הונאות קריפטו: איך מזהים ומה עושים אם נעקצתם

רוב הונאות הקריפטו לא פורצות לשום מקום. הן גורמות לכם לשלוח את המטבעות בעצמכם, או לתת לנוכל דרך להזיז אותם: ביטוי שחזור, קוד אימות, שליטה מרחוק במחשב, או חתימה על הרשאה בארנק. הכלל שחוסם את רובן פשוט: אף גורם לגיטימי לא יבקש מכם את ביטוי השחזור, לא יבטיח תשואה, ולא ידרוש תשלום כדי שתוכלו למשוך את הכסף שלכם.

ההיקף גדול. לפי Chainalysis, הונאות קריפטו קיבלו ב-2025 לפחות 14 מיליארד דולר בכתובות שזוהו בבלוקצ׳יין, וההערכה הכוללת היא 17 מיליארד. התשלום הממוצע לנוכלים עלה מ-782 דולר ב-2024 ל-2,764 דולר ב-2025. בדוח ה-FBI על פשיעה באינטרנט ל-2025 הונאות השקעה בקריפטו היו הסוג היקר ביותר, עם 7.2 מיליארד דולר בהפסדים מדווחים בארה״ב בלבד.

קריפטו מושך נוכלים מסיבה ברורה: העברה בבלוקצ׳יין אי אפשר לבטל, היא חוצה גבולות בדקות, ואין בנק שיעצור אותה כשהיא נראית חשודה. ההגנה העיקרית היא לזהות את ההונאה לפני שלוחצים "שלח".

השיטות הנפוצות היום

"קבוצת השקעות" ו"מנטור" בוואטסאפ

זו ההונאה שגורמת להכי הרבה נזק לישראלים. מתחילה במודעה בפייסבוק או באינסטגרם, לעתים קרובות עם תמונה או סרטון מזויף של איש תקשורת, כלכלן או פוליטיקאי מוכר, ומובילה לקבוצת וואטסאפ או טלגרם. בקבוצה יש "מנטור" שנותן טיפים שמצליחים בהתחלה, ועשרות "חברים" שמפרסמים צילומי מסך של רווחים. רובם חלק מהצוות של הנוכלים.

בשלב הבא מבקשים מכם לפתוח חשבון ב"פלטפורמה" שהם ממליצים עליה. היא נראית מקצועית, מציגה גרפים ויתרות, ואפילו מאפשרת למשוך סכום קטן בהתחלה כדי לבנות אמון. כשמנסים למשוך סכום גדול, פתאום יש "מס", "עמלת שחרור" או "אימות" שצריך לשלם קודם. הכסף לא היה שם מעולם. הפלטפורמה היא אתר שהנוכלים מפעילים, והמספרים במסך הם מה שהם בחרו להציג.

גרסה ארוכה יותר של אותה שיטה מתחילה בהיכרות: מישהו שכתב לכם "בטעות" או הכרתם באפליקציית היכרויות, שבונה קשר במשך שבועות לפני שהוא מזכיר השקעות. בעולם קוראים לזה Pig Butchering, "פיטום לפני שחיטה", ולפי Chainalysis זו עדיין אחת משתי הקטגוריות הגדולות של הונאות קריפטו.

התחזות לבורסה, לבנק או ל"צוות האבטחה"

מתקשר אליכם נציג "מצוות האבטחה של Binance" (או של כל בורסה אחרת), לפעמים עם פרטים אמיתיים עליכם. הוא מספר שזוהתה פעילות חשודה בחשבון, ושכדי להגן על הכסף צריך להעביר אותו "לארנק בטוח" שהוא ישלח לכם. הארנק הזה שלו. היחידה לחקירות סייבר במשטרת ישראל דיווחה על עלייה בהתחזויות כאלה מול משקיעים ישראלים.

וריאציה נפוצה: מבקשים מכם להתקין AnyDesk, TeamViewer או אפליקציה דומה כדי "לעזור". עם שליטה מרחוק במחשב או בטלפון, הנוכל עושה את ההעברה בעצמו בזמן שאתם מסתכלים. בורסה אמיתית לא תבקש לעולם להעביר כסף לכתובת שהיא נותנת לכם בטלפון, ולא תבקש להתקין תוכנת שליטה מרחוק.

