95 מיליון יורו בוואטסאפ: המקרה המלא ואיך להיזהר
יו״ר של בנק באיטליה העביר כ-95 מיליון יורו אחרי וואטסאפ בשם המנכ״ל ושיחה עם ״עורך דין״ שהקול שלו, לפי הדיווחים, נוצר ב-AI. המקרה המלא, עוד ארבעה מקרים מהעולם, ורשימת טיפים לבית ולעסק.
מקסים גומברג
מלמד ומטמיע AI בארגונים · כותב ממערכת שרצה אצלי
התשובה הקצרה
בפברואר 2026 יו״ר הבנק Fideuram באיטליה קיבל וואטסאפ בשם מנכ״ל הקבוצה ושיחה מ״עורך דין״ שהקול שלו, לפי הדיווחים, נוצר ב-AI. יצאה סדרת העברות של כ-95 מיליון יורו. יותר מ-50 מיליון נחסמו, ולפחות 36 מיליון עדיין לא נמצאו. מה שעוצר את זה הוא לא טכנולוגיה, אלא שלושה הרגלים.
- דחוף + סודי = עוצרים
- מתקשרים למספר השמור
- מילת קוד
לפי העיתונות באיטליה, ספטמבר 2026, וההמלצות של אינטרפול
וואטסאפ אחד. שיחה אחת. כ-95 מיליון יורו.
המחשה של MAX AI. הפרטים והמקורות המלאים למטה.
- יצא מהבנק
- כ-95 מיליון יורו
- סדרת העברות
- נחסמו
- יותר מ-50 מיליון
- עדיין לא נמצאו
- לפחות 36 מיליון
- מקרים נוספים
- 4
- 2019 עד 2024
- הכללים מהריל
- 3
- ועוד טיפים
הלינק היחיד ששלחנו לכם הוא זה. לעולם לא נבקש מכם כסף, קוד או פרטים אישיים.
המקרה המלא
Fideuram הוא הבנק הפרטי של קבוצת אינטזה סנפאולו, הבנק הגדול באיטליה. בפברואר 2026 קיבל יו״ר הבנק באותה תקופה וואטסאפ בשם מנכ״ל הקבוצה. אחר כך התקשר ״עורך דין״, ולפי הדיווחים הקול שלו נוצר בכלי AI. אחרי כמה ימים יצאה סדרת העברות של כ-95 מיליון יורו.
הכל נראה אמיתי.
השרשרת, שלב אחרי שלב
- 23 בפברואר
- הודעת וואטסאפ מפרופיל מזויף בשם מנכ״ל הקבוצה. ההתחזות למנכ״ל הייתה בכתב, לא בקול (Open)
- העילה
- עסקה פיננסית בינלאומית. סודית, ודחופה (Il Post)
- השיחה
- מתחזה לעורך דין ממשרד בינלאומי אמיתי. עורך הדין האמיתי לא היה קשור לסיפור. לפי הדיווחים, הקול נוצר בכלי AI (Il Sole 24 Ore)
- המסמכים
- כ-11 מסמכים, ביניהם הסכם סודיות וייפוי כוח שנראה חתום בידי המנכ״ל (Open)
- הצד של הבנק
- לפי סוכנות הידיעות ANSA, גם ראש הגזברות קיבל פנייה מראש ממתחזה, שהודיע שתגיע בקשה להעברות דחופות וסודיות
- הכסף
- סדרת העברות של כ-95 מיליון יורו, בעיקר לסין ולהונג קונג, וגם לחשבון בפורטוגל (Il Post)
שימו לב לשלב החמישי: גם מי שביצע את ההעברות בבנק קיבל ״הכנה״ מראש, כך שהבקשה כבר נראתה צפויה.
ככה זה נראה בעיתונות באיטליה
הסיפור נחשף ב-25 בספטמבר 2026 ב-Corriere della Sera, ומשם הגיע לשאר העיתונות.
איפה זה עומד היום
- יותר מ-50 מיליון יורו נחסמו: יותר מ-40 מיליון בסין, ויותר מ-13 מיליון הוקפאו בפורטוגל. (Il Post)
- לפחות 36 מיליון יורו עדיין לא נמצאו. לפי הדיווחים, חלק מהכסף הומר לקריפטו. (Il Sole 24 Ore)
- פרקליטות מילאנו חוקרת, יחד עם הקרבינרי, ובשיתוף רשויות בחו״ל. החקירה נמשכת. (Il Sole 24 Ore)
- יו״ר הבנק התפטר במרץ, מסיבות אישיות. לא הוא ולא מנהלים אחרים ב-Fideuram נמצאים תחת חקירה. (Reuters)
- אינטזה ו-Fideuram סירבו להגיב לפניית Reuters. (Reuters)
ובאותה חקירה במילאנו: מנהלת בבנק אחר, Banca Ifis, אישרה במאי העברה של כ-24 מיליון יורו אחרי מייל מתחזה. כ-20 מיליון הוחזרו. לעת עתה המקרים לא נמצאו קשורים. (Il Fatto Quotidiano)
זה לא מקרה בודד
ארבעה מקרים מתועדים מהשנים האחרונות. בשניים הכסף יצא. בשניים זה נעצר בזמן.
