בקצרה
הונאת שכפול קול בבינה מלאכותית משתמשת בקטע שמע קצר מתוכן ברשת כדי להעתיק את קולו של קרוב משפחה, ואז מתקשרת עם חירום בדוי ובקשה דחופה לכסף. ה-FTC ממליץ להתקשר בחזרה למספר מוכר, וה-FBI ממליץ על מילה סודית משפחתית [1][2].
עיקרי הדברים
- IC3 קיבל ב-2025 סך של 22,364 תלונות עם מידע הקשור לבינה מלאכותית, עם הפסדים מתואמים של יותר מ-893 מיליון דולר [3].
- נפגעים טענו ב-2025 להפסד של יותר מ-5 מיליון דולר בהונאות סבים וסבתות או “מצוקה”, הסוג שבו קול משוכפל מחקה אדם אהוב [3].
- ה-FTC דיווח על 3.5 מיליארד דולר שאבדו ב-2025 להונאות התחזות, כמעט פי שלושה מרמת 2020 [4].
- מתלוננים בני 60 ומעלה דיווחו ל-IC3 על הפסדים של 7.748 מיליארד דולר ב-2025, עלייה של 59% לעומת 2024 [3].
- Consumer Reports מצא ב-2025 שרק שניים מתוך 6 מוצרי שכפול הקול שבדק נקטו צעדים נגד שימוש לרעה, ואילו האחרים הסתפקו באישור בתיבת סימון [5].
- ה-FTC ממליץ להתקשר לאדם במספר שאתם יודעים שהוא שלו, וה-FBI ממליץ לנתק, להתקשר ישירות לאיש הקשר האמיתי ולסכם על מילה סודית משפחתית [1][2].
בעמוד הזה 14 חלקים
- מהי הונאה בשכפול קול בבינה מלאכותית?
- איך פועלת שיחת חירום משפחתי מזויפת?
- כמה שמע נדרש לנוכלים כדי לשכפל קול?
- כמה נפוצות הונאות הקול בבינה מלאכותית וכמה כסף הולך לאיבוד?
- האם אפשר להבחין בין קול משוכפל לאדם האמיתי?
- איך מגנים על עצמכם ועל המשפחה משכפול קול?
- מה לעשות אם כבר שלחתם כסף?
- האם שיחות הונאה בקול בינה מלאכותית אינן חוקיות?
- האם נוכלים משתמשים בקולות בינה מלאכותית גם נגד עסקים ובכירים?
- מה עדיין לא ברור, ומה צפוי בהמשך?
- טעויות נפוצות
- שאלות נפוצות
- מילון מונחים
- מקורות
מהי הונאה בשכפול קול בבינה מלאכותית?
הונאת שכפול קול בבינה מלאכותית היא הונאה שבה פושע משתמש בתוכנה כדי לחקות את קולו של אדם שאתם מכירים, ואז מתקשר אליכם עם מצב חירום בדוי. הגרסה הנפוצה ביותר היא שיחת חירום משפחתי: “קרוב משפחה” נקלע לצרה וצריך כסף מיד.
הרשות הפדרלית לסחר של ארה״ב (FTC) הזהירה ב-20 במרץ 2023 שנוכל יכול לשכפל את קולו של קרוב משפחה באמצעות קטע שמע קצר שנלקח מתוכן שפורסם ברשת ותוכנת שכפול קול [1]. התראה I-120324-PSA של ה-FBI, מ-3 בדצמבר 2024, קובעת שפושעים מייצרים קטעי שמע קצרים של קולו של אדם אהוב כדי להתחזות לקרוב משפחה במשבר ולבקש כסף דחוף או כופר [2]. בדוח השנתי ל-2025 מגדיר מרכז התלונות על פשעי אינטרנט (IC3) של ה-FBI את הונאות הסבים והסבתות או “המצוקה” כסוג שבו שכפול קול מחקה אדם אהוב במצוקה [3].
שירות המחקר של הפרלמנט האירופי (EPRS) העריך באוקטובר 2025 ששכפול קול בבינה מלאכותית הוא הדרך המשכנעת ביותר, והקשה ביותר לזיהוי, שבה משתמשים בבינה מלאכותית יוצרת ליצירת דיפפייקים לצורכי הונאה [6].
מה משמעות המונחים המרכזיים?
- שכפול קול בבינה מלאכותית הוא תוכנה שמייצרת דיבור המחקה את קולו של אדם מסוים על בסיס שמע לדוגמה.
- דיפפייק (Deepfake) הוא שמע, תמונה או וידאו שנוצרו או שונו בידי בינה מלאכותית כך שייראו או יישמעו כמו אדם אמיתי.
- וישינג (Vishing) (פישינג קולי) הוא הונאה המבוצעת באמצעות שיחת טלפון או הודעה קולית.
