כיצד פועלת שרשרת הלידים בעולם הקריפטו והפורקס?
“ליד” הוא פרט של אדם שהביע עניין, אמיתי או מיוחס, במוצר פיננסי. הוא עשוי להגיע ממודעה ברשת חברתית, עמוד נחיתה, שאלון השקעות, אתר חדשות מתחזה, קמפיין המציג ידוען או המלצה על מערכת מסחר אוטומטית.
הליד יכול לעבור דרך מספר גורמים לפני יצירת הקשר עם הלקוח:
| גורם במערך | תפקיד עסקי אפשרי | מה עשוי להיבדק בחקירה |
|---|---|---|
| Media Buyer | רכישת פרסום והפעלת קמפיינים | נוסח המודעות, שימוש בדמויות מוכרות, הבטחות תשואה ומדינות היעד |
| ספק לידים | איסוף ומכירת פרטי מתעניינים | מקור הנתונים, ידיעתו על המוצר ומודל התשלום |
| Affiliate | הפניית לקוחות תמורת עמלה | תוכן הפרסום, אחוזי ההמרה והקשר עם המוקד |
| נציג Conversion | הפיכת ליד להפקדה ראשונה | המצגים בשיחה, מידת הסיכון שהוצגה והבטחות שניתנו |
| נציג Retention | הגדלת הפקדות ושימור הלקוח | לחץ להפקיד, התייחסות לבקשות משיכה והצגת רווחים |
| מנהל מוקד | ניהול עובדים, יעדים ותסריטי שיחה | שליטה, הדרכה, טיפול בתלונות ומודעות להתנהלות |
| מחלקת תשלומים | קליטת כרטיסים, העברות או קריפטו | זהות בעלי החשבונות, מקור הכסף וניתובו |
| מפעיל ארנק | קבלה והעברה של נכסים דיגיטליים | מפתחות, הרשאות, כתובות יעד והסבר כלכלי לפעולות |
| בעלים או מנהל | קבלת החלטות וחלוקת רווחים | שליטה במערך, זרימת הכספים וידיעה על מצגי המכירה |
אותו אדם יכול למלא כמה תפקידים במקביל. מנגד, שם מפוצץ כמו “Senior Account Manager” אינו מוכיח שהעובד ידע מה נעשה מחוץ למחלקתו. האחריות נקבעת לפי המציאות הראייתית, לא לפי הכותרת בכרטיס הביקור.
לא כל הפסד בקריפטו הוא הונאה
השקעות בקריפטו, פורקס ומוצרים ממונפים כרוכות בסיכון ממשי. ערכו של נכס יכול לקרוס, עסקה יכולה להיכשל וחברה יכולה להיקלע לחדלות פירעון גם ללא עבירה פלילית.
כדי לבסס חשד למרמה, החוקרים מחפשים בדרך כלל פער בין המצג שנמסר ללקוח לבין מה שהתרחש בפועל. למשל:
- הובטחה תשואה קבועה אף שלא התקיים מנגנון שיכול להפיק אותה;
- הוצגה פלטפורמת מסחר, אך המספרים שהלקוח ראה לא שיקפו עסקאות אמיתיות;
- נציג התחזה לברוקר, יועץ מוסמך או עובד של גוף מוכר;
- הלקוח נדרש לשלם “מס”, “עמלת שחרור” או “אימות ארנק” כתנאי למשיכה, בלי בסיס אמיתי;
- הוצגו רווחים כדי לגרום להפקדה נוספת, בזמן שהכספים כבר הועברו לשימוש אחר;
- בקשות משיכה נדחו שוב ושוב בתירוצים שנועדו להמשיך את ההפקדות;
- נעשה שימוש בזהות, בכתובת או ברישיון של חברה אחרת.
בנק ישראל הצביע על פלטפורמות מזויפות להשקעות בקריפטו ועל הבטחות לרווחים מהירים כאחד מדפוסי ההונאה הפיננסית שנצפו בפועל.
עם זאת, גם ריבוי תלונות או הפסדים אינו מחליף הוכחה בנוגע למחשבה הפלילית של כל חשוד. צריך לבדוק מה ידע האדם בזמן אמת, ולא רק כיצד נראית הפרשה לאחר קריסת החברה.
מתי ליד הופך לחלק ממנגנון מרמה?