Arup, הונג קונג · 2024
עובד כספים בהונג קונג נכנס לשיחת וידאו עם מי שנראו כמו סמנכ״ל הכספים ועמיתים מהחברה. כולם היו דיפפייק. הוא העביר 200 מיליון דולר הונג קונגי, כ-25.6 מיליון דולר, ב-15 העברות. החברה אישרה שנעשה שימוש בקולות ובתמונות מזויפים. לפני השיחה הוא דווקא חשד: המייל ביקש עסקה סודית. (CNN)
Ferrari, איטליה · 2024
מנהל קיבל הודעות וואטסאפ ממספר לא מוכר, בשם המנכ״ל: רכישה גדולה בדרך, צריך לחתום על הסכם סודיות מיד. בשיחה שבאה אחר כך הקול חיקה את המנכ״ל, כולל המבטא. המנהל שאל על ספר שהמנכ״ל המליץ לו עליו כמה ימים קודם. המתחזה ניתק. לא יצא כסף.
WPP, בריטניה · 2024
מתחזים פתחו חשבון וואטסאפ עם תמונה ציבורית של מנכ״ל קבוצת הפרסום הגדולה בעולם, וקבעו שיחת Teams. בשיחה השתמשו בשיבוט קול של מנהל בכיר ובקטעי וידאו מיוטיוב, וביקשו ממנהל בקבוצה להקים עסק חדש. לפי החברה, העירנות של העובדים עצרה את זה.
חברת אנרגיה, בריטניה · 2019
המנהל הכללי של חברת אנרגיה בריטית קיבל שיחה בקול של הבוס שלו, וביום שישי אחר הצהריים העביר יותר מ-240 אלף דולר לחשבון בהונגריה. לדבריו, הבקשה הייתה ״מוזרה למדי״, אבל הקול היה כל כך אמיתי שהרגיש שאין לו ברירה. חברת הביטוח כיסתה את הנזק.
מה משותף לכולם: שם מוכר, לחץ של זמן, וקול או פנים שנשמעים ונראים אמיתיים. ומה שעצר את Ferrari: שאלה שרק האדם האמיתי יודע את התשובה עליה.
באינטרפול מזהירים: ״AI מוחק את סימני ההונאה.״ מה שמוכיח זהות היום הוא לא מה שאתם שומעים או רואים. זה מה שאתם בודקים. (INTERPOL)
דחוף + סודי = עוצרים
דחיפות וסודיות הן שני הכלים של המתחזה. דחיפות מונעת מכם לחשוב. סודיות מונעת מכם לשאול מישהו אחר. כשהן מגיעות ביחד עם בקשה לכסף, לקוד או למסמך, זה הסימן לעצור.
- בעסק: ״אל תספרי לאף אחד, העסקה עוד לא סגורה. צריך להעביר היום.״
- בבית: ״אמא, הטלפון שלי נשבר, זה המספר החדש. תעבירי לי דחוף ואל תגידי לאבא.״
בקשה אמיתית תחכה עשר דקות.
מתקשרים למספר השמור
לא עונים להודעה ולא לוחצים על הלינק שבה. מנתקים, פותחים את אנשי הקשר בטלפון, ומתקשרים בעצמכם למספר ששמור אצלכם. מספר שמופיע בהודעה, בחתימה או במסמך שצורף הוא חלק מאותה הונאה. באינטרפול ממליצים בדיוק על זה: לנתק, ולפנות דרך ערוץ מוכר ומאומת. (INTERPOL)
אימות דרך אותה שרשרת הוא לא אימות. אם ״עורך הדין״ נותן לכם מספר כדי ״לאמת״ את המנכ״ל, גם המספר הזה שלהם.
מילת קוד
קובעים מראש מילה או שאלה שרק אתם יודעים. עם המשפחה, עם השותף. כשמישהו מבקש כסף בשם אחד מכם, שואלים אותה. מי שלא יודע, לא מקבל. באינטרפול קוראים לזה ״מילה בטוחה״. (INTERPOL)
- קובעים אותה פנים מול פנים, או בשיחה שאתם יזמתם. לא בהודעה.
