מישהו הנחה אתכם להפקיד כסף בכספומט ביטקוין? עצרו ותקראו את זה קודם

למאמר הבא
ESET

כ-1 מכל 10 בני אדם בעולם מחזיקים היום נכס קריפטו כלשהו, ולצד הביקוש הזה התרבו גם כספומטים לביטקוין ולמטבעות דיגיטליים אחרים בחנויות, בתחנות תחבורה ובתחנות דלק - עשרות אלפי מכשירים בארה"ב בלבד. תפקידם המקורי הוא לאפשר קנייה או מכירה של קריפטו במזומן או בכרטיס, בלי צורך בבורסה מקוונת. בדיוק בגלל הנגישות והמהירות הזו, נוכלים אימצו את הכספומטים הללו כערוץ התשלום המועדף עליהם. הכלל שממנו כדאי להתחיל: אף רשות ממשלתית, בנק או חברה אמיתית לעולם לא ידרשו תשלום דרך כספומט ביטקוין, ומי שמקבל הנחיה כזו בשיחת טלפון לא מבוקשת צריך פשוט לנתק.

איך בפועל נראית הונאת כספומט הקריפטו

לפי נתוני ה-FBI, ב-2025 נרשמו 13,460 מקרים מסוג זה בהיקף כולל של 389 מיליון דולר - עלייה של 23% במספר המקרים ושל 58% בהיקף ההפסדים לעומת השנה הקודמת. רוב התלונות הגיעו מקורבנות בני 50 ומעלה, שהפסידו יחד למעלה מ-302 מיליון דולר, ומתוכם קורבנות בני 60 ומעלה לבדם ספגו 257.4 מיליון דולר. הייצוג הגבוה של קורבנות מבוגרים קשור, בין השאר, לכך שהם פחות מכירים את קיומם של כספומטי קריפטו ואת אופן השימוש בהם. חשוב להבין: המכשיר עצמו הוא רק אמצעי התשלום הסופי. מה שמניע את כל התרמית היא שיחת טלפון שנועדה להפחיד את הקורבן ולהשאיר אותו על הקו לכל אורך התהליך.

מדובר בווריאציה של תקיפת פישינג קולי: מתקשר שמתחזה לשוטר, לפקיד רשות ממשלתית או לגורם מוכר ואמין, ולעיתים חלופיות - פופ-אפ שמופיע במחשב ומורה להתקשר למספר מסוים כי "המחשב נגוע בווירוס". מכאן הדפוס דומה בכל המקרים: מפחידים את הקורבן בטענה שמישהו פרץ לחשבון הבנק שלו או משתמש בזהותו לפעילות פלילית, טוענים שהכסף נמצא בסיכון ויש "להעביר אותו למקום בטוח", ומשאירים אותו על הקו תוך שהם מרתיעים אותו מפנייה למשפחה או לרשויות אמיתיות. בשלב הבא הוא מונחה למשוך מזומן מהבנק, מופנה לכספומט קריפטו ספציפי, ומודרך שלב-אחר-שלב להפקיד את הכסף ולרכוש קריפטו. לבסוף נשלח לו קוד QR לסריקה, שלמעשה מעביר את הכסף ישירות לחשבון קריפטו שבשליטת התוקף. מאחר שמדובר בעסקת קריפטו, כמעט בלתי אפשרי להפוך אותה לאחור.

האם אפשר בכלל להחזיר את הכסף אחרי שהופקד

כספומטי קריפטו משמשים נוכלים בדיוק בגלל שהתשלום דרכם אינו פועל כמו עסקת כרטיס אשראי - אין מנגנון חיוב-חוזר (chargeback), וכמעט בלתי אפשרי להפוך את העסקה לאחור. אפשר, במקרים מסוימים, לעקוב אחרי זרימת הכספים על גבי בלוקצ'יין, אבל בעלי הארנקים הדיגיטליים יכולים להישאר אנונימיים לחלוטין. השילוב הזה הופך את סיכויי ההחזר לנמוכים מאוד ברוב המקרים.

