הונאות קריפטו בישראל הן לא תופעה שולית. יש לישראל היסטוריה ארוכה של עוקצי השקעות, מתעשיית האופציות הבינאריות שנסגרה ב-2016–2017 ועד מוקדים שמוכרים "השקעה" בטלפון. כבר לפני שנים הזהיר רגולטור בכיר בראיון ל-Times of Israel שקריפטו עלול להיות "העוקץ הישראלי הגדול הבא". נכון לאוקטובר 2026, האזהרה הזו נשמעת פחות כמו תחזית ויותר כמו תיאור.
המדריך מסודר לפי דפוסים: איך כל עוקץ עובד, מה תועד בישראל ומה הסימן שצריך לעצור אתכם. בסוף יש רשימת בדיקה ומה עושים אם הכסף כבר יצא. אנחנו מזכירים רק מקרים שדווחו במקורות שבדקנו, ומציינים כשמדובר בדפוס כללי ולא במקרה ישראלי מתועד.
התמונה בישראל: מה ידוע
לפי דיווח במעריב מנובמבר 2024, ארגוני פשיעה בישראל עברו "מהכספות לארנקים": במקום מזומן הם מחזיקים כסף בארנקים דיגיטליים. מחלק הסייבר של המשטרה ויחידת להב 433 פועלים נגד שירותי קריפטו לא מורשים, ובפשיטה על צ׳יינג׳ במאה שערים בירושלים נתפס, לפי מעריב, ארנק עם קריפטו בשווי של 101 מיליון דולר. בפברואר 2026 עצרה היחידה הארצית לחקירות סייבר של להב 433 חמישה חשודים בהפעלת "שירות פיננסי לא חוקי בקריפטו", ובחיפושים בראשון לציון נמצאו מזומן, נשק וחומרי נפץ.
לצד הפלילים הקשים יש גם הונאות "רכות" יותר, שהקורבנות שלהן הם אנשים רגילים: מי שהשקיע בפלטפורמה שנעלמה, מי שמסר קוד אימות לנציג מזויף, מי שמכר USDT ב-P2P וגילה שהחשבון שלו הוקפא. אלה הדפוסים שמדריך זה מתמקד בהם.
שמונה דפוסים נפוצים
| דפוס | איך זה עובד | הסימן לעצור |
|---|---|---|
| פלטפורמה בלי רישיון | אתר או אפליקציה שמציגים רווחים, עד שמנסים למשוך | לא מופיעה במאגר רשות שוק ההון |
| מוקד השקעות טלפוני | "מנהל תיק" מתקשר, בונה אמון ולוחץ להפקיד עוד | פנייה יזומה, תשואה מובטחת |
| טלגרם ו"איתותים" | קבוצה שמבטיחה סיגנלים, משיכת שטיח או מכירת מטבע עלום | צילומי רווחים, דחיפות, מטבע לא מוכר |
| התחזות ופישינג | הודעה "מהבורסה" או "מהבנק" עם קישור או בקשה לקוד | קישור בהודעה, בקשה לקוד או לגישה מרחוק |
| עוקץ משולש ב-P2P | קונה משלם מחשבון של קורבן אחר; ההעברה מבוטלת | מחיר הרבה מעל השוק, תשלום מצד שלישי |
| רומנטיקה ו"חזיר לשחיטה" | קשר רגשי ברשת שמוביל ל"השקעה משותפת" | מכר מהרשת שמדבר על קריפטו |
| צ׳יינג׳ לא חוקי | USDT במזומן בחנות, בדירה או בטלגרם | אין רישיון, אין זיהוי, סכום מעל ₪6,000 |
| שוד פיזי | פגישה במזומן או חשיפת אחזקות מובילה לתקיפה | פגישה עם זר, פרסום אחזקות |
הדפוסים מבוססים על מקרים ואזהרות שדווחו בישראל, ובשתי שורות (רומנטיקה ומשולש ב-P2P) על דפוסים בינלאומיים מתועדים שאין לנו לגביהם תיק ישראלי ספציפי.
פלטפורמות בלי רישיון, מוקדים וטלגרם
פלטפורמה שאין לה רישיון
בישראל, מי שנותן שירות בקריפטו לציבור צריך רישיון מרשות שוק ההון, ביטוח וחיסכון. לקהל הרחב יש היום רק שתי פלטפורמות עם רישיון קבוע: Bits of Gold ו-Bit2C. המקרה המוכר ביותר של אכיפה הוא ביטין: במרץ 2025 הורה הממונה על שוק ההון לסגור אותה מיד והטיל קנס של כ-₪1.7 מיליון. בקשת הרישיון שלה נדחתה עוד ב-2022 בגלל חקירה פלילית קודמת של המפעיל.
