הונאת קריפטו מסכנת ספינות במצר הורמוז: שודדי אינטרנט מתחזים לרשויות איראן

חברת ניהול הסיכונים הימיים היוונית MARISKS הזהירה ביום רביעי האחרון מפני הונאת קריפטו מתוחכמת שמטרתה לסחוט תשלומים מבעלי ספינות תקועות במצר הורמוז. על פי הדיווחים, התוקפים מתחזים לרשויות איראניות ודורשים תשלום בביטקוין או מטבע קריפטו אחר בשם "דמי מעבר" עבור מעבר בטוח במים הטריטוריאליים של איראן.

ההונאה התגלתה לראשונה ב-20 באפריל, כאשר חברת MARISKS פרסמה אזהרה רשמית לבעלי ספינות ברחבי העולם. על פי הדיווח, התוקפים שולחים הודעות דואר אלקטרוני והודעות טקסט לבעלי ספינות, תוך שימוש בשמות דומיינים וכתובות IP שמזוהים עם רשויות איראניות רשמיות. ההודעות כוללות דרישה לתשלום מיידי באמצעות מטבעות קריפטוגרפיים, תוך אזהרה כי אי תשלום יוביל לעיכוב, החרמה או אף ירי מצד כוחות איראניים.

מצר הורמוז הוא נתיב שיט אסטרטגי המחבר בין המפרץ הפרסי לאוקיינוס ההודי, והוא אחראי על כ-20% מהיצוא העולמי של נפט וגז טבעי נוזלי. בשל המתיחות הביטחונית באזור, איראן הטילה בעבר דרישות שונות על ספינות העוברות דרכו, כולל תשלומי דמי מעבר והכוונה לנתיבים ספציפיים לבדיקות.

לדברי מומחים בתחום הסייבר, הונאות מסוג זה הופכות נפוצות יותר ויותר בקרב גורמים עוינים המנצלים את אי הוודאות הביטחונית והכלכלית באזור. "התוקפים מנצלים את הפחד והלחץ של בעלי הספינות, שמבקשים להימנע מעימותים או עיכובים יקרים", אמר מומחה לאבטחת סייבר שדיבר תחת אנונימיות. "הם יודעים שהאזור רגיש, ולכן קל יותר לשכנע את הקורבנות לשלם ללא בדיקה נוספת".

במקרה אחד שנחשף, ספינה שספגה ירי מצד כוחות איראניים עשויה הייתה להיות קורבן להונאה זו. על פי הדיווחים, בעלי הספינה חשבו כי הם שילמו את דמי המעבר הנדרשים באמצעות קריפטו, אך למעשה התשלום הגיע לידי התוקפים ולא לרשויות האיראניות הרשמיות.

גורמי ים מעריכים כי מאות ספינות עדיין תקועות באזור בשל המתיחות הביטחונית והסנקציות הבינלאומיות על איראן. הונאות קריפטו מסוג זה מוסיפות לסיכונים הכלכליים והביטחוניים של בעלי הספינות, ומחייבות אותם לנקוט באמצעי זהירות מוגברים.

כיצד ניתן להימנע מהונאה?

• אימות מקורות: בדקו את כתובת הדואר האלקטרוני או ההודעה באמצעות כלים מקוונים לאימות כתובות IP ודומיינים.
• תשלום רשמי בלבד: ודאו כי תשלומי דמי המעבר משולמים אך ורק לרשויות המוכרות על ידי הארגון הימי הבינלאומי (IMO) או גורמים רשמיים אחרים.
• התייעצות עם מומחים: פנו לחברת ניהול סיכונים ימיים או למומחה בתחום הסייבר לקבלת ייעוץ לפני ביצוע תשלומים.
• שימוש באמצעי תשלום מאובטחים: הימנעו מתשלום במטבעות קריפטו לא מאומתים, ובחרו באמצעי תשלום רשמיים ומוכרים.

גורמי האכיפה ממליצים לבעלי הספינות לדווח על כל ניסיון הונאה לרשויות המתאימות, כולל הארגון הימי הבינלאומי (IMO) והמשמרות הימיות המקומיות. בנוסף, מומלץ לשתף מידע עם חברות אחרות בתחום כדי למנוע נפגעים נוספים.