הונאות שחזור קריפטו: איך קורבנות נשדדים פעמיים

הונאת שחזור קריפטו מכוונת לאנשים שכבר הפסידו כסף. מי שמציג את עצמו כחוקר, עורך דין, האקר או נציג ממשלתי מציע להחזיר להם אותו. ההצעה מובילה לתשלום נוסף, לגניבת ארנק דיגיטלי או לשניהם.

ה-FBI תיעד בשנת 2025 10,516 תלונות על הונאות שחזור והפסדים מדווחים בסך $1.4 מיליארד. הסכום הכולל עשוי לכלול הפסדים הן מההונאה המקורית והן מהונאת השחזור. הוא אינו מדד לעמלות השחזור בלבד.

מקרים מתועדים

Josh Kern: הצעת שחזור עלתה למשפחתו בעוד $41,000

הסופר Josh Kern מקולורדו סיפר על החוויה שלו בתוכנית The Perfect Scam של AARP בפברואר 2026. לאחר שהפסיד כ-$100,000 בהונאת היכרויות והשקעות בקריפטו, הוא חיפש עזרה באינטרנט.

חברת שחזור הציעה בתחילה לעבוד תמורת חלק מהכסף שתצליח להשיב. לאחר מכן טענה שכספו מוכן, אך כדי לקבל גישה אליו עליו להפקיד $35,000. Kern לווה את הסכום מהוריו הגמלאים.

כשהכסף נעלם, החברה האשימה תקלה טכנית ודרשה עמלת גז. אחיו נתן כ-$3,000, ולאחר תקלה נוספת לכאורה הוסיף עוד $3,000. Kern תיאר הפסדים של כ-$100,000 מכספו, $35,000 מהוריו ו-$6,000 מאחיו.

המלכודת: שירות יכול להבטיח שלא יגבה תשלום מראש, ואז לדרוש הפקדות ועמלות העברה לאחר שטען שהשחזור הצליח.

Coin Dispute Network: יותר מ-200 לקוחות דיווחו שלא הושב להם דבר

במאי 2025 הודיעו תובעים במנהטן על הגשת אישומים נגד Michael Lauchlan ו-Gary Zaydman בקשר ל-Coin Dispute Network. לטענת התביעה, העסק השתמש בדוחות איתור כוזבים, בכתבות חדשות מזויפות, בשחקנים בתשלום שהופיעו בעדויות לקוחות ובזהויות מקוונות מומצאות כדי למשוך לקוחות.

על פי הנטען, החברה טענה שהצליחה להשיב חלק מהקריפטו עבור כ-80% מהלקוחות בתוך כשישה חודשים. הלקוחות שילמו עמלת ייעוץ ראשונית של 0.1 ETH, ולאחר מכן עמלות שבדרך כלל היו 10% עד 15% מהסכום שביקשו להשיב.

התובעים מסרו שבורסות הקריפטו דחו שוב ושוב את מכתבי המחלוקת של החברה, בזמן שהלקוחות קיבלו עדכוני התקדמות כוזבים. החוקרים שוחחו עם יותר מ-200 לקוחות בארצות הברית ובקנדה; אף אחד מהם לא הצליח להשיב מטבעות קריפטוגרפיים באמצעות החברה. אלה היו טענות בכתב אישום.

המלכודת: דוח איתור, צוות תמיכה עסוק וסרטוני לקוחות משכנעים יכולים כולם להיות חלק מההונאה.

המוקדים הטלפוניים באלבניה: אותו מערך פנה שוב לקורבנות

Eurojust דיווחה באפריל 2026 כי חקירת מוקדים טלפוניים בטירנה הובילה ל-10 מעצרים. הרשויות קשרו את המערך הרחב להפסדים חשודים מהונאות השקעה בסך יותר מ-€50 מיליון.

הצעת השחזור הייתה השלב השני. המפעילים יצרו קשר עם אנשים שכבר הפסידו כסף בפלטפורמות הונאה והציעו לסייע להם להשיבו. קורבנות שהביעו עניין התבקשו לפתוח חשבונות בפלטפורמות קריפטו ולהפקיד תחילה €500.

הסכום של €50 מיליון מתייחס למערך ההונאה הרחב לכאורה. Eurojust לא זיהתה את כולו כהפסדים מהונאות שחזור.

המלכודת: המציעים עזרה עשויים להשתייך למערך שלקח את הכסף מלכתחילה. היכרות עם ההיסטוריה של הקורבן עוזרת להם להישמע אמינים.

MyChargeBack, Payback LTD ו-Claim Justice: חקירת הונאת שחזור של ה-FBI

בספטמבר 2024 הודיע ה-FBI כי תפס דומיינים של אתרים השייכים ל-MyChargeBack, ל-Payback LTD ול-Claim Justice במסגרת חקירת הונאת שחזור מטבעות קריפטוגרפיים.