אתרים מזויפים, פישינג וחתימות בארנק

פישינג בקריפטו נראה כמו בכל מקום: מייל, הודעה או מודעה ממומנת בגוגל שמובילים לאתר שנראה בדיוק כמו הבורסה, הארנק או אתר DeFi שאתם מכירים. ההבדל הוא במה שהאתר מבקש. אתר מזויף של ארנק יבקש את ביטוי השחזור "כדי לסנכרן" או "לאמת". מי שמקליד אותו, נותן את הארנק כולו.

שיטה מתוחכמת יותר לא צריכה בכלל את ביטוי השחזור. האתר מבקש מכם לחבר את הארנק ולאשר פעולה, למשל "לקבל Airdrop" או "לטבוע NFT". בפועל אתם חותמים על הרשאת טוקנים שמאפשרת לחוזה של הנוכל להוציא מהארנק את כל המטבעות מסוג מסוים, עכשיו או בעוד חודש. ערכות כאלה נקראות Drainers. לפי Scam Sniffer, ההפסדים מהן ברשתות תואמות-את׳ריום ירדו ב-2025 לכ-84 מיליון דולר, מכ-494 מיליון ב-2024, אבל הן עדיין פעילות.

הרעלת כתובות (Address Poisoning)

הנוכל יוצר כתובת שמתחילה ונגמרת באותם תווים כמו כתובת שאתם שולחים אליה בקביעות, ושולח לכם ממנה העברה של אפס או של סכום זעיר. עכשיו הכתובת המזויפת מופיעה בהיסטוריית ההעברות שלכם, ממש ליד האמיתית. בפעם הבאה שתעתיקו כתובת מההיסטוריה ותבדקו רק את ההתחלה והסוף, הכסף ילך אליו.

זו לא שיטה של סכומים קטנים. בדצמבר 2025 איבד משתמש כמעט 50 מיליון דולר ב-USDT בהעברה אחת לכתובת "מורעלת". ההגנה פשוטה: לא מעתיקים כתובות מהיסטוריית העסקאות. מעתיקים אותן מהמקור, מהארנק המקבל או מרשימת כתובות שמורה, ובודקים גם תווים מהאמצע. פירטנו את זה במדריך העברת קריפטו מהבורסה לארנק.

"שלחו 1, קבלו 2" וסרטוני דיפפייק

שידור "חי" ביוטיוב או ב-X, עם דמות מוכרת מעולם הקריפטו או הטכנולוגיה, שמכריזה על הגרלה: כל מי ששולח מטבעות לכתובת מסוימת יקבל פי שניים בחזרה. הסרטון ישן או מזויף בבינה מלאכותית, וההערות מלאות בבוטים שמודים על הכסף שקיבלו. אף אחד לא מכפיל כסף לזרים. לפי Chainalysis, הונאות עם קשר לספקי כלי AI הכניסו ב-2025 פי 4.5 יותר בממוצע מאלה שבלעדיהם, כי קל יותר לייצר בהן סרטונים, קולות ושיחות שנשמעים אמינים.

מטבעות שנבנו כדי לקרוס

לא כל הונאה מבקשת מכם לשלוח כסף לאדם. לפעמים היא מבקשת לקנות מטבע. בפאמפ אנד דאמפ קבוצה קונה מטבע קטן, מנפחת אותו ברשתות החברתיות, ומוכרת למי שהגיע אחריה. בראג פול היוצרים של פרויקט מושכים את כל הנזילות ונעלמים, והמטבע שקניתם נשאר בלי קונים. סימנים מוכרים: מטבע שהושק לפני ימים, "הזדמנות" שמתפוגגת תוך שעות, ובעלות של כמה כתובות על רוב ההיצע.

הונאת השחזור

זו ההונאה שמכוונת למי שכבר נפגע. אחרי שפרסמתם על העקיצה או התלוננתם, פונים אליכם "חוקרי בלוקצ׳יין", "משרד עורכי דין" או "האקרים אתיים" שמבטיחים להחזיר את הכסף. הם מבקשים תשלום מראש, עמלה, או את פרטי הארנק. זו כמעט תמיד הונאה שנייה. לפעמים היא אפילו מגיעה מאותם אנשים, שיש להם רשימה של מי ששילם בפעם הראשונה.

