הצללים שמאחורי המסך | הונאות פיננסיות

בעידן שבו הונאות פיננסיות הפכו למפעלי ענק מאורגנים, הלוחמה המודרנית אינה מתנהלת רק בשדות קרב פיזיים. מאחורי כל הודעת וואטסאפ תמימה או אתר השקעות נוצץ מסתתרת תשתית טכנולוגית מסועפת. כאן נכנס לתמונה אנליסט אוסינט – הבלש הדיגיטלי של המאה ה-21.

בבניין משרדים אנונימי בדרום-מזרח אסיה, מאות צעירים יושבים מול מסכים. הם לא עובדי הייטק, אלא "חיילים" ברשת הונאה בינלאומית המפעילה את שיטת ה-Pig Butchering (פיטום חזירים). השיטה פשוטה ואכזרית: יצירת קשר אישי ארוך טווח עם הקורבן, "פיטומו" בהבטחות לרווחים מהירים דרך פלטפורמות קריפטו מזויפות, ולבסוף – "שחיטתו" הכלכלית עם היעלמותם של כל כספי חסכונותיו.

אך ככל שהפשע הופך לדיגיטלי ומתוחכם יותר, כך מתפתחים הכלים המיועדים לחשוף אותו. עולם ה-אוסינט (OSINT – Open Source Intelligence) הפך לקו ההגנה האחרון במאבק נגד רשתות אלו, כשהוא מאפשר לאנשי מקצוע לראות דרך מסכי העשן של האנונימיות.

מלאכת המחשבת של אנליסט אוסינט

כאשר אנליסט אוסינט ניגש לחקור רשת הונאה, הוא לא מחפש רק את הנוכל הבודד. המטרה היא ה"מכונה" – התשתית הטכנית שמאפשרת לאלפי אתרי הונאה לפעול במקביל. הטכניקה המרכזית שבה נעשה שימוש היא ניתוח תשתיות מוצלבות (Cross-Infrastructure Analysis).

הנחת העבודה היא שרשתות הונאה, גדולות ככל שיהיו, הן עצלניות או חסכוניות. הן נוטות להשתמש באותם שרתים, באותן תעודות אבטחה (SSL) ובאותן תבניות קוד עבור מאות דומיינים שונים. בעזרת כלי אוסינט מתקדמים, האנליסט מבצע "הצלבת טביעות אצבע":

1. זיהוי זהויות דיגיטליות: חיפוש בנתוני WHOIS היסטוריים חושף לעיתים כתובת אימייל או מספר טלפון ששימשו לרישום אתר הונאה לפני שנים, עוד בטרם למדו הנוכלים להסתיר את עקבותיהם.

2. מעקב אחר כתובות IP: מיפוי השרתים מאפשר לאנליסט לגלות שמאחורי אתר "השקעות בלונדון" ואתר "מסחר בזהב בסינגפור" עומד למעשה אותו שרת פיזי הממוקם במדינה ללא פיקוח.

3. ניתוח קוד ייחודי: שימוש במנועי חיפוש לקוד מאפשר למצוא מחרוזות טקסט ספציפיות המופיעות רק באתרים של אותה רשת, ובכך "לצבוע" את כל רכושו הדיגיטלי של הארגון.

   

המרדף אחר נתיב הכסף הדיגיטלי

החלק המרתק ביותר בעבודתו של אנליסט אוסינט בתחום הפשיעה הכלכלית הוא המעקב אחר הבלוקצ'יין. למרות התפיסה המוטעית שקריפטו הוא חור שחור, האמת היא הפוכה – הבלוקצ'יין הוא ספר חשבונות ציבורי וגלוי.

האנליסט עוקב אחר ה"ארנקים" אליהם נשלחים כספי הקורבנות. בעזרת ניתוח דפוסי העברות, ניתן לזהות "ארנקי ריכוז" (Aggregator Wallets), אליהם זורמים כספים מעשרות הונאות שונות. ברגע שבו הכסף מנסה "לצאת" אל העולם האמיתי דרך בורסות מוכרות, רשת ה-אוסינט נסגרת על המפעילים, ומאפשרת לרשויות האכיפה לפעול.

האתיקה של המידע הגלוי

בעולם שבו המידע זורם ללא הפסקה, הכוח של אוסינט טומן בחובו אחריות רבה. האתגר הגדול של אנליסט אוסינט הוא לא רק למצוא את המידע, אלא לחבר את הנקודות לכדי תמונה ראייתית שתוכל לעמוד במבחן משפטי.

רשתות ההונאה הדיגיטלית מנצלות את המרחק הגיאוגרפי ואת קשיי הרגולציה, אך הן שוכחות דבר אחד: במרחב הדיגיטלי, כל פעולה משאירה עקבות. בין אם מדובר בשרת, בתמונה שהועלתה לרשת חברתית או בטרנזקציה בביטקוין – האנליסט נמצא שם כדי לאסוף את השברים.

מבט לעתיד

ככל שהבינה המלאכותית (AI) נכנסת לשימוש בידי ארגוני הפשע ליצירת הונאות מותאמות אישית, תפקידו של ה-אוסינט הופך לקריטי מאי פעם. היכולת האנושית לזהות דפוסים, להבין הקשרים תרבותיים ולבצע חקירה חוצת גבולות היא המחסום היחיד בפני שיטפון של מרמה דיגיטלית.

המאבק בפשיעה הכלכלית אינו מסתכם רק בטכנולוגיה; זהו מאבק על האמת ועל השקיפות בעולם דיגיטלי רועש. ובמאבק הזה, המידע הגלוי הוא הנשק החזק ביותר שיש לנו.

מעוניינים להעמיק בעולם החקירות הדיגיטליות?

www.alint.co.il

הסמכת חוקר ואנליסט אוסינט