אבטחת סייבר מטבעות קריפטו הונאות קריפטו Microsoft Teams פישינג הונאות AI deepfake Telegram

הונאת AI במטבעות קריפטו: מתקפה באמצעות דמות מוכרת מסתיימת בהצלחה

מייסד בתחום הקריפטו נפל קורבן להונאה מתוחכמת כאשר התחזה אליו איש קרדאנו פאונדישן באמצעות שיחת וידאו מזויפת. המתקפה החלה כאשר "פייר קאקלמנוס", איש קשר מוכר מהקרן, יצר קשר בנושא פרויקט Atrium ושלח הזמנה לשיחת Teams. הכל נראה לגיטימי: הפנים והקול התאימו לזכרונו, ומשתתפים נוספים נראו נוכחים בשיחה. כאשר השיחה נתקלה בבעיות טכניות והופסקה, הוצגה הודעה על עדכון דרוש ל-Terminal. הקורבן ביצע את הפקודה, אך כיבה את המחשב בשל סוללה חלשה – מה שצמצם את הנזק.

הנקודה החשובה: הקורבן הגדיר עצמו כ"טכנולוגי למדי", אך ההונאה הצליחה מכיוון שההקשר היה אמין לחלוטין. מתקפות מסוג זה מסתמכות על יצירת אמון באמצעות גורמים מוכרים, והאפשרות לבצע זאת בקנה מידה רחב באמצעות AI הופכת אותן למסוכנות מתמיד.

איך AI הופך את ההונאות למקצועיות יותר

בעבר, ביצוע הונאות שכאלו דרש גישה לחשבונות מזויפים או בניית קשר טקסטואלי ממושך. כיום, באמצעות סרטוני וידאו מזויפים באיכות גבוהה, ניתן ליצור אמון מיידי. שיחות וידאו מזויפות הופכות לאמצעי האימות החדש, והן נלמדות להאמין בהן.

דוגמאות נוספות להונאות באמצעות AI

  • מתקפות באמצעות עדכוני תוכנה מזויפים: במאי 2026, Microsoft דיווחה על קמפיינים בהם קבצים זדוניים התחזו ליישומי עבודה כמו msteams.exe ו-zoomworkspace.clientsetup.exe. ההודעות הפישינג חיקו את תהליכי העבודה של Teams ו-Zoom.
  • הונאות באמצעות Terminal במחשבי macOS: Microsoft הזהירה מפני הודעות "ClickFix" שדרשו ממשתמשים להדביק פקודות ב-Terminal, תוך מטרה לגנוב סיסמאות דפדפן, ארנקי קריפטו, אישורי ענן ומפתחות מפתחים.
  • התחזות באמצעות חשבונות Telegram שהותקפו: יחידת Mandiant של Google Cloud תיארה מתקפה דומה בתחום הקריפטו, בה חשבון Telegram שהותקף שימש להתחזות באמצעות פגישת Zoom מזויפת וסרטון וידאו בסגנון deepfake של מנהל. הקבוצה השתמשה גם בכלים מבוססי AI במהלך ההתחזות החברתית.

ההונאה שיצאה לדרך: מהתחלה ועד סופה

ב-24 באפריל, פייר קאקלמנוס האמיתי פרסם בטוויטר כי חשבון ה-Telegram שלו נפרץ וכי מישהו מתחזה אליו ואל אנשים נוספים בתעשייה. הוא קרא לעוקבים להימנע מללחוץ על קישורים או לקבוע פגישות דרך החשבון המזויף ולבדוק את זהות השולח באמצעות הודעות ישירות ב-LinkedIn.

למרות זאת, הקורבן כבר שלח הודעה לחשבון המזויף והציע לעבור ל-Google Meet. התוקף, ששלט בחשבון, השיב כי הוא עסוק ויבקש לדחות את הפגישה – תוך שהוא ממשיך לנהל את הדמות המזויפת גם לאחר סיום השיחה. התקרית הזו מראה כי המתודה פעילה, וכי פריצת החשבון היא נקודת הכניסה, בעוד ההיסטוריה הקודמת היא הנשק העיקרי.

שלבי ההונאה וטכניקות ההתחזות

שלב מה שהקורבן ראה מדוע זה נראה לגיטימי מטרת התוקף
פנייה ראשונית "פייר" יצר קשר בנושא Atrium והציע שיחה הקורבן דיבר עם פייר בעבר, כולל בשיחות וידאו לפתוח מחדש מערכת יחסים קיימת במקום להתחיל מאפס
הכנת הפגישה הזמנה ל-Microsoft Teams ליום הבא Teams היא פלטפורמה נפוצה לעבודה ליצור סביבה אותנטית שתקל על הקורבן לזהות זיוף

מסקנות: כיצד להגן על עצמך מפני הונאות AI

ההונאות המתוחכמות באמצעות AI הופכות למאיימות יותר ויותר, אך ישנן דרכים להפחית את הסיכון:

  • אימות זהות דו-שלבי: השתמשו באמצעי אימות נוספים לפני קבלת החלטות חשובות.
  • בדיקת חשבונות מזויפים: ודאו כי חשבונות המדברים בשם גורמים מוכרים הם אכן שלהם באמצעות ערוצים רשמיים.
  • עדכוני תוכנה ישירות ממקור: לעולם אל תעדכנו תוכנה באמצעות קישורים או הודעות בלתי צפויות.
  • מודעות לסביבת העבודה: הכירו את תהליכי העבודה המקובלים בחברה שלכם כדי לזהות חריגות.

"ההונאה הצליחה כי ההקשר היה לגיטימי לחלוטין. זהו האתגר הגדול ביותר בעידן ה-AI – יצירת אמון מיידי באמצעות כלים שבעבר דרשו זמן ומאמץ רב."

סיכום: העתיד של ההונאות בעולם הקריפטו

התקרית האחרונה מדגימה כיצד AI הופך את ההונאות למקצועיות ומאיימות יותר. באמצעות יצירת אמון מיידי באמצעות דמויות מוכרות וסביבות עבודה אותנטיות, התוקפים מצליחים לחדור למערכות גם של אנשים טכנולוגיים. המלחמה בהונאות שכאלו מחייבת מודעות מוגברת, אימותים קפדניים ושימוש בכלים מתקדמים לזיהוי זיופים.

מקור: CryptoSlate
אוסף הסיפורים של ג'ונג'י איטו: אימה גופנית ומפחידה בדיוק כפי שציפיתם
← הקודם

אוסף הסיפורים של ג'ונג'י איטו: אימה גופנית ומפחידה בדיוק כפי שציפיתם

 ויקטור וומביאמה מאושר לשחק במשחק הרביעי: החזרה מפתיעה לאחר זעזוע מוח
הבא →

ויקטור וומביאמה מאושר לשחק במשחק הרביעי: החזרה מפתיעה לאחר זעזוע מוח