הסוכנות ביקשה ליצור קשר עם אנשים ששילמו מראש בציפייה לעזרה ישירה בהשבת הכסף, אך קיבלו במקום זאת דוחות איתור מפוקפקים ומכתבים בנוסח אחיד לשליחה למוסדות פיננסיים. ההודעה תיארה חקירה וקראה לקורבנות אפשריים להתייצב; היא לא הודיעה על הרשעות.

המלכודת: קבלת מסמכים אחרי התשלום אינה מוכיחה שנעשתה עבודת שחזור מועילה. דוח צריך להכיל ראיות שחוקר אחר או עורך דין יוכלו לבדוק.

מה המחקר מגלה מעבר לאזהרות המוכרות

חוקרים בדקו את ההונאות האלה באמצעות פרסום בקשות עזרה מומצאות וניהול שיחות עם החשבונות שהשיבו להן.

הממצאים שלהלן מבוססים על שני מחקרים מ-2024: Conning the Crypto Conman, שפורסם בסימפוזיון IEEE לאבטחה ופרטיות, ו-ScamChatBot, שפורסם כטיוטת מחקר מוקדמת. הטיוטה טרם עברה ביקורת עמיתים בעת פרסומה הראשוני.

ממצא מחקרי	מה המשמעות עבור הקוראים
במחקר ScamChatBot, מתוך 12,780 פוסטים מומצאים שביקשו עזרה בארנקי קריפטו, 6,106 קיבלו תשובות מנוכלים פוטנציאליים: 47.8%. השיעור בפוסטים מומצאים על שחזור חשבונות ברשתות חברתיות היה 10.8%.	בקשת עזרה בקריפטו בפומבי עלולה למשוך שטף מרוכז של הצעות סיוע מזויפות.
בניסוי הארנקים של Conning the Crypto Conman, נוכלים העבירו כספים מתוך 35 מתוך 100 ארנקים שביטויי השחזור שלהם נמסרו. תשעה נוכלים ביקשו הפקדות גדולות יותר, בסכומים שבין $500 ל-$3,500.	בקשה להוסיף כסף לארנק לצורך שחזור או אימות עלולה להכין את הקרקע לגניבה נוספת.
מבין 74 המשיבים בדוא״ל במחקר, 27 ביקשו מפתחות סודיים. שאר 47 המשיבים ביקשו תשלום, באמצעות PayPal או מטבעות קריפטוגרפיים.	הונאות שחזור יכולות לגנוב גישה לחשבונות או לגבות כסף על עזרה מזויפת. שימוש בשירות תשלומים מוכר אינו מוכיח לגיטימיות.
ב-ScamChatBot, 48 מתוך 156 התשובות הראשוניות בדוא״ל הגיעו בתוך פחות משנייה וזוהו כתשובות אוטומטיות.	תשובה מיידית ומנוסחת היטב עשויה להיות הודעה מתוסרטת שמכוונת אנשים לדף תשלום או דיוג.

אלה היו ניסויים מבוקרים שהשתמשו בבקשות פיתיון. האחוזים אינם אומדן לשיעור הקורבנות האמיתיים שנופלים בפח, והם אינם מלמדים דבר על הסיכוי להשיב כספים גנובים.

למה הנוכל הבא כבר מכיר את הפרטים שלכם

נוכלים קונים, מוכרים ומחליפים רשימות הכוללות את פרטי הקשר של הקורבנות, סוג ההונאה והסכום ששילמו. ייתכן שגם הנוכלים המקוריים מפעילים בעצמם את מערך השחזור.

זה מסביר מדוע מתקשר עשוי לדעת כמה הפסדתם עוד לפני שסיפרתם לו. הדבר אינו מוכיח שהוא עובד עם המשטרה או איתר את כספכם.

אתרי דיווח מזויפים הם מקור מידע נוסף. ביולי 2026 תיאר ה-FBI סרטונים שנוצרו באמצעות בינה מלאכותית והפנו קורבנות להעתק של אתר הגשת התלונות של IC3. הטופס המזויף אסף שמות, פרטי קשר, סוגי הונאות והפסדים משוערים, ולאחר מכן הנפיק מספר אסמכתה.

קל להמציא מספר תיק. אמתו את האתר ואת הארגון שהנפיק אותו.

איך לזהות הונאת שחזור קריפטו

1. אמתו את זהות האדם מחוץ לשיחה

אתרו את הארגון באמצעות מקור עצמאי. התקשרו למספר שפרסמו הרגולטור, משרד עורכי הדין, סוכנות המשטרה או מדריך רשמי אחר. שאלו אם האדם ששמו נמסר עובד שם ואם ההצעה אמיתית.

