התובעים בברוקלין וה-FBI השביתו 112 שרתים של הונאת קריפטו שכוונה לדוברי רוסית
רשת שגנבה עשרות מיליוני דולרים מדוברי רוסית בארה״ב חזרה לקורבנות כשירות שחזור מזויף. התובעים בברוקלין וה-FBI השביתו 112 שרתים ו-241 אתרים.
רשת הונאה שגנבה עשרות מיליוני דולרים מדוברי רוסית בארצות הברית לא הסתפקה בגניבה אחת. כמה שבועות אחרי ההונאה הראשונה, אותם מפעילים חזרו לקורבנות בתחפושת של שירות שחזור כספים והבטיחו להשיב את מה שנלקח. כך עולה מנתונים שנמצאו בשרתים שהשביתו בשבוע שעבר התובעים בברוקלין וה-FBI.
התובע המחוזי של ברוקלין, אריק גונזלס, הודיע ביום רביעי, 14 באוקטובר, שיחידת המטבעות הווירטואליים במשרדו השביתה 112 שרתים ו-241 דומיינים (כתובות אתרים) ששימשו את התרמית. השרתים אוחסנו אצל חברות במזרח אירופה ובארצות הברית, והרשת נשענה על תשתיות וכתובות IP באוקראינה ובמדינות נוספות במזרח אירופה. לפי Cointelegraph, איש לא נעצר, ולפי CryptoSlate ההודעה הרשמית לא חשפה את זהות המפעילים.
מודעה בפייסבוק ברוסית, יועץ בטלפון וחשבון נעול
לפי משרד התובע, הכול התחיל במודעה ברוסית בפייסבוק שהציעה הזדמנויות השקעה. מי שהגיב למודעה קיבל שיחה מ"יועץ השקעות" דובר רוסית, שליווה אותו בפתיחת חשבון באתר השקעות במטבעות דיגיטליים, הדריך אותו לקנות קריפטו ולשלוח אותו לכתובות ארנק שהיו קשורות לפלטפורמות עצמן.
הבעיה התגלתה אחרי שבועות או חודשים של "השקעה", ברגע שהקורבנות ניסו למשוך. חלקם מצאו שהחשבון ננעל, ואחרים התבקשו לשלם קודם עמלות ו"מסים" נוספים כדי לשחרר את הכסף. לפי התובעים, חלק מהנפגעים איבדו את כל חסכונות חייהם. בגלל האוכלוסייה הגדולה של דוברי רוסית בברוקלין, ההונאה פגעה בתושבי הרובע באופן לא פרופורציונלי.
הסיבוב השני, הפעם בתור שירות שחזור
הממצא המטריד בתיק מגיע מהשרתים. לפי משרד התובע, הנתונים הראו שהמפעילים חזרו לקורבנות כמה שבועות אחרי ההונאה הראשונה והציעו לאתר ולהשיב את הנכסים הגנובים. לפי CryptoSlate, הפנייה השנייה אפשרה לרשת להשתמש במידע שנאסף בשלב ההשקעה כדי לכוון לאנשים שכבר ספגו הפסדים כבדים.
"הפושעים האלה גנבו מיליוני דולרים רבים מקורבנות דוברי רוסית באמצעות מנגנון השקעה משוכלל, ואז ניסו לנצל אותם שוב עם הבטחות שווא להחזיר את כספם", אמר גונזלס. הרשויות לא פרסמו כמה קורבנות קיבלו הצעות כאלה, וגם לא האם מישהו מהם שילם.
לפי CryptoSlate, הדפוס תואם אזהרות של ה-FBI על חברות "שחזור קריפטו" מזויפות, שמכוונות לאנשים שכבר נפגעו מהונאות השקעה. שירותים כאלה עשויים לדרוש תשלום מראש, לספק דוחות מעקב נכסים מטעים, או לטעון בכזב שהם עובדים עם רשויות אכיפה.
למה התובעים הלכו על השרתים ולא על האתרים
היחידה חקרה את הרשת שלוש שנים. לפני המבצע האחרון היא כבר תפסה או השביתה כ-400 דומיינים, אבל אתרים חלופיים צצו במהירות וההונאה המשיכה לפעול. לכן החוקרים העבירו את המיקוד לשרתים שמחזיקים את התוכנה, את נתוני האתרים ואת רשומות הקורבנות. בלי השרתים, לפי משרד התובע, המפעילים לא יכולים להקים במהירות אתרים חדשים ולא יכולים לפנות שוב לקורבנות קיימים.
