קבוצת טיפים למניות: איך מזהים הונאה לפני שמפקידים
לא ייעוץ השקעות אלא זיהוי תבנית: איך התקיפה מגיעה דרך הרשתות, ואיפה הקו האדום עובר.
קבוצת טיפים למניות: איך נראית התבנית מבפנים
נבהיר בפתיחה: המאמר הזה אינו ייעוץ השקעות, אינו ממליץ על השקעה כלשהי ואינו
מעריך אף מוצר פיננסי. הוא עוסק בדבר אחר לגמרי — תבנית הונאה שמגיעה דרך
הרשתות החברתיות, ובאיך מזהים אותה לפני שמעבירים כסף או נותנים גישה
למכשיר.
הסיבה שהנושא מופיע כאן היא שהתקיפה הזו כמעט תמיד מתחילה באותם ערוצים שבהם
מתנהל העסק שלכם: מודעה, תגובה, בקשת הודעה, או צירוף לקבוצה שלא ביקשתם להצטרף
אליה.
איך מגיעים אליכם
- צירוף לקבוצה בלי שביקשתם. פתאום אתם חברים בקבוצה עם מאות
משתתפים ושיחה תוססת על רווחים. - מודעה ממומנת שמשתמשת בשם או בתמונה של דמות ציבורית מוכרת,
לרוב בלי ידיעתה. - הודעה פרטית שמציעה הזדמנות או ליווי אישי, שנוחתת לרוב
בתיקיית הבקשות — ההיגיון של הסינון שם מפורט בסינון בקשות הודעות מזרים. - תגובה תמימה תחת פוסט פופולרי, שמפנה לקבוצה.
מה שנראה בקבוצה כהוכחה — עשרות אנשים שמדווחים על רווחים, צילומי מסך של
יתרות — אינו ניתן לאימות בשום דרך. אין לכם דרך לדעת מי מהמשתתפים אמיתי, וצילום
מסך הוא תמונה שאפשר לייצר בדקה.
התבנית, שלב אחר שלב
- טיפים חינם שנראים מוצלחים. בשלב הזה לא מבקשים כלום, וזה
בדיוק מה שבונה אמון. - מעבר לערוץ פרטי או ל״מלווה אישי״. היחס נעשה אישי, ועם
זאת מהיר יותר. - הרשמה דרך פלטפורמה מסוימת בלבד, לרוב דרך קישור שהם שולחים.
זו הנקודה שכל השאר מוביל אליה. - הפקדה ראשונה קטנה, ואחריה מסך שמראה רווח. המסך הוא של
המערכת שלהם. - המשיכה נתקעת. מופיעה דרישה לתשלום נוסף — ״מס״, ״עמלת
שחרור״, ״הפקדת אימות״ — כתנאי לקבלת הכסף. - הסיבוב השני. אחרי שהבנתם, פונה אליכם גורם שמציע להחזיר לכם
את הכסף תמורת תשלום מראש. זו אותה הונאה בגלגול שני.
שימו לב לשלב החמישי: כסף שנדרש כדי לשחרר כסף הוא הסימן החד־משמעי ביותר
ברשימה. בהתנהלות פיננסית תקינה, עמלות ומיסים מנוכים מהסכום — לא נגבים מראש
כתנאי לשחרורו.
הסימנים שמכריעים
| הסימן | מה הוא אומר |
|---|---|
| הבטחת תשואה או הצגה כחסר סיכון | אף גורם מפוקח אינו רשאי להבטיח תשואה |
| לחץ זמן והזדמנות שנסגרת | נועד למנוע בדיקה, לא לשקף הזדמנות |
| הרשמה דווקא דרך הקישור שלהם | הפלטפורמה היא חלק מהמערך |
| בקשה לשיתוף מסך או להתקנת תוכנה | קו אדום מוחלט, ראו בהמשך |
| העברה לחשבון פרטי או בנכס דיגיטלי | מסלול שקשה מאוד להחזרה |
| הוצאה מהקבוצה בעקבות שאלה | קבוצה לגיטימית סובלת ספקנות |
הבדיקה שלוקחת שתי דקות
בישראל, מתן ייעוץ או שיווק השקעות מחייב רישיון, ורשות ניירות ערך מנהלת מרשם
ציבורי של בעלי הרישיון וגם מפרסמת אזהרות לציבור על גופים לא מפוקחים. שתי דקות
שם שוות יותר מכל התרשמות:
- חפשו את השם ואת מספר הרישיון במרשם הרשמי — והגיעו אליו
בעצמכם דרך חיפוש, לא דרך קישור שהם שלחו. - בדקו אם הגוף מופיע ברשימות האזהרה שהרשות מפרסמת.