- לא שם של חיית מחמד, לא עיר ולא תאריך לידה. מה שמופיע ברשתות לא מתאים.
- מילה אחת למשפחה, ומילה אחרת לעסק.
עוד טיפים לעסק
- קובעים תקרה. מעל סכום שקבעתם מראש, כל העברה צריכה אישור של אדם שני, בערוץ אחר מזה שבו הגיעה הבקשה. ובסכומים גדולים במיוחד, באינטרפול ממליצים על אישור פנים מול פנים. (INTERPOL)
- ספק שמחליף פרטי חשבון בנק? מאמתים בטלפון. למספר שכבר יש לכם מהעבודה המשותפת, לא למספר מהמייל.
- אומרים לצוות מראש: ״אני אף פעם לא אבקש ממך להעביר כסף בסוד.״ ככה בקשה כזאת בשמכם נשמעת מיד לא בסדר.
- קול, וידאו ותמונת פרופיל מוכרים הם לא הוכחת זהות. את התמונה מעתיקים מהפרופיל, את השם משנים בשנייה, ואת הקול אפשר לשבט.
- מי שעצר העברה לבדיקה, מקבל תודה. גם אם התברר שהבקשה הייתה אמיתית. אחרת בפעם הבאה אף אחד לא יעצור.
עוד טיפים למשפחה
- ״הטלפון שלי נשבר, זה המספר החדש״ הוא הפתיח הכי נפוץ. מתקשרים למספר הישן לפני כל דבר אחר.
- מדברים עם ההורים עכשיו, לפני שמגיעה הודעה מוזרה. מספרים להם על המקרה, וקובעים יחד את מילת הקוד.
- שיחה מוזרה? מנתקים ומתקשרים חזרה. גם אם זה נשמע בדיוק כמו הבן, הבת או הנכד.
- לא שולחים קוד שהגיע ב-SMS, לאף אחד, גם לא למי שמציג את עצמו כבנק.
- פחות הקלטות קול פתוחות לכולם ברשתות. קול שאפשר להוריד, אפשר גם לשבט.
הודעות מוכנות לשליחה
לוחצים ״העתקה״, ושולחים בוואטסאפ. עדיף עכשיו, לפני שמגיעה הודעה מוזרה. ואת מילת הקוד עצמה קובעים בשיחה, לא בהודעה.
ואם כבר קרה?
כל דקה חשובה. אלה צעדים כלליים. מה שהבנק או המשטרה אומרים לכם, גובר.
- מתקשרים לבנק מיד, למספר שעל גב הכרטיס או באתר הרשמי של הבנק. לא למספר מההודעה. מבקשים לעצור את ההעברה.
- מפסיקים לדבר עם הצד השני. לא מעבירים עוד כסף, גם אם מבטיחים להחזיר.
- שומרים הכל: צילומי מסך של ההודעות, המספרים, הלינקים ואישורי ההעברה.
- מגישים תלונה במשטרה, עם כל מה ששמרתם.
- מעדכנים את מי שהתחזו אליו, ואת המשפחה או הצוות, כדי שלא יפנו אליהם באותה דרך.
- מסרתם סיסמה או קוד? מחליפים אותו מיד, ומספרים לבנק.
מקורות ושקיפות
- המקרה באיטליה: Il Sole 24 Ore, Il Post ו-Open, כולם מ-25 בספטמבר 2026, ו-Reuters מ-26 בספטמבר 2026. הפרט על ראש הגזברות מופיע רק בסוכנות הידיעות ANSA. הסיפור נחשף לראשונה ב-Corriere della Sera.
- Banca Ifis: כתבה ב-Il Fatto Quotidiano מ-25 בספטמבר 2026.
- Arup: כתבה ב-CNN מ-16 במאי 2024.
- Ferrari: כתבה ב-MIT Sloan Management Review.
- WPP: כתבה ב-The Guardian מ-10 במאי 2024.
- בריטניה, 2019: כתבה של The Washington Post, שפורסמה גם ב-HeraldNet ב-4 בספטמבר 2019.
- העצות: INTERPOL, קמפיין “Wait. Validate. Don’t take the bait.” מ-19 באוקטובר 2026. אינטרפול לא מתייחס בו למקרה באיטליה.
המקורות נבדקו ב-31 באוקטובר 2026. מה שמופיע כאן ״לפי הדיווחים״ דווח בעיתונות ולא אושר רשמית. צילומי הכותרות צולמו מהאתרים עצמם, ולחיצה עליהם פותחת את הכתבה.
