפרטים, בהסבר ההבדל בין שני דגמים של מכונת כביסה או בסיכום של מאות ביקורות. השינוי הנדרש קטן יותר: להפריד בין השאלה "מה לקנות" לבין השאלה "איפה לקנות". הנה איך זה נראה בפועל.

  1. שואלים את ה-AI על המוצר, לא על הכתובת. משתמשים בצ'טבוט כדי לבחור דגם, להבין מפרט ולהשוות מחירים בערך. את הכתובת עצמה מחפשים בנפרד. מי שרק מתחיל ימצא במדור ChatGPT למתחילים הסבר על ניסוח שאלות כאלה.
  2. נכנסים לאתר הראשי של המותג בעצמכם. פותחים דפדפן, מקלידים את הכתובת המוכרת או מחפשים את שם המותג. בוחרים את האתר הרשמי מתוך התוצאות, ומשם עוברים לחנות של המדינה. זה גם מה שממליצים ב-Podqi, וזה ההרגל שמנטרל את רוב סוגי האתרים המסוכנים שתוארו כאן.
  3. מתייחסים לכל "אתר ישראלי רשמי" כטענה שדורשת הוכחה. אם המותג באמת פתח אתר ישראלי או מינה משווק מורשה, זה כמעט תמיד יופיע באתר הראשי שלו. אם זה לא מופיע שם, כנראה שאין.
  4. קוראים את הכתובת אות אחר אות. בודקים שאין אות כפולה, מקף מיותר, מילה כמו shop או outlet שנדבקה לשם המותג, או סיומת לא צפויה. מנכ"ל Podqi, טרבור וסט, המליץ בדיוק על זה, לצד בדיקת פרטי הקשר ומדיניות ההחזרות לפני שמזינים פרטי תשלום.
  5. מבקשים מה-AI לבדוק את עצמו, ולא מסתפקים בזה. שאלה כמו "האם האתר הזה מופיע באתר הרשמי של המותג כמשווק מורשה?" יכולה לחשוף סתירה. היא לא תחליף לבדיקה עצמאית, כי אותו מנוע שטעה פעם אחת יכול לטעות שוב באותו ביטחון.
  6. משתמשים בצ'טבוט כמתרגם של האותיות הקטנות. מדיניות ההחזרות של חנות זרה כתובה לרוב באנגלית משפטית. כאן ה-AI עוזר באמת: מדביקים את הטקסט ומבקשים סיכום בעברית, ומי שרוצה להעמיק בשימוש הזה ימצא מדריך על כלי תרגום AI. חנות בלי כתובת פיזית, בלי מדיניות החזרות ברורה או עם מחירים נמוכים בצורה שאין לה הסבר היא סימן אזהרה, גם אם צ'טבוט המליץ עליה.
  7. משלמים באמצעי שמשאיר דרך חזרה. כרטיס אשראי, ועדיף כרטיס וירטואלי או כרטיס עם מסגרת נמוכה לקניות ברשת, נותן יותר אפשרויות מהעברה בנקאית או מאפליקציית תשלום שלא מאפשרת לבטל. ואם משהו כבר השתבש, פונים לחברת האשראי מיד ושואלים על הכחשת העסקה.

לבעלי עסקים יש הרגל שמיני: פעם בחודש שואלים את ChatGPT, את Gemini ואת Perplexity איפה קונים את המוצרים שלכם והאם יש לכם אתר בחו"ל, ורושמים כל כתובת שמופיעה. זה לא לוקח הרבה זמן, וזו אחת הדרכים המהירות לגלות שמישהו כבר מתחזה לכם. עוד רעיונות לשילוב כלים כאלה בשגרה תמצאו בכתבה על כלי AI חינמיים לעבודה ובמדור עסקים קטנים.

ספר טלפונים, לא שומר בכניסה

קל לקרוא את הסיפור הזה כעוד כתב אישום נגד הצ'טבוטים, וקל באותה מידה לבטל אותו כדוח שיווקי של חברה שמוכרת פתרון. שתי הקריאות מחמיצות את העיקר. הבדיקה של Podqi לא מוכיחה שה-AI מסוכן לקניות. היא מראה שהוא נבנה כמו ספר טלפונים ומדבר כמו חבר, ושהפער בין השניים נופל על הקונה.

הנטייה הטבעית, אחרי השבועות הראשונים של התלהבות מכלי חדש, היא להעביר אליו עוד ועוד החלטות, וההתלהבות הזו מובנת. אלא שכל עוד חברות התעופה, חברות התשלומים וחברות ה-AI מתווכחות על השאלה מי ילחץ על כפתור התשלום, הבדיקה החשובה ביותר נשארת בידיים שלכם, והיא לוקחת כמה שניות: מי מחזיק בכתובת הזו. הצ'טבוט יכול להיות מורה דרך מצוין. הוא עדיין לא השומר בכניסה, לפחות לא היום. לעדכונים נוספים על המהלכים של חברות ה-AI אפשר לעקוב אחרי מדור חדשות ה-AI שלנו.

שאלות נפוצות

איזה צ'טבוט הכי בטוח לשאלות קניות?

בבדיקה של Podqi, Gemini של גוגל הציג אתרים מסוכנים בשיעור הנמוך ביותר, 4% מהתשובות, לעומת 8% ב-ChatGPT ו-15% ב-Perplexity. ChatGPT היה זה שהזהיר הכי הרבה כשהציג אתר מסוכן. מדובר בבדיקה אחת מספטמבר 2026, והשיעורים השתנו כבר בין שני סבבי הבדיקה, ולכן עדיף לא לבחור כלי רק לפי הנתון הזה ולהפעיל את אותה בדיקה עצמית בכל אחד מהם.

אם צ'טבוט המליץ על אתר, זה אומר שהאתר נבדק?

לא. המנוע בונה את התשובה ממה שלמד בעבר ומחיפוש ברשת, ואינו מאמת מי מחזיק בכל כתובת. לפי הבדיקה, ברוב המקרים שבהם הופיע אתר מסוכן, המנוע המליץ עליו או הזכיר אותו בלי שום אזהרה.

מה זה דומיין מת, ולמה הוא מסוכן אם אין בו כלום?

זו כתובת שהייתה פעילה בעבר ואין בה היום חנות. היא לא מזיקה כל עוד היא ריקה, אבל כל אחד יכול לרשום אותה מחדש כשפג תוקפה. אם מנועי AI ממשיכים להפנות אליה אנשים, מי שירשום אותה יקבל תנועה מוכנה, ויוכל להקים בה חנות מתחזה.

מה עושים אם כבר קניתי באתר חשוד?

פונים מיד לחברת האשראי, מסבירים מה קרה ושואלים על ביטול או הכחשה של העסקה. אם הוזנו באתר סיסמה או פרטי התחברות, מחליפים אותם בכל שירות שבו נעשה בהם שימוש. כדאי לשמור צילומי מסך של האתר, של ההזמנה ושל התשובה של הצ'טבוט, למקרה שיידרש תיעוד.