איך נשארים בטוחים לפני שמגיעים בכלל למכשיר

הדרך הטובה ביותר להתגונן היא לזהות את סימני האזהרה עוד לפני שמישהו מגיע לכספומט עצמו. אם מתקשר מזדהה כגורם רשמי, כדאי להאט, לבקש פרטים מזהים ולנתק, ולא להסתמך על שום דבר שהוא אומר על עצמו. חשוב לא ליפול לטקטיקות של הפחדה ודחיפות, ולזכור שגורם אמיתי לא ילחץ לפעולה מיידית. הדרך הבטוחה לבדוק את הסיפור היא להתקשר בעצמכם לבן משפחה או לארגון הנטען, אבל תמיד דרך פרטי קשר רשמיים שנמצאים באתר או במסמך מוכר, ולא דרך מספר שסיפק המתקשר עצמו. אותו כלל חל גם על פופ-אפים, מיילים והודעות לא מבוקשות: הם נבדקים רק דרך ערוצים רשמיים, לעולם לא דרך התקשרות למספר שהם עצמם סיפקו. מי שכבר עומד ליד המכשיר בזמן שהמתקשר עדיין על הקו צריך פשוט לנתק וללכת - שום עסק אמיתי, רשות ממשלתית או גוף אכיפה לא ידרוש הפקדת סכום גדול בכספומט קריפטו לבקשת זר שהתקשר.

מה עושים מיד אחרי שכבר נפלתם קורבן

הצעד הראשון הוא להפסיק כל תקשורת עם הנוכלים ולנתק מיד. חשוב לשמור כל ראיה זמינה - קבלת הכספומט, הודעות טקסט, מיילים, יומני שיחות ותנועות בחשבון הבנק. כדאי לאתר את פרטי מפעיל הכספומט, שמופיעים בדרך כלל על הקבלה או על המכשיר עצמו, ולדווח להם מיד. יש לפנות גם לבנק כדי לוודא שהחשבון מאובטח ולא נחשף להמשך פעילות זדונית. בארה"ב מומלץ לדווח למשטרה המקומית, ל-FTC ולמרכז ה-IC3 של ה-FBI. סיכויי ההשבה בפועל נמוכים מאוד, אך הדיווח עדיין חשוב כדי לסייע לרשויות למפות דפוסי הונאה ולעצור נוכלים אחרים. חשוב להיזהר במיוחד מפנייה נוספת שמבטיחה "לשחזר" את הכסף האבוד תמורת עמלה - זו כמעט תמיד הונאה שנייה שמנצלת קורבנות של ההונאה הראשונה.

שאלות נפוצות

אפשר לבטל עסקת כספומט ביטקוין אחרי שהיא בוצעה?

לא, ברוב המקרים אי אפשר, בניגוד לעסקת כרטיס אשראי. ברגע שהכסף הועבר, הוא כמעט תמיד אבוד.

האם המשטרה בכלל חוקרת הונאות כספומט קריפטו?

לרוב לא באופן פעיל, אך הדיווח עדיין מתועד ברשומה רשמית שמסייעת לזהות דפוסים ולסייע לחקירות עתידיות.

למה נוכלים מעדיפים דווקא כספומט קריפטו על פני העברה בנקאית?

כי קשה הרבה יותר לעקוב אחר הכסף, אין מנגנון חיוב-חוזר, התהליך מהיר ואנונימי, וההנדסה החברתית מנצלת חרדה ואמון שנבנים מראש בשיחת הטלפון.

מישהו הציע לי להחזיר את הכסף שאיבדתי, זה אמיתי?

כנראה שלא. זו כנראה הונאת "שחזור כספים" נוספת שתגבה תשלום מראש ותיעלם בדיוק כמו ההונאה הראשונה.