- חפשו את שם החברה יחד עם המילה הונאה. פשוט, ולעיתים
מספיק. - בדקו את תמונת ה״יועץ״ בחיפוש תמונה הפוך. תמונות נגנבות
מפרופילים אמיתיים.
כתובות ושמות של גופי פיקוח משתנים מעת לעת, ולכן אל תסתמכו על קישור שמופיע
במאמר כלשהו — כולל זה. חפשו את האתר הרשמי בעצמכם, ורק משם המשיכו.
שיתוף מסך והתקנת תוכנה: הקו האדום
זה החלק שהכי קרוב למה שאנחנו עוסקים בו, והוא גם החמור ביותר. בשלב מסוים
מוצע ש״נעזור לך להשלים את ההרשמה״ באמצעות שיתוף מסך או התקנת כלי תמיכה מרחוק.
מי שמסכים לכך מוסר שליטה על המכשיר עצמו — לא על ההשקעה.
משם נגישים אפליקציית הבנק, הסיסמאות השמורות בדפדפן, תיבת המייל, וקודי אימות
חד־פעמיים שמגיעים במסרון. כלומר הנזק אינו מוגבל לסכום שהפקדתם. אותו היגיון בדיוק
חל על בקשות למסירת קוד, שמפורקות בבקשות למסירת קוד אימות, ועל משפחת ההודעות שמפורטת במשפחת הודעות ההונאה.
הכלל פשוט: אין מצב שבו התקנת תוכנת שליטה מרחוק לבקשת אדם שפגשתם ברשת היא
פעולה נכונה.
אם כבר העברתם כסף
- הפסיקו לשלם מיד. ״עמלת השחרור״ אינה נגמרת לעולם, וכל תשלום
נוסף מגדיל את ההפסד בלבד. - תעדו הכול — צילומי מסך של השיחות, שמות, מספרי אסמכתה
והעברות. - פנו לבנק או לחברת האשראי בהקדם. מועד ההודעה הוא מה שכל
הבירור נמדד מולו; הסדר המלא מפורט בפנייה לבנק אחרי מרמה, והמסלול הצרכני מפורט בבקשת החזר מחברת האשראי. - הגישו תלונה במשטרה ודווחו גם לרשות המפקחת.
- נתקו גישות. אם שיתפתם מסך או התקנתם תוכנה, התייחסו לכל
המכשיר כחשוף: החליפו סיסמאות, נתקו מכשירים מחוברים והסירו את התוכנה. - אל תשלמו למי שמבטיח להחזיר את הכסף. זו ההונאה השנייה, והיא
מגיעה כמעט תמיד.
כשמישהו קרוב כבר בפנים
זה קורה הרבה, וזו שיחה קשה: אדם שכבר הפקיד ומשוכנע שהכול תקין. עימות ישיר
לרוב לא עובד — הוא נתפס כחוסר אמון, ודוחף אותו להסתיר את ההמשך במקום להיעצר.
שלוש גישות שכן מקדמות:
- שאלו על המשיכה, לא על ההשקעה. ״הוצאת כבר כסף החוצה?״ היא
שאלה עובדתית שאי אפשר לחמוק ממנה, והתשובה מבהירה את התמונה מהר. - הציעו לבדוק יחד את הרישיון במרשם הרשמי. זו פעולה נייטרלית
של שתי דקות, ולא האשמה. - אל תממנו תשלום נוסף. גם אם מדובר בהלוואה משפחתית לשחרור
הכסף. זה בדיוק המנגנון שהתבנית בנויה עליו.
