הקול בטלפון הוא של הנכד שלכם, והוא לא הנכד: המדריך המלא להונאות הגיל השלישי

הטלפון מצלצל בשעה לא שגרתית. בצד השני נשמע הקול של הנכד, והוא בוכה. הייתה תאונה, הוא מעוכב לחקירה, הוא מתבייש לספר להורים, והוא צריך כסף לערבות עכשיו. כעבור רגע עולה לקו אדם שמציג את עצמו כעורך דין, מסביר את ההליך בשקט ונותן הוראות מדויקות. הכול נשמע אמיתי, מפני שהקול אמיתי. הוא פשוט אינו שייך לנכד.

ההונאה הזו מכונה בעולם הונאת הסבים, והיא קיימת עשרות שנים. מה שהשתנה בשנתיים האחרונות הוא שהיא הפסיקה לדרוש כישרון משחק. שלוש שניות של דיבור, מתוך סרטון ברשת חברתית או הודעה קולית שנשלחה במשפחה, מספיקות היום כדי לשכפל את צליל הקול של אדם ברמה שגם קרוב משפחה מתקשה להבחין בה.

המספרים מסבירים למה זה חשוב דווקא עכשיו. רשות הסחר הפדרלית האמריקאית מעריכה שב-2025 נגנבו בהונאות בארצות הברית כ-196 מיליארד דולר, ו-82 מיליארד מתוכם נלקחו מאנשים מעל גיל 60. באותה קבוצת גיל, ההפסדים המדווחים זינקו ל-2.4 מיליארד דולר ב-2024 מול 600 מיליון ב-2020. ופחות מ-5% מההונאות מדווחות בכלל, כך שכל מה שנמדד הוא קצה של קצה.

בישראל אין אומדן מקביל שמתפרסם בקביעות, אבל הכיוון מוכר. משטרת ישראל רשמה מאז תחילת המלחמה עלייה בניסיונות הונאה טלפוניים שמכוונים לגיל השלישי, ובאופן בולט לעולים דוברי רוסית, והנושא נדון בוועדה לביטחון לאומי בכנסת. התסריט המקומי כמעט זהה: מתקשר שמציג את עצמו כנציג בנק או כשוטר, מודיע שהחשבון נפרץ, ומנחה למשוך את הכסף ולהעביר אותו לחשבון שמוצג כמאובטח.

מה בדיוק השתנה, ולמה העצות הישנות כבר לא עובדות

כדאי להגיד את זה במפורש, מפני שזה החלק שהכי קשה להפנים: הבינה המלאכותית לא המציאה אף הונאה חדשה. כל התסריטים היו כאן קודם. מה שהיא עשתה הוא להוריד את עלות ההפעלה שלהם כמעט לאפס, ולמחוק בדרך את כל סימני ההיכר שלימדו אותנו לזהות.

פעם המייל המזויף היה מלא שגיאות כתיב, והיום הוא כתוב עברית תקינה. פעם המתקשר דיבר במבטא זר, והיום הוא מדבר בקול של בן משפחה. פעם אפשר היה לבקש שיחת וידאו כדי לוודא, והיום יש סרטוני התחזות. ואפילו העצה הקלאסית ביותר, לנתק ולחפש את מספר הבנק בעצמכם, נפרצה: אפשר לשלם למנוע חיפוש כדי שאתר מזויף יופיע מעל האמיתי.

מאחורי הקלעים פועלים בוטים שסורקים מאגרי מידע שדלפו לרשת האפלה, מצליבים אותם עם פרסומים ברשתות חברתיות ועם רשימות שנקנות מעבריינים אחרים, ומרכיבים פרופיל מדויק של הקורבן עוד לפני השיחה הראשונה. הבולשת הפדרלית הקדישה השנה לראשונה פרק נפרד לנושא בדוח השנתי שלה, ודיווחה שקרוב ל-893 מיליון דולר מהתלונות שהתקבלו במהלך 2025 כללו שימוש בבינה מלאכותית.

שלושת התסריטים שחוזרים כמעט בכל מקרה

רוב המקרים נופלים לשלוש משפחות של תסריטים. מי שמכיר אותן מראש מזהה אותן גם כשהן מגיעות בגרסה חדשה, עם שם אחר ובאפליקציה אחרת.

הראשון: בן המשפחה במצוקה. שיחה בשעה לא שגרתית, קול מוכר, וסיפור על תאונה, מעצר, גניבת ארנק בחו"ל או אשפוז. תמיד מצורפת בקשה לשמור על סודיות, בדרך כלל בנימוק שההורים יכעסו או שאמא תתרגש מדי. הכסף נדרש מיד, ובצורה שקשה להחזיר: מזומן לשליח שמגיע הביתה, כרטיסי מתנה, העברה מיידית או מטבע דיגיטלי. במקרה אחד שתועד בארצות הברית שוכפל קולה של בת משפחה, והמשפחה רוקנה 6,000 דולר במהלך חמש שעות וחצי של נסיעות בין מכשירי המרה. הונאת הקול הזו כבר מתועדת גם כאן.