"השבתנו את הקצה האחורי של המבצע", אמרה לבלומברג סגנית התובע אלונה כץ, שהובילה את החקירה, כפי שדיווח Cointelegraph. לפי CryptoSlate, בפעולה השתתפו גם גופים פרטיים, ובהם Shadowserver, Coeus ו-UltaHost.
| שלב | מה קרה |
|---|---|
| שלוש שנים לפני ההודעה | החלה החקירה ביחידת המטבעות הווירטואליים |
| לאורך החקירה | נתפסו או הושבתו כ-400 דומיינים, ואתרים חדשים המשיכו לעלות |
| השבוע שקדם להודעה | צווי חיפוש ופעולות אכיפה בשלושה אזורי זמן, יחד עם ה-FBI |
| 14 באוקטובר | ההודעה: 112 שרתים ו-241 דומיינים הושבתו, כ-300 אלף דולר נתפסו עד כה |
300 אלף דולר מול עשרות מיליונים
התובעים מעריכים שנגנבו "עשרות מיליוני דולרים", ועד כה נתפסו כ-300 אלף דולר בלבד. רוב הכסף שנגנב עדיין לא אותר, והמשרד אומר שהוא ממשיך לפעול להשבת סכומים נוספים. לפי CryptoSlate, משרד התובע לא מסר אם קורבנות כבר קיבלו כסף בחזרה ולא נתן לוח זמנים להשבה.
התיק מגיע על רקע עלייה בהונאות קריפטו בארצות הברית. לפי נתוני ה-FBI שציטטה בלומברג, אמריקאים דיווחו ב-2025 על הפסדים של 11.4 מיליארד דולר מהונאות קריפטו, עלייה של 22% לעומת השנה הקודמת.
למשרד התובע בברוקלין יש גם תיק קודם בתחום. תובעיו האשימו תושב מקומי שגנב 16 מיליון דולר מכמעט 100 משתמשי קוינבייס בהונאת פישינג (התחזות שמטרתה להוציא פרטי גישה), ולפי Decrypt הוא נידון לעד 12 שנות מאסר.
איך מזהים את התסריט הזה מראש
פרסומות השקעה ברוסית, בעברית או בכל שפה אחרת ברשתות החברתיות יכולות להוביל לאותו מסלול שתואר בתיק האמריקאי, והסימנים שעלו בו ניתנים לזיהוי.
מודעה שמובילה לשיחה עם "יועץ" שמלמד אתכם לקנות קריפטו ולשלוח אותו לכתובת של הפלטפורמה שלו היא הדפוס המרכזי בתיק. ברכישה דרך בורסת קריפטו מוכרת או דרך קרנות מחקות ביטקוין שנסחרות בישראל, אתם לא מעבירים מטבעות לכתובת שמישהו בטלפון הכתיב לכם. המדריך שלנו על איך קונים ביטקוין בישראל מפרט את המסלולים האפשריים.
דרישה לשלם "מס" לפלטפורמה כדי למשוך כסף היא סימן אזהרה. בישראל מס על רווחי קריפטו של יחיד הוא 25% מס רווח הון, והוא משולם לרשות המסים, למשל בדיווח על טופס 1399 בתוך 30 יום ממכירה ישירה. בקרנות המחקות הבנק מנכה את המס במקור. פלטפורמה שמבקשת מכם להעביר אליה "מס" לפני משיכה פועלת לפי התסריט שתיארו התובעים. פרטים נוספים במדריך המס על ביטקוין וקריפטו בישראל.
אם כבר נפגעתם, פנייה שמגיעה אליכם ביוזמת מישהו אחר ומציעה לשחזר את הכסף תמורת תשלום מראש מתאימה לדפוס שה-FBI מזהיר מפניו. בתיק הזה, הכסף שנתפס הגיע מפעולת אכיפה של התובעים ושל ה-FBI, ולא מחברה פרטית שפנתה לקורבנות. כדאי גם לבדוק רישוי: נותני שירותים בקריפטו בישראל מקבלים רישיון מרשות שוק ההון. ומי שמחזיק מטבעות עדיף שיחזיק אותם בארנק שהוא שולט בו, כפי שמוסבר במדריך איך שומרים ביטקוין בבטחה.
הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
