ראשית, כדי להימנע מהונאות קריפטו, אל תבצעו פעולה בעקבות פנייה לא צפויה, אל תמסרו סיסמה, קוד אימות או מילות גיבוי, ואל תעבירו נכסים לכתובת שנמסרה לכם בשיחה או בהודעה. גם אם הפונה מכיר פרטים אמיתיים עליכם, אמתו את הפנייה בערוץ רשמי שאיתרתם בעצמכם.
עולם המטבעות הדיגיטליים מביא איתו הזדמנויות מרתקות, אך כמו בכל תחום פיננסי, יש גם סכנות שצריך להכיר. אנחנו בביטס אוף גולד מאמינים שהשקעה בקריפטו ומטבעות דיגיטליים כמו ביטקוין (256,972.02 ₪) צריכה להיות חוויה בטוחה, פשוטה ושקופה. הנה מדריך קצר שיעזור לכם להימנע מהונאות ולהגן על המטבעות שלכם.
כדי לשפר את אבטחת הקריפטו שלכם, חשוב להכיר את סוגי ההונאות הנפוצות, לזהות את סימני האזהרה ולדעת מה לעשות במקרה של פישינג או ניסיון התחזות. כלל הברזל הוא לקנות קריפטו בפלטפורמה מפוקחת. אם יש לכם שאלות, נציגי השירות של ביטס אוף גולד זמינים לכם בווצאפ.
סוגי הונאות שכדאי להכיר
אתרי מסחר מזויפים
ישנם מקרים בהם נוכלים מקימים פלטפורמות שנראות כמו אתרי מסחר אמיתיים ומציגות יתרות ורווחים שאינם קיימים. מטרתם היא לגרום לכם להפקיד כסף, למסור פרטים אישיים או לחבר ארנק דיגיטלי. לפני כל פעולה, בדקו את כתובת האתר ואת הרישיון שלו במקור הרשמי. והכי חשוב – אל תתפתו להבטחות נוצצות.
הונאות פישינג (Phishing)
קיבלתם הודעת SMS, דוא"ל או הודעת WhatsApp שמבקשים מכם לפעול בדחיפות? אל תלחצו על הקישור ואל תתקשרו למספר שמופיע בהודעה. הונאות פישינג לרוב מחקות שירותים לגיטימיים כדי לגנוב מכם גישה לכספים. שם, מבקשים מכם להזין את פרטי הארנק הדיגיטלי כמו מפתחות פרטיים או סיסמאות, ומשתמשים בהם כדי לגנוב את הנכסים שלכם.
ראיתם מטבע חדש שכולם מדברים עליו ומבטיחים שמחירו עומד לזנק? לעיתים מדובר במניפולציה שבה קבוצה רוכשת מטבע, מקדמת אותו באגרסיביות ומנפחת את מחירו. לאחר שמשקיעים נוספים מצטרפים, חברי הקבוצה מוכרים את המטבע והמחיר צונח. לחץ לקנות מיד והבטחות לעלייה מהירה הם תמרורי אזהרה.
הונאות Pump and Dump
ראיתם מטבע חדש שכולם מדברים עליו ומבטיחים שמחירו עומד לזנק? לעיתים מדובר במניפולציה שבה קבוצה רוכשת מטבע, מקדמת אותו באגרסיביות ומנפחת את מחירו. לאחר שמשקיעים נוספים מצטרפים, חברי הקבוצה מוכרים את המטבע והמחיר צונח. לחץ לקנות מיד והבטחות לעלייה מהירה הם תמרורי אזהרה.
אפליקציות מזויפות
אפליקציות מזויפות עלולות להתחזות לארנקים או לשירותי קריפטו ולגנוב סיסמאות ומילות גיבוי. הן גונבות את פרטי הכניסה שלכם ומעבירות את הנכסים שלכם לתוקפים. הורידו אפליקציה רק דרך קישור שמופיע באתר הרשמי.
הונאות מתנות מזויפות
ברשתות החברתיות לפעמים מופיעות הצעות לחשבונות שנותנים "בונוס" של מטבעות דיגיטליים בתמורה להעברת סכום ראשוני. אכן קיימות תכניות לגיטימיות מסוג זה בבורסות קריפטו מסוימות כמו העברת Airdrop, אך בפועל ברוב המקרים מדובר בהונאה, ואין החזר על הכספים שנשלחו. לכן, שימו לב! הצעה המחייבת אתכם לשלוח קריפטו כדי לקבל בחזרה סכום גדול יותר היא סימן מובהק להונאה.
