התחזות באמצעות AI: שלושה נאשמים בהונאת 129 מיליון דולר
התביעה הפדרלית בניו יורק מאשימה שלושה אנשים בהונאת 129 מיליון דולר באמצעות חיקוי קול ותמונה של מנהלים ועורכי דין. הטענות טרם הוכחו בבית משפט.
התביעה הפדרלית בניו יורק חשפה ב־5 בנובמבר 2026 כתב אישום נגד שלושה אנשים בפרשת הונאה נטענת בהיקף של 129 מיליון דולר, שלפי האישומים התבססה על התחזות באמצעות AI. בין הנאשמים שרון חזן וגיא שטרית, המתוארים בהודעה כבעלי זיקה לישראל; לפי התביעה, חיקוי קול ותמונה של מנהלים ועורכי דין שימש כדי לגרום לעובדים להעביר כספים. הטענות טרם הוכחו בבית משפט, אך התרחיש המתואר מציב שאלה מעשית לכל עסק: כיצד מאשרים תשלום כשגם קול מוכר אינו הוכחת זהות?
מה נחשף עכשיו, ומה עדיין לא הוכח
ההתפתחות החדשה היא חשיפת כתב האישום, ולא ביצוע המעצרים. לפי התחקיר, המעצרים התרחשו ביוני עד ספטמבר, ואילו ההליך נחשף לציבור ב־5 בנובמבר. ההבחנה חשובה: אין כאן דיווח על מבצע מעצרים שהתרחש השבוע, וגם לא על הרשעה. שלושת הנאשמים זכאים לחזקת החפות, והטענות המיוחסות להם יצטרכו להתברר במסגרת ההליך המשפטי.
לפי הודעת התביעה הפדרלית בניו יורק, הקבוצה השתמשה בחיקוי קול ותמונה של בעלי תפקידים כדי להניע עובדים לפעולה כספית. התחקיר אינו מפרט באילו כלים או מודלים נעשה שימוש, כיצד נוצרו החיקויים או מה הייתה איכותם. לכן אין בסיס לייחס את הפרשה למוצר AI מסוים, או לקבוע שנעשה בה שימוש בשיחת וידאו מזויפת בזמן אמת.
129 מיליון דולר הם היקף ההונאה הנטענת כפי שנמסר בתחקיר. אין במידע המצורף פירוט שמאפשר לקבוע כמה כסף התבקש, כמה הועבר בפועל וכמה הושב, ואין להציג את הסכום כנזק שהוכח בפסק דין.
גם הזיקה הישראלית מחייבת דיוק. ההודעה מתארת זיקה לישראל של שניים מהנאשמים, אך המידע שסופק אינו מבסס טענה שהפעילות בוצעה מישראל או שהקורבנות היו חברות ישראליות. החשיבות לקורא המקומי אינה תלויה בהנחות האלה: מנגנון ההתחזות הנטען רלוונטי לכל ארגון שבו עובדים מעבירים כסף בעקבות הוראות של מנהלים.
המטרה אינה רק לזייף פנים, אלא להשיג אישור תשלום
הסיפור ממחיש הבדל בין תוכן מזויף שנועד להטעות צופים לבין התחזות שנועדה לשנות החלטה עסקית. לפי האישומים, חיקוי הקול והתמונה שירת מטרה מוגדרת: לגרום לעובד להעביר כספים. במצב כזה השאלה המרכזית אינה רק אם הזיוף משכנע מבחינה חזותית, אלא אם הוא מצליח לעבור את מנגנון האישור של הארגון.
מבחינת ניהול סיכונים, חשוב להפריד בין זיהוי של אדם לבין הרשאה לבצע פעולה. עובד עשוי לחשוב שהוא מזהה את המנהל, ועדיין להזדקק לאישור נוסף עבור תשלום חריג. קול או תמונה יכולים להיות חלק מהתקשורת, אך לא נכון שיהיו הראיה היחידה שמאפשרת לשנות פרטי מוטב או לשחרר העברה. זו מסקנה תפעולית מהתרחיש, ולא קביעה על הבקרות שהיו אצל קורבנות הפרשה.
קול מוכר אינו אישור להעברה. את הזהות ואת ההרשאה צריך לבדוק בנפרד.
גם בדיקה חזותית אינה תחליף לתהליך מסודר. חיפוש אחר תנועת שפתיים מוזרה או צליל לא טבעי עשוי לעורר חשד, אך היעדר סימנים כאלה אינו מוכיח שהפנייה אותנטית. המלצה בטוחה יותר היא לבנות תהליך שבו אישור התשלום אינו תלוי ביכולתו של העובד לזהות זיוף בזמן לחץ.
