שלושה צעירים בתחילת שנות ה-20 לחייהם עקצו יותר מ-200 חשבונות של בנק הפועלים ומשכו מהם יותר ממיליון שקל, תוך חודשיים בלבד. השיטה: שליחת מסרוני פישינג לאלפי אזרחים והתחזות לדף האינטרנט של הבנק ולנציגיו.
הנאשם המרכזי, עבריין סייבר מתוחכם ביותר וסדרתי, ירין ימין, הוא צעיר על הספקטרום שהיה בן 20 בלבד, גאון מחשבים שעבד מספר חודשים בחברת הייטק לאחר סיום לימודיו בתיכון.
ימין תכנת דף אינטרנט מזויף של בנק הפועלים עם כתובת (דומיין) דומה – דף הפישינג. על מנת להוביל אנשים לאותו העמוד, הצעיר ושותפיו סשה דקולה (25) מיבנה וקובי פרץ (23) מחולון, השתמשו במאגרי מידע פרוצים. הם שלחו מסרונים לעשרות אלפי לקוחות, בהם נטען כי בשל "פעילות חשודה" בחשבון יש להיכנס ללינק ולהזין פרטים אישיים.
לאחר הזנת הפרטים נשלח מסרון נוסף כביכול "מטעם הבנק", לפיו נציג הבנק ייצור קשר עם הלקוחות.
במקביל, ימין ושותפיו הזינו את הפרטים שקיבלו באתר האמיתי של הבנק, במטרה לשנות את פרטי הלקוחות למספרי טלפון המצויים בשליטתם, והבנק שלח קוד אימות ללקוחות.
סמוך לכך התקשרו ימין ושותפיו ללקוחות והציגו עצמם כעובדי בנק הפועלים, תוך שהם מציגים ללקוחות פרטים אישיים כדי לחזק את מהימנותם ולשכנע את הלקוחות למסור את קוד האימות שקיבלו.
לאחר שהלקוחות מסרו את קוד האימות, הצעירים הזינו אותו במערכת הבנק, וכך קיבלו שליטה בחשבון הבנק של הלקוחות.
בהמשך משכו השלושה 655 אלף שקל ממאות חשבונות באמצעות שירות "משיכה ללא כרטיס". מחשבונות אחרים הם ביצעו העברות בנקאיות ובאפליקציות לנותני שירות שונים, בסכום נוסף של 500 אלף שקל.
שלושת הצעירים פעלו יחד כמכונה משומנת, או לפי כתב האישום נגדם, כ"חולייה מקצועית" עם חלוקת תפקידים התומכים זה בזה, תוך שהם מחלקים ביניהם את השלל. ימין סיפק את האמצעים והתמיכה הטכנולוגית באמצעות דפי נחיתה (אינטרנט) כוזבים, בעוד שהאחרים ביצעו שיחות עם לקוחות תוך התחזות לעובדי הבנק, משכו כספים במרמה מכספומטים, ונתנו הוראות לבלדרים למשוך כספים נוספים מכספומטים באמצעות סיסמאות אותן קיבלו במרמה.
על מנת להסוות את זהותם, הנאשמים הצטיידו במכשירי טלפון סלולריים וכרטיסי SIM רבים, ותקשרו באפליקציית "טלגרם".
בשל מעשי המרמה שיפר בנק הפועלים את נהלי האבטחה של אתר האינטרנט, אולם ימין והאחרים פעלו בתחכום כדי לעקוף גם את אמצעי האבטחה החדשים.
העוקץ המאורגן הניב להם כאמור יותר ממיליון שקל בתקופה קצרה (נובמבר 22'-ינואר 23'). זאת לאחר שימין היה כבר מנוסה בהונאות.
בגיל 18 היה לו כבר תיק ראשון שבו בנה את יכולותיו ועשה שימוש בפרטי כרטיסי אשראי גנובים כדי לגרוף לכיסו 65 אלף שקל. בחלק מהמקרים הוא קיבל מספרי אשראי מקטין שהכיר בקבוצת טלגרם. ימין הזמין מוצרים שרכש לכתובות שונות והשתמש בשלושה שליחים קטינים. בסופו של דבר הוא עורר את חשדו של קצין הביטחון של "שופרסל אונליין" באופן שהביא לתפיסתו ולמעצרו הזמני.
התיק הראשון לא ריפה את ידיו. שבוע בלבד לאחר ששוחרר ממעצר, הוא המשיך לתוכניות הונאה יותר משוכללות שהולידו תיק שני: ימין וקטין בשם א' התקשרו ללקוחות, התחזו כנציגי חברת ישראכרארט ומסרו כי זוהתה פעולה חשודה בחשבון, ולצורך איפוס הסיסמא על הלקוחות להעביר להם את הקוד שקיבלו במסרון מחברת האשראי.
במקרים בהם ימין ו-א' נתקלו בסירוב מצד הלקוחות, הם עברו לתוכנית חלופית: התקשרו לחברות הסלולר של הלקוחות, התחזו בשמם, מסרו שמכשיר הטלפון הנייד שלהם אבד – וביקשו להעביר את השיחות וההודעות למספרי סים שהשיגו מבעוד מועד ("ניוד").
כך, כאשר הם התחברו ליישומון חברת ישראכרט, קוד האימות הגיע ישירות לידיהם והם השתלטו על החשבון.
בשלב הבא ביצעו עסקאות בבתי עסק שונים על שם הלקוח באמצעות יישומון ישראכרט, בסכומים של עשרות אלפי שקלים.
בהמשך, ירין ימין עבר להונאה של בנק לאומי ולקוחותיו. כדי לבצע פעולות פישינג, הוא רכש את כתובות הדומיין המתחזות והמשובשות banklleumi ו-bankleumii.