- הונאת חירום משפחתי, המכונה גם הונאת סבים וסבתות או הונאת “מצוקה”, היא הונאה שבה המתקשר מתחזה לקרוב משפחה בצרה ומבקש כסף דחוף.
איך פועלת שיחת חירום משפחתי מזויפת?
התבנית שמתארים ה-FTC וה-FBI כוללת ארבעה שלבים.
- איסוף שמע. הפושע לוקח קטע קצר מקולו של האדם מתוכן שפורסם ברשת [1].
- שכפול הקול. תוכנת שכפול קול הופכת את הקטע לקול שיכול לומר משפטים חדשים [1].
- שיחה עם משבר. הפושע מתחזה לקרוב משפחה בצרה ומבקש כסף דחוף או כופר [2].
- גביית התשלום. לפי ה-FTC, בקשות לשלם בהעברה בנקאית, בקריפטו או בכרטיסי מתנה הן סימנים להונאה [1].
הלחץ הוא העיקר. מאזין מבוהל נוטה פחות לעצור ולבדוק.
למה זיהוי המתקשר לא מוכיח דבר?
EPRS מציין שנוכלים משתמשים ב-VoIP, כלומר בשיחות מבוססות אינטרנט, כדי שהשיחות ייראו כאילו הגיעו ממספרים לגיטימיים [6]. מספר מוכר או רשמי למראה על המסך אינו ראיה לזהות המתקשר.
למה חלק מהנוכלים מעבירים את השיחה לאפליקציית הודעות?
בעדכון ה-FBI מדצמבר 2025 על התחזות לבכירים אמריקאיים, הגורמים הפועלים יוצרים קשר עם הקורבנות ברוב המקרים בהודעת טקסט ומבקשים להעביר את השיחה לאפליקציות הודעות מוצפנות כמו Signal, Telegram או WhatsApp [7]. המקרה הזה נוגע לבכירים ולא לחירום משפחתי, אך הטקטיקה רלוונטית. EPRS מציין שהניטור מורכב יותר בשירותים מוצפנים כמו WhatsApp, משום שאין בהם ניטור מותר, מה שמגביל את מה שרשתות יכולות לזהות [6].
האם רק סבים וסבתות מקבלים שיחות כאלה?
לא. IC3 מציין שההונאה מתפתחת וממשיכה לחקות בני משפחה אחרים או חברים קרובים במצבי חירום שונים [3]. ה-FBI גם מציין שפושעים השתמשו בשמע שנוצר בבינה מלאכותית כדי לקבל גישה לחשבונות בנק [2], כך שהסיכון אינו מוגבל לשיחות חירום.
כמה שמע נדרש לנוכלים כדי לשכפל קול?
לפי ה-FTC, די בקטע שמע קצר [1]. בנק Starling, בהתייחס לקמפיין שלו מספטמבר 2024, מסר שאפשר ליצור שכפול מ-3 שניות בלבד של שמע [8][9]. זו טענה מקמפיין של בנק, ואף אחד מהמקורות שבהם השתמשנו כאן אינו בודק אותה באופן עצמאי. יש להתייחס אליה כאזהרה על כמה מעט נדרש, ולא כסף מדוד.
האם יש מספיק שמע ציבורי להעתקה?
EPRS מצטט ממצא לפיו 53% מהאנשים משתפים את קולם ברשת [6]. סרטונים, הודעות קוליות ופוסטים ציבוריים ברשתות החברתיות הם כולם חומר מקור פוטנציאלי. לכן ה-FBI ממליץ להגביל תוכן מקוון של תמונתכם או קולכם ולהפוך חשבונות ברשתות חברתיות לפרטיים [2].
האם כלי השכפול מוגבלים?
לא באופן עקבי. במרץ 2025 בדק Consumer Reports מוצרי שכפול קול של שש חברות: Descript, ElevenLabs, Lovo, PlayHT, Resemble AI ו-Speechify. הוא מצא שרק Descript ו-Resemble AI נקטו צעדים נגד שימוש לרעה, ואילו האחרות דרשו מהמשתמשים רק לסמן תיבה שמאשרת שיש להם זכות לשכפל את הקול [5]. המחקר מראה כמה נמוך יכול להיות הסף בכלים מסחריים מסוימים. הוא אינו מראה שנוכלים השתמשו דווקא במוצרים האלה.
כמה נפוצות הונאות הקול בבינה מלאכותית וכמה כסף הולך לאיבוד?
אין ספירה נקייה של הונאות שכפול קול בלבד. הנתונים הרשמיים הטובים ביותר מכסים קטגוריות רחבות יותר, ולכן יש לקרוא אותם כהקשר ולא כמניין של שיחות בקול משוכפל.
מה מראים נתוני ה-FBI ל-2025?