הונאת Pig Butchering
בהונאה זו למבצע ההונאה ישנו צורך לבנות קשר אישי עם הקורבן לאורך זמן, בדרך כלל ברשת חברתית או באפליקציית היכרויות. בהמשך הם מציגים פלטפורמת השקעה מזויפת ובה רווחים שאינם קיימים. לעיתים הם מאפשרים משיכה קטנה כדי לחזק את האמון, ולאחר הפקדת סכום גדול דורשים תשלומים נוספים או חוסמים את החשבון. הונאות אלו כיום הן בין הנפוצות ביותר ולכן רצוי לבחון את האדם מולו אתם מתקשרים לעומק ואף להתייעץ עם גורם נוסף בנושא.
הונאות תמיכה טכנית מזויפת
בהונאה זו התוקפים מתחזים לנציגי שירות ומבקשים מכם למסור קוד אימות, לפתוח קישור או להתקין תוכנת שליטה מרחוק. הם עשויים לטעון שהחשבון נפרץ או שהכספים נמצאים בסכנה. נציג לגיטימי לא יבקש מכם סיסמה, מילות גיבוי או העברת נכסים ל"ארנק בטוח". נתקו קשר מיידית ופנו לחברה דרך הערוצים הרשמיים.
התחזות המבוססת על מידע אמיתי
בהונאה זו התוקף עשוי להכיר את שמכם, מספר הטלפון, הבנק או פרטים אחרים הקשורים אליכם. מידע אמיתי אינו מוכיח שהפונה הוא נציג מוסמך. אל תמסרו מידע נוסף ואל תבצעו פעולה בעקבות פנייה לא צפויה. נתקו את השיחה ופנו בעצמכם לחברה דרך האתר או מספר הטלפון הרשמי.
התחזות לסלבריטאים או חברות מוכרות בעזרת AI
בהונאה זו ישנו שימוש בבינה מלאכותית כדי ליצור סרטונים, קולות ותמונות מזויפים של דמויות ציבוריות ומותגים מוכרים. התוכן עשוי להיראות אמיתי ולהציג הבטחות לרווחים או לחלוקת מטבעות. סרטון של אדם מוכר אינו הוכחה שהוא עומד מאחורי ההצעה. בדקו כל פרסום בערוצים הרשמיים של הגורם המופיע בו.
הונאות כרייה בענן (Cloud Mining Scams)
חברות שמציעות "כרייה מרחוק" בתמורה להשקעה חודשית קבועה – אך בפועל לא מבצעות שום כרייה ו/או מחזירות תשואה אפסית. מדובר בהונאה שמנפנפת בשפה טכנית כדי להיראות מקצועית, אך בפועל ברוב המקרים מבוססת על פעילות מפוברקת בלבד.
חברות שמציעות להשתתף בשירותי כרייה מרחוק ומבטיחים הכנסה קבועה או תשואה גבוהה. בפועל, פעילות הכרייה עשויה שלא להתקיים והנתונים המוצגים ללקוחות עלולים להיות מפוברקים.יש לציין כי אכן ישנן חברות לגטימיות מסוג זה ולכן רצוי לשים לש במידה וישנה הבטחה לתשואה, חוסר שקיפות לגבי ציוד הכרייה ודרישה לתשלום נוסף לצורך משיכה אלו עשויים להיות תמרורי אזהרה.
הונאות שחזור כספים
לאחר שהקורבן נפל למקרה הונאה, גורמים נוספים עשויים להבטיח שהם יכולים לאתר את הנוכל ולהחזיר את הכסף תמורת עמלה. לעיתים הם מתחזים לעורכי דין, לחוקרים או לרשויות. אל תשלמו לגורם שפנה אליכם מיוזמתו ואל תמסרו לו מידע פיננסי. במקרה של פגיעה, פנו לבנק, לפלטפורמה הרלוונטית ולרשויות דרך הערוצים הרשמיים.
איך להגן על עצמכם מהונאות בקריפטו?
שמרו על פרטי הארנק – לעולם אל תשתפו את המפתח הפרטי או את ה-Seed Phrase של הארנק. מי שמקבל את הפרטים האלה עלול לקבל שליטה מלאה במטבעות הדיגיטליים שלכם.