מכירת לידים היא פעילות מסחרית לגיטימית בתחומים רבים. ספק פרסום אינו אחראי אוטומטית לכל פעולה שעושה הלקוח שרכש ממנו את הלידים.
החשיפה משתנה כאשר מצטברות ראיות לכך שספק הלידים היה מעורב בתוכן המטעה או ידע כיצד משתמשים בפרטים. בין היתר עשויים החוקרים לבדוק:
- האם הספק יצר בעצמו מודעה שהבטיחה רווחים חסרי בסיס;
- האם נעשה שימוש בכתבת חדשות מזויפת או בהתחזות לאדם מוכר;
- האם הלידים סווגו לפי גיל, מצב כלכלי או פגיעות מיוחדת;
- האם התשלום נקבע לפי סכום ההפקדה ולא רק לפי הפניה;
- האם הספק קיבל גישה לנתוני ההפקדות ולפעילות הלקוחות;
- האם התקבלו תלונות, דרישות להחזר או הודעות על חוסר יכולת למשוך;
- האם הקמפיין המשיך לאחר שנודע לספק על החשדות;
- האם הוסתרו מדינות היעד, זהות המפרסם או כתובת האתר האמיתית.
עמלה גבוהה אינה מוכיחה עבירה. גם תשלום לפי הצלחה אינו אסור כשלעצמו. אבל מודל העמלות יכול ללמד על עומק הקשר ועל מידת החשיפה של הספק למתרחש לאחר מסירת הליד.
קבלת דבר במרמה בעולם הקריפטו
אחת העבירות המרכזיות בחקירות מסוג זה היא קבלת דבר במרמה לפי סעיף 415 לחוק העונשין. “הדבר” אינו חייב להיות מזומן. הוא יכול להיות העברה בנקאית, נכס דיגיטלי, זכות כלכלית, הרשאה לחיוב או טובת הנאה אחרת.
בפועל, החקירה מתמקדת בארבע שאלות:
- איזה מצג נמסר ללקוח?
- האם המצג היה כוזב או מטעה?
- מי היה מודע לכך בזמן אמת?
- האם המצג הוא שגרם ללקוח להעביר את הכסף או המטבע?
בתיקי פורקס וקריפטו עשוי להיווצר קושי כאשר חלק מהמצגים נאמרו בעל פה, בשפות שונות ובידי עובדים רבים. הקלטות שיחה, תסריטי מכירה, הערות CRM והתכתבויות פנימיות מקבלים אפוא חשיבות מכרעת.
חתימה של הלקוח על הצהרת סיכונים אינה מעניקה חסינות אם בשיחת המכירה נאמר לו דבר הפוך. מצד שני, כאשר התיעוד מראה שהסיכונים הוסברו, שהלקוח קיבל החלטות עצמאיות ושהעסקאות אכן בוצעו, הדבר עשוי להחליש את טענת המרמה.
האם נציג מכירות יכול להיחשב שותף לעבירה?
כן, אך לא בגלל עצם עבודתו במכירות. ההבחנה היא בין מי שמכר מוצר שלדעתו היה אמיתי לבין מי שהיה מודע לכך שהמצגים נועדו להוציא מהלקוח כסף.
בעניינו של נציג מכירות עשויות להיבחן השאלות הבאות:
- האם הורה לו מנהל להציג עצמו בשם בדוי או בזהות מקצועית שאינה שלו;
- האם נאמר לו להבטיח תשואה, ביטוח או אפשרות משיכה שלא התקיימו;
- האם הייתה לו גישה לנתוני המסחר האמיתיים;
- האם ראה שלקוחות אינם מצליחים למשוך כספים;
- כיצד הגיב לתלונות ולבקשות החזר;
- האם קיבל בונוסים לפי גובה ההפקדות;
- האם שינה את אופן עבודתו לאחר שהתעורר אצלו חשד;
- האם השתתף בהכנת מסמכים, חשבוניות או אישורי מסחר כוזבים.
החוקרים עשויים לבחון ביצוע בצוותא, סיוע, קשירת קשר או עבירות נוספות. אולם עבודה באותו משרד או השתתפות בקבוצת WhatsApp אינם מוכיחים לבדם הסכמה פלילית. יש לבחון את תוכן הקשר ואת התרומה המיוחסת לאותו אדם.