IC3 קיבל ב-2025 סך של 1,008,597 תלונות, עם הפסדים מדווחים של 20.877 מיליארד דולר, עלייה של 26% בהפסדים לעומת 2024 [3]. מתוכן, יותר מ-22,000 תלונות (22,364) דיווחו על מידע הקשור לבינה מלאכותית, עם הפסדים מתואמים של יותר מ-893 מיליון דולר [3]. בהונאות סבים וסבתות או “מצוקה” בפרט, נפגעים טענו להפסדים של יותר מ-5 מיליון דולר [3].
בסך הכול הקשור לבינה מלאכותית שולטים סוגי הונאה אחרים. IC3 דיווח על יותר מ-632 מיליון דולר בתלונות השקעה עם זיקה לבינה מלאכותית (מתוך הפסדי השקעות כוללים של יותר מ-8 מיליארד דולר), על יותר מ-30 מיליון דולר בפריצה לדוא״ל עסקי שכללה בינה מלאכותית, על יותר מ-19 מיליון דולר בהונאות אמון ורומנטיקה עם זיקה סבירה לבינה מלאכותית, ועל כמעט 13 מיליון דולר בהונאות תעסוקה שבהן הייתה מעורבת בינה מלאכותית [3]. IC3 מוסיף שייתכן שנפגעים רבים אינם מבינים עד כמה בינה מלאכותית מעורבת [3].
מה מראים נתוני ה-FTC?
ה-FTC דיווח ב-15 ביוני 2026 שאנשים דיווחו על הפסד של 3.5 מיליארד דולר להונאות התחזות ב-2025, כמעט פי שלושה מרמת 2020 [4]. כמעט אחד מכל שלושה דיווחי הונאה עסק בהונאות התחזות, הקטגוריה המדווחת ביותר [4]. סך הפסדי ההונאה המדווחים היה כ-16 מיליארד דולר, הגבוה ביותר שנרשם וכ-25% יותר מ-2024 [4]. ספר הנתונים של רשת Consumer Sentinel של ה-FTC ל-2024 ספר 845,806 דיווחי הונאות התחזות ל-2024 [10]. הונאות התחזות כוללות הונאות רבות שאין בהן בינה מלאכותית כלל.
עד כמה נפגעים מבוגרים?
מתלוננים בני 60 ומעלה הגישו ל-IC3 ב-2025 סך של 201,266 תלונות, עלייה של 37% לעומת 2024. הם דיווחו על הפסדים של 7.748 מיליארד דולר, עלייה של 59%, עם הפסד ממוצע של 38,500 דולר, ו-12,444 מהם הפסידו יותר מ-100,000 דולר [3]. בהודעה לעיתונות מאוגוסט 2025 שסיכמה את נתוני הזרקור שלו, דיווח ה-FTC שההפסדים המצטברים של מבוגרים בני 60 ומעלה שהפסידו יותר מ-100,000 דולר להונאות התחזות גדלו פי שמונה, מ-55 מיליון דולר ב-2020 ל-445 מיליון דולר ב-2024 [11].
למה סקרים ותלונות לא מתיישבים?
סקר של בנק Starling בקרב יותר מ-3,000 מבוגרים בבריטניה, שנערך עם Mortar Research באוגוסט 2024, מצא ש-28% סברו שהיו יעד להונאת שכפול קול בבינה מלאכותית ב-12 החודשים האחרונים, ורק 30% אמרו שיידעו בביטחון למה לשים לב [8]. CNN דיווחה על הסקר כעל ממצא שיותר מרבע מהנשאלים היו יעד [9]. הסקר מבוסס על דיווח עצמי ונערך בידי חברה מסחרית. הנתון של IC3 מבוסס על תלונות, שתלויות בכך שהנפגעים מדווחים ומבינים שהייתה מעורבת בינה מלאכותית. שני הנתונים מודדים דברים שונים, והפער משקף כנראה תת-דיווח, ייחוס לא ברור לבינה מלאכותית וניסוח השאלות בסקר. אף מקור מהמשמשים כאן אינו מודד את השיעור האמיתי.
האם אפשר להבחין בין קול משוכפל לאדם האמיתי?
לעיתים קרובות לא. ההמלצות הרשמיות מעורבות, וגם זה אומר משהו.
- ה-FBI ממליץ להקשיב היטב לטון ולבחירת המילים [2].
- אותה סוכנות הזהירה במאי 2025 ששכפול קול בבינה מלאכותית יכול להישמע כמעט זהה לאיש קשר מוכר [12].
- EPRS קובע שלזיהוי באמצעות למידת מכונה וניתוח פורנזי יש מגבלות רבות בשיחות קוליות [6].
- בסקר של בנק Starling, רק 30% מהנשאלים אמרו שיידעו בביטחון למה לשים לב אם יותקפו [8].