הפעילו שכבות הגנה נוספות – השתמשו בסיסמה חזקה וייחודית והפעילו אימות דו-שלבי (2FA), רצוי באמצעות אפליקציית אימות. אל תמסרו לאחרים סיסמה או קוד אימות.
היכנסו לשירותים באופן עצמאי – הקלידו את כתובת האתר או השתמשו באפליקציה הרשמית במקום ללחוץ על קישורים שהגיעו בדוא"ל, ב-SMS או ב-WhatsApp. הורידו אפליקציות רק דרך האתר הרשמי או מחנויות האפליקציות המוכרות.
אל תפעלו תחת לחץ – דרישה להעביר כסף במהירות, להתקין תוכנת שליטה מרחוק או לפעול כדי למנוע חסימה מיידית היא תמרור אזהרה. עצרו ובדקו את הדברים לפני כל פעולה.
אמתו כל פנייה – גם אם הפונה מכיר פרטים אמיתיים עליכם, נתקו את השיחה ופנו בעצמכם לחברה דרך הערוצים הרשמיים. מידע אישי אינו מוכיח שהפונה הוא נציג מוסמך.
בכל מקרה של ספק, בצעו בדיקה עצמאית (DYOR) ואל תעבירו כסף או מידע רגיש לפני שאימתתם את הפנייה.
איך לבדוק אם פלטפורמת קריפטו אמינה לפני שמעבירים כסף?
ראשית, בדקו אם הפלטפורמה פועלת ברישיון מתאים ומי הגוף המפקח עליה. את הרישיון כדאי לאמת באתר הרשמי של הרגולטור ולא להסתפק בלוגו או בהצהרה שמפרסמת החברה. ביטס אוף גולד פועלת מתוקף רישיון קבוע למתן שירותים פיננסיים מטעם רשות שוק ההון, ביטוח וחיסכון (מ.ר. 56716).
לאחר מכן, בדקו מי עומד מאחורי הפלטפורמה, כמה זמן היא פועלת והאם היא מפרסמת שם משפטי, כתובת, תנאי שימוש, עמלות ופרטי קשר ברורים. כדאי לוודא גם שקיים שירות לקוחות נגיש בערוצים רשמיים ולא רק באמצעות חשבון ברשת חברתית.
לבסוף, בחנו כיצד הפלטפורמה שומרת על נכסי הלקוחות. חפשו מידע ברור על אופן האחסון, תהליכי המשיכה, מנגנוני האבטחה והגורם שמחזיק בפועל במטבעות. ביטס אוף גולד שומרת את מטבעות הלקוחות באחסון קר ומנותק מהרשת, באמצעות גוף המשמורת האמריקאי המפוקח BitGo Trust. שקיפות בנושאים האלה מאפשרת להבין למי אתם מעבירים כסף וכיצד הנכסים צפויים להישמר לאחר הרכישה.
אנחנו מדגישים את החשיבות של רכישת קריפטו דרך פלטפורמה מפוקחת, ותיקה ושקופה. נציגי שירות הלקוחות שלנו זמינים בכל שאלה דרך הערוצים הרשמיים של ביטס אוף גולד.
שאלות ותשובות (FAQ) איך להיזהר מהונאות קריפטו
איך מזהים הונאת קריפטו?
סימנים נפוצים כוללים הבטחת רווח, לחץ לפעול מיד, בקשה להעביר כסף לכתובת ארנק פרטית או למסור מידע רגיש. גם אתר מקצועי או אדם שמכיר פרטים אמיתיים עליכם אינם מוכיחים שמדובר בגורם אמין. עצרו ואמתו את ההצעה באופן עצמאי.
מה עושים אם העברתי קריפטו לנוכל?
יש לפנות מיד לפלטפורמה שממנה בוצעה ההעברה ולמסור את כתובת הארנק, מזהה העסקה וכל תיעוד רלוונטי. אם נמסרו פרטי אשראי, בנק או התחברות, יש לפנות גם לגוף הפיננסי, להחליף סיסמאות ולדווח לרשויות. בנוסף, שימו לב לגורמים לא מוכר שמבטיח לשחזר את הכספים בתמורה להעברת מטבעות קריפטו.
איך מזהים אפליקציית קריפטו מזויפת?
