איך לזהות דיפפייק: המדריך המלא לתמונות, סרטונים וקולות מזויפים

לפני שנתיים, כדי לזייף סרטון של מישהו היה צריך אולפן, מומחים וכמה ימי עבודה. היום מספיקות שלוש שניות של הקלטת קול ותמונת פרופיל אחת מפייסבוק. הכלים שיוצרים דיפפייקים זמינים לכל אחד, חלקם בחינם, ורוב האנשים בישראל עדיין בטוחים ש“אני אזהה את זה מיד”. בפועל, במחקרים חוזרים אנשים מזהים סרטונים מזויפים בשיעור שקרוב לניחוש מטבע.

המדריך הזה מיועד לכל מי שיש לו פנים, קול ופרופיל ברשת. כלומר לכולם. הוא רלוונטי במיוחד להורים לילדים ובני נוער, לבעלי עסקים קטנים שהלקוחות מכירים אותם בפנים, ולכל מי שקיבל אי פעם הודעה קולית מוזרה מ“בן משפחה”. תלמדו כאן שלושה דברים: איך לזהות זיוף בעין ובאוזן, אילו כלים חינמיים עוזרים כשהעין לא מספיקה, ומה בדיוק עושים אם גיליתם שזייפו אתכם או את הילד שלכם.

הבטחה אחת חשובה מראש: אין כלי שנותן תשובה ודאית. לא ChatGPT, לא Gemini, לא אף אפליקציית “גלאי דיפפייק”. מה שיש זו שיטה, וזה מה שנבנה כאן.

שלושת סוגי הזיופים ולמה כל אחד מסוכן אחרת

כדאי להבין קודם עם מה מתמודדים, כי הסימנים והכלים שונים לכל סוג.

תמונות מזויפות הן הנפוצות ביותר. כלים כמו הגנרטורים של ChatGPT, Gemini ו-Midjourney מייצרים תמונות פוטוריאליסטיות תוך שניות, ויש גם כלי “החלפת פנים” שלוקחים תמונה קיימת ושותלים בה פנים של אדם אחר. הסכנה העיקרית: תמונות אינטימיות מזויפות (מה שנקרא “דיפפייק פורנוגרפי”), שרוב הקורבנות שלהן הן נשים ונערות, ותמונות “חדשותיות” מזויפות שמתפשטות בקבוצות וואטסאפ.

סרטונים מזויפים מתחלקים לשניים: סרטון שנוצר מאפס (הכלים כמו Sora ו-Veo כבר מייצרים תוצאות מרשימות), וסרטון אמיתי שבו הוחלפו הפנים או הוזזו השפתיים כדי להתאים לטקסט חדש. הסוג השני נפוץ בהונאות: “המנכ”ל” בשיחת וידאו שמבקש העברה בנקאית, או “הרופא המפורסם” שממליץ על תוסף פלא.

הקלטות קול מזויפות הן המסוכנות ביותר למשפחה הממוצעת, כי הן הכי קלות לייצור והכי קשות לזיהוי. שיבוט קול איכותי דורש היום כמה שניות של דגימה, וסרטון טיקטוק אחד של הילד שלכם מספיק. ההונאה הקלאסית: שיחה בוכה מ“הבן” או “הנכדה” שנקלעו לצרה וצריכים כסף עכשיו.

איך לזהות תמונה מזויפת בעין

התמונות של 2026 כבר לא סובלות מהבעיות המפורסמות של פעם, כמו שש אצבעות, אבל עדיין יש מה לחפש. עשו את זה בסדר הזה:

1. התחילו מההקשר, לא מהפיקסלים. לפני שמגדילים את התמונה, שאלו: מי שלח את זה? מאיפה זה הגיע במקור? האם התמונה מעוררת רגש חזק מיד (כעס, פחד, התרגשות)? זיופים מוצלחים בנויים כדי שתשתפו לפני שתחשבו. תמונה שהגיעה ב“העבירו הלאה” בלי מקור היא חשודה כברירת מחדל.

