הונאות קריפטו ב-2025: איך לזהות אותן ולהגן על עצמך

בשנת 2024 בלבד, אמריקאים איבדו יותר מ-4 מיליארד דולר להונאות קריפטו, על פי ה-FTC. אך ההונאות לא פורצות לארנקים; הן משכנעות אנשים למסור את הגישה בעצמם.

ארנק חומרה כמו Trezor שומר את מפתחות הביטקוין שלך לא מקוונים, בטוחים מתוכנות זדוניות והאקרים מקוונים. אבל אף מכשיר לא יכול לעצור אותך מלהיות מרומה. שם ההונאים פוגעים: דרך אימיילים, הודעות ישירות, אפליקציות מזויפות והצעות שנראות טוב מדי כדי להיות אמיתיות. להישאר בטוח זה לא רק להשתמש בכלים הנכונים, אלא גם לפתח את ההרגלים הנכונים.

המדריך הזה מפרט את ההונאות הנפוצות ביותר בקריפטו לשנת 2025. תלמדו ארבעה עקרונות ברורים להגן על עצמכם ותראו כיצד הם חלים במצבים אמיתיים ויומיומיים.

ארבעה עקרונות להגן על המטבעות שלך מהונאה

1. לעולם לא להקליד את גיבוי הארנק או את משפט הסיד שלך בשום מקום מלבד על ארנק החומרה שלך.
2. לעולם לא לשלוח מטבעות קריפטו למי שפונה אליך ראשון.
3. לעולם לא להעתיק ולהדביק כתובת מהיסטוריית העסקאות שלך; תמיד להשיג אותה מהמקור הלגיטימי.
4. תמיד לסקור כל עסקה על מסך ארנק החומרה שלך לפני אישור.

הונאים משתמשים במגוון שיטות כדי לעקוף את ההגנות שלך. הנה איך כמה מהשיטות הנפוצות ביותר עובדות — ומה לשים לב אליו.

נציגי תמיכה מזויפים

אתה מקבל אימייל מ”עזרה” על בעיות דחופות בארנק. או שאולי אתה שואל שאלה בקבוצת צ’אט, ומישהו פונה אליך בפרטי ומציע עזרה תוך שניות.

הסיפור משתנה, אבל המטרה היא להרוויח את האמון שלך ולגרום לך לפעול במהירות.

הונאים יוצרים קלונים מציאותיים מאוד של ארנקים ומחליפים פופולריים. האפליקציות המזויפות האלו לעיתים קרובות מבקשות את משפט הסיד שלך במהלך “שחזור חשבון” או לאחר התראה על עדכון מזויף.

זה עובד כי אנשים לעיתים קרובות נתפסים לא מוכנים — בלחץ זמן, לא בטוחים או מוסחים. ברגעים אלו, אפילו משתמשים מנוסים יכולים להיכשל.

אם מישהו פונה אליך ראשון, היה זהיר. אל תגיב או תסביר — רק סגור את הטאב, עזוב את הצ’אט ופנה לתמיכה רשמית דרך ערוצים אמינים.

הרעלת כתובת וחטיפת גזירה

אתה שולח עסקת מבחן קטנה להחלפה שלך. הכל עובד. מאוחר יותר, אתה מעתיק את הכתובת מההיסטוריה שלך או מהלוח, מוכן לשלוח את הסכום האמיתי. אבל הפעם הכספים נעלמים.

בשנת 2024, הכנסות מהונאות הרעלת כתובת זינקו ב-15,000%, לפי Chainalysis.

מה קרה? הונאים שלחו עסקאות לארנק שלך באמצעות כתובות שנראות כמעט זהות לזו שזה עתה השתמשת בה. אם אתה מעתיק מההיסטוריה, אתה עלול לבחור בשלהם בטעות. באופן נפרד, חוטפי גזירה משתמשים בתוכנה זדונית להחלפת כתובת שהועתקה עם אחת שבשליטתם.

