GoPlus Security раскрыла новую схему обмана, которую использует хорошо организованная сеть криптомошенников. Они обещают лёгкий заработок в USDT, а на деле — опустошают кошельки своих жертв. Параллельно активизировались и дипфейки — мошенники используют поддельные видео с участием известных людей, чтобы выманить у пользователей деньги. Всё это говорит о том, что криптовзломы становятся всё более изощрёнными.
«Немного денег в обмен на доверие»
По данным GoPlus, схема начинается с микротранзакций, с помощью которых злоумышленники завоёвывают доверие. Жертвам предлагают якобы легальные проекты с нулевыми затратами и стабильным доходом в USDT за выполнение простых заданий.
Сначала пользователю действительно перечисляют небольшие суммы токенов и USDT. Всё выглядит убедительно. Но финальная цель — получить доступ к управлению токенами на кошельке жертвы. Как только разрешение выдано, система отслеживает активность. Если на счёте появляются заметные суммы, в игру вступают боты, которые буквально за секунды «вычищают» кошелёк.
«Это долгая игра. Цель — поймать крупную добычу», — подчёркивают в GoPlus.
Компания советует никогда не предоставлять неограниченные разрешения на токены, особенно если речь идёт о внешних кошельках (EOA), и использовать инструменты, которые позволяют отслеживать и отзывать такие разрешения.
Дипфейки: новый уровень угроз
Ещё одна проблема — поддельные видео, созданные с помощью ИИ. В начале года Чангпенг Чжао (CZ), бывший глава Binance, опубликовал предупреждение о том, что злоумышленники используют дипфейки с его участием для рекламы фейковых инвестиционных проектов.
Недавно всплыл новый случай в Гане: мошенники использовали дипфейк с президентом Университета Ашеси, чтобы продвигать проект «Crypto Klutz». Видео сопровождалось поддельной новостной страницей и скриншотами, имитирующими посты в соцсетях.
«Ни Патрик Авуа, ни университет не имеют никакого отношения к этому проекту. Мы просим всех быть бдительными и сообщать о подобных случаях», — говорится в официальном заявлении вуза.
Ущерб от дипфейков — сотни миллионов
По данным McAfee, обычный пользователь в США сталкивается в среднем с тремя дипфейками в день. Компания предупреждает о признаках, по которым можно распознать мошенников: обещания сверхприбылей, поддельные лица знаменитостей, срочные «горящие» предложения и просьбы о приватных ключах или предоплате.
Согласно отчёту Variety, только за первый квартал 2025 года ущерб от дипфейков превысил $200 млн. Генеративный ИИ и синтетические медиа стали мощным оружием в руках мошенников.
Мошенничество в криптомире становится всё более сложным. С одной стороны — подделка голоса, видео и переписок, с другой — «умные» ловушки, выстроенные вокруг привычных инструментов блокчейна. И это уже не игра — это полноценная война за безопасность пользователей.