נוכלים מעתיקים שמות, כתובות ומספרי רישום של חברות אמיתיות. בדקו שהאתר, כתובת הדוא״ל, מספר הטלפון וכל אישור נטען תואמים לפרטים במדריך רשמי בלתי תלוי.

אם מישהו טוען שהוא מייצג את ה-FBI, בדקו זאת מול משרד שטח מקומי של הסוכנות. רשויות אכיפת החוק אינן גובות מקורבנות תשלום עבור חקירת פשעים.

2. שאלו מה באמת יכול לאפשר את השבת הכסף

הסבר אמין צריך לזהות צעדים קונקרטיים ואת מגבלותיהם. שאלו:

• אילו ראיות קושרות את העסקאות האלה להפסד שלי?
• מי שולט כרגע בכספים, ואילו ראיות תומכות במסקנה הזאת?
• איזו בורסה, ערכאה משפטית או גורם אחר יכולים לפעול?
• איזו עבודה אקבל בתמורה לתשלום, גם אם דבר לא יושב?

חברות שחזור פרטיות אינן יכולות להוציא צווי תפיסה. בורסות מקפיאות חשבונות לפי הנהלים שלהן או בתגובה להליך משפטי.

תרשים המראה לאן הועבר כסף אינו מוכיח, כשלעצמו, מי הבעלים של החשבון המקבל, אם הכספים עדיין שם או אם אפשר להחזירם.

הבטחה להשבה של 100% היא סימן אזהרה. התוצאה תלויה בראיות, בזהות מי ששולט בנכסים ובאפשרויות לפעולה משפטית.

3. בדקו על מה בדיוק אתם אמורים לשלם

הדרישות הבאות צריכות לגרום לכם להפסיק את התשלום:

דרישה	מדוע זו בעיה
שלמו מס או עמלת שחרור כדי לקבל כסף שלכאורה כבר הושב עבורכם.	טענת ההשבה משמשת לגביית תשלום נוסף. אמתו כל חבות מס אמיתית ישירות מול הרשות המתאימה.
הפקידו עוד קריפטו כדי להפעיל, לסנכרן או לאמת את היתרה שהושבה.	הפקדת כסף נוסף אינה מוכיחה שהיתרה הקיימת אמיתית או שניתן להשתמש בה.
שלמו עמלה נוספת מפני ששלב השחזור הקודם נכשל.	תקלות חוזרות עלולות לגרום לקורבן להמשיך לשלם, כפי שממחיש סיפורו של Kern.
שלמו לחוקר ממשלתי או לנציג IC3.	ה-FBI אינו גובה מקורבנות דמי חקירה.

עסקאות בלוקצ'יין אמיתיות עשויות לדרוש עמלות רשת. שאלו איזו עסקה מחייבת עמלה ובדקו את הסכום בתוכנת הארנק שלכם. עצם הכינוי ״עמלת גז״ לחשבונית אינו מוכיח שקיימים כספים שהושבו.

עורכי דין לגיטימיים רשאים לגבות מקדמות שכר טרחה או תשלומים מוסכמים אחרים. קבלו את היקף העבודה ואת הסדר התשלום בכתב לפני תחילתה. שכר טרחה מקצועי משולם עבור עבודה מוגדרת; הונאת עמלת שחרור גובה מכם כסף כדי לפתוח יתרה מובטחת. אמתו באופן עצמאי גם את נותן השירות וגם את החוזה.

4. הגנו על הגישה לארנק במהלך כל בדיקה

איתור כספים גנובים נעשה באמצעות רישומי עסקאות. אדם זר אינו אמור להזדקק לביטוי השחזור, למפתח הפרטי, לסיסמת הבורסה או לקוד כניסה חד-פעמי שלכם כדי לבחון את המסלול הזה.

ביטוי שחזור (seed phrase) הוא אוסף מילות השחזור של הארנק. כל מי שמחזיק בו עשוי לשלוט בארנק. צוות IEEE אישר גניבת מפתחות באמצעות ארנקי פיתיון.

בדקו גם כל בקשה לחתום על עסקה או הודעה. אישור לטוקן עשוי לאפשר לחוזה להעביר נכסים מסוימים מהארנק שלכם. ניתוק אתר אינו מבטל הרשאות שכבר ניתנו.

פתחו בעצמכם את התמיכה הרשמית של הארנק. אל תשתמשו בקישור של סוכן שחזור כדי להתקין תוכנה, לשחזר ארנק או לאשר עסקת ״אימות״.