• הדגלים האדומים של ג'ונקו: מה היה צריך לבדוק לפני שהכסף עבר
• רבולוט מסרה מידע על לקוחות למתחזים - הסיכון נשאר גם כשהכסף בחשבון

השני: הרשות. הבנק, המשטרה, רשות המסים או המוסד לביטוח לאומי. כאן המנוע אינו אהבה אלא פחד. מודיעים על פריצה לחשבון, על חוב פתוח או על חקירה, ומציעים פתרון יחיד שדורש פעולה מיידית: להעביר את הכסף לחשבון שמוגדר מאובטח, למסור קוד שהתקבל בהודעה, או להתקין תוכנה שתאפשר להם לסייע מרחוק. אישה בת 77 שתועדה בארצות הברית איבדה קרוב ל-398 אלף דולר בשבעה שבועות, והיא זו שהתקשרה בעצמה למספר שמצאה בחיפוש באינטרנט. בישראל הגיע לכתב אישום מקרה שבו התחזו לשוטרת ולעובדת בנק ושדדו מיליונים מקשישים, ובגרסה אחרת של אותו רעיון הופצו דוחות חניה מזויפים עם קישור לתשלום באתר מתחזה.

השלישי: הקשר ארוך הטווח. זו ההונאה שגובה את הסכומים הגבוהים ביותר, והיא גם הכואבת ביותר. היא מתחילה בהיכרות ברשת חברתית או באפליקציית היכרויות, נמשכת שבועות של שיחות יומיומיות, ואחר כך מגיעה הבקשה הראשונה. לעתים היא מתחפשת להשקעה: הזדמנות במטבעות דיגיטליים, פלטפורמה עם גרפים משכנעים ומשיכה ראשונה קטנה שמצליחה בדיוק כדי לבנות אמון. אישה בת 63 העבירה כ-150 אלף דולר במהלך ארבעה חודשים למי שהציג את עצמו כקצין אמריקאי בשירות בחו"ל, וכ-35 אלף בלבד הוחזרו לה. מאחורי הפלטפורמות האלה עומדת תעשייה שלמה, ושוק שלם בטלגרם שסיפק כלים לנוכלי קריפטו כבר הוקפא בסכום של 53 מיליון דולר.

למה דווקא הגיל השלישי

התשובה הראשונה היא הכסף. בארצות הברית יותר מ-11 אלף אנשים חוצים את גיל 65 בכל יום, וההערכה היא שכ-124 טריליון דולר של נכסים יעברו מדורות מבוגרים לדורות צעירים עד 2048. מאגר בסדר גודל כזה מושך אליו פשיעה מאורגנת בדיוק כמו שהוא מושך יועצי השקעות.

התשובה השנייה נוגעת לפרופיל. שילוב של הון נזיל, בדידות ורצון לעזור הוא בדיוק מה שהעבריינים מחפשים, ולכן הם עושים עבודת מחקר מסודרת לפני שהם מתקרבים. ירידה קוגניטיבית מתונה, כזו שעדיין אינה פוגעת בתפקוד היומיומי ואיש אינו מגדיר אותה כבעיה, מקשה במיוחד על שיפוט של סיכון כשהשיחה מייצרת דחיפות.

והתשובה השלישית היא הרגלים. דור שגדל על כך שפקיד הבנק והשוטר הם סמכות מתקשה להניח שהקול בטלפון מזייף אותם. אצל אותם אנשים, הספק שהדור הצעיר מפעיל כברירת מחדל מול כל הודעה שמגיעה מגורם לא מוכר פשוט אינו קיים.

• קרן המכליות הזאת זינקה ב-3,700% השנה - והמלחמה במזרח התיכון היא המנוע המרכזי
• האם ארה"ב יכולה לצמוח החוצה ממשבר החוב? המספרים מראים שזה לא יספיק

יש גם צד שקוף פחות. הונאות לא מגיעות תמיד מזרים. תיקים שמגיעים לבתי המשפט כוללים מטפלים, שכנים ולעתים בני משפחה שמנצלים גישה לחשבון או לצוואה, כמו במקרה שבו קשיש ערירי הוריש את כל רכושו למטפלת והמדינה התנגדה. הסימנים דומים: בידוד מהמשפחה, שינוי פתאומי במסמכים ולחישות על סודיות.

איך מגינים, בפועל

החלק המעשי מתחלק לשלוש רמות: מה מסדרים מראש, מה עושים בזמן השיחה עצמה, ומה עושים כשזה כבר קרה. הרמה הראשונה היא החשובה ביותר, מפני שהיא היחידה שאפשר לבצע בשקט ובלי שעון מתקתק.