ואם התברר שמדובר בהונאה, הימנעו מ״אמרתי לך״. אדם שמרגיש מבויש נוטה לא לדווח
ולא לפנות לבנק, ושני הדברים האלה הם מה שקובע אם משהו יוחזר.
למה זה נוגע דווקא לבעלי עסקים
בעלי עסקים הם יעד מועדף בתבנית הזו משתי סיבות מעשיות: יש להם אמצעי תשלום
זמינים, ויש להם קהל. חשבון עסקי שנלקח אינו רק נזק פרטי — הוא הופך לכלי שמריץ
את אותן מודעות לאנשים אחרים, בשם שהם סומכים עליו.
לכן אבטחת החשבונות היא חלק מההגנה כאן, ולא נושא נפרד. חשבון עם אימות דו־שלבי,
שני מנהלים והרשאות מסודרות קשה בהרבה להסבה לשימוש כזה.
ולסיום, שוב במפורש: אין באמור כאן ייעוץ השקעות או המלצה כלשהי, ואיננו בעלי
רישיון לכך. להחלטות פיננסיות פנו לבעל רישיון שאימתתם במרשם הרשמי. מה שכן ניתן
לומר בלי סייג הוא שהבטחת תשואה, לחץ זמן, ותשלום שנדרש כדי לשחרר כסף הם סימנים
שאין להם גרסה לגיטימית.
שאלות נפוצות
צורפתי לקבוצת טיפים בלי שביקשתי. זה בהכרח הונאה?
צירוף בלי הסכמה אינו הוכחה בפני עצמו, אבל הוא סימן ראשון שכדאי להתייחס אליו ברצינות, כי גופים מפוקחים אינם משווקים כך. מה שכן מכריע הוא מה קורה אחר כך: הבטחת תשואה, לחץ זמן, דרישה להירשם דווקא דרך קישור שהם שולחים, או בקשה לשיתוף מסך. הפעולה הבטוחה היא לצאת מהקבוצה, לדווח, ולהגביל בהגדרות מי רשאי לצרף אתכם לקבוצות — זו הגדרה שמונעת משפחה שלמה של פניות כאלה.
איך בודקים אם מי שפונה אליי מורשה לכך?
בישראל מתן ייעוץ או שיווק השקעות מחייב רישיון, ורשות ניירות ערך מנהלת מרשם ציבורי של בעלי רישיון וגם מפרסמת רשימות אזהרה על גופים לא מפוקחים. חפשו שם את השם ואת מספר הרישיון, והגיעו לאתר בעצמכם דרך חיפוש ולא דרך קישור שנשלח אליכם. שווה גם לחפש את שם החברה יחד עם המילה הונאה, ולבדוק את תמונת היועץ בחיפוש תמונה הפוך — תמונות נגנבות מפרופילים אמיתיים.
ביקשו ממני לשתף מסך כדי לעזור לי להירשם. זה מקובל?
לא, וזה הקו האדום החמור ביותר בכל התבנית. שיתוף מסך או התקנת כלי שליטה מרחוק מוסרים גישה למכשיר עצמו ולא רק לתהליך ההרשמה: משם נגישים אפליקציית הבנק, הסיסמאות השמורות בדפדפן, תיבת המייל וקודי אימות חד־פעמיים. המשמעות היא שהנזק אינו מוגבל לסכום שהתכוונתם להפקיד. אם כבר עשיתם זאת, התייחסו לכל המכשיר כחשוף: הסירו את התוכנה, החליפו סיסמאות ונתקו מכשירים מחוברים.
אמרו לי שצריך לשלם עמלה כדי לשחרר את הרווחים. זה נורמלי?
לא. זהו הסימן החד־משמעי ביותר בכל הרשימה. בהתנהלות פיננסית תקינה עמלות ומיסים מנוכים מהסכום עצמו ואינם נגבים מראש כתנאי לשחרורו, ולכן דרישה לשלם כסף כדי לקבל כסף היא בפועל סיבוב גבייה נוסף. הדרישה גם אינה נגמרת: אחרי התשלום הראשון מופיעה סיבה נוספת. הפעולה הנכונה היא להפסיק לשלם מיד, לתעד הכול, ולפנות לבנק או לחברת האשראי בהקדם האפשרי.