על הריל ששלח אתכם לכאן: הקריינות בריל הייתה שיבוט AI של הקול של מקסים, שנעשה בהסכמתו.
שלחו את הדף למשפחה ולמי שמעביר אצלכם כסף. ולעוד מקרים כאלה ואיך להיזהר מהם, עקבו אחרי מקסים ב-אינסטגרם.
שאלות שחוזרות
האם הקול של המנכ״ל שובט?
לא לפי הדיווחים. ההתחזות למנכ״ל הייתה בהודעות וואטסאפ. הקול שדווח שנוצר בכלי AI הוא של ״עורך הדין״ שהתקשר אחר כך. זה דווח בהרחבה בעיתונות, אבל לא אושר טכנית בפומבי.
למה לא מספיק לשמוע קול מוכר?
כי היום אפשר לשבט קול. ב-2019 מנהל בחברת אנרגיה בבריטניה העביר יותר מ-240 אלף דולר אחרי שיחה בקול של הבוס שלו. מה שכן מאמת: שיחה שאתם יזמתם, למספר ששמור אצלכם, ומילת קוד שרק אתם יודעים.
זה רלוונטי רק לבנקים ולחברות ענק?
לא. באינטרפול כותבים שכל אחד יכול ליפול בהונאות האלה, בלי קשר לגיל, לאזור או לתחום. אותו מהלך עובד בוואטסאפ למנהלת החשבונות, לשותף או להורים.
איזו מילת קוד לבחור?
משהו שלא מופיע ברשתות ושאי אפשר לנחש: לא שם של חיית מחמד, לא עיר ולא תאריך לידה. קובעים אותה פנים מול פנים או בשיחה שאתם יזמתם, לא בהודעה בקבוצה.
איך אני יודע שהדף הזה עצמו אמיתי?
שאלה טובה. הכתובת היא maximgomberg.com, והדף לא מבקש מכם כלום: לא כסף, לא קוד ולא פרטים אישיים. אם מישהו בשמנו מבקש מכם אחד מהם, זה לא אנחנו.
עדכוני המדריך
- 31.10.26גרסה ראשונה: המקרה של Fideuram במלואו, ארבעה מקרים נוספים מהעולם, שלושת הכללים מהריל, טיפים לעסק ולמשפחה, הודעות מוכנות לשליחה, ומה עושים אם זה כבר קרה. צילום כותרת והפניה למקור ליד העובדות
המדריך עזר לכם?
דירוג בלחיצה אחת. בלי הרשמה.
דחוף + סודי = עוצרים.
רוצים שהצוות יתחיל להשתמש בזה בעבודה?
הרצאה להיכרות עם האפשרויות, סדנה לתרגול על משימות מהעבודה, או סדרת הדרכות לצוות. מתחילים מהמטרה שלכם ומתאימים את הנושאים לרמת המשתתפים.
מדריכים חדשים עולים אצלי קודם
כל מה שאני בונה ומגלה: ברשתות, לפני שזה מגיע לאתר.
להמשיך מכאן
ככה המומחים בחו״ל משתמשים בקלוד
6 טיפים מהמקור, ועוד טיפ בונוס: בוריס צ׳רני (שיצר את Claude Code), אנדריי קרפתי, לני רצ׳יצקי, טובי לוטקה (Shopify) ופליקס ריזברג (Anthropic), ובונוס מאיתן מוליק. מה כל אחד כתב, מה עושים מחר בבוקר, ומה זמין בתוכנית החינמית ומה בתשלום. עם שש בקשות בעברית להעתקה ופרק כנה על מה לא עובר לעסק.
למדריך ←11 דקות קריאה
Gemini 4 Argon: מה זה אומר לעסק שלכם
מה Gemini 4 Argon של גוגל באמת עשה בבדיקות מהשבועות הראשונים: נתוני מכירות שהטעו, מבחני פיננסים ומשפט, רובוט שלמד מסרטון, וגם איפה הוא נכשל. עם סרטונים, בדיקות עצמאיות, שלוש בקשות להעתקה ורשימת מגבלות כנה.
למדריך ←14 דקות קריאה
GPT-6 אסטרה: זה AGI? מה באמת השתפר, ומה זה שווה לעסק
אסטרה לא מחייב להחליף מחר את כל הכלים, אבל כן מצדיק בדיקה אם יש בעסק משימות שחוזרות ועוברות בין מערכות. מה השתפר, מה המדדים עדיין לא מוכיחים, ואיך בודקים אם זה מועיל דווקא לכם.
למדריך ←11 דקות קריאה