דגלים אדומים: איך לזהות הונאת קריפטו לפני שאתם משקיעים

הרגע שבו זה כבר מאוחר מדי

בשמונה השנים האחרונות ראיתי הרבה מאוד דרכים שבהן אנשים חכמים, זהירים ומנוסים מאבדים כסף בקריפטו - לא בגלל שהם טיפשים, אלא כי ההונאות נבנו במיוחד כדי לעקוף בדיוק את סוג הזהירות שהם רגילים להפעיל. כמעט תמיד, כשמישהו פונה אליי אחרי שהוא כבר הבין שנפל קורבן, הוא אומר את אותו המשפט: "בזמן אמת זה לא הרגיש כמו הונאה." וזו בדיוק הנקודה. הונאת קריפטו טובה לא נראית כמו הונאה. היא נראית כמו הזדמנות.

המטרה של הכתבה הזו היא לא להפחיד אתכם מקריפטו. המטרה היא לתת לכם את אותם הכלים שאני משתמש בהם כשאני בוחן ארנקים, פרויקטים וזרימות כספים - כדי שתוכלו לזהות את התבנית לפני שהיא הופכת לסיפור שלכם.

איך זה עובד מבחינה פסיכולוגית

כמעט כל הונאת קריפטו, לא משנה כמה היא מתוחכמת טכנית, נבנית על אותו שלד רגשי: יצירת אמון מהירה, ואז ניצול הדחיפות. ההונאה הקלאסית ביותר שאנחנו רואים היום, המכונה לעיתים "pig butchering" (פיטום החזיר), מתחילה כמעט תמיד ברשת חברתית או באפליקציית היכרויות, ולא בפלטפורמת קריפטו כלשהי. מישהו יוצר קשר "בטעות", מפתח מערכת יחסים - רומנטית או חברית - במשך שבועות, ורק אז, בעדינות, מזכיר שהוא "עושה כסף טוב" בפלטפורמת השקעות מסוימת. הקורבן מתבקש להתחיל בסכום קטן, רואה "רווחים" מרשימים בממשק מזויף, ומגדיל את ההשקעה. הכסף האמיתי היחיד שזז הוא זה שהקורבן מפקיד - הפלטפורמה עצמה היא קופסה ריקה.

מה שהופך את זה לאפקטיבי כל כך זה שההונאה לא פונה לחמדנות בלבד, אלא לבדידות, לאמון ולצורך האנושי הבסיסי בקשר. אנשים שהיו מזהים דף נחיתה חשוד תוך שנייה, לא מפעילים את אותה ביקורתיות כלפי מישהו שהם "מכירים" כבר חודשיים.

תבניות דומות מבחינה פסיכולוגית מופיעות גם בהונאות תשואה: הבטחה ל"תשואה מובטחת" גבוהה מהשוק, לוח זמנים שיוצר תחושת החמצה ("רק היום"), ולחץ עדין אך מתמיד שלא להתייעץ עם אף אחד לפני שמשקיעים.

תבניות ההונאה הנפוצות ביותר

מעבר לפיטום החזיר, יש כמה תבניות שחוזרות על עצמן שוב ושוב, בגרסאות שונות:

• בורסות ואפליקציות מזויפות - עותקים כמעט מושלמים של פלטפורמות אמיתיות, לעיתים אפילו עם אפליקציה בחנות אפליקציות, שמאפשרות הפקדה בקלות אך חוסמות משיכה בטענות שונות ("צריך לשלם מס קודם", "החשבון נחסם עד לאימות נוסף").
• Rug pulls - צוות פרויקט מגייס כספים סביב טוקן או פרויקט DeFi חדש, יוצר עניין וכוח קנייה, ואז שולף את הנזילות או מוכר את האחזקות שלו בבת אחת, ומשאיר את שאר המשקיעים עם טוקן חסר ערך.
• תוכניות תשואה וסטייקינג הונאתיות - הבטחה לריבית קבועה גבוהה במיוחד ללא הסבר משכנע מאיפה התשואה מגיעה בפועל. אם אתם לא מבינים איך פלטפורמה מרוויחה כסף כדי לשלם לכם, כנראה שהיא לא מרוויחה - היא פשוט משלמת למשקיעים ותיקים מכספם של החדשים.
• התחזות לפרויקטים אמיתיים - אתרים, פרופילים ברשתות חברתיות או הודעות תמיכה מזויפות שמחקות פרויקט קריפטו לגיטימי כמעט לחלוטין, כולל לוגו, שפה ואפילו כתובת דומה מאוד לזו האמיתית.
• דרייינרים דרך פישינג - קישור שנשלח בהודעה, בקבוצת דיסקורד או בתגובה לפוסט, שמוביל לאתר שמבקש "לחבר ארנק לאימות" - ולמעשה מבקש חתימה שמעניקה גישה מלאה לנכסים בארנק.
• תמיכת סלבריטאים מזויפת - סרטונים או פוסטים, לעיתים בעזרת deepfake, שבהם דמות מוכרת "ממליצה" על טוקן או פלטפורמה השקעה מסוימת.

דגלים אדומים טכניים ששווה לבדוק בעצמכם

יש כמה בדיקות פשוטות שכל אחד יכול לעשות לפני שמעבירים כסף. בדקו האם חוזה הטוקן עבר ביקורת (audit) על ידי גוף מוכר, ובאיזה תאריך. בדקו אם הנזילות נעולה (locked) לתקופה מסוימת - נזילות שלא נעולה היא הזמנה ל-rug pull. חפשו את הפרויקט בכלי סריקת בלוקצ'יין (block explorer) ובדקו את פיזור האחזקות - ריכוז גבוה מדי בכמה ארנקים בודדים הוא סימן אזהרה. ולעולם, באמת לעולם, אל תחתמו על בקשת "אישור ארנק" בלי לקרוא בדיוק על מה אתם חותמים - חתימות מסוג "unlimited approval" הן הכלי המרכזי שדרייינרים משתמשים בו.

מה לעשות אם אתם חושדים שנפלתם קורבן

הדבר הראשון והכי חשוב: תפסיקו לתקשר עם הצד השני באופן מיידי. אל תעבירו עוד כסף, גם אם מבטיחים לכם ש"תשלום נוסף קטן" ישחרר את הכספים התקועים - זו כמעט תמיד הונאה נוספת בתוך ההונאה המקורית.

השני בחשיבותו: שמרו כל ראיה שיש לכם, לפני שהיא נעלמת. צלמו מסך של שיחות, כתובות ארנק, מספרי טרנזקציה (hashes), כתובות אתרים, פרטי חשבון בנק אם היו מעורבים, ופרטי כל אדם או פלטפורמה שהיו מעורבים. אל תמחקו כלום, גם אם זה מביך.

השלישי: פנו לגורם מקצועי מוקדם ולא מאוחר. חוקר בלוקצ'יין יכול, במקרים רבים, לעקוב אחרי תנועת הכספים על השרשרת ולזהות אם הם עברו לבורסה שניתן לפנות אליה, גם אם עבר זמן. ככל שהפנייה מוקדמת יותר, כך הסיכוי לעקוב אחרי הכספים ולתעד תיק שיכול לשמש בפנייה למשטרה, לרשות ניירות ערך או בהליך משפטי - גבוה יותר. דיווח למשטרה חשוב גם אם הסיכוי להשבת הכספים נמוך, כי הוא יוצר תיעוד רשמי ולעיתים מסייע לקשר בין מקרים שונים.

אם זה קרה לכם

אם אתם קוראים את זה כי משהו כבר קרה - אתם לא הראשונים וממש לא לבד, ואין שום סיבה להתבייש. אני עוזר ללקוחות פרטיים, עורכי דין, רואי חשבון וגופים עסקיים לעקוב אחרי כספים שאבדו, לבנות תיעוד מקצועי הניתן להצגה בבית משפט, ולהבין מה בכלל אפשר לעשות מהנקודה שבה הם נמצאים. אם משהו בכתבה הזו נשמע מוכר מדי מהחוויה שלכם, אתם מוזמנים ליצור איתי קשר - בדיסקרטיות מלאה.