לפני נסיעה ארוכה, בודקים את הרכב: שמן, מים, צמיגים, דלק. זה לוקח עשר דקות, וחוסך תקלה באמצע הכביש. לפני הקנייה הראשונה בקריפטו, שווה לעצור לרבע שעה ולעבור על הרשימה הזו. כל סעיף כאן נולד מטעות אמיתית שמישהו שילם עליה ביוקר. במדריך הזה נראה כמה כסף אבד בפועל, לפי הבולשת האמריקאית, ואז נעבור סעיף אחר סעיף.
כמה כסף אבד בפועל?
הבולשת הפדרלית האמריקאית (FBI) מפרסמת כל שנה דוח על התלונות שהגיעו אליה. כך נראות התלונות שקשורות לקריפטו בשנתיים האחרונות:
שלב 1. 2025: לפי הדוח, 181,565 תלונות שקשורות לקריפטו, והפסדים של כ-11.4 מיליארד דולר.
שלב 2. 2024: 149,686 תלונות, וכ-9.3 מיליארד דולר.
שלב 3. כלומר, בשנה אחת מספר התלונות עלה ב-21%, וההפסדים ב-22%. והדוח סופר רק את מי שהתלונן ל-FBI. (בכל הדוח, בכל סוגי התלונות ולא רק בקריפטו, הגיעו ב-2025 תלונות מיותר מ-200 מדינות.)
שלב 4. לפי אותו דוח, הקבוצה שהפסידה הכי הרבה ב-2025 הייתה בני 60 ומעלה: כ-4.4 מיליארד דולר.
שלב 5. ומה קרה להם? לפי הדוח, הסוג הנפוץ ביותר בתלונות שקשורות לקריפטו הוא הונאת השקעה (61,559 תלונות), ואחריו סחיטה (23,797) ו"תמיכה טכנית" מזויפת (17,355). נוזקה וכופרה מופיעות הרבה פחות (196 ו-902).
מה זה אומר לכם? שלושת הסוגים הנפוצים הם הונאות שבהן מישהו משכנע את הנפגע, לוחץ עליו, או מתחזה למישהו אחר. בדיוק את אלה הרשימה הזו באה לצמצם. ושווה לעבור עליה גם עם ההורים.
הרשימה, במבט אחד
מדפיסים, מסמנים ✔, וניגשים לדרך בראש שקט.
לפני הכול: הראש
☐ 1. יש לי מטרה מוגדרת. אני יודע/ת למה אני נכנס/ת לתחום (הגנה על ערך? לימוד? השקעה ארוכה?), ולא "כי כולם מדברים על זה". אם התשובה היא FOMO, עוצרים ולומדים עוד שבוע. השוק לא בורח.
☐ 2. הסכום הוא כסף פנוי בלבד. לא כסף לשכר דירה, לא לחתונה, לא חיסכון לילדים. סכום שאם ייעלם מחר, החיים ממשיכים כרגיל.
☐ 3. סיימתי את מסלול היסודות. אני יודע/ת מה זה ארנק, משפט שחזור, בורסה ומשיכת השטיח. אם לא, 9 שיעורים קצרים מחכים, בחינם.
המכשיר והחשבונות
☐ 4. הטלפון והמחשב מעודכנים ונקיים. עדכוני מערכת מותקנים; אין תוכנות מהורדות מפוקפקות; יש נעילת מסך. מכשיר שמשמש את כל המשפחה להורדות, הוא לא המקום לנהל בו כסף.
☐ 5. למייל שלי יש סיסמה ייחודית ואימות דו-שלבי. המייל הוא שער הכניסה לכל שאר החשבונות: מי ששולט בו מאפס סיסמאות לכל השאר. סיסמה ארוכה שאינה משמשת בשום מקום אחר, ואימות דו-שלבי מופעל.
☐ 6. אימות דו-שלבי (2FA) בכל חשבון רגיש: באפליקציה, לא ב-SMS. אפליקציית אימות (Authenticator) עדיפה על קוד בהודעה: העתקת קו טלפון היא טכניקת גניבה מוכרת. אם החשבון נותן קודי גיבוי (Backup Codes) כשמפעילים בו אימות דו-שלבי, שומרים אותם על נייר, כמו משפט שחזור.
הארנק
☐ 7. הארנק הותקן מהמקור הרשמי בלבד. הגעתי לחנות האפליקציות דרך האתר הרשמי, ובדקתי את שם המפתח. לא התקנתי מקישור בהודעה או מפרסומת.
☐ 8. משפט השחזור כתוב על נייר, פעמיים, בשני מקומות, ותרגלתי שחזור. אין צילום, אין ענן, אין קובץ. לפני שהעברתי סכום אמיתי, שחזרתי מהנייר ובדקתי שאותה כתובת חוזרת בדיוק (בארנק קר: לפי בדיקת הגיבוי של היצרן). אדם אחד מהימן יודע שהנייר קיים ואיפה. ראו המדריך על משפט השחזור.
