מי שרוצה להקים אתר השקעות מזויף לא צריך לדעת לתכנת. הוא נכנס לערוץ בטלגרם, בוחר ספק מרשימה, ומזמין אתר מוכן עם גרפים, אזור אישי ומספרי רווח שמטפסים יפה. השוק שבאמצע מחזיק את הכסף עד שהספק מסיים את העבודה, בערך כמו שירות תשלומים מסודר. לשוק הזה קראו Xinbi Guarantee, וב-9 בספטמבר משרד המשפטים האמריקני הוריד אותו מהאוויר.

מה קרה

משרד המשפטים הודיע על שורת פעולות מתואמות: תפיסה של ערוצי הטלגרם שדרכם פעל השוק, חסימה של שמות המשתמש שהיו משויכים אליו, והחרמה של שני ארנקי קריפטו ובהם כ-12 מיליון דולר ששימשו לתשלום לספקים. במקביל הטיל משרד האוצר האמריקני סנקציות על Xinbi ועל שתי חברות שתמכו בפעילות שלה, SafeW Technology מסינגפור שמפעילה אפליקציית מסרים מוצפנת, ו-Anwen Technology מקמבודיה שמאחורי ארנק התשלומים XinbiPay. חברת ניתוח הבלוקצ'יין Elliptic, שעבדה מול השירות החשאי האמריקני, איתרה 52 ארנקים והקפיאה בהם 52.8 מיליון דולר במטבע USDT.

השוק עצמו לא הריץ הונאות. הוא היה המקום שבו קונים את החלקים, והספקים בו הציעו אתרי השקעות מזויפים לפי הזמנה, הלבנה של כסף שנגנב מקורבנות, פרטים אישיים גנובים, מסמכי זהות מזויפים, כלי דיפפייק וציוד אינטרנט לוויני. לפי משרד המשפטים, Xinbi החזיקה את כספו של הקונה בנאמנות עד שהספק סיפק את הסחורה, וזה מה שאיפשר לעבריינים זרים זה לזה לסחור בלי לחשוש שירמו אותם. למודל הזה קוראים בעולם הזה guarantee.

כמה כסף עבר דרך השוק? התשובות רחוקות זו מזו. משרד האוצר האמריקני מדבר על יותר מ-24 מיליארד דולר מאז 2022, Elliptic מעריכה כ-30 מיליארד, ו-TRM Labs טוענת שמדובר ביותר מ-36 מיליארד. אף אחד מהמספרים לא אומת בידי גורם עצמאי.

למה זה חשוב לכם

ההודעה שמגיעה אליכם בוואטסאפ ממספר לא מוכר שכאילו טעה, או הצעת ההשקעה שנוחתת בטלגרם, היא הקצה הקמעונאי של אותה שרשרת. בשיטה הזאת התוקף בונה איתכם קשר לאורך שבועות, מפנה אתכם לאתר השקעות שנראה אמין, ומראה לכם רווחים שמטפסים. הכסף נעלם ברגע שאתם מנסים למשוך אותו. לשיטה קוראים pig butchering, והסברנו אותה כאן בהרחבה. מה שהמסמכים האמריקניים מוסיפים הוא שהאתר שראיתם כנראה לא נבנה בשבילכם, אלא נקנה כמוצר מדף.

חלק ניכר מהאנשים שמקלידים את ההודעות האלה לא עושים את זה מרצונם. כוח המשימה של משרד המשפטים פירק 13 מתחמי הונאה במדגסקר, תפס יותר מ-3,200 מכשירים אלקטרוניים ותשאל קרוב ל-400 עצורים.

מה עושים?

אל תמשיכו שיחה עם מספר לא מוכר שנפתחה ב"טעות" או בהודעה ידידותית במיוחד. זאת פתיחה מוכרת של הונאות ההשקעה, והיא לא טעות.

לפני שאתם מעבירים שקל לגוף שמציע השקעה, בדקו ברשות ניירות ערך אם הוא מורשה לפעול בישראל. גוף שאינו מופיע שם ולוחץ עליכם להזדרז, אינו גוף פיננסי.

רווח שמופיע על מסך אינו כסף. המבחן היחיד הוא משיכה, ולכן נסו למשוך סכום קטן מוקדם ככל האפשר. אם המשיכה נתקעת, או שדורשים מכם לשלם עמלה או מס כדי לשחרר אותה, הכסף כבר אצלם.

אם כבר העברתם כסף, פנו מיד לבנק או לחברת האשראי כדי לעצור את ההעברה, הגישו תלונה במשטרה, והתקשרו לקו הסיוע של מערך הסייבר הלאומי במספר 119.

Elliptic מעריכה שהשוק עשוי לצוץ מחדש תחת שם אחר, כפי ש-Huione הפכה בזמנו ל-Tudou. בינתיים Xinbi כבר המירה כ-2.8 מיליון דולר מ-USDT למטבע USDD, שאין לו מנפיק מרכזי שיכול להקפיא ארנקים. גם בצד השני מישהו הבין שהכסף שם כבר לא בטוח.