מה הם אומרים, ומה זה אומר באמת

מה שומעים	מה זה אומר בפועל
"תשואה קבועה של 2% ביום, בלי סיכון"	אין השקעה כזו. ההבטחה עצמה היא הסימן.
"אני מצוות האבטחה, צריך להעביר את הכסף לארנק בטוח"	הארנק "הבטוח" שייך למי שמדבר איתכם.
"שלחו לי את 12 המילים כדי שאסנכרן את הארנק"	מי שיש לו את ביטוי השחזור, יש לו את הארנק.
"צריך לשלם מס או עמלת שחרור לפני המשיכה"	הכסף לא קיים. כל תשלום נוסף ילך לאותו מקום.
"תתקינו AnyDesk ואני אעזור לכם להירשם"	שליטה מלאה במכשיר, כולל בבורסה ובארנק.
"ההזדמנות נסגרת בעוד שעה"	לחץ זמן נועד למנוע מכם לבדוק או להתייעץ.
"אנחנו יכולים להחזיר את הכסף שנגנב לכם"	הונאה שנייה, שמכוונת למי שכבר נפגע.

הרגלים שחוסמים את רוב ההונאות

לא צריך להיות מומחה אבטחה. צריך כמה הרגלים קבועים, ולשמור עליהם גם כשממהרים.

ביטוי השחזור לא נכנס לשום מסך. לא לאתר, לא לטופס, לא להודעה ולא ל"תמיכה". הוא נכתב על נייר פעם אחת, ומשמש רק לשחזור ארנק במכשיר שלכם. עוד על שמירה נכונה שלו במדריך אבטחת ארנק קריפטו.
נכנסים לבורסה ולארנק רק ממועדפים שיצרתם בעצמכם, לא מקישור במייל ולא ממודעה ממומנת בחיפוש.
אימות דו-שלבי באפליקציה, לא ב-SMS. אימות דו-שלבי באפליקציה כמו Google Authenticator קשה יותר לגנוב מקוד במסרון. ובבורסה מפעילים רשימת כתובות מאושרות למשיכה (Whitelist).
ארנק נפרד לניסויים. את רוב הסכום מחזיקים בארנק חומרה שלא מתחבר לאתרים. לאתרים חדשים, Airdrops ו-NFT משתמשים בארנק אחר, עם סכום קטן.
קוראים לפני שחותמים. אם הארנק מבקש לאשר הרשאה (Approve) או חתימה שאתם לא מבינים, עוצרים. אפשר לבדוק ולבטל הרשאות ישנות בכלים כמו Revoke.cash.
שאלה אחת לפני כל העברה: מי ביקש ממני לשלוח את זה? אם התשובה היא מישהו שפנה אליכם, ולא אתם שיזמתם, עוצרים ובודקים.
בודקים לפני שלוחצים. קישור, כתובת ארנק או הודעה שקיבלתם אפשר להדביק בבודק ההונאות, שמשווה אותם למאגרים של מאות אלפי אתרי פישינג וכתובות של נוכלים.

נפלתם? מה עושים בשעות הראשונות

אי אפשר לבטל העברה בבלוקצ׳יין, אבל אפשר לצמצם את הנזק ולפעמים לעצור חלק מהכסף בדרך. הסדר חשוב:

מפסיקים לשלוח. לא משלמים "עמלה" נוספת, גם אם מבטיחים שזה התשלום האחרון. מנתקים קשר עם הנוכל.
מעבירים את מה שנשאר. אם מישהו קיבל את ביטוי השחזור או גישה למכשיר, יוצרים ארנק חדש עם ביטוי שחזור חדש, במכשיר נקי, ומעבירים אליו את המטבעות שנשארו. מסירים תוכנות שליטה מרחוק ומחליפים סיסמאות.
מבטלים הרשאות. אם חתמתם על משהו באתר חשוד, מבטלים את ההרשאות של הארנק לחוזים לא מוכרים.
מתעדים. מזהה ההעברה (TXID), הכתובות, צילומי מסך של השיחות, שמות המשתמשים והאתרים. את ההעברה עצמה אפשר לראות בסייר בלוקים.
פונים לבורסות. לבורסה שממנה שלחתם, ואם אפשר לזהות שהכסף הגיע לבורסה מוכרת, גם אליה. בורסות יכולות להקפיא חשבונות, ומנפיקים של סטייבלקוינים כמו USDT ו-USDC יכולים להקפיא טוקנים בכתובת, בדרך כלל לבקשת רשויות אכיפה. זה עובד רק כשפונים מהר.
מדווחים. מגישים תלונה במשטרה, ואפשר לפנות גם למוקד 119 של מערך הסייבר הלאומי. תלונה רשמית היא גם מה שבורסות ומנפיקים מבקשים כדי לפעול.