המסקנה המעשית היא להסתמך על אימות ולא על האוזן. הקשבה יכולה לשמש גיבוי חלש, אבל קול משכנע אינו מוכיח דבר.
אילו רמזים עדיין כדאי לשים לב אליהם?
הרמזים נמצאים במצב ולא בצליל. שימו לב לבקשה דחופה לכסף או לכופר [2], לדרישה לשלם בהעברה בנקאית, בקריפטו או בכרטיסי מתנה [1], ולבקשה לעבור לאפליקציית הודעות מוצפנת (כפי שנראה בקמפיין נגד בכירים) [7]. כל אחד מהם צריך להפעיל את אותה תגובה: עצרו ואמתו דרך ערוץ אחר.
איך מגנים על עצמכם ועל המשפחה משכפול קול?
ההמלצות המבוססות של ה-FTC וה-FBI מסתכמות באימות דרך ערוץ שהמתקשר אינו שולט בו.
- נתקו והתקשרו בחזרה למספר שאתם מכירים. ה-FTC קובע לא לסמוך על הקול ולהתקשר לאדם במספר שאתם יודעים שהוא שלו [1]. בשיחות שמתיימרות להגיע מבנק או מארגון, ה-FBI ממליץ לנתק, לברר מהו איש הקשר האמיתי ולהתקשר למספר הזה ישירות [2].
- השתמשו בנתיב שני. אם אינכם מצליחים להשיג את האדם, ה-FTC ממליץ ליצור איתו קשר דרך בן משפחה אחר או דרך חבריו [1].
- סכמו על משפט בטוח. ה-FBI ממליץ על מילה או ביטוי סודיים שמשותפים למשפחה כדי לאמת זהות [2]. בנק Starling השיק את קמפיין Safe Phrases ב-18 בספטמבר 2024, בתמיכה בקמפיין Stop! Think Fraud של ממשלת בריטניה [8].
- הגבילו קול ווידאו פומביים. ה-FBI ממליץ להגביל תוכן מקוון של תמונתכם או קולכם ולהפוך חשבונות ברשתות חברתיות לפרטיים [2].
- סרבו לאמצעי תשלום חריגים. ה-FTC מונה בקשות להעברות בנקאיות, לקריפטו ולכרטיסי מתנה כסימנים להונאה [1]; המלצתנו היא לא לשלם באמצעים האלה לפי בקשה טלפונית.
- החילו את אותו כלל על כל בקשה בלתי צפויה. מאחר שה-FBI מציין שפושעים השתמשו בשמע שנוצר בבינה מלאכותית כדי לקבל גישה לחשבונות בנק [2], קול בלבד הוא הוכחת זהות חלשה.
איך זה נראה בפועל?
זהו תרחיש להמחשה, לא מקרה אמיתי. הטלפון שלכם מצלצל ממספר לא מוכר. קול שנשמע כמו בתכם אומר שהיא בצרה וצריכה כסף עכשיו, בכרטיס מתנה. אתם מבקשים את המשפט הבטוח של המשפחה. המתקשר מתחמק או לוחץ יותר. אתם מנתקים, מתקשרים לבתכם במספר ששמור בטלפון, ואם היא לא עונה, מנסים את בן זוגה, אח או אחות או חבר [1]. אתם לא שולחים דבר. אחר כך אתם מדווחים על הניסיון (ראו להלן).
האם משפטים בטוחים עובדים? חוזקות ומגבלות
החוזקה היא שמשפט בטוח אינו תלוי באוזן שלכם ואינו עולה כסף. המגבלות מעשיות. הוא עובד רק אם המשפחה סיכמה עליו מראש, כולם זוכרים אותו תחת לחץ, והוא אינו משהו שנוכל יכול למצוא ברשת. המקורות כאן אינם מודדים עד כמה משפטים בטוחים יעילים, וההמלצה תלויה בכך שתישארו רגועים מספיק כדי להשתמש בו. לכן כלל החיוג בחזרה בא ראשון.
מה לעשות אם כבר שלחתם כסף?
פעלו מהר, אך בלי להאשים את עצמכם. השיחות האלה נועדו להכריע אנשים זהירים.
- פנו מיד לבנק או לספק התשלומים. ספרו להם שזו הייתה הונאה ושאלו מה אפשר לעשות. השבת הכסף אינה מובטחת.
- דווחו על כך. בארה״ב, ה-FTC מקבל דיווחי הונאה דרך שירות ReportFraud שלו [1], ו-IC3 הוא מרכז ה-FBI שמקבל תלונות על פשעי אינטרנט [3]. במדינות אחרות, פנו למשטרה הלאומית או לגוף הלאומי לדיווח על הונאות.
- הזהירו את המשפחה. ספרו לאדם שהתחזו אליו ולקרובים שלכם, שכן IC3 מציין שההונאה מתפתחת וממשיכה לחקות בני משפחה וחברים אחרים [3].
