היועץ שהתקשר הציע תיק השקעות, ואחר כך גם תוכנית פנסיה. הוא ישב באוגנדה, הקורבנות שלו היו באסיה, ובסוף הקיץ הגיעה לשם המשטרה. 365 אנשים נעצרו באותו מקום בחשד להפעלת שתי רשתות הונאה בין-לאומיות, וזה היה רק אחד מהמקרים במבצע אחד.

מה קרה

אינטרפול פרסמה בחמישי, 22 באוקטובר, את התוצאות של מבצע שנקרא Serengeti III. הוא רץ בין 29 ביוני ל-31 באוגוסט ב-21 מדינות, רובן באפריקה, ובשיתוף חברות פרטיות שבהן Kaspersky, Group-IB, Fortinet, Team Cymru ומטא. שלושה סוגי עבירות היו ביעד: הונאות מקוונות, כופרה (נוזקה שמצפינה את הקבצים ודורשת כסף על המפתח), והודעות שמתחזות למנהל או לספק ומבקשות העברה בנקאית דחופה. לסוג השלישי קוראים BEC.

הספירה שאינטרפול מפרסמת: 1,462 חשודים שנעצרו, 10,909 רשתות זדוניות שהושבתו, 105 מיליון דולר שהוחזרו ו-65,929 קורבנות שזוהו. את הנזק הכספי היא מעריכה ביותר מ-385 מיליון דולר, וזאת הערכה שלה מתוך חקירות פיננסיות ולא סכום שאומת קורבן אחר קורבן. מעבר לאוגנדה, באנגולה הושבתו שני מרכזי כרייה של מטבעות קריפטו שפעלו ללא היתר, תשעה חשודים נעצרו ויותר מ-2,000 מכשירי כרייה נתפסו; בניגריה נעצר אדם אחד שלפי החשד הפעיל מערך פישינג (הודעות מזויפות שמתחזות לגורם אמין כדי לגנוב פרטים) בהיקף גדול, וצבר כ-2.1 מיליון כתובות מייל ופרטי אימות לשירותים שונים. ברשימת היעדים מופיעות גם אפליקציות הלוואה זדוניות והונאות השקעה בקריפטו.

למה זה חשוב לכם

אף אחד מהמעצרים לא נעשה בישראל, אבל התפריט מוכר לגמרי: מודעה ברשת חברתית, ״יועץ״ שמתקשר אחריה, אפליקציה שצריך להתקין מקישור, וכסף שנוסע לחו״ל או לארנק קריפטו. באמצע החודש השביתה פרקליטות ברוקלין 241 אתרים ו-112 שרתים של הונאת השקעות שעבדה בדיוק כך. מה שהמספרים של אינטרפול מראים הוא שמדובר בתעשייה ולא בעבריינים בודדים: מוקדים מאורגנים, עם עובדים במשרה מלאה, שמחזיקים רשימות של אנשים להתקשר אליהם.

מה עושים?

הצעת השקעה שהגיעה ממודעה, מהודעה או משיחה שלא יזמתם היא נקודת פתיחה לבדיקה ולא להתלהבות. לפני שמעבירים כסף, בדקו ברשות ניירות ערך אם למי שמציע לכם את ההשקעה יש בכלל רישיון לייעוץ או לשיווק השקעות.

אל תתקינו אפליקציית הלוואות או מסחר מקישור שנשלח אליכם. רק מחנות האפליקציות הרשמית, ורק אחרי שהסתכלתם על שם המפתח שרשום שם.

בקשה להעביר כסף לחשבון פרטי בחו״ל או בקריפטו היא עצמה הסימן, לא פרט טכני בדרך. כסף שיצא בשני המסלולים האלה כמעט לא חוזר.

נפלתם, או כמעט נפלתם? דווחו למרכז 119 של מערך הסייבר הלאומי ולמשטרה. הדיווחים האלה הם חלק ממה שמאפשר למבצעים כאלה למפות את התשתית מראש.

אינטרפול מדווחת על 65,929 קורבנות שזוהו. זה המספר של מי שנמצא, לא של מי שנפגע.