ומה שלא עושים: לא משלמים למי שמבטיח "שחזור". גופים לגיטימיים לא פונים לנפגעים ביוזמתם, ולא מבקשים תשלום מראש כדי להתחיל.

הסיכונים שכדאי להכיר

מה חשוב לזכור

העברה בבלוקצ׳יין היא סופית. אין ביטול עסקה ואין בנק שיחזיר את הכסף.
הנוכלים משתפרים. סרטונים, קולות ואתרים מזויפים נראים היום אמינים מאוד. מראה מקצועי הוא לא סימן לאמינות.
מי שיש לו את ביטוי השחזור שולט בארנק. אין דרך לחסום אותו אחרי שהביטוי דלף, רק להעביר את המטבעות מהר יותר ממנו.
החזר הכסף נדיר. גם כשמדווחים מהר, רוב הכסף שנגנב לא חוזר.
פלטפורמה לא מוכרת היא סיכון גם בלי כוונה רעה. בדקו מי עומד מאחוריה לפני שמפקידים בה.

המאמר נועד לעזור לזהות הונאות. הוא לא ייעוץ משפטי ולא המלצה להשקיע בפלטפורמה או במטבע כלשהם.

שאלות נפוצות

איך יודעים אם פלטפורמת השקעה בקריפטו היא הונאה?

הסימנים הנפוצים: הגעתם אליה דרך מישהו שפנה אליכם, היא מבטיחה תשואה קבועה או גבוהה, היא לא מוכרת מחוץ לקבוצה שבה שמעתם עליה, ובמשיכה מבקשים מכם לשלם קודם. בדקו את שם הפלטפורמה יחד עם המילה "scam" בחיפוש, ובדקו אם היא בכלל מופיעה באתרי השוואה מוכרים של בורסות.

שלחתי ביטוי שחזור למישהו. מה עושים?

מניחים שהארנק כבר לא בטוח. יוצרים מיד ארנק חדש עם ביטוי שחזור חדש, במכשיר שלא היה חשוף, ומעבירים אליו את כל מה שנשאר. אחר כך מבטלים הרשאות ישנות ומתעדים את מה שקרה.

אפשר להחזיר כסף שנגנב בקריפטו?

לפעמים, וחלקית. אם הכסף הגיע לבורסה מוכרת או נשאר בסטייבלקוין כמו USDT, אפשר לבקש להקפיא אותו, בדרך כלל דרך המשטרה. ככל שפונים מהר יותר, הסיכוי גבוה יותר. מי שמבטיח החזר מלא תמורת תשלום מראש הוא כמעט תמיד נוכל.

האם בורסה אמיתית יכולה להתקשר אליי?

בורסות כמעט לא יוזמות שיחות טלפון, ואף פעם לא יבקשו מכם להעביר מטבעות לכתובת שהן נותנות בשיחה, למסור קוד אימות או להתקין תוכנת שליטה מרחוק. אם קיבלתם שיחה כזו, נתקו ופנו לבורסה בעצמכם דרך האתר או האפליקציה.

מה זה הרעלת כתובות, ואיך נמנעים ממנה?

הנוכל שולח לכם העברה זעירה מכתובת שדומה לכתובת שאתם משתמשים בה, כדי שתופיע בהיסטוריה שלכם. אם תעתיקו ממנה בטעות, הכסף יגיע אליו. נמנעים מזה כשמעתיקים כתובות רק מהמקור או מרשימה שמורה, ובודקים גם תווים מאמצע הכתובת.

הונאות קריפטו: השיטות הנפוצות, איך מזהים אותן, ומה עושים אם כבר נפלתם