אחריות מנהלים ובעלי חברות
ככל שהחשוד נמצא גבוה יותר במבנה הארגוני, החקירה נוטה להתמקד בשליטה ולא רק במילים שאמר ללקוחות.
לגבי מנהל או בעלים ייבחנו בדרך כלל:
- מי קבע את תסריטי השיחה ואת שיטת התגמול;
- מי שלט בדומיינים, במערכות ה־CRM ובחשבונות הפרסום;
- מי יכול היה לאשר או לחסום משיכת כספים;
- למי הגיעו דוחות ההפקדות, ההחזרים וה־Chargebacks;
- מי החזיק במפתחות הפרטיים או בהרשאות לבורסות הקריפטו;
- כיצד חולקו ההכנסות בין החברות והעובדים;
- האם הועברו כספים לחברות קש, נאמנים או ארנקים פרטיים;
- מה נעשה לאחר שהתקבלו מכתבי התראה או תלונות.
אחריותו הפלילית של תאגיד אינה מבטלת בהכרח את האפשרות לייחס אחריות גם לנושאי משרה או לעובדים. מנגד, בעלות פורמלית במניות אינה מוכיחה לבדה שליטה בפעילות המסוימת. בתיקים שבהם קיימות חברות רבות במדינות שונות, צריך למפות מי קיבל כל החלטה ומי נהנה מהכספים.
כיצד הקריפטו נכנס לתמונה?
מטבעות קריפטוגרפיים מאפשרים להעביר ערך במהירות ובין מדינות, ללא צורך בהעברה בנקאית רגילה בכל שלב. זו אחת הסיבות שמערכי השקעות משתמשים לעיתים ב־Bitcoin, Ethereum או במטבעות יציבים כגון USDT ו־USDC.
אבל מהירות אינה אנונימיות. ברשתות ציבוריות נשמרת היסטוריה של העסקאות, והחוקרים יכולים לנסות לקשור כתובת ארנק לאדם באמצעות:
- נתוני KYC של בורסה או נותן שירות;
- כתובות IP ומכשירים שמהם בוצעה הכניסה;
- קודי אימות והודעות דוא״ל;
- צילומי מסך והתכתבויות הכוללים כתובת ארנק;
- רכישת המטבע באמצעות חשבון בנק או כרטיס;
- קבצים של ארנקים ותוספים בדפדפן;
- העברות חוזרות לארנק או לבורסה המזוהים עם החשוד;
- תפיסת Seed Phrase, מפתח פרטי או התקן חומרה;
- נתוני Blockchain Analytics.
מידע נוסף על יכולת המעקב מופיע במאמר חקירת קריפטו והלבנת הון: מה ניתן לגלות בבלוקצ׳יין ומה קורה כשהמשטרה תופסת ארנק דיגיטלי?.
חשוב לדייק: הופעת כתובת ארנק בטלפון אינה מוכיחה בהכרח בעלות, ותנועה בבלוקצ׳יין אינה מזהה לבדה את האדם שביצע אותה. ההגנה צריכה לבחון מי החזיק במפתח, מי הפעיל את המכשיר, האם הארנק שימש כמה עובדים ומהו הבסיס לקישור בין הישות הדיגיטלית לחשוד.
מתי מתעורר חשד להלבנת הון?
כאשר כספים שהתקבלו בעבירת מרמה מועברים בין חברות, חשבונות וארנקים, עשויה להתווסף חקירה לפי חוק איסור הלבנת הון. החוק מגדיר “רכוש אסור” בהתייחס לרכוש שמקורו בעבירת מקור, ששימש לביצועה, שאפשר אותה או שהעבירה נעברה באמצעותו.
החוקרים עשויים להתעניין בפעולות כגון:
- פיצול תקבולים למספר רב של ארנקים;
- שימוש בחשבונות או ארנקים הרשומים על שם אחרים;
- המרות תכופות בין מטבעות ללא היגיון עסקי ברור;
- העברה דרך מספר רשתות או בורסות;
- שימוש בשירותים המגבירים אנונימיות;
- הצגת תשלום כהוצאה אחרת או כעסקה פיקטיבית;
- מסירת מידע כוזב לבנק, לבורסה או לנותן שירות;
- משיכת הכספים במזומן או החזרתם למערכת באמצעות חברה אחרת.