אפליקציה מזויפת עשויה להשתמש בשם, בלוגו ובעיצוב של ארנק או פלטפורמה מוכרת. בדקו את שם המפתח של האפליקציה, את מספר ההורדות, הביקורות והרשאות האפליקציה. הורידו אותה רק מחנות רשמית כמו Google Store או App Store, ועדיף דרך קישור שמופיע באתר הרשמי של החברה.
איך לדעת אם אתר קריפטו אמין?
בדקו את כתובת האתר, את זהות החברה, פרטי הקשר והרישיון הרגולטורי שלה במקור רשמי. ביטס אוף גולד פועלת עם רישיון קבוע למתן שירותים פיננסיים מטעם רשות שוק ההון, ביטוח וחיסכון (מ.ר. 56716). שגיאות כתיב בכתובת, הבטחת תשואה, לחץ להפקיד כסף והיעדר מידע ברור על החברה הם תמרורי אזהרה. אל תסתמכו רק על עיצוב מקצועי או על ביקורות שמופיעות באתר עצמו.
למה חשוב להשתמש באימות דו-שלבי (2FA) בחשבונות הקשורים לקריפטו?
אימות דו-שלבי מוסיף שכבת אבטחה חשובה שמונעת גישה לחשבון גם אם הסיסמה נפרצה. זהו אחד האמצעים היעילים ביותר להגן על נכסי הקריפטו שלכם. בפלטפורמות מפוקחות כמו ביטס אוף גולד, 2FA הוא חלק מובנה בתהליך האבטחה של המשתמשים.
איך אפשר לבדוק את אמינותו של פרויקט קריפטו חדש לפני השקעה?
יש לבדוק אם לפרויקט יש Whitepaper ברור, צוות פיתוח שקוף ונוכחות אמינה ברשת. חשוב לבדוק אם הפרויקט מדווח לרגולטורים או פועל דרך פלטפורמות מפוקחות.
מה ההבדל בין ארנק קר (Cold Wallet) לארנק חם (Hot Wallet), ומתי מומלץ להשתמש בכל אחד מהם?
ארנק חם מחובר לאינטרנט ומתאים לשימוש יומיומי – אך חשוף יותר לסיכוני סייבר. ארנק קר מנותק מהרשת (כמו USB או דף נייר) ומתאים לרוב לאחסון כמויות גדולות לטווח ארוך. ביטס אוף גולד שומרת את נכסי הלקוחות בארנק הקר והמנוהל של החברה דרך משמורן מפוקח באחסון קר ומאובטח.
אילו אמצעי זהירות יש לנקוט בעת השתתפות בקבוצות קריפטו ברשתות החברתיות?
היזהרו מהודעות פרטיות או הצעות להשקעה שמגיעות מגורמים לא מוכרים. אל תשתפו מידע אישי או פרטי ארנק, ואל תלחצו על קישורים חשודים. במידה ואתם לא בטוחים ניתן להתייעץ עם שירות לקוחות של פלטפורמה ישראלית מפוקחת דוגמת ביטס אוף גולד.
איך לזהות הודעת פישינג בקריפטו?
הודעת פישינג מנסה בדרך כלל ליצור לחץ באמצעות אזהרה על חסימת חשבון, משיכה חשודה או צורך באימות מיידי. אל תלחצו על קישורים ואל תמסרו פרטים דרך ההודעה. היכנסו לאתר באופן עצמאי או פנו לחברה באמצעות פרטי הקשר הרשמיים.
האם קניית קריפטו דרך ביטס אוף גולד נעשית בצורה מאובטחת ונשמרת בצורה בטוחה?
בהחלט. ביטס אוף גולד פועלת תחת פיקוח רגולטורי של רשות שוק ההון בישראל (מ.ר 56716), משתמשת באבטחת מידע מהמתקדמות בעולם, ושומרת את נכסי הלקוחות באחסון קר ומאובטח דרך הארנק הקר והמנוהל של החברה. כל תהליך הקנייה מתבצע בצורה שקופה, עם תמיכה מלאה בכל שלב – דבר הנותן ביטחון מלא.
האם נציג של חברת קריפטו אמור לבקש ממני קוד אימות?
לא. קוד אימות נועד לשימוש אישי ואסור למסור אותו לאדם אחר, גם אם הוא מציג את עצמו כנציג שירות או אבטחה. אם התבקשתם למסור קוד, נתקו את השיחה ופנו בעצמכם לחברה דרך מספר הטלפון או האתר הרשמי.