- בדקו איזה שמע שלכם פומבי. ה-FBI ממליץ להגביל תוכן מקוון של קולכם ולהפוך חשבונות לפרטיים [2].
זהו מידע כללי ולא ייעוץ משפטי או פיננסי. לסיוע בהפסדים, פנו ליועץ מוסמך או לרשות המקומית הרלוונטית.
האם שיחות הונאה בקול בינה מלאכותית אינן חוקיות?
הונאה היא פשע, אך התמונה המשפטית לגבי קולות בינה מלאכותית דווקא עדיין מתפתחת.
מה קבעה ה-FCC ב-2024?
ב-8 בפברואר 2024 אימצה הנציבות הפדרלית לתקשורת של ארה״ב פה אחד פסק דין הצהרתי הקובע ששיחות שנעשות בקולות שנוצרו בבינה מלאכותית הן “מלאכותיות” לפי חוק הגנת הצרכן בתחום הטלפון (TCPA), בתוקף מיידי [13]. הדבר נותן לפרקליטים הכלליים של המדינות כלים נוספים נגד שיחות רובוטיות בקול בינה מלאכותית [13]. משרד עורכי הדין Cooley מתאר את הפסק כהבהרה של כללי TCPA הקיימים ולא ככללים חדשים [14]. כותרות אמרו שהוא “הפך” שיחות רובוטיות בבינה מלאכותית ללא חוקיות; קריאתו של משרד עורכי הדין היא שהוא אישר שהן כבר היו כאלה.
הפסק מנוסח סביב חוק אמריקאי בנוגע לשיחות שנעשות בקולות מלאכותיים. הוא אינו עוצר פושע שמתקשר ישירות לקורבן, ואין לו השפעה מחוץ לארה״ב.
מה דורש האיחוד האירופי?
EPRS מציין שסעיף 50 של חוק הבינה המלאכותית של האיחוד האירופי (EU AI Act) מחייב ספקי בינה מלאכותית ליידע משתמשים שהם מתמודדים עם תוכן שנוצר בבינה מלאכותית, כגון דיפפייקים, ולהבטיח שניתן יהיה לזהותו [6]. הוא מונה טכנולוגיה, חקיקה והגברת האוריינות והמודעות לבינה מלאכותית כנתיבים להפחתת הסיכון [6]. חובת סימון תלויה בכך שהיוצר מצייץ לה, וזה דבר שנוכלים לא צפויים לעשות. עבור אנשים רגילים, הרגלי אימות אישיים נשארים קו ההגנה העיקרי. מדריך זה אינו מכסה כללים של מדינות אחרות בנוגע לשכפול קול מחוץ להקשר של הונאה.
האם נוכלים משתמשים בקולות בינה מלאכותית גם נגד עסקים ובכירים?
כן, לפי אזהרות ה-FBI. ב-15 במאי 2025 מסר ה-FBI שמאז אפריל 2025 גורמים זדוניים התחזו לבכירים אמריקאיים באמצעות הודעות טקסט (סמישינג) והודעות קוליות שנוצרו בבינה מלאכותית (וישינג) [12]. העדכון שלו מ-19 בדצמבר 2025 קובע שהפעילות נמשכת מאז 2023, ושהיעדים כוללים בני משפחה של בכירים ומכרים אישיים [7].
הדוח של IC3 ל-2025 מתעד גם מעורבות של בינה מלאכותית בפריצה לדוא״ל עסקי, עם הפסדים של יותר מ-30 מיליון דולר, בהונאות השקעה, עם יותר מ-632 מיליון דולר בתלונות עם זיקה לבינה מלאכותית, בהונאות אמון ורומנטיקה, עם יותר מ-19 מיליון דולר, ובהונאות תעסוקה, עם כמעט 13 מיליון דולר [3]. קולות משוכפלים הם כלי אחד מבין כמה.
ההגנה זהה לזו של משפחות: אל תפעלו על סמך הודעה או שיחה בלבד. אמתו דרך ערוץ שני שאתם כבר סומכים עליו, כמו מספר מוכר או שלב אישור נפרד.
מה עדיין לא ברור, ומה צפוי בהמשך?
מה עדיין איננו יודעים?
- השכיחות האמיתית. תוצאות סקר כמו 28% של Starling ונתוני תלונות כמו 5 מיליון הדולר של IC3 בהפסדי הונאות מצוקה אינם ברי השוואה, ואף אחד מהם אינו מודד את התמונה המלאה [8][3].
- כמה מעט שמע מספיק. נתון 3 השניות מגיע מקמפיין של בנק; ה-FTC אומר רק קטע קצר [8][1].
