נציג של משרד עורכי דין בניו יורק אמר לסוחטים שעמדו מולו משהו שלא נשמע בדרך כלל במשא ומתן כזה: אנחנו יודעים שמישהו נכנס למשרד שלנו והעתיק קבצים לדיסק און קי. לא הייתה כאן פריצה מרחוק דרך האינטרנט. מישהו פשוט נכנס בדלת.

מה קרה

בתחילת אוקטובר העלה גורם אנונימי לאתר בדארקנט ארכיון של אלפי הודעות התכתבות, מאוגוסט 2025 ועד ספטמבר 2026, שמיוחסות לחבורת סחיטה שבסיסה ברוסיה בשם Silent Ransom Group. עליו עברו כתבי Recorded Future News, ובדיווח אחר נספרו בו 5,692 הודעות.

מה שמצטייר מההתכתבויות הוא שיטת עבודה שלא מתחילה במקלדת. החבורה גייסה אנשים בארה"ב, שאותם כינתה "סוכנים", דרך מודעות דרושים ממומנות בטלגרם שנראו כמו הצעות עבודה רגילות: קידום מועדונים, שליחויות, אבטחה. המודעות כוונו לדוברי רוסית. אחרי הגיוס באו התוכניות, ובהן להיכנס בתחפושת של שליח פיצה כדי לעבור את הדלפק בלובי, ומשם להציג את עצמו כאיש מחשבים שבא לטפל בתקלה. עולים שם גם רעיונות למסכות, למשקפיים חכמים שמקליטים ולתעודות מזויפות. לטכניקה הזאת, שבה התוקף משיג גישה לא דרך חולשה בתוכנה אלא דרך סיפור כיסוי שמשכנע בן אדם לפתוח לו דלת, קוראים הנדסה חברתית.

חלק גדול מהארכיון לא אומת, וכדאי לדייק מה כן. הדיווח עצמו מסביר שהחומר מערבב תיעוד של סחיטות אמיתיות עם סיעורי מוחות, תוכניות שנזנחו, התרברבות ופנטזיות אלימות. רשימת כ-50 הארגונים שמופיעה בו וסכום של כ-200 מיליון דולר בהסדרי תשלום הם המספרים של החבורה על עצמה, ואף גורם עצמאי לא אימת אותם. חברת Chainalysis בדקה כתובות ארנק קריפטו שמופיעות בארכיון ואמרה שהיא מזהה בהן קשר לסחיטות ידועות של אותה חבורה, אבל הדגישה שאינה יכולה להתייחס למלוא הטענות. החבורה מצידה טוענת שההדלפה אינה אמיתית. מה שכן מגיע מגורם רשמי היא התראת ה-FBI ממאי 2026, שלפיה חברי החבורה מתחזים לאנשי תמיכה טכנית כדי להשיג גישה למחשבי הקורבנות, והיא תוקפת משרדי עורכי דין בארה"ב באופן עקבי מאז אביב 2023.

למה זה חשוב לכם

משרד עורכי דין בניו יורק הוא לא הקורא של האתר הזה, אבל שתי הזרועות של השיטה הזאת עובדות בישראל מצוין. הגרסה הטלפונית מוכרת: מישהו מתקשר, מציג את עצמו כנציג אבטחה של הבנק או כטכנאי מחשבים, ומבקש שתתקינו תוכנה שתאפשר לו להתחבר למחשב שלכם מרחוק. זה אותו מהלך בדיוק, רק בלי הגוף בחדר.

הזרוע השנייה היא מודעת הדרושים. עבודה קלה, שכר טוב, משימה מעורפלת וגיוס בטלגרם. בהודאה באשמה שסיקרנו לפני כמה ימים מדובר היה בחשבונות בנק, כאן בכניסה לבניין, והמשותף הוא שהמגויס הוא זה שנתפס בזירה.

מה עושים?

טכנאי שלא הזמנתם לא נוגע במחשב. בעבודה, התקשרו בעצמכם לאיש הקשר של המחשוב ובדקו שהוא אכן נשלח. בבית, אף אחד מהבנק, ממיקרוסופט או מחברת הסלולר לא מגיע אליכם לדלת ולא זקוק לגישה למחשב שלכם.

אם מי שבטלפון מבקש שתתקינו תוכנה כדי שיוכל להתחבר למחשב, שם השיחה נגמרת. זה הסימן החד ביותר שקיים, וגם כשהוא מסביר שזה כדי להציל את כספכם, זה בדיוק ההפך.

הצעת עבודה בטלגרם שמשלמת טוב על משימה שקשה להסביר דורשת בדיקה פשוטה: מי המעסיק, מה הכתובת, והאם יש חוזה. מעסיק אמיתי עומד במבחן הזה בקלות.

ובמשרד, אדם זר שמסתובב בלי תג הוא שאלה לגיטימית ולא חוסר נימוס.

ה-FBI מזהיר מהחבורה הזאת מאז 2023, והחלק שאומת בה הוא לא המסכות ולא הפנטזיות. זה שאדם נכנס, אומר שהוא מהמחשבים, ומקבל גישה.