הקנייה עצמה
☐ 9. הפלטפורמה נבדקה, והכניסה אליה מסימנייה. בדקתי מי עומד מאחורי הבורסה, חיפשתי חוות דעת (כולל עם המילה "scam"), שמרתי סימנייה, ורק דרכה אני נכנס/ת. שירות אמיתי מבקש בדרך כלל זיהוי (KYC), אבל גם אתר מזויף יכול לבקש תעודת זהות: הזיהוי לא מוכיח שהאתר אמין. שולחים מסמכים רק אחרי שבדקתם שאתם באתר הנכון.
☐ 10. מתחילים בקטן, והעברת הניסיון הראשונה קטנה עוד יותר. הקנייה הראשונה היא סכום לימוד. וכשמעבירים לארנק: קודם העברת בדיקה של עשרות שקלים, מוודאים שהגיעה, ורק אז את השאר. עמלה כפולה קטנה היא ביטוח זול נגד טעות בכתובת.
☐ 11. לא נכנסתי בגלל הבטחה לרווח גבוה בלי סיכון, ואם הציעו לי תשואה, שאלתי מי משלם אותה. קיבלתי תשובה ברורה שאפשר לבדוק. אין תשובה כזו? זה סימן אזהרה רציני, ומתרחקים.
ואם משהו משתבש
☐ 12. יש לי תוכנית אם הטלפון ייגנב. אני יודע/ת מאיזה מכשיר אחר אכנס למייל ולבורסה כדי להחליף סיסמאות ולנעול את החשבון; לכל חשבון חשוב יש לי דרך כניסה שלא תלויה בטלפון שנגנב: קודי הגיבוי של החשבון על נייר, או דרך שחזור אחרת שבדקתי; ואת הארנק אשחזר מהנייר במכשיר אחר, ואם יש חשש שהגנב יכול לפתוח אותו, אעביר הכול לארנק חדש, שאפתח במכשיר נקי.
עכשיו תורכם
חבר מספר לכם שהוא עומד לקנות קריפטו בפעם הראשונה. הוא כבר התקין ארנק מקישור שקיבל בהודעה, ואת הקוד לחשבון בבורסה הוא מקבל ב-SMS. אילו שני סעיפים מהרשימה הוא לא עבר, ומה הייתם אומרים לו לעשות? התשובה בסוף הדף.
מה המדריך הזה לא אומר
- הוא לא ממליץ על בורסה, על ארנק או על אפליקציית אימות מסוימת.
- הוא לא מבטיח שמי שעבר על כל הסעיפים לא יפסיד: הוא מצמצם את הטעויות הנפוצות.
- המספרים של ה-FBI הם רק תלונות שהגיעו אליו. הם לא מראים כמה אבד בישראל, ולא כמה אבד בלי שמישהו התלונן.
סיכום: שלוש נקודות לזכור
- לפי ה-FBI, ב-2025 דווחו כ-11.4 מיליארד דולר הפסדים בתלונות שקשורות לקריפטו, של אנשים שנפלו בהונאה או בפשע.
- 12 סעיפים, בחמש קבוצות: הראש, המכשיר, הארנק, הקנייה, ותוכנית לתקלה.
- סעיף שחסר, לא מדלגים עליו "בינתיים": בדיוק שם קורות הטעויות.
רוצים לראות את הקנייה עצמה, צעד אחר צעד? המדריך לקנייה ראשונה ממשיך מכאן.
פתרון התרגיל
שני הסעיפים: 7 (הארנק הותקן מהמקור הרשמי בלבד) ו-6 (אימות דו-שלבי באפליקציה, לא ב-SMS). הארנק שהותקן מקישור עלול להיות מזויף: לא מכניסים אליו כסף, מוחקים אותו, ומתקינים מחדש מהחנות הרשמית, דרך האתר של היצרן, עם משפט שחזור חדש. ואת הקוד ב-SMS מחליפים באפליקציית אימות, ושומרים את קודי הגיבוי על נייר.
מקורות
- FBI, Internet Crime Report 2025 (עמוד 52: 181,565 תלונות, עלייה של 21%; 11.366 מיליארד דולר, עלייה של 22%; בני 60 ומעלה: 4,432,224,488 דולר. עמוד 54: סוגי התלונות. עמוד 24: תלונות מיותר מ-200 מדינות) ו-Internet Crime Report 2024 (149,686 תלונות, 9.3 מיליארד דולר). נקראו ב-05.11.2026.
- המדריך עודכן לאחרונה: 05.11.2026.
נתקעתם באחד הסעיפים? שאלו בפורום: מישהו כבר עבר את זה לפניכם.
מדריך · אבטחה · קריפטו וועלט. התוכן לימודי בלבד ואינו מהווה ייעוץ השקעות.