- זיהוי. EPRS קובע שלכלי זיהוי יש מגבלות רבות, במיוחד בשיחות קוליות [6]. המקורות האלה אינם כוללים ראיות עצמאיות לכך שזיהוי ברמה צרכנית עובד באופן אמין בשיחות טלפון.
מה צפוי בהמשך?
IC3 מציין שהונאת החירום המשפחתי מתפתחת וממשיכה לחקות בני משפחה אחרים או חברים קרובים במצבי חירום שונים [3]. ההונאה המדווחת בכללותה גדלה: הפסדי IC3 עלו ב-26% ב-2025, והסך של ה-FTC היה גבוה בכ-25% [3][4]. הסכומים האלה אינם מבודדים שכפול קול, ולכן הם מראים את כיוון ההונאה ולא את גודלה של הונאה זו. חוקים כמו פסק ה-FCC וסעיף 50 של האיחוד האירופי קיימים, אך השפעתם על נוכלים בחו״ל לא הוכחה.
מה לגבי קוראים באיראן?
המקורות שמאחורי מדריך זה הם בעיקר מארה״ב, מבריטניה ומהאיחוד האירופי. אף אחד מהם אינו עוסק בתנאים באיראן, ולכן מאמר זה אינו טוען דבר על החוק האיראני, על סינון תוכן או על מגבלות תשלום באיראן. הצעדים המרכזיים, מספר מוכר, איש קשר שני ומשפט מוסכם, תלויים רק בכם ובמשפחתכם, ולא ברשת מסוימת.
| מדד | הנתון המדווח | שנה | מדווח על ידי |
|---|---|---|---|
| כל התלונות ל-IC3 | 1,008,597 תלונות; הפסדים של 20.877 מיליארד דולר [3] | 2025 | FBI IC3 |
| תלונות עם מידע הקשור לבינה מלאכותית | 22,364 תלונות; הפסדים מתואמים של יותר מ-893 מיליון דולר [3] | 2025 | FBI IC3 |
| הונאות סבים וסבתות או “מצוקה” (סוג שכפול הקול) | יותר מ-5 מיליון דולר בהפסדים שנטענו [3] | 2025 | FBI IC3 |
| מתלוננים בני 60 ומעלה | 201,266 תלונות; הפסדים של 7.748 מיליארד דולר [3] | 2025 | FBI IC3 |
| הונאות התחזות | הפסדים מדווחים של 3.5 מיליארד דולר, כמעט פי שלושה מרמת 2020 [4] | 2025 | FTC |
| כל ההונאות | כ-16 מיליארד דולר בהפסדים מדווחים, הגבוה ביותר שנרשם [4] | 2025 | FTC |
| דיווחי הונאות התחזות | 845,806 דיווחים [10] | 2024 | FTC |
| מבוגרים בני 60+ שהפסידו יותר מ-100,000 דולר להתחזות | ההפסדים המצטברים עלו מ-55 מיליון דולר ל-445 מיליון דולר, גידול של פי שמונה [11] | 2020 עד 2024 | FTC |
| תאריך | גוף מפרסם | ההמלצה או האזהרה המרכזית |
|---|---|---|
| 2023-03-20 | הרשות הפדרלית לסחר של ארה״ב (FTC) | אל תסמכו על הקול; התקשרו לאדם במספר שאתם יודעים שהוא שלו; אם אי אפשר להשיגו, פנו לבן משפחה אחר או לחברים; בקשות להעברה בנקאית, לקריפטו ולכרטיסי מתנה הן סימנים להונאה [1] |
| 2024-09-18 | בנק Starling | סכמו על משפט בטוח עם המשפחה כדי לאמת זהות, בתמיכה בקמפיין Stop! Think Fraud של ממשלת בריטניה [8] |
| 2024-12-03 | FBI (התראת IC3) | צרו מילה או ביטוי סודיים; הקשיבו לטון ולבחירת המילים; הגבילו תוכן מקוון של קול ותמונה והפכו חשבונות לפרטיים; בשיחות מבנק או מארגון, נתקו, בררו מהו איש הקשר האמיתי והתקשרו אליו ישירות [2] |
| 2025-05-15 | FBI (התראת IC3) | הודעות קוליות וטקסט בבינה מלאכותית התחזו לבכירים אמריקאיים; שכפול קול יכול להישמע כמעט זהה לאיש קשר מוכר [12] |
טעויות נפוצות
לסמוך על השיחה רק משום שהקול נשמע בדיוק כמו קרוב המשפחה
הדרך הנכונה: התייחסו לקול כאל דבר שלא הוכח. ה-FBI מציין ששכפול קול בבינה מלאכותית יכול להישמע כמעט זהה לאיש קשר מוכר, ולכן אמתו את הזהות בערוץ נפרד לפני שתפעלו [12].