2. חפשו אזורי מעבר. הכלים הכי מתקשים במקומות שבהם דברים נפגשים: קו השיער מול הרקע, המקום שבו משקפיים נוגעים בפנים, שיניים (לרוב חלקות מדי ואחידות מדי), עגילים שלא זהים בשתי האוזניים, ותכשיטים שמתמזגים לתוך העור.

3. בדקו טקסט ורקע. שלטים, לוגואים על חולצות, כותרות עיתונים ולוחיות רישוי בתמונות שנוצרו ב-AI נוטים להיות אותיות שנראות כמו עברית או אנגלית אבל לא אומרות כלום. גם השתקפויות במראות, בחלונות ובמשקפי שמש נוטות לא להתאים למה שיש בפועל בסצנה.

4. שימו לב לאור ולצללים. בתמונת “החלפת פנים” האור על הפנים מגיע לעיתים מכיוון אחר מהאור על הגוף. חפשו צל שנופל שמאלה בפנים וימינה בצוואר.

5. המרקם “מושלם מדי”. עור בלי נקבוביות, בלי שערות תועות, בלי שום פגם קטן. תמונת AI נראית לעיתים קרובות כמו צילום מגזין שעבר ריטוש כבד, גם כשהיא אמורה להיות סלפי במטבח.

טיפ שפחות מכירים: הגדילו את התמונה וחפשו את הרעש. צילום אמיתי מטלפון מכיל רעש דיגיטלי עדין ואחיד בכל התמונה. בזיוף שבו הודבקו פנים על גוף, הרעש בפנים שונה מהרעש ברקע, ולפעמים אפשר לראות את זה בעין כשמגדילים ל-200 אחוז.

סרטונים: מה לחפש ומה כבר לא עובד

הסימנים הישנים כמו “הוא לא ממצמץ” כבר לא רלוונטיים. הכלים למדו למצמץ. במקום זה:

• סנכרון שפתיים בעיצורים. הביטו במיוחד באותיות ב’, מ’ ו-פ’, שבהן השפתיים חייבות להיסגר לגמרי. בזיוף שבו הוחלף הדיבור, השפתיים נסגרות “בערך” בזמן, אבל לא בדיוק.
• הפנים זזות, הראש לא. כשאדם אמיתי מדבר בהתלהבות, כל הראש והכתפיים זזים. בדיפפייק פנים חיות מודבקות על ראש שנע בצורה נוקשה.
• חלק פנימי של הפה. לשון ושיניים הם אזור חלש. אם הפה נפתח ורואים משהו מטושטש או אחיד, זה סימן.
• הפרופיל. בקשו מהאדם בשיחת וידאו לסובב את הראש הצידה או להעביר יד מול הפנים. רוב כלי ההחלפה בזמן אמת “נשברים” לרגע כשהפנים מוסתרות חלקית.
• איכות נמוכה בכוונה. סרטון של “אישיות מפורסמת” שמצולם באיכות של 2009 בשנת 2026, עם דחיסה כבדה, הוא לעיתים קרובות זיוף שהאיכות הנמוכה נועדה להסתיר את הפגמים שלו.

בשיחות וידאו עסקיות, החוק הפשוט הוא: שום העברה כספית לא מאושרת בתוך אותה שיחה. גם אם זה נראה כמו המנכ“ל, גם אם הוא לחוץ. מנתקים, מתקשרים בחזרה למספר שמופיע אצלכם באנשי הקשר, ורק אז ממשיכים.

הקלטות קול: ההונאה שהכי קל ליפול בה

שיבוט קול הוא התחום שבו “לסמוך על האוזן” הכי מסוכן, כי בשיחת טלפון האיכות ממילא נמוכה והרגש משתלט. במקום לנסות לזהות את הזיוף, בנו נוהל:

מילת קוד משפחתית. שבו הערב עם המשפחה וקבעו מילה או שאלה שרק אתם יודעים. לא “מה שם הכלב” (זה כתוב באינסטגרם), אלא משהו כמו “מה אמא שרפה בפסח לפני שנתיים”. כל בקשה דחופה לכסף, גם מקול שנשמע מוכר לגמרי, עוברת דרך השאלה הזאת. זה נשמע מוגזם עד הפעם הראשונה שזה מציל למישהו עשרות אלפי שקלים.

