Мошенничество с выдачей себя за других людей в криптовалюте выросло на 1400% на фоне роста числа афер с использованием ИИ

В 2025 году мошенничество с выдачей себя за других выросло более чем на 1400% по сравнению с предыдущим годом, сообщает Chainalysis, а средний размер платежа в таких схемах увеличился более чем на 600%. Во всех категориях мошенничества средний криптоплатеж вырос с $782 до $2764.

Ни один тип атак не масштабируется подобным образом просто потому, что ими стало заниматься больше людей. Он масштабируется потому, что меньшее количество людей стали использовать более совершенные инструменты.

У мошенников раньше была проблема с численностью персонала

Инвестиционные аферы или схемы с фальшивыми романами требовали штата сотрудников. Обученный человек должен был вести диалог на языке жертвы на протяжении нескольких недель. Эти ограничения устанавливали потолок для числа людей, с которыми мошенническая сеть могла работать одновременно, и этот потолок держался годами.

Генеративные инструменты устранили это ограничение, не меняя сути самого обмана. Мошенническая схема осталась ровно такой же, какую индустрия наблюдала со времен появления первого фальшивого агента поддержки биржи. Изменилось то, что самая затратная часть ее реализации перестала быть дорогой.

Новая экономика отчетливо видна в блокчейне. Компания Chainalysis выяснила, что операции, имеющие явные связи с разработчиками инструментов на базе ИИ, вымогали в среднем $3,2 млн против $719 000 у тех, кто их не использовал, совершая при этом 35,1 транзакции в день против 3,89. Это примерно в 4,5 раза больше дохода при почти девятикратном росте активности: та же самая схема охватывает больше людей и успешнее конвертирует их в жертв. TRM Labs независимо зафиксировала рост активности ИИ-мошенников почти на 500% за последний год.

«Код больше не обязательно является самым слабым звеном в Web3, — говорит Джимми Су (Jimmy Su), директор по информационной безопасности Binance. — По мере повышения безопасности смарт-контрактов злоумышленники переключают свое внимание на людей, учетные данные и системы управления, окружающие протоколы. Мы убедились в этом на собственном опыте, когда служба безопасности Binance помогла предотвратить атаку на управление проектом BrainTrust на сумму $1,2 млн. Сегодня защита протокола означает обеспечение безопасности не только его кода, но и того, кто может им управлять, как осуществляется это управление, а также стоящих за ним людей и инфраструктуры».

Стек верификации создавался под другие угрозы

Проверки личности проектировались с расчетом на такие угрозы, как распечатанные фотографии, записанное на видео и примитивные физические подделки. Именно поэтому проверки на «живость» (liveness) до сих пор просят пользователя моргнуть или повернуть голову. Модель угроз изменилась, а проверки — нет.

По данным исследования компании Socure, сегодня преодоление этой системы стоит примерно $20 и около 30 минут. Исследование также показывает, что атаки методом внедрения (injection), когда синтетический видеопоток подается напрямую в интерфейс верификации, минуя камеру, обходят стандартные проверки на живость примерно в 58% случаев. Socure и компания Zyphe, на данные которой она ссылается, продают продукты для обнаружения подобного рода мошенничества.

«Во всей криптоиндустрии мошенничество с выдачей себя за других растет и становится все более изощренным, — отмечает Лиор Айзик (Lior Aizik), соучредитель и главный операционный директор XBO. — Мошенники выдавали себя за меня по имени, используя фальшивые профили для связи с людьми в индустрии и вымогательства денег под видом представителей XBO. Эти атаки опираются на срочность и доверие, а не на технологии».

Основной удар этого вала мошенничества приходится именно на криптовалютный сектор. Согласно отчету Binance Research, на криптовалюту приходится 88% всех обнаруженных в мире случаев дипфейк-мошенничества, убытки от дипфейков в Северной Америке за первую половину 2025 года превысили $410 млн, а около 80% атак на биржу в той или иной степени связаны с обходом KYC.

Обнаружение автоматизировано. Возврат средств — нет.

С этим валом мошенничества борются два фактора, и лишь один из них связан с технологиями искусственного интеллекта.

Первый фактор — автоматизированный скрининг, который повышает пропускную способность систем, а не гарантирует стопроцентную безопасность: по данным Binance Research, применение ИИ к обработке KYC дает до 100-кратного прироста эффективности, при этом модели распознавания лиц и проверки на живость переобучаются под каждое новое поколение методов подделки.

Второй эффективный инструмент защиты значительно старше: это скоординированные действия правоохранительных органов и возможность замораживать средства задним числом. По оценкам Binance Research, по состоянию на апрель 2026 года общая сумма замороженных токенов Tether превысила $4,4 млрд, а подразделение T3 Financial Crime Unit (совместное предприятие TRON и TRM Labs) за первый год работы заблокировало более $300 млн, включая $19 млн, связанных со взломом биржи Bybit. Обе цифры приводятся исследовательским подразделением самой биржи, а не эмитентами.

Традиционные правоохранительные органы масштабировались параллельно с этим. Проведенная Интерполом операция «Первый свет 2026» охватила 97 стран, привела почти к 5800 арестам и позволила перехватить $293 млн. Операция «Эндшпиль» (Operation Endgame), проведенная Европолом, заморочила около $47 млн, ликвидировала 326 серверов, 142 домена и вернула 27 миллионов украденных учетных данных.

Ничто из этого не помешает поддельной личности пройти проверку. Однако это означает, что украденные деньги иногда все же удается остановить после их перемещения — возможность, которую не могут предложить обычные банковские переводов и о которой сектор редко вспоминает в свое оправдание.

Обман старый. Новая лишь цена.

Используемые здесь схемы — это то, к чему мошенники прибегали всегда. Изменилась лишь стоимость их создания, из-за чего главный вопрос защиты заключается не в обнаружении принципиально новых атак, а в том, чтобы угнаться за темпами генерации уже знакомых угроз.

Отчетность в этой сфере остается неполной, поэтому любые цифры ущерба от мошенничества, приведенные выше, следует рассматривать как минимальные оценки. Разрыв между затратами на подделку личности и затратами на ее проверку — это именно тот показатель, за которым стоит следить, поскольку все остальное в этой сфере следует за ним.