להמשיך בשיחה במקום לנתק ולחייג בחזרה
הדרך הנכונה: נתקו והתקשרו לאדם במספר שאתם יודעים בוודאות שהוא שלו [1]. בשיחות שמתיימרות להגיע מבנק או מארגון, ה-FBI ממליץ לנתק, לברר מהו איש הקשר האמיתי ולהתקשר אליו ישירות [2].
לשלוח כסף קודם ולבדוק רק אחר כך
הדרך הנכונה: ה-FTC מונה בקשות לתשלום בהעברה בנקאית, בקריפטו או בכרטיסי מתנה כסימנים להונאה [1]. המלצתנו: עצרו לפני כל תשלום, אמתו קודם את זהות המתקשר, ואל תשלמו באמצעים האלה לפי בקשה טלפונית.
לקבוע משפט סודי ואז לא להשתמש בו, או לשכוח אותו תחת לחץ
הדרך הנכונה: סכמו על המשפט מראש, ודאו שכל בני המשפחה מכירים אותו, ובקשו אותו בכל פעם שמגיעה בקשה דחופה. ה-FBI ממליץ על מילה או ביטוי סודיים, ובנק Starling ניהל קמפיין Safe Phrases המבוסס על אותו רעיון [2][8].
להניח שרק סבים וסבתות מותקפים
הדרך הנכונה: שתפו את האזהרה עם כל המשפחה. לפי IC3, ההונאה מתפתחת וממשיכה לחקות בני משפחה אחרים או חברים קרובים במצבי חירום שונים, ולא רק נכדים [3].
להאמין שזיהוי המתקשר מוכיח מי מתקשר
הדרך הנכונה: אל תתייחסו לזיהוי המתקשר כהוכחה. לפי EPRS, נוכלים משתמשים ב-VoIP כדי שהשיחות ייראו כאילו הגיעו ממספרים לגיטימיים [6].
שאלות נפוצות
איך פועלות שיחות הונאה בקול מושכפל בבינה מלאכותית?
נוכל לוקח קטע שמע קצר מתוכן שפורסם ברשת, משתמש בתוכנת שכפול קול כדי להעתיק את קולו של קרוב משפחה, ואז מתקשר עם משבר מבוים. המתקשר מבקש כסף דחוף או כופר, לרוב בהעברה בנקאית, בקריפטו או בכרטיסי מתנה, שה-FTC מונה בין סימני ההונאה [1][2].
כמה שמע צריך כדי לשכפל קול?
לפי ה-FTC, די בקטע שמע קצר שנלקח מתוכן שפורסם ברשת [1]. בנק Starling מסר בספטמבר 2024 שאפשר ליצור שכפול מ-3 שניות בלבד של שמע [8][9]. הנתון מגיע מקמפיין של בנק, והמקורות שבהם השתמשנו כאן אינם מאמתים אותו באופן עצמאי.
אפשר לזהות אם שיחת טלפון היא שכפול קול בבינה מלאכותית?
לא באופן אמין. ה-FBI ממליץ להקשיב היטב לטון ולבחירת המילים [2], אך גם מזהיר ששכפול קול בבינה מלאכותית יכול להישמע כמעט זהה לאיש קשר מוכר [12]. שירות המחקר של הפרלמנט האירופי מציין שלזיהוי באמצעות למידת מכונה וניתוח פורנזי יש מגבלות רבות בשיחות קוליות [6]. עדיף לאמת בערוץ נפרד.
מהי מילת קוד משפחתית והאם היא עובדת נגד שכפול קול?
משפט סודי משפחתי הוא מילה או ביטוי שקרובים מסכימים עליהם מראש כדי לאמת זהות. ה-FBI ממליץ על מילה או ביטוי סודיים, ובנק Starling השיק ב-2024 קמפיין Safe Phrases [2][8]. המקורות כאן אינם מודדים עד כמה זה יעיל. זה עוזר רק אם סיכמתם מראש ואם זוכרים אותו תחת לחץ.
האם זה לא חוקי להשתמש בקולות בינה מלאכותית בשיחות הונאה?
לפי פסק דין הצהרתי שה-FCC אימצה פה אחד ב-8 בפברואר 2024, שיחות שנעשות בקולות שנוצרו בבינה מלאכותית הן “מלאכותיות” לפי חוק הגנת הצרכן בתחום הטלפון (TCPA) האמריקאי [13]. משרד עורכי הדין Cooley מתאר זאת כהבהרה של כללים קיימים ולא ככללים חדשים [14]. הנושא הוא שיחות רובוטיות, והדין חל בארה״ב בלבד.
מה לעשות אם קרוב משפחה מתקשר ומבקש כסף דחוף?