כלל הניתוק. “אני מנתק ומתקשר אליך בחזרה.” זהו. רמאי לא יכול לקבל שיחה חוזרת למספר האמיתי של הבן שלכם. אם “הבן” מסביר למה אסור לנתק (הטלפון נשבר, הוא בתחנת משטרה, אסור לו), זה בדיוק הסימן.

סימני אזהרה בקול המזויף: נשימות שלא במקום או חסרות לגמרי, רגש שנשמע “שטוח” גם כשהאדם אמור לבכות, הגייה מושלמת מדי של מילים שהאדם האמיתי תמיד בולע, ותגובות שמגיעות באיחור קטן וקבוע לכל מה שאתם אומרים.

טיפ שעובד טוב בעברית: שאלו שאלה שדורשת סלנג או הטיה לא סטנדרטית. מודלים של שיבוט קול נופלים לעיתים קרובות על מילים כמו “וואלה”, “סבבה” או על שמות חיבה משפחתיים, ומבטאים אותן בצורה שנשמעת קצת “רדיו”.

כלים חינמיים לבדיקה, ואיך להשתמש בהם נכון

אף כלי לא מספיק לבד. השיטה היא לשלב שניים או שלושה ולחפש הסכמה ביניהם.

חיפוש תמונה הפוך (חינם, הכי חשוב). Google Lens ו-TinEye מוצאים איפה עוד התמונה הופיעה. אם “תמונת החדשות מאתמול” מופיעה באתר משנת 2019 בהקשר אחר, סיימתם. אם היא לא מופיעה בשום מקום, זה לא הוכחה לזיוף, אבל זה סימן שאלה גדול על תמונה שאמורה להיות ויראלית.

גלאי AI לתמונות. כלים כמו Hive AI Detector ו-AI or Not נותנים אחוז הסתברות שהתמונה נוצרה ב-AI. חשוב להבין: הם טובים בזיהוי תמונות שנוצרו מאפס, וחלשים מאוד בזיהוי תמונה אמיתית שנערכה. תמונה שעברה דחיסה בוואטסאפ, צילום מסך, או חיתוך, מבלבלת אותם. אל תסתמכו על מספר בודד.

בדיקת “תעודת מקור” (Content Credentials). התקן C2PA הוא חתימה דיגיטלית שכלים כמו ChatGPT, Adobe ומצלמות חדשות מטביעים בקבצים. באתר Content Credentials אפשר להעלות קובץ ולראות אם יש לו חתימה כזאת ומה כתוב בה. שימו לב: היעדר חתימה לא אומר כלום, כי רוב הפלטפורמות מוחקות אותה בהעלאה. אבל חתימה שקיימת ואומרת “נוצר ב-AI” היא ראיה חזקה.

Gemini ו-SynthID. גוגל מטביעה סימן מים בלתי נראה בשם SynthID בכל תמונה שנוצרת בכלים שלה. אפשר להעלות תמונה לאפליקציית Gemini ולשאול אם היא נוצרה ב-AI של גוגל. זה עובד רק על תוכן של גוגל, ולא יזהה תמונה מ-Midjourney, אבל זה כלי אמין לתחום שלו.

לסרטונים. התוסף InVID-WeVerify לדפדפן מפרק סרטון לפריימים ומאפשר לעשות חיפוש הפוך על כל אחד. זה הכלי המרכזי של בודקי עובדות בעולם, והוא חינמי לחלוטין. Deepware Scanner הוא כלי ייעודי לסריקת סרטונים, עם ההסתייגות שהוא מזהה בעיקר סוגי זיוף ישנים.