תמיד העתיקו את כתובת היעד ישירות מהמקור הלגיטימי (כמו ההחלפה שלך), לא מהיסטוריית העסקאות של הארנק שלך. ולפני האישור, בדוק שהכתובת המלאה על מסך ארנק החומרה שלך תואמת בדיוק למה שהתכוונת לשלוח אליו.

הצעות שנראות טוב מדי מכדי להיות אמיתיות

איירדופים. רווחים מובטחים. מכירות מוקדמות בלעדיות. אלו הפיתויים.

ההונאות האלו מופיעות בכמה צורות. חלקן מכוונות אותך להפקיד מטבעות קריפטו לפלטפורמות השקעה מזויפות, לפעמים מחקות שירותים אמיתיים. אחרות משכנעות אותך לחתום על חוזים חכמים זדוניים באמצעות עמודי איירדופ משכנעים.

בינואר 2024, הונאים חטפו את החשבון הרשמי של ה-SEC האמריקאי ב-X כדי לקדם אחד מהאיירדופים המחסלים האלו. הקישור הוביל לאתר טענות מזויף. משתמשים חיברו ארנקים ואישרו עסקאות ללא ידיעתם, מה שגרם לריקון הארנקים.

חלק מההונאות האלו יכולות להיות מונעות על ידי אפליקציה ארנק מזויפת שדורשת את משפט הסיד שלך כחלק מ”חיבור” או “אימות זכאות” כדי לדרוש את התגמול.

אם משהו מבטיח תשואות גבוהות או כסף חינם, בדרך כלל אתה יכול להניח בבטחה שזה הונאה. ואם מבקשים ממך לחתום על משהו או להכניס את משפט הסיד שלך כדי לקבל איירדופ — אל תעשה זאת. ממש כך אפליקציות כייסים וארנקים מזויפים גונבים כספים.

רְג אַנְד רִיפּוּל וגלי התלהבות

פרויקט חדש מושק, רוכב על גל של התלהבות ברשתות חברתיות, וממריא פי עשרה, רק לקרוס באותה מהירות, למחות כמעט את כל ערכו.

קח למשל את MetaYield Farm, פלטפורמת DeFi שנעלמה באמצע 2025 אחרי שהעקיצו כ-290 מיליון דולר מנזילות של משקיעים. למעלה מ-14,000 משתמשים נותרו עם אסימונים חסרי ערך לאחר שהצוות רוקן את הבריכות ומחק את נוכחותם המקוונת.

הבעיה אינה מבודדת. פורניזי בלוקצ’יין מצביעים על כך ש-98 אחוז מהאסימונים שנוצרו ב-Pump.fun בתחילת 2025 נשאו תכונות קלאסיות של ריג אנד ריפול כמו נזילות לא חסומה ומפיצים אנונימיים.

מרבית הטרנדים בקריפטו שולחים את כל כוחם מהר. אם אתה נמשך לטווח ארוך, התרכז בנכסים שנועדו להחזיק מעמד.

התמקדות במשתמש, לא בארנק

ארנקי חומרה הם אחת ההגנות החזקות בקריפטו. מכשירים כמו Trezor מאחסנים את המפתחות הפרטיים שלך במצב לא מקוון לחלוטין, מבודדים מהטלפון, הדפדפן או כל חיבור אינטרנטי. זאת אומרת שאף אפליקציה, אתר או תוכנה זדונית לא יכולים לגשת אליהם — ולא ניתן לבצע כל עסקה בלי האישור הפיזי שלך.

אבל השכבה האנושית עדיין פגיעה.

הונאים יודעים שהם לא יכולים לתקוף את החומרה שלכם ישירות. לכן הם פונים אליכם — עם אפליקציות מזויפות שנראות לגיטימיות, הודעות דחופות שיוצרות פאניקה או אתרים שמכוונים לארנקים מבקשים מכם לחתום על עסקאות מבלבלות.

גם עם הכלים הטובים ביותר, קל להשתחוות כשאתם ממהרים, מוסחים או לא בטוחים. לכן הרגלים חשובים לא פחות מהחומרה.

Trezor מגנה על המפתחות שלך. הרגלים חכמים מגנים על המטבעות שלך.