קבלות מזויפות שנוצרו ב-AI הן כבר רוב זיופי ההוצאות
AppZen, פלטפורמה לבדיקת דוחות הוצאות, פרסמה נתונים על 12 החודשים שהסתיימו ב-15 במאי 2026. במרץ 2025 אפס אחוז מהקבלות המזויפות שהמערכת שלה תפסה נוצרו על ידי מודל AI. באמצע מאי 2026 הן היו 70.8 אחוז. נקודת החציה עברה באפריל 2026, כשהזיוף שנוצר במודל עקף את השיטה הישנה של תבנית שממלאים בוורד.
המספרים המוחלטים קטנים: 1,471 קבלות, 745 עובדים, 174 חברות, סך של 148,143 דולר. הקבלה החשודה הממוצעת עמדה על כ-101 דולר, והחציון על 32 דולר. זה בדיוק הטווח שאיש לא בודק פעמיים.
למה הזיוף עבר סף
קבלה מזויפת פעם דרשה מאמץ. תבנית, גופן שמתאים, לוגו בגודל נכון, סכומים שמסתדרים. היום מספיקה שורת בקשה למודל תמונה, וחוזרת ממנו קבלה עם קמטים בנייר, חיתוך לא ישר, צל של אצבע על הפינה וספרות שמתחברות לסכום. הזמן שנדרש ירד משעה לשלושים שניות, והמחיר ירד לאפס.
הצד השני של המשוואה לא השתנה. מנהל שמאשר דוח הוצאות מסתכל על תמונה במסך במשך שתי שניות. הוא מחפש חנות סבירה, סכום סביר ותאריך בתוך החודש. שלושת אלה מופיעים בקבלה שנוצרה במודל בדיוק כמו בקבלה אמיתית.
מה שכבר לא עובד
בדיקה ויזואלית לא עובדת. פונט משונה, יישור עקום או פיקסלים מרוחים היו סימנים לזיוף בעידן התבניות, והם נעלמו.
מטא-דאטה של הקובץ לא עובדת. אפשר להסיר EXIF בפקודה אחת, ולצלם מחדש את המסך בטלפון כדי לקבל קובץ עם היסטוריית מכשיר תקינה.
סימני מים של יצרן המודל לא עובדים לבד. חלק מהמודלים מטביעים סימן, חלק לא, וצילום מסך של תמונה מנקה חלק מהם. מי שבודק לא יכול להסתמך על נוכחות סימן, כי היעדרו לא אומר שהקובץ אמיתי.
מה כן עובד
ההצלבה מול תנועת כסף. קבלה טוענת שמישהו שילם 240 שקל בתחנת דלק ב-14 ביולי. או שיש חיוב תואם בכרטיס האשראי או בחשבון הבנק, או שאין. מודל שמייצר תמונה לא מייצר חיוב בבנק, וזאת החולשה היחידה שלו שלא נסגרת עם דור מודלים חדש.
בפועל זה אומר שלושה דברים לעסק קטן שמנהל הוצאות של עצמו או של עובדים: לחבר את פיד כרטיס האשראי העסקי למקום שבו נשמרות ההוצאות, לדרוש הצמדה של כל קבלה לתנועה, ולסמן כחריגה כל הוצאה שאין לה תנועה תואמת בטווח של יומיים. הוצאה במזומן נשארת החור בשיטה, ולכן שווה להגביל אותה בסכום ולדרוש עליה אישור נפרד.
הצד הישראלי
בישראל הדרישה כבר בנויה לטובת הבודק. הוצאה מוכרת לצורכי מס דורשת חשבונית מס עם מספר עוסק של הספק, ולא סתם פתק שכתוב עליו סכום. לחשבונית מס יש עסק אמיתי מאחוריה, שדיווח על ההכנסה, וזה נייר שקשה בהרבה להמציא ממודל תמונה בלי לייצר עבירה בצד השני של העסקה.
מי ששומר קבלות תשלום בלבד ומקווה שיסתדר בביקורת נשען בדיוק על סוג המסמך שנעשה קל לזייף, ובאותה נשימה גם על סוג המסמך שלא מספיק לניכוי. שתי הבעיות נפתרות באותה פעולה: לבקש חשבונית מס בזמן העסקה, ולא חודשיים אחרי.
למי שמעסיק
אחד משלושה עובדים שנתפסו הגיש קבלה מזויפת יותר מפעם אחת, ואצל מעסיק גדול אחד שיעור החזרה הגיע ל-41 אחוז. סקר שצוטט באותו דיווח מצא ש-40 אחוז מהעובדים בארצות הברית הודו שהשתמשו ב-AI כדי לייצר או לשנות קבלה, 19 אחוז המציאו רכישה שלא קרתה ו-15 אחוז ניפחו סכום של רכישה אמיתית.
עסק עם שני עובדים לא צריך מערכת בדיקה אוטומטית. הוא צריך כלל אחד כתוב: הוצאה מוחזרת רק כשיש לה חיוב תואם בכרטיס או בבנק. הכלל הזה זול לאכוף, והוא היחיד שלא מתיישן בכל פעם שיוצא מודל תמונה טוב יותר.