ואיפה ChatGPT ו-Claude בתמונה? כאן צריך להיות כנים: מודלי שפה לא יודעים לזהות דיפפייק בצורה אמינה. הם יכולים לנתח תמונה שהעליתם ולהצביע על חוסר עקביות שפספסתם, אבל הם גם עלולים “לראות” בעיות שלא קיימות, או להכריז שתמונת AI מושלמת היא אמיתית. השתמשו בהם כעוזר לניתוח, לא כשופט. פרומפט שעובד טוב:

העליתי תמונה שאני חושד שנוצרה או נערכה ב-AI. אל תגיד לי אם היא אמיתית או מזויפת, כי אני יודע שאתה לא יכול לקבוע את זה. במקום זה, עבור על התמונה כמו חוקר ותאר לי בפירוט:
1. כל מקום שבו האור או הצללים לא עקביים.
2. כל טקסט, לוגו או שלט שמופיע בתמונה ומה כתוב בו בדיוק.
3. אזורי מעבר בעייתיים: שיער, שיניים, אצבעות, תכשיטים, השתקפויות.
4. האם הרקע והאדם נראים באותה רזולוציה ואיכות.
בסוף, תן לי שלוש שאלות שכדאי לי לבדוק בעצמי כדי לאמת את המקור.

ופרומפט לבדיקת הקשר, שלעיתים קרובות חושף יותר מהפיקסלים:

קיבלתי סרטון בוואטסאפ שבו [תאר: מי מופיע, מה נאמר, איפה כביכול צולם]. עזור לי לבנות רשימת בדיקה של 5 שאלות שאם התשובה עליהן שלילית, סביר שהסרטון מזויף. התמקד בשאלות שאני יכול לבדוק בעצמי בעשר דקות: איפה זה אמור להיות מפורסם, מי היה אמור לדווח על זה, ומה לא מסתדר בציר הזמן.

אם אתם רוצים להעמיק בשיטת אימות המידע הכללית, יש לנו מדריך נפרד על בדיקת עובדות והזיות של AI.

איך מגנים על הפנים והקול שלכם ושל הילדים

אי אפשר להיעלם מהרשת, וגם לא צריך. אפשר להקטין את שטח הפגיעה בצורה משמעותית.

צמצמו את חומר הגלם. הדבר שהכי עוזר לזייף אתכם הוא סרטונים שבהם אתם מדברים למצלמה בבירור, בתאורה טובה, בפרופיל ציבורי. עברו על הפרופילים ושאלו: מי באמת צריך לראות את הסרטון הזה? העבירו את מה שאפשר למצב “חברים בלבד”.

לילדים, כלל של שלושה “לא”. לא סרטונים של הילד מדבר למצלמה בפרופיל פתוח, לא תמונות בבגד ים או פיג’מה בשום פרופיל, ולא שם מלא ליד פנים. גם אם “כולם עושים את זה”. תמונת חוף תמימה היא בדיוק מה שכלי “הפשטה” (undressing) משתמשים בו, וזו התופעה שהכי פוגעת היום בבתי ספר בישראל.

דברו עם הילדים לפני שזה קורה, לא אחרי. בני נוער שנפגעים מדיפפייק אינטימי לרוב לא מספרים להורים, מתוך בושה או פחד שייקחו להם את הטלפון. המסר שצריך לעבור הוא: “אם מישהו אי פעם יעשה תמונה שלך שלא עשית, זו לא אשמתך, לא תקבל עונש, ואני אעזור.” אמרו את זה בקול, יותר מפעם אחת. הנה פרומפט להכנת השיחה:

אני הורה לילד/ה בן/בת [גיל]. אני רוצה לנהל שיחה של 10 דקות על דיפפייקים ותמונות מזויפות, בלי להפחיד ובלי שזה יישמע כמו הרצאה. תן לי: פתיחה של שני משפטים בגובה העיניים, שלוש שאלות פתוחות שיגרמו לו/לה לדבר, והמסר המרכזי שאני רוצה שיישאר. התאם את השפה לגיל, בעברית מדוברת.

