Мгновения до перевода: эволюция мошенничества в криптосфере под влиянием ИИ
Мошенничество в криптовалютной сфере становится все более сложным. Искусственный интеллект меняет подходы злоумышленников, требуя новых методов защиты. Рассказываем, как избежать потери средств и что работает на практике.
В 2025 году криптоиндустрия столкнулась с резким ростом сложности мошеннических схем. Злоумышленники начали активно использовать искусственный интеллект (ИИ) для масштабирования атак, что сделало защиту более критичной, чем когда-либо раньше. Основной угрозой стал не только технический взлом, но и психологическое давление на пользователей, которое приводит к спонтанным переводам средств.
Современные схемы мошенничества часто начинаются с манипуляции эмоциями: срочность, поддельные подтверждения оплаты, фальшивые каналы связи. Например, в P2P-торговле злоумышленники создают ложные скриншоты перевода или подделывают службу поддержки. В таких случаях защита должна работать в реальном времени, чтобы остановить угрозу до совершения ошибки.
Где теряют деньги
В 2025 году более 60% случаев мошенничества связаны с добровольным переводом средств пользователями. Часто обман начинается с подмены поддержки: мошенники представляются официальными представителями, например, «агентами Binance», и убеждают перенаправить активы на «безопасные» кошельки. В январе 2025 года было зафиксировано более 600 таких случаев в месяц, но благодаря мерам защиты количество снизилось до 170 к ноябрю.
Изменения в защите при использовании ИИ
Расширение возможностей ИИ позволило создать такие инструменты, как Risk Strategy Factory — внутренний ассистент, который быстро превращает новые угрозы в правила защиты. Также разработана система компьютерного зрения для распознавания поддельных скриншотов перевода в P2P-сделках. Анализ коммуникаций между пользователями помогает выявлять подозрительные паттерны, такие как попытки перевести диалог за пределы платформы.
Статистика потерь и предотвращенных угроз
| Показатель | 2025 год |
|---|---|
| Потерянные средства | $6,69 млрд (~669 млрд ₽) |
| Восстановленные средства | $12,8 млн (~1,28 млрд ₽) |
| Блокированные вредоносные адреса | 36 000 |
| Успешные возвраты | 48 000 |
За год было предотвращено $6,69 млрд потенциальных потерь, включая мошенничество с банковскими переводами и захват аккаунтов. Среди них $3,9 млрд (~390 млрд ₽) связано с добровольным переводом средств. Более 9600 предупреждений в день помогали останавливать рискованные действия до вывода средств.
Что работает на практике
1. Проактивная защита. Расширение глобальной сети разведывательных данных позволяет блокировать вредоносные адреса на этапе перевода. Например, система фиксирует попытки взаимодействия с подозрительными кошельками и вмешивается до совершения ошибки.
2. 24-часовое окно для проверки. Даже при наличии предупреждений часть пользователей совершает рискованные действия. В таких случаях важно дать время на проверку и связаться с пользователем, чтобы заморозить средства.
3. Быстрое реагирование. Механизм Rapid Response Recovery позволяет заморозить подозрительные аккаунты за секунды. Однако полный возврат средств возможен не всегда, так как мошенники часто выводят активы на сторонние платформы.
4. Работа с непроактивными пользователями. Часто люди не сообщают о мошенничестве из-за стыда или безысходности. Система выявляет пользователей, которые перевели средства на замороженные аккаунты, и помогает восстановить их активы.
Три привычки, которые действительно помогают
Воспринимайте предупреждения как сигналы. Если вы видите рискованное сообщение, сделайте паузу и проверьте информацию. Это может сэкономить миллионы.
Не молчите. Сообщайте о подозрительной активности сразу. Это помогает выявлять новые схемы и защищать других пользователей.
Проверяйте каналы. Используйте дополнительную верификацию: проверяйте домены, Telegram ID, номера и настройте антифишинговые коды для писем и SMS.
Прогноз
К 2026 году защита должна стать еще более адаптивной. Развитие ИИ позволит предсказывать схемы мошенничества и блокировать их на ранних этапах. Однако пользователь должен активно участвовать в защите: использовать биометрию, passkeys и другие меры. Без совместной работы системы и людей безопасность в криптосфере останется уязвимой.