5. אמתו עסקאות במקום לסמוך על צילום מסך

בקשו את מזהי העסקאות, את רשת הבלוקצ'יין ואת הנכס המדויק המעורב. בדקו את הרישומים בסייר בלוקים שפתחתם באופן עצמאי, ולא בלוח בקרה שסיפק שירות השחזור.

צילום מסך של יתרה גבוהה אינו מראה שמישהו החזיר את כספכם. גם עסקה אמיתית דורשת הסבר שקושר אותה להפסד שלכם ולכספים שאפשר להשיב כחוק.

אל תחברו את הארנק ואל תחתמו על דבר רק כדי לצפות ברישומי בלוקצ'יין ציבוריים.

6. התייחסו להמלצות לקוחות ולאזכורים בתקשורת כאל טענות שיש לבדוק

על פי הנטען, Coin Dispute Network השתמשה בשחקנים, בפרופילים חברתיים מומצאים ובכתבות חדשות כוזבות. לפרטים אלה יש חשיבות כאשר כמה אנשים שלכאורה אינם קשורים זה לזה ממליצים על אותו עסק לשחזור.

נוכלי שחזור יכולים להשתמש בשירותי הפצת הודעות לעיתונות כדי לפרסם חומר שיווקי באתרי חדשות. לוגו של גוף תקשורת מוכר אינו מוכיח שעיתונאיו חקרו את החברה.

חפשו ראיות מחוץ לאתר של נותן השירות: תיק משפטי שאפשר לאמת באופן עצמאי, זהות מקצועית מאומתת או לקוח שמוכן לדון בעבודה שבוצעה בפועל. טענה לשיעור הצלחה מחייבת הסבר כיצד חושב.

איך נראה שחזור אמיתי

השבה אמיתית של כספים היא אפשרית. בדרך כלל היא כרוכה בשלבים נפרדים:

1. איתור: החוקרים קובעים לאן הועברו הנכסים.
2. אבטחת נכסים: בורסה או גורם אחר בעל שליטה נוקטים פעולה, או שהרשויות משיגות את הצווים המשפטיים הנדרשים.
3. השבת נכסים: הבעלות ותביעות הקורבנות נבדקות לפי ההליך הרלוונטי.

איתור מוצלח הוא רק חלק אחד מהעבודה הזאת.

דוגמה מתועדת מגיעה מ-Richmond Hill שבג'ורג'יה. תושב דיווח באוקטובר 2024 על העברות קריפטו בלתי מורשות בסכום של כ-$124,000. ה-FBI איתר ותפס נכסים, ובהמשך נפתח הליך חילוט אזרחי פדרלי. בנובמבר 2025 הודיעה פרקליטות ארצות הברית כי לאחר חילוט ומימוש הוחזרו לקורבן $84,327.50.

זאת הייתה השבה חלקית שהתבססה על חקירה והליך משפטי. היא אינה מעידה על שיעור השבה טיפוסי ואינה מבטיחה תוצאה דומה במקרה אחר.

אם כבר שילמתם לשירות שחזור

1. הפסיקו לשלם תשלומים נוספים. שמרו את ההודעות לפני חסימת השולח. אל תשלמו עמלת שחרור אחרונה או עמלה נוספת כדי לקבל החזר.
2. פנו מיד לספק התשלום. הודיעו לבנק, לחברת כרטיסי האשראי, לבורסה או לאפליקציית התשלומים שאתם חושדים בהונאה. שאלו אם אפשר לעצור את התשלום, להשיבו, לערער עליו או לסמן אותו כחשוד. האפשרויות תלויות באופן שבו שילמתם.
3. שמרו את הראיות משתי ההונאות. שמרו את רישומי ההונאה המקורית ואת מסמכי שירות השחזור, כולל קבלות, מזהי עסקאות, כתובות ארנקים, אתרים, הודעות דוא״ל וייצואי צ'אט.
4. אבטחו את הנכסים שנותרו. אם הענקתם הרשאות טוקן חשודות, השתמשו בהנחיות הרשמיות של ספק הארנק כדי לבטל אותן. ניתוק האתר לבדו אינו מספיק.
5. התייחסו לביטוי שחזור שנחשף כאל ביטוי שדלף. פעלו לפי הוראות התמיכה הרשמיות של הארנק כדי להעביר את הנכסים שנותרו לארנק חדש בעל ביטוי שחזור חדש. אם בוט מרוקן את הארנק הישן, אל תוסיפו עוד קריפטו לתשלום גז. ביטול הרשאות אינו יכול להפוך ביטוי שנחשף לסודי שוב.
6. דווחו גם על ההונאה השנייה, נוסף על הראשונה. פנו למשטרה או לשירות הדיווח על פשעי סייבר במדינתכם. בארצות הברית, דווחו ל-IC3 ול-FTC. כללו פרטים על האנשים שהציעו לסייע בהשבה.