חשד: ישראלים הונו 129 מיליון דולר באמצעות דיפ פייק של מנכ״לים

שני ישראלים ואדם שלישי מואשמים בארה"ב בהפעלת רשת הונאה בינלאומית, שגנבה לכאורה לפחות 129 מיליון דולר מחברות ברחבי העולם. לפי הדיווח בגיקטיים, הרשת השתמשה ב-AI ובדיפ פייק כדי להתחזות למנכ"לים ולעורכי דין, ושכנעה עובדים להעביר כספים לחשבונות שבשליטתה. מדובר בכתב אישום בלבד: הטענות טרם הוכחו בבית המשפט.

מי הנאשמים

כתב האישום הוגש בבית המשפט הפדרלי במנהטן נגד שרון חזן (שמוכר גם בכינויים "סופרמן מזומנים", "ילד שמן" ו"רון"), גיא שטרית וג'ייקוב סול הבריטי. לפי משרד המשפטים האמריקאי, הם פעלו לכאורה בין יולי 2024 לפברואר 2026 נגד אלפי חברות.

נגד כל אחד מהשלושה הוגשו שבעה סעיפי אישום, ובהם הונאה באמצעות תקשורת אלקטרונית, גניבת זהות בנסיבות מחמירות והלבנת הון. סול נעצר בספרד ב-17 ביוני, חזן נעצר בספרד ב-5 באוגוסט ושטרית נעצר בבריטניה ב-7 בספטמבר. ארה"ב הגישה בקשות להסגרתם, וההכרעה בהן עדיין לא התקבלה.

איך פעלה השיטה

לפי כתב האישום, חברי הרשת איתרו קודם עובדים במחלקות הכספים והחשבונאות שהייתה להם סמכות לאשר העברות בנקאיות גדולות. אחר כך שלחו להם הודעה שהתחזתה להודעה מהמנכ"ל, לעיתים דרך שירותי חתימה אלקטרונית כמו DocuSign. בהודעה נכתב שהחברה נמצאת באמצע עסקה חשאית, לפעמים רכישה של חברה אחרת, ושהעובד נדרש לעזור להשלים אותה.

כדי שהסיפור יהיה אמין, הרשת השתמשה לכאורה ב-AI כדי לחקות את קולות המנכ"לים, ובחלק מהמקרים גם יצרה דיפ פייק ויזואלי שלהם בשיחות וידאו. משם הופנו העובדים ל"עורכי דין" מפירמות בינלאומיות. גם אלה היו מתחזים, שהשתמשו בזהויות של עורכי דין אמיתיים, בעיקר כאלה שעובדים במשרדים האירופיים של פירמות גדולות.

בכתב האישום מוזכר גם תסריט שיחה בכתב יד בשם "Lawyer Call", ובו תשובות מוכנות לשאלות של עובדים חשדנים. אם עובד שאל למה אסור לו לדבר עם עמיתים, המתחזה היה אמור לטעון שהחברה הנרכשת נסחרת בבורסה ושדליפה עלולה לעורר חשד למסחר במידע פנים. אם עובד שאל למה איש בחברה לא שמע על העסקה, נאמר לו שהעובדים האחרים עוד לא חתמו על הסכמי סודיות.

הנפגעים לכאורה

באוקטובר 2024 אישר עובד בבנק השקעות גדול בניו יורק העברה של כ-2.85 מיליון דולר, אבל מחלקת התפעול בבנק עצרה אותה. במקרים אחרים השיטה הצליחה, לפי התביעה. בין הנפגעים לכאורה: חברת פינטק בריטית שאיבדה כ-11.58 מיליון דולר, הסכום הגבוה ביותר בתיק במקרה בודד. עוד ברשימה יצרנית מזון לחיות מחמד מפלורידה (כ-5.24 מיליון דולר), מערכת בתי חולים במיזורי (כ-4.83 מיליון), חברת קרנות נאמנות ממסצ'וסטס (כ-4.64 מיליון), מערכת בתי חולים בקליפורניה (כ-3 מיליון) ובנק ברוד איילנד (כ-2.68 מיליון).

לפי כתב האישום, הכסף עבר דרך חשבונות בנק במדינות רבות, בהן ארה"ב, ספרד, פורטוגל, יוון, איחוד האמירויות, סינגפור, אוסטריה, סלובקיה וסין, ולאחר מכן הומר למטבעות קריפטו כדי להסתיר את מקורו. סול התמקד לכאורה בהתחזות לעורכי דין בריטים, וחזן ושטרית עסקו בין היתר בהלבנת הכספים. לפי כתב האישום, חזן התרברב שהוא מלבין כספים מאז 1994, שהלבין יותר מ-400 מיליון דולר בשלוש השנים האחרונות ושהוא "מספר אחת בעולם" בתחום.

למה זה חשוב

הונאת "המנכ"ל המזויף" מוכרת לארגונים כבר שנים. מה שהמקרה הזה ממחיש, ככל הנראה, הוא שכלי AI לשכפול קול ותמונה הופכים אותה לקשה הרבה יותר לזיהוי. כשהעובד שומע קול מוכר ואפילו רואה פנים מוכרות, אימות לפי חושים כבר לא מספיק. המשמעות לארגונים היא שכדאי להישען על נהלים: אישור כפול להעברות גדולות ואימות דרך ערוץ נפרד ומוכר מראש. המקרה בניו יורק, שבו מחלקת התפעול עצרה את ההעברה, מדגים בדיוק את ההבדל הזה.