לא כל פעולה מורכבת היא הלבנת הון. הרשות לאיסור הלבנת הון עצמה מבהירה ש“דגל אדום” הוא אינדיקציה לבדיקה ולא הוכחה לעבירה, וכי לפעילות עשוי להיות הסבר מניח את הדעת.
לכן אין די בתרשים צבעוני של תנועות בין ארנקים. צריך להוכיח את מקור הרכוש, את הפעולה שבוצעה ואת המחשבה הפלילית הנדרשת.
האם פעילות בקריפטו מחייבת רישיון?
בחלק מהמקרים כן. חוק הפיקוח על שירותים פיננסיים מוסדרים מתייחס לפעולות הנעשות דרך עיסוק בנכס פיננסי, ובהן החלפה, העברה, ניהול או שמירה. פעילות במטבעות וירטואליים עשויה אפוא להיות כפופה לרישוי, פיקוח, זיהוי לקוחות וחובות מתחום איסור הלבנת הון.
עם זאת, לא כל חברה שמפרסמת קריפטו ולא כל ספק לידים הוא בהכרח “נותן שירות בנכס פיננסי”. צריך לבחון מה נעשה בפועל:
- האם החברה רק פרסמה שירות של גורם אחר;
- האם היא קיבלה או העבירה מטבעות עבור לקוחות;
- האם החזיקה מפתחות או שלטה בארנקים;
- האם ביצעה המרה בין כסף רגיל לקריפטו;
- האם ניהלה נכסים עבור הלקוח;
- היכן פעלה ומי היה קהל היעד;
- איזה גוף סיפק את השירות הפיננסי בפועל.
רישיון זר אינו מעניק חסינות מפני הדין הפלילי בישראל. מנגד, העדר רישיון אינו מוכיח אוטומטית שהכספים התקבלו במרמה. שאלת הרישוי ושאלת המרמה קשורות לעיתים זו בזו, אך הן אינן אותה שאלה.
ומה לגבי זירות פורקס?
זירת פורקס היא מערכת שבה מוצעים ללקוחות מכשירים פיננסיים הקשורים למטבעות, מדדים, סחורות או נכסים אחרים. בזירות מסוימות החברה עצמה היא הצד הנגדי לעסקה, ולכן עלולים להתקיים ניגודי עניינים המחייבים גילוי והסדרה.
הפעלת זירה, שיווק שלה והצעת השירות ללקוחות עשויים להיות כפופים לחוק ניירות ערך ולתקנות זירות הסוחר. ההכרעה תלויה במוצר, במבנה הפעילות, במקום שממנו היא מנוהלת ובזהות הלקוחות. האסדרה הישראלית גם קבעה איסורים מיוחדים ביחס לאופציות בינאריות.
הקמת חברה מחוץ לישראל, שימוש במספר טלפון זר או גביית הכסף בקריפטו אינם מוחקים את הפעילות שהתנהלה מתוך משרד בישראל. בחקירה ייבדקו מקום העובדים, השרתים, הניהול, קבלת ההחלטות והפעולות שבוצעו בפועל.
איך נראית חקירה של מוקד השקעות?
חקירה כזו מתנהלת בדרך כלל במספר מסלולים במקביל.
תפיסת מידע דיגיטלי
המשטרה עשויה לתפוס טלפונים, מחשבים, שרתים, כוננים, ארנקי חומרה ומסמכי גיבוי. מידע על הזכויות והסיכונים נמצא במדריך בנושא חיפוש בטלפון הנייד על ידי המשטרה.
הקפאת חשבונות ותפיסת נכסים
חשבונות בנק, רכבים, נדל״ן ומטבעות דיגיטליים עלולים להיתפס לצורך חקירה או חילוט עתידי. תפיסה ראשונית אינה קביעה שהרכוש הושג בעבירה. ניתן לקרוא בהרחבה על תפיסת רכוש וחילוט בהלבנת הון.
חקירת עובדים במקביל
הפרדה בין הנחקרים מאפשרת למשטרה להשוות גרסאות ולבדוק מי מנסה לצמצם את תפקידו. שאלות דומות נשאלות בניסוחים שונים: מי כתב את הסקריפט, מי טיפל במשיכות, מי ידע על התלונות ומי שלט בארנק.