חשוב להבחין: בורסות בינלאומיות גדולות כמו Binance או Kraken גם הן בלי רישיון ישראלי, אבל הן חברות מוכרות שמפוקחות במדינות אחרות. ההונאה הקלאסית היא משהו אחר: אתר שאף אחד לא שמע עליו, שמציג "רווחים" יפים בלוח הבקרה, ודורש "מס" או "עמלת שחרור" כשמנסים למשוך. אם פלטפורמה מבקשת כסף כדי לתת לכם את הכסף שלכם, זה הסוף, לא שלב בתהליך. רשימת הפלטפורמות שבדקנו נמצאת בדירוג הבורסות.
מוקדי השקעות ואופציות בינאריות בלבוש חדש
האופציות הבינאריות אסורות בישראל מאז 2016–2017, אבל המודל העסקי של מוקד מכירות טלפוני לא נעלם. ב-23 בדצמבר 2025 פרסמה רשות ניירות ערך אזהרה על אתר Pocket Option, אתר אופציות בינאריות לא מפוקח, ופתחה בחקירה פלילית נגד ישראלים שקידמו אותו. הדפוס דומה גם כשהמוצר הוא "קרן קריפטו": שיחה יזומה, נציג חביב, הפקדה קטנה שמראה רווח, ואז לחץ להפקיד עוד.
קבוצות טלגרם ווואטסאפ
קבוצות "איתותים" שמבטיחות לדעת מתי לקנות, "מומחים" שמציעים לנהל לכם את הארנק, ומטבעות חדשים ש"עומדים להתפוצץ". לא מצאנו מקרה ישראלי מתועד ספציפי במקורות שבדקנו, אבל זה הדפוס של משיכת שטיח (rug pull): מי שמקדם את המטבע מוכר ברגע שאתם קונים. אף אחד לא שולח לזרים סיגנלים רווחיים בחינם.
התחזות ופישינג, במיוחד אחרי אוגוסט 2026
באוגוסט 2026 דיווחה Bits of Gold על אירוע אבטחת מידע. לפי הודעת החברה, ייתכן שנחשפו שם מלא, כתובת IP, מייל, טלפון, פרטי חשבון בנק, מספר תעודת זהות וכתובת ארנק ציבורית. החברה מסרה שכספים, סיסמאות, מפתחות פרטיים וצילומי תעודות לא נחשפו. זה חשוב, אבל זה לא סוף הסיפור: מי שמחזיק את השם שלכם, הטלפון, מספר הזהות והבנק שלכם יכול לנסח הודעה או שיחה משכנעת מאוד.
מה לעשות בפועל: אל תלחצו על קישורים בהודעות SMS, וואטסאפ או מייל שמגיעות "מהבורסה", גם אם הן מכירות את הפרטים שלכם. אל תמסרו קוד אימות בטלפון, לאף אחד. אל תתקינו תוכנת שליטה מרחוק לבקשת "נציג". פנו לחברה רק דרך האתר או האפליקציה הרשמיים, ושקלו להחליף סיסמה ולהפעיל אימות דו-שלבי. העצה נכונה לכל פלטפורמה, לא רק ל-Bits of Gold, ולגבי ארנקים ומפתחות כדאי לקרוא גם את מדריך הארנקים.
P2P, צ׳יינג׳ים ומזומן
עוקץ משולש ותשלומים מזויפים
ב-5 באוקטובר 2026 מצאנו בשוק ה-P2P בשקלים מודעות קנייה של USDT במחיר של ₪3.50–3.70, כשהשער בשוק היה כ-₪3.04. למה מישהו ישלם 15% יותר? ההסבר המקובל הוא עוקץ משולש: ה"קונה" משלם לכם מחשבון של קורבן של הונאה אחרת. אתם משחררים את המטבעות, הקורבן מגלה, הבנק שלו מבטל את ההעברה, החשבון שלכם מוקפא, ואתם עלולים למצוא את עצמכם בתלונה במשטרה. זה דפוס מתועד בשווקים אחרים; אין לנו תיק ישראלי ספציפי, ואנחנו לא מאשימים מפרסם מסוים.
