דלגו לתוכן
CYBER WATCH

CEO Fraud עם קול משובט: ארה״ב מאשימה שלושה, בהם שני ישראלים, בגניבת 129 מיליון דולר

לפי כתב אישום בניו יורק, החשודים התחזו בשיחות למנכ״לים ולעורכי דין בעזרת AI ושכנעו עובדים להעביר כסף לחשבונות בעולם. כך תגנו על העסק שלכם.

CEO Fraud עם קול משובט: ארה״ב מאשימה שלושה, בהם שני ישראלים, בגניבת 129 מיליון דולר

TL;DR בקצרה

  • התביעה בניו יורק הגישה כתב אישום נגד שלושה חשודים בהונאת CEO Fraud בהיקף של כ-129 מיליון דולר.
  • לפי כתב האישום, החשודים חיקו בעזרת AI את הקול או הדמות של מנכ״לים, ואחר כך התחזו לעורכי דין.
  • שניים מהחשודים הם תושבי ישראל, לפי משרד המשפטים האמריקאי. הם נחשבים חפים מפשע עד שתוכח אשמתם.
  • ההגנה המרכזית: נוהל אימות קבוע לכל העברה חריגה, בערוץ נפרד ובלי קשר לדחיפות של השיחה.

התובע הפדרלי במחוז הדרומי של ניו יורק חשף כתב אישום נגד שלושה חשודים בהונאת CEO Fraud שגרפה כ-129 מיליון דולר מחברות בארה״ב ובעולם. לפי כתב האישום, החשודים השתמשו בבינה מלאכותית כדי לחקות את הקול או הדמות של מנכ״לים בשיחות עם עובדים. ההודעה הרשמית יצאה ב-5 בנובמבר 2026.

כך פעלה הונאת ה-CEO Fraud לפי כתב האישום

לפי הודעת משרד המשפטים האמריקאי, הפעילות נמשכה בין 2024 ל-2026. החשודים פנו לעובד בחברה והציגו את עצמם כמנכ״ל. הם ביקשו עזרה בעסקה פיננסית סודית. את הקול או התמונה של המנכ״ל הם חיקו בעזרת כלי AI. בכתב האישום התביעה קוראת לטכנולוגיה הזו "super intelligence".

בשלב הבא, המנכ״ל המזויף הפנה את העובד לעורך דין ממשרד בינלאומי גדול. גם עורך הדין היה מתחזה מהחבורה. הוא זה שמסר בסוף את פרטי החשבון להעברה הגדולה. לפי התביעה, אחד החשודים החזיק תסריט בכתב יד בשם "Lawyer Call". התסריט כלל גם משפטים שנועדו לשכנע את העובד לא לדבר על הנושא עם עמיתים.

בין הנפגעות: מערכת בתי חולים במיזורי שהעבירה כ-4.8 מיליון דולר, וחברת פינטק בריטית שהעבירה כ-11.6 מיליון דולר. ברשימה מופיעים גם בנק ברוד איילנד, מערכת בתי חולים בקליפורניה, חברת קרנות במסצ׳וסטס ויצרנית מזון לחיות מחמד בפלורידה. הכסף עבר לחשבונות בספרד, פורטוגל, יוון, איחוד האמירויות, סינגפור, סין ומדינות נוספות. משם, לטענת התביעה, החשודים המירו אותו למטבעות קריפטו כדי להסתיר את מקורו.

מי החשודים, ומה הקשר לישראל

הנאשמים הם Jacob Soall בן 41, תושב ספרד ובריטניה, Sharon Hazan בן 54 ו-Guy Sheetrit בן 42. לפי משרד המשפטים, Hazan הוא תושב ישראל, ו-Sheetrit תושב ישראל ואיחוד האמירויות. משטרת ספרד עצרה את Soall ביוני ואת Hazan באוגוסט. בספטמבר עצרה הסוכנות הבריטית NCA את Sheetrit. ארה״ב ביקשה להסגיר את שלושתם.

לפי התביעה, Soall התחזה בעיקר לעורכי דין בריטים. לשני האחרים מייחס כתב האישום הלבנת הון. האישומים כוללים הונאה, גניבת זהות מחמירה והלבנת הון. העבירות החמורות מגיעות לעונש מרבי של 20 שנות מאסר. חשוב לזכור: אלה האשמות בלבד. משרד המשפטים עצמו מדגיש שהנאשמים חפים מפשע עד שתוכח אשמתם.

למה CEO Fraud עם AI מסוכנת לעסקים בישראל

הונאת מנכ״ל אינה חדשה. האתר TNW מזכיר מקרה מ-2019, שבו עבריינים זייפו קול של מנכ״ל וגנבו 243 אלף דולר. ההבדל היום הוא בקנה המידה. לפי TNW, הונאות התחזות בעזרת AI התרחבו מאז במהירות. הקול של מנכ״לים רבים זמין ממילא בראיונות ובסרטונים ברשת.

הדפוס בפרשה הזו מוכר גם בישראל. המתחזים לא מסתפקים בשיחה אחת. הם בונים סיפור שלם עם כמה דמויות, כמו מנכ״ל ועורך דין. כל דמות מחזקת את האמינות של האחרת. בנוסף, הם מבקשים סודיות, וכך מנתקים את העובד מהמנגנון שהיה עוצר אותם: שאלה פשוטה לעמית או למנהל הכספים.

לכן ההגנה האמיתית אינה טכנולוגית בלבד. גם כשהקול מזכיר בדיוק את המנכ״ל, שגרת עבודה קבועה מנטרלת את התרגיל. העיקרון פשוט: אף בקשה להעברת כסף לא מאושרת רק על סמך השיחה שבה היא הגיעה.

מה זה אומר עבורכם

  • קבעו נוהל כתוב: כל העברה חריגה או דחופה דורשת אימות בערוץ נפרד. התקשרו בעצמכם למספר שכבר שמור אצלכם, לא למספר שהמתקשר נתן.
  • הגדירו מילת קוד פנימית בין ההנהלה לאנשי הכספים. מתחזה עם קול משובט לא יודע אותה.
  • דרשו שני מאשרים לכל העברה מעל סכום שתקבעו מראש, גם כשהבקשה מגיעה מהמנכ״ל עצמו.
  • הסבירו לעובדים שבקשה לשמור סוד מהצוות היא נורת אזהרה. זה בדיוק השלב שבו צריך לעצור ולשאול.
  • שימו לב לשינוי פתאומי בפרטי חשבון של ספק או עורך דין. אמתו כל שינוי כזה בטלפון לאיש קשר מוכר.

מה הלאה

ההליך המשפטי עוד בתחילתו, והוא תלוי בבקשות ההסגרה מספרד ומבריטניה. בינתיים, ה-FBI מבקש מקורבנות אפשריים לפנות אליו דרך אתר הדיווח שלו. עבור עסקים בישראל, הפרשה היא תזכורת טובה לבדוק את תהליך אישור התשלומים עוד השבוע.

מקורות והרחבה

  1. Three Foreign Nationals Arrested And Charged With Scheme To Use Super Intelligence To Defraud Companies Of $129 MillionU.S. Attorney's Office SDNY
  2. US charges three men over $129m scheme that faked CEOs' voices with AITNW

הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.

מצאתם טעות? דווחו לנו
עקבו אחרי GEEKLIK

MORE FROM CYBER WATCH

לכל הכתבות בסייבר ואבטחה