הצגת מסמכים באופן חלקי
החוקר עשוי להציג הודעה אחת, עסקה אחת או הקלטה קצרה בלי לחשוף את מלוא ההקשר. תשובה שמבוססת על הנחה שגויה עלולה להפוך לגרסה מחייבת. לכן הכנה וליווי בחקירה במשטרה חשובים במיוחד בתיק רב־משתתפים.
מעצרים וחשש לשיבוש
כאשר קיימים חשודים רבים, מערכות דיגיטליות ונכסים שניתן להעביר במהירות, המשטרה עשויה לבקש מעצר לצורך מניעת תיאום גרסאות או העלמת רכוש. אין פירוש הדבר שכל עובד חייב להישאר עצור. יש לבחון את חלקו, את פעולות החקירה ואת האפשרות לקבוע חלופה. מידע נוסף מופיע במדריך על מעצר ימים והארכת מעצר.
אילו ראיות יכולות להגן על עובד או ספק?
בתיקי קריפטו ופורקס הנטייה הראשונית היא להתמקד בחומרים המפלילים. אולם אותן מערכות עשויות להכיל גם ראיות שמפרידות בין החשוד לבין ההונאה הנטענת:
- חוזה המגדיר שירות פרסום בלבד;
- הרשאות מוגבלות ב־CRM;
- היעדר גישה למערכת המסחר או לארנקים;
- הודעות שבהן העובד ביקש לברר מדוע משיכה מתעכבת;
- התנגדות להבטחות תשואה או למצגים לא מאושרים;
- תיעוד של העברת תלונות למנהל;
- נתוני שכר שאינם תלויים בהפסדי הלקוחות;
- חשבוניות אמיתיות התואמות את השירות;
- רישומי KYC ובדיקות ציות שבוצעו בזמן אמת;
- תיעוד לכך שהעסקאות בוצעו בפועל;
- הוכחה שהחשוד עזב לאחר שהתעורר אצלו חשד;
- הפרדה בין ארנק החברה לבין ארנקו הפרטי.
מסמך שנוצר בזמן הפעילות שווה בדרך כלל יותר מהסבר שנכתב לאחר פתיחת החקירה. זו הסיבה שאסור לייצר נהלים, חשבוניות או הסכמים רטרואקטיביים בניסיון “לתקן” את התיק.
האם הסתמכות על עורך דין או רואה חשבון מספיקה?
ייעוץ מקצועי שניתן בזמן אמת עשוי להיות נתון חשוב, במיוחד בשאלות רישוי, מיסוי, מבנה תאגידי וציות. אך המשפט “עורך הדין אמר שהכול חוקי” אינו פתרון אוטומטי.
צריך לבדוק:
- איזה מידע נמסר לבעל המקצוע;
- האם הוא הכיר את שיחות המכירה ואת מסלול הכסף;
- מה בדיוק נשאל ומה הייתה התשובה;
- האם חוות הדעת הייתה כתובה;
- האם החברה פעלה בהתאם לה;
- האם הוסתרו מבעל המקצוע עובדות מהותיות.
אין משמעות לחוות דעת המתירה פעילות אחת כאשר בפועל בוצעה פעילות אחרת.
מה צריך לעשות מיד לאחר זימון לחקירה?
לא למסור הסבר מפורט בטלפון
השיחה עם החוקר נועדה לעיתים לברר זמינות, אך היא עלולה לגלוש לשאלות על החברה, העובדים והארנקים. אין לנסות “לסגור את העניין” לפני שמבינים את החשד.
לא למחוק חומר
אין למחוק Telegram, WhatsApp, דוא״ל, CRM, קבצים, ארנקים או היסטוריית דפדפן. מחיקה עלולה לפגוע גם בראיות מזכות ולהתפרש כניסיון שיבוש.
לא להעביר מטבעות
לא מעבירים נכסים לארנק קר, לבורסה אחרת, לקרוב משפחה או למדינה זרה לאחר שנודע על החקירה. אם קיים צורך תפעולי אמיתי, יש לקבל ייעוץ ולתעד אותו לפני כל פעולה.
לא לתאם גרסאות
אין לפנות לעובדים, מנהלים או לקוחות כדי לברר “מה הם אמרו”. גם הודעה תמימה לכאורה עלולה להיראות כניסיון השפעה.