עוד דפוסים שכיחים ב-P2P: צילום מסך מזויף של העברה, ביטול חיוב (chargeback) באפליקציות תשלום, בקשה לקבל תשלום מ"חשבון של חבר", ו"עסקה" שעוברת מהפלטפורמה לוואטסאפ. אם אתם בכל זאת סוחרים ב-P2P, קבלו תשלום רק מחשבון בשם המאומת של הצד השני ורק דרך הנאמנות של הפלטפורמה. הפרטים במדריך P2P בשקלים.
צ׳יינג׳ לא חוקי
בישראל יש מאות נותני שירותי מטבע מורשים, אבל הרישיון שלהם הוא להמרת מטבע רגיל, לא לקריפטו. לא מצאנו חלפן שמפרסם רישיון קריפטו של רשות שוק ההון. בנוסף, לפי החוק לצמצום השימוש במזומן, עסקה במזומן מול עסק מוגבלת ל-₪6,000. מי שמוכר לכם USDT במזומן "כמה שתרצו" עובר כנראה על שני החוקים. מעבר לפשיטות שהוזכרו, ynet דיווח על שלושה חשודים במרכז הארץ בהלבנה ובעבירות מס של כ-₪100 מיליון, כולל שירותי מסחר בקריפטו לא מורשים. והסיכון לא רק משפטי: כתובות USDT שקשורות לחלפנים הן יעד לצווי תפיסה של המטה הלאומי למלחמה כלכלית בטרור, ומטבעות שקניתם עלולים להיות "מוכתמים".
שוד פיזי
ב-7 בספטמבר 2025 הותקף סוחר קריפטו בבניין מגוריו בהרצליה, נדקר ונאלץ להעביר כ-547 אלף דולר בביטקוין וכ-42 אלף דולר ב-USDT. פרקליטות מחוז תל אביב הגישה כתב אישום נגד המארגן לכאורה ושני שותפים. הלקח: אל תפרסמו כמה אתם מחזיקים, ואל תיפגשו עם זרים לעסקאות מזומן.
כמעט כל עוקץ קריפטו מתחיל ברגע שבו מישהו אחר בוחר בשבילכם: את הפלטפורמה, את הקישור, את המטבע או את מקום הפגישה. הכלל הפשוט ביותר הוא שאתם מגיעים, לא מגיעים אליכם.
תרחיש: פנסיונר מנתניה מקבל שיחה מ"יועץ" שמכיר את שמו ואת הבנק שלו, ומתבקש להתקין אפליקציה כדי "להגן על החשבון". התשובה הנכונה: לנתק, ולהתקשר בעצמו למספר הרשמי.
רשימת בדיקה לפני שמעבירים כסף
- רישיון: הפלטפורמה מופיעה במאגר בעלי הרישיון של רשות שוק ההון, או שהיא בורסה בינלאומית מוכרת שאתם מבינים שאינה מפוקחת בישראל.
- מי פנה למי: אתם מצאתם אותה, ולא נציג, קבוצה או מכר מהרשת.
- הבטחות: אין תשואה קבועה, מובטחת או "בלי סיכון". בקריפטו אין דבר כזה.
- לחץ: אין דדליין מלאכותי. הזדמנות אמיתית תחכה לבדיקה של יום.
- גישה: אף אחד לא מבקש קוד אימות, מילות שחזור או התקנת תוכנה לשליטה מרחוק.
- משיכה: משכתם סכום קטן בהצלחה לפני שהפקדתם סכום גדול, ואף אחד לא דורש "מס" כדי לשחרר.
- מזומן: לא יותר מ-₪6,000 מול עסק, ולא בדירה או בחנות בלי רישיון.
- P2P: התשלום מגיע מחשבון בשם הצד השני, במחיר סביר ביחס לשוק.
- אזהרות: חיפשתם את השם ברשימות האזהרה של רשות ניירות ערך ובחיפוש פשוט עם המילה "הונאה".
נעקצתם? מה עושים עכשיו
הדבר הראשון הוא לא להתבייש. עוקצים מתוחכמים בנויים כדי להפיל אנשים חכמים. הדבר השני הוא לפעול מהר, כי בבנקים ובבורסות יש חלון קצר שבו אפשר לפעמים לעצור כסף.
- מפסיקים להעביר
לא משלמים "עמלת שחרור", "מס" או "ביטוח" כדי לקבל את הכסף בחזרה. זה תמיד עוד שלב בעוקץ.
- מתקשרים לבנק או לחברת האשראי
מדווחים על הונאה ומבקשים לעצור או לבטל העברות וחיובים. ככל שזה קרוב יותר למועד ההעברה, יש יותר סיכוי.