ימין שלח הודעות בשם הבנק על פעילות חשודה שנצפתה בחשבון, והפנה לאתר המתחזה. לאחר שלקוחות לחצו על הקישור והכניסו פרטים, הצעיר חדר לחשבונות הדיגיטליים שלהם.
בנוסף, יחד עם הקטין א', ימין רכש ברשת פרטי התחברות גנובים לשלושה חשבונות נוספים. סכום ההונאות והניסיונות בתיק השני עמד על כ-100 אלף שקל.
ימין ביצע את העוקצים למרות שהיה תחת חקירות, במעצר בית באיזוק אלקטרוני ונאסרה עליו גישה לאינטרנט. באחד הימים הוא נעצר לאחר שקרע את האזיק האלקטרוני. בהמשך לכך, הוא המשיך לעוקץ המשוכלל ביותר של מסרוני הפישינג ופריצות ללקוחות בנק הפועלים, שהולידו לו כאמור תיק שלישי של מיליון שקל, עמו פתחנו את הסיפור.
הפעם "המוח" ימין ושותפיו נעצרו עד תום ההליכים. ימין קיבל סעיף אישום נוסף, לאחר שפנה לשותפו בחלק מהמעשים, דקולה, וניסה לשכנע אותו שייקח את התיקים עליו – ויקבל בתמורה שעון רולקס ו-350 אלף שקל.
תם ונשלם
דקולה, שהיה שותף לתיק אחד מהשלושה, היה הראשון שהגיע באמצעות סנגורו, עו"ד אסף דוק, להסדר טיעון מקל עם פרקליטות מחוז תל אביב.
הפרקליטות מסרה כי חלק מההצלחה בפענוח התיק, קשורה באופן בו דקולה שיתף פעולה בחקירה. במסגרת הסדר, סוכם מול הסנגור דוק כי על דקולה יוטלו 37 חודשי מאסר, שיכללו בתוכם תשעה חודשי מאסר שקיבל בגין עבירות בתיק תעבורה קודם.
נציג הפרקליטות אמר כי המדינה שקלה לדרוש מאסר ארוך, אולם הסנגור שכנע שיש לגלם את תרומתו של הנאשם לפיצוח התיק.
עו"ד דוק אמר כי מדובר בצעיר בן 26, שהודה במעשיו בתחילת הדרך, והשתלב בטיפול במהלך המעצר. השופט בני שגיא שאישר את ההסדר, ציין כי דקולה מצוי במסלול שיקומי ושולב בתוכנית גמילה מסמים. עקב זאת, גם הפיצוי שהוטל עליו בהליך הפלילי לטובת בנק הפועלים סמלי ביותר – 10,000 שקל.
נאשם נוסף בשלישייה, קובי פרץ, שהיה שותף של ימין וצירף תיק נוסף, מיוצג על ידי עו"ד יובל זמר. בעניינו הושגה הסכמה להטלת עונש מתון של 38 חודשי מאסר.
ביום חמישי האחרון התייצב הנאשם המרכזי, ירין ימין בן ה-21, לגזר דינו (18 יולי). עמדו נגדו שלושה תיקים של ביצוע הונאות הולכות ומסלימות.
בתסקיר תוארה התמכרותו למחשב מגיל צעיר, בצד הנאה מפריצות סייבר וניתוק חברתי. הוא החל בגניבת כרטיסי אשראי מתוך שעמום וכדי לכסות חובות ממשחקי הימורים שבהם הפסיד עשרות אלפי שקלים. בגיל 17, במהלך לימודי סייבר, הוא גילה פרצה במערכת כרטיסי האשראי.
הפרקליטות ציינה כי אחרי שהוא נעצר בפעמים הראשונות, נעשו ניסיונות של שירות המבחן לבנות לו תוכנית ייחודית כ"מכור למסכים", אולם ניסיונות ההתערבות כשלו עד כה. הפרקליטות דרשה להטיל עליו עונש כבד של 66 חודשי מאסר בגין שלושת התיקים יחד.
הסנגורים – עו"ד יעל גרוסמן ועו"ד אילן שדי – ציינו כי רק אחרי מעצרו בתיק הראשון, הצעיר אובחן לראשונה על הספקטרום האוטיסטי. לצעיר יש תעודת בגרות מלאה ולאחר סיום התיכון הוא למד קורס אבטחת מידע ועבד מספר חודשים בחברת הייטק.
לטענת הסנגורים, הליכים פליליים אינם המענה המתאים לצעיר במצבו, ויש למצוא עבורו פיתרון שיקומי. הסנגורים ביקשו להסתפק בעונש של 38 חודשי מאסר, שהוא הרף התחתון שהוסכם במסגרת הסדר עם המדינה.
שופטת בית המשפט המחוזי נעה תבור גזרה את העונש בעניינו של ימין. "אין מחלוקת על כך שהנאשם אינו סובל ממוגבלות שכלית והוא בעל יכולת למידה", כתבה השופטת. עם זאת, "האבחון בכל זאת מציב אותו במקום שונה מאשר אדם שאינו על הרצף".
על ימין נגזרו 56 חודשי מאסר – כארבע שנים וחצי, מתוכן ריצה כבר שנה וחצי במעצר. עוד הוטל עליו לפצות את בנק הפועלים ב-50 אלף שקל, אך הפיצוי המרכזי עשוי להיגבות בתביעה אזרחית של הבנק.
מבנק הפועלים נמסר בתגובה: "הבנק פועל על מנת לאפשר ללקוחות ליהנות מפעילות עסקית מאובטחת ומשתף פעולה לשם כך עם גורמי האכיפה".