למפות את התפקיד האמיתי
לפני החקירה צריך להבין באילו מערכות הייתה לחשוד גישה, ממי קיבל הוראות, כיצד חושב שכרו ומה ידע על מסלול הכספים.
לקבל ייעוץ המתאים לתיק טכנולוגי־כלכלי
חקירה כזו מחייבת לחבר בין הדין הפלילי, מבנה החברה, מערכות הפרסום וראיות הבלוקצ׳יין. הסבר עסקי שאינו מתיישב עם הנתונים הטכנולוגיים עלול לגרום נזק גם אם נמסר בתום לב.
כיצד בונים אסטרטגיית הגנה?
הגנה בתיק הונאות קריפטו אינה מתחילה באמירה כללית שהחברה הייתה לגיטימית. היא נבנית באמצעות פירוק מדויק של טענת המדינה.
מפת התפקידים
מי יצר את הפרסום, מי קיבל את הליד, מי דיבר עם הלקוח, מי קיבל את הכסף ומי אישר משיכה.
מפת הידיעה
מתי נודע לכל אדם על תלונות, כשלים במשיכה, מצגים כוזבים או שימוש אחר בכספים.
מפת הכסף
מהיכן הגיע כל תשלום, באיזה נכס, לאיזו כתובת, מי שלט בה ולאן הועבר הכסף.
מפת ההרשאות
מי החזיק בסיסמאות, מפתחות פרטיים והרשאות מנהל. נוכחות בקבוצת עבודה אינה שקולה לשליטה בארנק.
בדיקת מצגי הלקוחות
לא כל לקוח שמע את אותו תסריט. יש לבחון הקלטות מלאות, שפה, מסמכים, ניסיון קודם והחלטות שביצע בעצמו.
בדיקת הנזק
יש להפריד בין הפסד מסחר אמיתי, ירידת שוק, עמלות שגולו, כספים שהוחזרו וסכומים שלגביהם נטען שנלקחו במרמה.
בדיקת החוקיות הרגולטורית
צריך לזהות איזה שירות ניתן בפועל, באיזו מדינה, לאיזה לקוח ובאמצעות איזו ישות. אין להסתפק בשם המסחרי “קריפטו” או “פורקס”.
מה יכול לקרות בסיום החקירה?
התוצאה אינה חייבת להיות כתב אישום נגד כל מי שעבד בחברה. לאחר ניתוח הראיות ניתן להגיע, בהתאם לנסיבות, לאחת מכמה תוצאות:
- סגירת התיק נגד עובד או ספק שלא הוכחה מודעותו;
- הבחנה בין בעלי השליטה לבין הדרג התפעולי;
- צמצום תקופת המעצר או שחרור בתנאים;
- שחרור חלק מהרכוש שנתפס;
- שינוי היקף החשדות או העבירות;
- השלמת חקירה;
- העברת התיק לרשות תביעה;
- קבלת מכתב יידוע והליך שימוע;
- הגשת כתב אישום בעבירות מרמה, הלבנת הון, מס, רישוי או עבירות נלוות.
כאשר התיק מגיע לתביעה, יש לבחון אם קיימת זכות לשימוע לפני הגשת כתב אישום בעקבות מכתב יידוע לחשוד, ולבחור בקפידה אילו טענות וראיות להציג.
על כותב המאמר
עו״ד בן ממן הוא בעל תואר LL.B במשפטים וחבר בלשכת עורכי הדין בישראל. משרדו עוסק במשפט פלילי ומעניק ייעוץ וייצוג בחקירות משטרה, בתיקי מרמה והלבנת הון, בהליכי מעצר, בשימוע לפני כתב אישום ובניהול תיקים פליליים.
המשרד נמצא ברחוב שחם 8, פתח תקווה, ומעניק שירות בפתח תקווה, תל אביב, ראשון לציון ובאזור המרכז.
גילוי נאות
המידע במאמר הוא כללי בלבד ואינו מהווה ייעוץ משפטי. האחריות הפלילית, חובת הרישוי, חוקיות החיפוש והאפשרות לתפוס נכסים תלויות בתפקידו של האדם, במבנה הפעילות, במדינות שבהן ניתנו השירותים ובחומר הראיות בכל מקרה.