מה עסק ישראלי יכול לבדוק כבר עכשיו
עבור עסק בישראל שמשלם לספקים בחו״ל או עובד מול הנהלה באזורי זמן שונים, כדאי לבדוק מראש כיצד מטפלים בבקשה דחופה כשהמאשר הרגיל אינו זמין. גם עסק קטן, שבו בעל החברה ומנהלת החשבונות מכירים היטב, צריך להפריד בין היכרות אישית לבין הרשאה. מדובר בדוגמאות לתרחישים שכדאי לבחון, ולא בפרטים שנמסרו על המקרה הנוכחי.
- חזרה בערוץ מוכר: אימות בקשה חריגה באמצעות מספר שנשמר מראש במערכת הארגונית, ולא דרך פרטי הקשר שנשלחו עם הבקשה.
- בדיקת שינוי מוטב: אימות נפרד של פרטי חשבון חדשים מול איש קשר מוכר אצל הספק, לפני עדכון מערכת התשלומים.
- הפרדת סמכויות: קביעת מצבים שבהם נדרש מאשר נוסף, כך שמבקש התשלום אינו גם הגורם היחיד שמאפשר את ביצועו.
- נוהל למצב דחוף: הגדרת חלופה כשהמנהל אינו זמין, בלי להפוך דחיפות או דרישה לסודיות לפטור מבדיקה.
- תיעוד ודיווח: שמירת ההתכתבות ופרטי הבקשה בהתאם למדיניות הארגון, והעברת חשד לצוות הכספים והאבטחה.
מבחן שימושי לנוהל הוא האם לעובד מותר לעצור גם בקשה שמגיעה לכאורה מהמנכ״ל. אם ההנחיה הכתובה דורשת אימות, אבל התרבות הארגונית מענישה עיכוב, הבקרה עלולה להישאר על הנייר. רצוי שההנהלה תבהיר כי עצירה לצורך אימות היא פעולה תקינה, ותספק מסלול קצר וברור לביצועה.
למפתחים ולאנשי מערכות מידע, המשמעות היא לתמוך בבקרה בתוך תהליך העבודה: להציג מי שינה פרטי חשבון, לתעד אישורים ולהגדיר הרשאות לפי תפקיד. כלי לזיהוי תוכן סינתטי יכול להיות שכבת עזר, אך אין בתחקיר ראיה שכלי מסוים היה מזהה או מונע את ההתחזות הנטענת.
מה צריך להתברר בהמשך ההליך
כדי להעריך את הפרשה מעבר לכותרת, יהיה חשוב לבחון אילו ראיות יוצגו לשימוש ב־AI, כיצד נקשרו ההתחזויות להעברות הכספיות ומה ייטען ביחס לתפקידו של כל נאשם. גם ההבחנה בין היקף התוכנית הנטענת לבין נזק בפועל חשובה להבנת המקרה. במידע שנמסר כאן אין תשובות מלאות לשאלות האלה.
נכון ל־7 בנובמבר, החדשות הן חשיפת האישומים והתרחיש העסקי שהם מתארים, לא הכרעה באשמה ולא הוכחה ליכולת של מערכת AI מסוימת. עבור ארגונים בישראל, הצעד המעשי הוא לבדוק מה קורה בין קבלת בקשת התשלום לבין שחרור הכסף. נוהל שמחייב אימות עצמאי נשאר רלוונטי גם כשהפנייה נשמעת מוכרת ומשכנעת.
שאלות נפוצות
מה נחשף בפרשת ההתחזות באמצעות AI עם הזיקה הישראלית?
ב־5 בנובמבר 2026 חשפה התביעה הפדרלית בניו יורק כתב אישום נגד שלושה אנשים בפרשת הונאה נטענת בהיקף של 129 מיליון דולר. לפי האישומים, נעשה שימוש בחיקוי קול ותמונה של מנהלים ועורכי דין כדי לגרום לעובדים להעביר כספים; הטענות טרם הוכחו בבית משפט.
איך אפשר להתגונן מהתחזות למנכ״ל באמצעות חיקוי קול?
אין להסתמך על קול מוכר בלבד לצורך אישור העברה. מומלץ לחזור למנהל דרך מספר שנשמר מראש במערכת הארגונית, לאמת בנפרד שינוי בפרטי חשבון ולדרוש אישור נוסף בהתאם לנוהל התשלומים.
האם 129 מיליון דולר הם הנזק שהוכח בפרשה?
לא ניתן לקבוע זאת מהמידע שסופק בתחקיר: הסכום מתאר את היקף ההונאה הנטענת, ולא נזק שנקבע בפסק דין. אין בתחקיר פירוט המאפשר להבחין בין סכומים שהתבקשו, הועברו או הושבו.
דרגו את הכתבה
הדירוג עוזר לנו לדעת מה שווה לכם.
תגובות