מראש, ברמת המשפחה. קובעים מילת קוד משפחתית שמשמשת לאימות בכל שיחת חירום, ומסכימים שאף אחד לא מעביר כסף בלי שהיא נאמרה. מצמצמים את כמות הפרטים האישיים שמתפרסמים ברשתות החברתיות, ובעיקר הקלטות קול וסרטונים של בני המשפחה. מגדירים בחשבון הבנק ובכרטיס האשראי התראה מיידית על כל פעולה חריגה ועל כל שינוי בפרטי החשבון. ומעבירים את ההתחברות לאמצעי ביומטרי או למפתח גישה, במקום סיסמה שאפשר להוציא מאדם בשיחה.

כדאי גם להסדיר מבעוד מועד את השאלה מי מוסמך להתערב. ייפוי כוח מתמשך הוא הכלי שמאפשר לקבוע מראש מי יקבל החלטות כספיות אם המצב ישתנה, והוא עדיף בהרבה על הליך אפוטרופסות שמתחיל כשכבר נגרם נזק. במקביל אפשר לרשום בבנק ובבית ההשקעות איש קשר מהימן, אדם שאליו פונים כשמתעורר חשד בלי שהוא מקבל שליטה בכסף.

בזמן השיחה. הכלל היחיד שצריך לזכור הוא עצירה יזומה. בכל שיחה שמייצרת דחיפות, דורשת סודיות ומבקשת להעביר כסף לגורם שלא פגשתם, מנתקים. לא מתווכחים, לא מנסים לאמת פרטים מול המתקשר, ולא מבקשים ממנו הוכחות. מנתקים, ואז מתקשרים לבן המשפחה במספר ששמור בטלפון, או לבנק במספר שמופיע על גב הכרטיס. אם השיחה אמיתית, עשר דקות לא יהרסו דבר.

שני משפטים שכדאי להשאיר אצל ההורים בכתב, ליד הטלפון: שום גוף אמיתי לא יבקש להעביר כסף לחשבון אחר כדי להגן עליו, ושום רשות בעולם אינה גובה קנס בכרטיסי מתנה.

וכשההורה פשוט לא מאמין לכם

זו אולי הנקודה הקשה מכולן, והיא מפתיעה בני משפחה שוב ושוב. הילדים מגיעים עם הוכחות מסודרות, ומגלים שההורה מגן דווקא על הנוכל. הסיבה אינה עקשנות ואינה בלבול. הנוכל השקיע שבועות בבניית הקשר, והוא כבר הכין את הקרקע והסביר שהמשפחה תנסה להפריד ביניהם מטעמי כסף או קנאה. הצגת ההוכחות פשוט מוכיחה לו שצדק.

הכתבה שעסקה בדיוק בנקודה הזו הראתה למה העימות החזיתי מחמיר את המצב, ומה שחוזר שם הוא המלצה אחת: לא לתקוף את הקשר אלא לשאול שאלות, ולא להעמיד את ההורה במצב שבו הודאה בטעות היא גם הודאה בטיפשות. במקרים רבים הדרך היעילה יותר עוברת דרך גורם שלישי, רופא המשפחה, עובד סוציאלי או פקיד בנק, שהמילה שלו אינה נשמעת כמו מאבק כוח משפחתי.

הבושה היא גם הסיבה המרכזית לכך שהמספרים נמוכים מהמציאות. קורבן שמרגיש מושפל אינו מדווח, והיעדר הדיווח משאיר את החוליה פועלת מול האדם הבא ברשימה. התגובה הראשונה של המשפחה, בעשר הדקות הראשונות, קובעת אם יהיה דיווח בכלל.

וכמו בכל הערכה, כדאי להחזיק את הסייגים. הנתון של 196 מיליארד דולר הוא אומדן שנשען על סקרים לצד דיווחים בפועל, הוא נוגע לארצות הברית, ואינו ניתן להעתקה ישירה לישראל. מה שכן ברור הוא שהעלות של הפעלת הונאה ממשיכה לרדת, ושהפער בין מי שהתארגן מראש למי שלא נפתח בדיוק ברגע שבו הטלפון מצלצל.

מה שהמערכת מתחילה לעשות

בצד המוסדי מתפתח כיוון חדש, והוא מעביר את האחריות מהלקוח למערכת. הרגולטור האמריקאי של שוק ההון הציע מנגנון עיכוב שיאפשר לגופים פיננסיים לדחות העברת כספים בעד עשרה ימי עסקים כשמתעורר חשד להונאה. במקום להסתמך על כך שהלקוח יזהה את התרמית ברגע אמת, המערכת עצמה מאטה את הכסף וקונה זמן לבדיקה.

גם הבנקים בישראל מפעילים מנגנוני זיהוי חריגות, ובשנים האחרונות נוספו אימותים על העברה ראשונה לחשבון חדש. הכלים האלה אינם חסינים, אבל הם מזיזים את נקודת ההתנגדות מהאדם שנמצא באמצע השיחה הכי לוחצת בחייו אל גורם שמסתכל מהצד. בטווח הארוך יותר מפותחות שיטות הצפנה שנועדו להחזיק גם מול כוח מחשוב עתידי, ואחת מהן מגיעה מעולם הקוונטים.