סימנו את המדיה שלכם. אם אתם בעלי עסק שמפרסמים סרטונים, הוסיפו סימן מים קטן וקבוע. זה לא מונע זיוף, אבל זה עוזר ללקוחות שלכם להבחין בין הסרטון האמיתי ל“סרטון” שבו אתם כביכול ממליצים על השקעה בקריפטו.

הפרידו בין קול לזהות. בהודעות קוליות בוואטסאפ, אל תאמרו פרטים מזהים (שם מלא, כתובת, שם הבנק). הקלטה אחת כזאת מספיקה לרמאי גם לשבט את הקול וגם לדעת מה להגיד בו.

הגדירו התראות על השם שלכם. חיפוש הפוך על תמונת הפרופיל שלכם פעם בחודש, ובדיקה בגוגל של השם המלא, יגלו שימוש לא מורשה מוקדם. ככל שמגלים מוקדם, כך קל יותר להוריד.

מה עושים אם זייפו אתכם או את הילד

זה הרגע שבו רוב האנשים קופאים. הנה הסדר הנכון, ותעשו אותו בדיוק כך:

1. תעדו לפני שאתם מדווחים. צילומי מסך של התוכן, של הפרופיל שהעלה אותו, של הקישור המלא, של התאריך והשעה, ושל כל תגובה ושיתוף. ברגע שתדווחו, הפלטפורמה תמחק, ואיתה תיעלם הראיה. שמרו הכול בתיקייה עם תאריך.

2. אל תגיבו לסוחט. אם מדובר בסחיטה (“שלם או שאפיץ”), אל תשלמו ואל תנהלו משא ומתן. תשלום כמעט תמיד מוביל לדרישה נוספת. תעדו את השיחה וחסמו.

3. דווחו לפלטפורמה במסלול הנכון. לכל הרשתות הגדולות יש טופס ייעודי ל“תוכן אינטימי ללא הסכמה” ול“התחזות”, ואלה מטופלים הרבה יותר מהר מדיווח כללי על “תוכן פוגעני”. חפשו את המילים האלה בטופס הדיווח. לתכנים אינטימיים, שירות StopNCII מאפשר ליצור “טביעת אצבע” דיגיטלית של התמונה מהמחשב שלכם (התמונה עצמה לא נשלחת) כדי שהפלטפורמות המשתתפות יחסמו אותה אוטומטית. לקטינים קיים שירות דומה בשם Take It Down.

4. פנו למשטרה, ובמקביל ל-105. בישראל, הפצת תמונה או סרטון מיניים של אדם בלי הסכמתו היא עבירה פלילית לפי החוק למניעת הטרדה מינית, וזה חל גם על תוכן מזויף. אפשר להגיש תלונה מקוונת באתר המשטרה. אם מדובר בקטין, המטה הלאומי להגנה על ילדים ברשת (מוקד 105) הוא הכתובת הראשונה, והוא עובד גם עם בתי הספר. אל תחכו “לראות אם זה יעבור”.

5. הודיעו לסביבה הקרובה לפני שהיא תשמע ממישהו אחר. הודעה קצרה ועובדתית למשפחה, למקום העבודה או לבית הספר: “מופץ תוכן מזויף שלי, זה לא אני, אני מטפל בזה.” זה מוריד את הכוח מהזיוף.

6. שקלו ייעוץ משפטי. מעבר להליך הפלילי, קיימת עילה לתביעה אזרחית לפי חוק הגנת הפרטיות וחוק איסור לשון הרע, ובמקרים רבים נפסקו פיצויים משמעותיים גם בלי הוכחת נזק.

פרומפט שעוזר לארגן את הכול ברגע של לחץ:

מישהו הפיץ תמונה/סרטון מזויפים שלי ברשת [ציין: איזו רשת, מה סוג התוכן, האם יש סחיטה]. אני בישראל. בנה לי תוכנית פעולה ל-48 השעות הקרובות בסדר עדיפויות, עם צ'קליסט של מה לתעד, למי לפנות ומה בדיוק לכתוב בכל פנייה. אחר כך נסח לי טיוטה של דיווח לפלטפורמה באנגלית, קצרה ועובדתית, שמדגישה שמדובר בתוכן שנוצר ב-AI ללא הסכמתי.