אל תשלמו ואל תמסרו פרטים. נתקו, ואז התקשרו לאדם במספר שאתם יודעים שהוא שלו. אם אינכם מצליחים להשיג אותו, פנו אליו דרך בן משפחה אחר או דרך חבריו [1]. בשיחות שמתיימרות להגיע מבנק או מארגון, ה-FBI ממליץ לנתק, לברר מהו איש הקשר האמיתי ולהתקשר אליו ישירות [2].
עד כמה נפוצות הונאות של שכפול קול?
אין מי שיודע את השיעור האמיתי. IC3 קיבל ב-2025 סך של 22,364 תלונות עם מידע הקשור לבינה מלאכותית, ונפגעים טענו להפסד של יותר מ-5 מיליון דולר בהונאות מצוקה [3]. סקר בבריטניה עבור בנק Starling מצא ש-28% מהמבוגרים סברו שהיו יעד להונאה כזו בשנה האחרונה [8]. נתוני תלונות וסקרים מודדים דברים שונים.
מילון מונחים
- שכפול קול בבינה מלאכותית
- שכפול קול בבינה מלאכותית הוא תוכנה שמייצרת דיבור המחקה את קולו של אדם מסוים על בסיס שמע לדוגמה.
- דיפפייק (Deepfake)
- דיפפייק הוא שמע, תמונה או וידאו שנוצרו או שונו בידי בינה מלאכותית כך שייראו או יישמעו כמו אדם אמיתי.
- וישינג (Vishing)
- וישינג (פישינג קולי) הוא הונאה המבוצעת באמצעות שיחת טלפון או הודעה קולית.
- סמישינג (Smishing)
- סמישינג הוא הונאה המבוצעת באמצעות הודעות טקסט.
- הונאת חירום משפחתי
- הונאת חירום משפחתי, המכונה גם הונאת סבים וסבתות או הונאת “מצוקה”, היא הונאה שבה המתקשר מתחזה לקרוב משפחה בצרה ומבקש כסף דחוף.
- משפט סודי
- משפט סודי הוא מילה או ביטוי שבני משפחה מסכימים עליהם מראש כדי שיוכלו לאמת זה את זהותו של זה.
- VoIP
- VoIP היא טכנולוגיה שמעבירה שיחות טלפון דרך האינטרנט, ולפי EPRS נוכלים משתמשים בה כדי שהשיחות ייראו כאילו הגיעו ממספרים לגיטימיים.
- שיחה רובוטית (Robocall)
- שיחה רובוטית היא שיחת טלפון אוטומטית שמשמיעה הודעה מוקלטת או קול מלאכותי.
- חוק הגנת הצרכן בתחום הטלפון (TCPA)
- חוק הגנת הצרכן בתחום הטלפון (TCPA) הוא חוק אמריקאי המגביל שיחות שנעשות בקולות מלאכותיים או מוקלטים.
- פריצה לדוא״ל עסקי (BEC)
- פריצה להודעות דוא״ל עסקיות (BEC) היא הונאה שבה פושעים מתחזים לגורם אמין כדי לגרום לעסק להעביר כסף או מידע.
מקורות
- Scammers use AI to enhance their family emergency schemes US Federal Trade Commission (Consumer Advice) · 2023-03-20
- Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (Alert I-120324-PSA) FBI Internet Crime Complaint Center (IC3) · 2024-12-03
- 2025 IC3 Annual Report (Internet Crime Report 2025) FBI Internet Crime Complaint Center (IC3)
- FTC Data Show People Reported Losing $3.5 Billion to Imposter Scams in 2025 US Federal Trade Commission · 2026-06-15
- Consumer Reports finds popular voice cloning tools lack safeguards TechCrunch (reporting a Consumer Reports study) · 2025-03-10
- Scam calls in times of Generative AI (At a Glance, PE 777.940) European Parliamentary Research Service (EPRS)
- Senior U.S. Officials Continue to be Impersonated in Malicious Messaging Campaign (Alert I-121925-PSA) FBI Internet Crime Complaint Center (IC3) · 2025-12-19
- AI voice cloning scams could catch millions out - with over a quarter of UK adults targeted in the past year (Safe Phrases campaign) Starling Bank · 2024-09-18
- This bank says 'millions' of people could be targeted by AI voice-cloning scams CNN · 2024-09-18
- Consumer Sentinel Network 2024 Data Book US Federal Trade Commission
- FTC Data Show a More Than Four-Fold Increase in Reports of Impersonation Scammers Stealing Tens and Even Hundreds of Thousands from Older Adults US Federal Trade Commission
- Senior US Officials Impersonated in Malicious Messaging Campaign (Alert I-051525-PSA) FBI Internet Crime Complaint Center (IC3) · 2025-05-15
- FCC Makes AI-Generated Voices in Robocalls Illegal Telecompetitor (reproducing the FCC announcement of 2024-02-08) · 2024-02-12
- FCC: AI-Generated Robocalls Illegal Under the TCPA Cooley LLP · 2024-02-15
