גל הונאות באירופה רוכב על חובת המעבר לפלטפורמות מורשות

לפי דיווח של CoinDesk, נרשמת באיחוד האירופי עלייה במספר ההונאות שמכוונות דווקא אל משתמשים שנאלצים להעביר את חשבונות הקריפטו שלהם מזירה אחת לאחרת. הנוכלים מתחזים לרגולטורים ולזירות מסחר מורשות, ומנצלים את העובדה שהמעבר עצמו אמיתי ומחויב מכוח הרגולציה החדשה. גם דיווח של crypto.news מצביע על אותה מגמה, ומייחס לרגולטורים באירופה אזהרות בנושא.

הרקע הוא MiCA — מסגרת החקיקה האירופית לשוקי נכסי קריפטו, שקובעת כי גוף המספק שירותי קריפטו לתושבי האיחוד חייב ברישיון מגורם פיקוח מוכר באחת ממדינות האיחוד. גוף שלא קיבל רישיון עד תום תקופת המעבר אינו רשאי עוד לשרת לקוחות אירופים, והלקוחות שלו נדרשים למשוך את נכסיהם או להעביר אותם לספק מורשה. במילים אחרות: לקוחות של גופים כאלה מקבלים, באופן לגיטימי לחלוטין, הודעה שמבקשת מהם להזיז כספים. זהו בדיוק תנאי הפתיחה שהונאה זקוקה לו.

באשר להיקף — כאן צריך זהירות. בפרסום ברשתות החברתיות מטעם חשבון העוקב אחר שוק הקריפטו נטען כי יותר מ-1,700 פלטפורמות לא מורשות נדרשו להפסיק לשרת לקוחות באיחוד, כי רק 323 חברות החזיקו ברישיון בתוקף באותה עת, וכי לפי אותו פרסום עד עשרה מיליון משתמשים עשויים להיאלץ להעביר את נכסיהם. crypto.news, בכותרתו, מדבר על יותר מאלף חברות שאיבדו גישה לשוק האירופי. המספרים אינם זהים ואינם מאומתים בדיווח המבוסס שלפנינו, ולכן נכון להתייחס אליהם כאל סדר גודל ולא כאל נתון מדויק. מה שכן עולה מכל המקורות בעקביות: מדובר במעבר המוני, לא בתקלה נקודתית.

המנגנון: ההודעה עושה את העבודה

מן הדיווחים עולה תבנית פשוטה בת שני מרכיבים: «הודעת מעבר» מזויפת שנשלחת אל המשתמש בשם רשות פיקוח או זירה מוכרת, ובתוכה הפניה אל פלטפורמה הונאתית שמתחזה לשירות חוקי. מה שמתואר במקורות הוא אפוא התחזות ושימוש בהודעות מעבר מזויפות — כלומר מהלך שבו הקורבן הוא זה שפועל, מרצונו, מתוך הנחה שהוא מציית להוראה רשמית. אין בדיווחים אמירה על פריצה טכנית לארנק, אך גם אין בהם שלילה של רכיב טכני כזה או אחר.

מעבר לשני המרכיבים האלה, המקורות שלפנינו אינם מפרטים כיצד נלקחים הכספים בפועל. בסוגה הזו של הונאות, באופן כללי, ההפסד מתרחש בשלב שבו המשתמש מעביר מטבעות אל כתובת שהוצגה לו כ«חשבון החדש», או מוסר פרטים במסך שנראה לו מוכר — אך זהו תיאור גנרי של דפוס ההונאה, ולא פירוט שדווח על המקרים הנוכחיים.

נקודת התורפה אינה טכנולוגית אלא הקשרית: בזמן רגיל, פנייה שמבקשת ממך להעביר מטבעות לכתובת חדשה מעוררת חשד מיידי. בתקופת מעבר רגולטורי, אותה בקשה בדיוק נראית שגרתית. הנוכלים אינם צריכים לשכנע שמשהו קורה — הם רק צריכים להיטפל לאירוע אמיתי.

מה שנגזר מכך בפועל

אם המנגנון מתחיל בהודעה, ההגנה מתחילה באי-הסתמכות על ההודעה. אתר, כתובת או קישור שהגיעו בתוך הודעה כזו אינם ראיה לדבר, גם אם העיצוב מושלם והשם מוכר — ואת אותה בדיקה יש לעשות גם כשההודעה מגיעה דרך קבוצות או דיוור ולא ישירות מן הזירה.

הבדיקה המעשית היחידה שנוגעת ישירות לתרחיש הזה היא הרישום הרשמי. ההמלצה לאמת את זהות ספק השירות מול המרשמים הרשמיים של רשויות האיחוד לפני העברת כספים מופיעה במקור אחד בלבד מבין השלושה — אותו פרסום ברשתות החברתיות — ואינה נזכרת בדיווחי CoinDesk או crypto.news; ראוי אפוא להתייחס אליה כאל אמירה של מקור יחיד שאינו מאומת, ולא כאל הנחיה שהתכנסו אליה כמה מקורות. מכל מקום, מי שבוחר לבצע את הבדיקה כדאי שיגיע אל אותם מרשמים באופן עצמאי, ולא דרך קישור שסופק בהודעה. תוצאת החיפוש אינה פסק דין: המקורות שלפנינו אינם קובעים כלל שלפיו כל גוף שאינו מופיע במרשם בשמו המשפטי אינו מורשה, וייתכנו פערים בין שם מסחרי לשם משפטי או פערי עדכון במרשמים. עם זאת, כשלא עולה התאמה ברורה בין הגוף לבין רשומה במרשם — זו סיבה לעצור ולברר מול הגורם הרשמי, ולא להמשיך בהעברה.

שני סימנים נוספים אינם מופיעים במקורות שלפנינו, והם נגזרים מהיגיון המנגנון בלבד ולא מדיווח: ככלל, אין זה מקובל שרשות פיקוח פונה אל אדם פרטי בהוראה להעביר מטבעות לכתובת מסוימת, וקשה לראות מדוע מעבר חשבון לגיטימי יחייב מסירה של מילות השחזור של הארנק. פנייה שכוללת אחת משתי הבקשות האלה מצדיקה עצירה ובדיקה עצמאית, בלי קשר לשאלה מיהו השולח לכאורה.

מה שעדיין אינו ידוע הוא היקף הנזק הכספי בפועל: המקורות שלפנינו מדווחים על עלייה בהיקף התופעה ועל אזהרות רגולטוריות, ולא על סכומים שנגנבו או על מספר נפגעים מאומת.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: CoinDesk · crypto.news · WuBlockchain