טעויות נפוצות

“אני אזהה את זה, אני לא פראייר.” ביטחון עצמי הוא בדיוק מה שהרמאים סומכים עליו. אנשים שבטוחים ביכולת שלהם בודקים פחות.

להסתמך על גלאי AI אחד. אחוז מ-Hive או מכל כלי אחר הוא רמז, לא פסק דין. תמונה אמיתית שנדחסה בוואטסאפ עלולה לקבל “80 אחוז AI”, ותמונת AI שעברה עיבוד נוסף עלולה לעבור נקי.

לשאול את ChatGPT “זה אמיתי?” ולקבל את התשובה כעובדה. המודל ינחש, ולפעמים בביטחון רב. שאלו אותו מה לבדוק, לא מה המסקנה.

לשתף “כדי להזהיר”. גם שיתוף עם הכיתוב “זה כנראה מזויף!” מגדיל את התפוצה ומזין את האלגוריתם. אם משהו נראה חשוד, אל תשתפו בכלל.

להעלות תמונה אינטימית של עצמכם לכלי בדיקה מקוון. לפני שמעלים כל תמונה רגישה לשירות כלשהו, קראו מה הוא עושה עם הקבצים. במקרים רגישים העדיפו כלים שרצים מקומית או שירותים כמו StopNCII שלא מקבלים את התמונה עצמה.

להאמין שרק מפורסמים בסכנה. רוב הדיפפייקים היום מכוונים לאנשים רגילים: תלמידות בכיתה ט’, עובדים בחברה קטנה, סבתות עם נכדים. דווקא מי שאין לו צוות יחסי ציבור הוא היעד הנוח.

לחכות. בכל שעה שעוברת, התוכן משוכפל. הפעולה הראשונה, תיעוד ודיווח, צריכה לקרות באותו יום.

סיכום וצ’קליסט התחלה

הרעיון המרכזי של המדריך הזה הוא לא “תלמדו לראות פיקסלים”, אלא לעבור מאמון אוטומטי לאימות אוטומטי. לא כי כולם משקרים, אלא כי היום שקר עולה כלום, ואימות עולה דקה.

עשו את זה השבוע:

• קבעו מילת קוד משפחתית ואמרו לכל בני המשפחה, כולל סבא וסבתא, שכל בקשת כסף דחופה עוברת דרכה.
• תרגלו את משפט “אני מנתק ומתקשר בחזרה” עד שהוא יוצא בלי לחשוב.
• עברו על הפרופילים של הילדים והעבירו סרטונים שבהם הם מדברים למצלמה למצב פרטי.
• התקינו את Google Lens בטלפון ואת התוסף InVID בדפדפן, ועשו חיפוש הפוך אחד לניסיון.
• עשו חיפוש הפוך על תמונת הפרופיל שלכם ובדקו אם היא מופיעה איפשהו שלא ציפיתם.
• שמרו את הפרומפטים מהמדריך הזה בפתקים בטלפון, כדי שברגע לחץ לא תצטרכו לחפש.
• נהלו שיחה של עשר דקות עם הילדים, שהמסר שלה הוא “זה לא יהיה באשמתך ואני אעזור”.
• שמרו את המספר 105 באנשי הקשר.

ובפעם הבאה שמגיע סרטון מזעזע, תמונה בלתי נתפסת או שיחה בוכה מ“בן משפחה”, עצרו לעשר שניות ושאלו את השאלה היחידה שחשובה: מה הדבר הכי פשוט שאני יכול לעשות עכשיו כדי לבדוק? בדרך כלל התשובה היא חיפוש הפוך, שיחה חוזרת, או מילת קוד. ובדרך כלל זה מספיק.

מדריכים נוספים בנושאי בטיחות ומשפחה מחכים לכם ב-/guides.