זה מתחיל בהודעה שלא ביקשתם. לפעמים היא נראית כמו טעות בחיוג, לפעמים היא באה מפרופיל נחמד באפליקציית היכרויות. אחר כך מגיעות כמה שבועות של שיחה ידידותית, ואז הצעה: יש פלטפורמת מסחר שמניבה יפה, בוא אראה לך. האתר שאליו מגיעים נראה כמו זירת מסחר אמיתית, הגרף בו עולה, והמספר שמוצג כרווח גדל מהפקדה להפקדה. הכסף עצמו מעולם לא הושקע בשום מקום.

מה קרה

ביום שישי הודיעה מחלקת המשפטים האמריקאית שג'נג ז'או, אזרח סין בן 44, הוסגר מהולנד והובא בפני בית משפט פדרלי במחוז המרכזי של קליפורניה. לפי החשדות שהוגשו נגדו עוד באוגוסט 2025 הוא היה חלק מחבורה שפעלה מארצות הברית ומקמבודיה, ואנשיה פנו לאמריקאים בהודעות טקסט שלא ביקשו, בטלפון, ברשתות חברתיות ובאתרי היכרויות, והפנו אותם לאתרים שחיקו זירות מסחר בנכסים דיגיטליים. 174 נפגעים שזוהו העבירו יותר מ-36.9 מיליון דולר מחשבונות בנק אמריקאיים לחשבון אחד בבנק Deltec באיי בהאמה.

משם, לפי ההודעה, הכסף הומר ל-Tether (USDT, מטבע קריפטו שערכו מוצמד לדולר) והועבר לארנק דיגיטלי שנשלט מקמבודיה, ומשם לראשי מרכזי ההונאה באזור. ז'או מואשם בקשירת קשר להלבנת כספים ואם יורשע הוא צפוי לעד 20 שנות מאסר. בשלב הזה מדובר בחשדות בלבד והוא מוחזק חף מפשע עד שיוכח אחרת, אבל שמונה מהשותפים לכאורה באותה חבורה כבר הודו בעבירות, ושניים מהם נשלחו ל-51 ול-46 חודשי מאסר.

למה זה חשוב לכם

המסלול הזה לא דורש פריצה לשום דבר. לא נגנבת סיסמה, לא מותקנת נוזקה ואף חולשה לא מנוצלת. התוקף בונה קשר, מרוויח אמון לאורך שבועות, ואז נותן לכם להעביר את הכסף בעצמכם, מהחשבון שלכם, מרצונכם החופשי. באנגלית קוראים לזה pig butchering, ובשנתיים האחרונות גם romance baiting. לפי דוח פשיעת האינטרנט של ה-FBI לשנת 2025, הונאות השקעה גבו בארצות הברית לבדה יותר מ-8.6 מיליארד דולר ב-72,984 תלונות, לעומת 6.5 מיליארד בשנה שלפניה.

אותן הודעות מגיעות גם לכאן, בעברית, בוואטסאפ ובטלגרם. ההבדל בין הונאה כזאת לחיוב מזויף בכרטיס אשראי הוא שאין פה מה לבטל: העברה בנקאית לחשבון בחו"ל והמרה למטבע קריפטו הן חד-כיווניות, וזאת בדיוק הסיבה שהמסלול בנוי כך. גם כשהאכיפה מצליחה, כמו במקרה הזה, היא מגיעה שנה וחצי אחרי שהכסף יצא.

מה עושים?

הודעה ממספר לא מזוהה שפותחת בשיחת חולין, גם אם היא נראית כמו טעות, היא הצעד הראשון בתסריט. אל תמשיכו את השיחה, ואל תשלחו אפילו "טעית במספר".

אל תשקיעו דרך אתר או אפליקציה שהגיעו אליכם בקישור. בדקו באתר רשות ניירות ערך אם הגוף שמציע לכם להשקיע מופיע כבעל רישיון, ואם הוא לא מופיע שם, זה כל המידע שצריך.

שימו לב לדפוס שחוזר בתיאורי ההונאות האלה: משיכה ראשונה קטנה מאושרת כדי לבנות אמון, והחסימה מגיעה רק כשמבקשים את הסכום הגדול. אם נאמר לכם להפקיד עוד כדי לשחרר משיכה, זו ההונאה.

אם כבר העברתם כסף, פנו מיד לבנק ולמשטרה ושמרו את כל ההתכתבות ואת כתובות הארנקים שאליהן הועבר הכסף. אלה הפרטים שחוקרים באמת עובדים איתם.

מה שמייחד את המסלול הזה הוא שאין בו שלב אחד שדורש פריצה. כל שלב בו דורש שמישהו ישתכנע.