- פונים לבורסה
אם הכסף עבר דרך בורסה מוכרת, פנו לתמיכה עם מזהי העסקאות וכתובות הארנקים ובקשו להקפיא. לפי דיווחים, Binance הקפיאה בעבר יותר מ-100 חשבונות לבקשת משטרת ישראל.
- מגישים תלונה במשטרה
מגישים תלונה במשטרת ישראל. תיקים של קריפטו וסייבר מטופלים בין היתר ביחידה הארצית לחקירות סייבר של להב 433. הביאו את כל החומר: צילומי מסך, שיחות, כתובות ארנקים ומזהי עסקאות.
- מדווחים לרגולטור
אם מדובר בגוף שמציג את עצמו כבורסה או כקרן, דווחו לרשות שוק ההון או לרשות ניירות ערך. זה עוזר להם לפרסם אזהרות ולפעול נגד המפעילים.
- נזהרים מ"משחזרי כספים"
מי שפונה אליכם אחרי העוקץ ומבטיח להחזיר את הכסף תמורת תשלום מראש, הוא בדרך כלל אותו עוקץ בגרסה שנייה.
שאלות נפוצות
איך מזהים הונאת קריפטו?
הסימנים החוזרים: הבטחה לתשואה קבועה או מובטחת, לחץ זמן ("ההזדמנות נגמרת היום"), פנייה יזומה בטלפון, בטלגרם או בוואטסאפ, בקשה להתקין אפליקציה או לתת גישה מרחוק, פלטפורמה שאינה מופיעה במאגר בעלי הרישיון של רשות שוק ההון, ובקשה לשלם "עמלה" או "מס" כדי למשוך רווחים. מספיק סימן אחד כדי לעצור.
נעקצתי. מה עושים קודם?
מפסיקים להעביר כסף, כולל "עמלות שחרור". מתקשרים מיד לבנק או לחברת האשראי ומבקשים לעצור או לבטל העברות. פונים לבורסה שממנה יצא הכסף ומבקשים להקפיא, עם מזהי העסקאות. מגישים תלונה במשטרה ושומרים כל צילום מסך, כתובת ארנק ושיחה. ככל שפועלים מהר יותר, הסיכוי לעצור משהו גדל.
האם לחשוש מהודעות בשם Bits of Gold אחרי אירוע הדליפה?
כדאי להיזהר. באוגוסט 2026 דיווחה Bits of Gold על אירוע אבטחה שבו ייתכן שנחשפו שמות, טלפונים, מיילים, פרטי חשבון בנק ומספרי תעודת זהות. לפי החברה, כספים, סיסמאות ומפתחות לא נחשפו. מי שמחזיק מידע כזה יכול לנסח הודעה משכנעת, ולכן אל תלחצו על קישורים בהודעות ופנו לחברה רק דרך האתר או האפליקציה הרשמיים.
מה זה הונאת משולש ב-P2P?
קונה שמשלם לכם על USDT מחשבון של קורבן של הונאה אחרת. אתם מקבלים כסף אמיתי ומשחררים את המטבעות, ואז הבנק של הקורבן מבטל את ההעברה, החשבון שלכם מוקפא ואתם עלולים להיות חלק מתלונה במשטרה. סימן אזהרה: קונה שמוכן לשלם הרבה מעל מחיר השוק.
האם צ׳יינג׳ שמוכר USDT במזומן חוקי?
מתן שירות בקריפטו לציבור מחייב רישיון של רשות שוק ההון, ולא מצאנו חלפן כספים שמפרסם רישיון כזה. בנוסף, החוק לצמצום השימוש במזומן מגביל עסקה במזומן מול עסק ל-₪6,000. צ׳יינג׳ים לא חוקיים הם יעד של המשטרה, ומטבעות שנקנו בהם עלולים להיות קשורים לכתובות שנתפסו.
מקורות
- משטרת ישראל — הגשת תלונה · נבדק באוקטובר 2026
- רשות שוק ההון — מאגר בעלי רישיון · שירות בנכס פיננסי
- רשות ניירות ערך — אזהרות · כולל Pocket Option, דצמבר 2025
- אזהרת רשות ני״ע למשקיעים בקריפטו (עותק IOSCO) · מסמך רשמי
- Bits of Gold — הודעה על אירוע אבטחת מידע · עודכן 16 באוגוסט 2026
קונים רק במקום שאתם בוחרים
לא דרך קישור ששלחו לכם, לא דרך "מנהל תיק" ולא דרך קבוצת טלגרם.
אין לה רישיון של רשות שוק ההון בישראל, וגם לא לשום בורסה בינלאומית אחרת במדריך.