По данным TRM Labs, в 2025 году использование больших языковых моделей в мошенничестве выросло в пять раз, поскольку мошенники использовали эту технологию для расширения охвата, повышения убедительности мошенничества и его масштабного запуска.
Это связано с тем, что в 2025 году на адреса мошенников было отправлено 35 миллиардов долларов в криптовалюте, что немного меньше, чем 38 миллиардов долларов в предыдущем году, сообщила TRM Labs в своем отчете о криптопреступлениях за 2026 год.
«Большие языковые модели (LLM) позволяют мошенникам с меньшими трудностями пересекать языковые и культурные контексты, а изображения, созданные с помощью искусственного интеллекта, клонирование голоса и дипфейковые видеоролики снижают затраты на создание убедительных персонажей», — заявили в компании.
В марте прошлого года по крайней мере трое основателей криптовалют сообщили о предотвращении попытки предполагаемых северокорейских хакеров украсть конфиденциальные данные с помощью фальшивых вызовов Zoom с использованием дипфейков.
«Эти возможности расширяют возможности мошенничества в стиле выдачи себя за другое лицо на платформах обмена сообщениями, кампаниях по набору персонала и инвестиционном мошенничестве — и они увеличивают вероятность того, что жертвы могут быть обмануты, даже если они знают о предупреждениях о мошенничестве», — заявили в TRM Labs.
Мошенники начинают комбинировать тактики мошенничества
По данным TRM Labs, еще одной тенденцией прошлого года стала конвергенция тактик мошенничества: криптомошенники все чаще используют многогранный подход к обману жертв.
В TRM Labs заявили, что это может начаться с романтического мошенничества с целью завоевать доверие, затем перейти к предложению фиктивных инвестиций, как только доверие будет установлено, и закончиться налоговым мошенничеством, требующим уплаты несуществующих налогов и административных сборов.
«Определяющей тенденцией в нынешнем состоянии крипто-мошенничества является сближение различных типологий мошенничества. Путешествия жертвы все чаще охватывают несколько этапов обмана, сочетая в себе элементы романтического мошенничества, инвестиционного мошенничества и схем авансовых платежей», — заявили в компании.
«Хотя социальная инженерия остается ключевым компонентом кампаний по мошенничеству, теперь она подкрепляется техническими и организационными инновациями, которые делают мошенничество более масштабируемым и трудным для обнаружения».
Мошеннические сети, имеющие деловую структуру
Многоуровневый подход мошенников отражает переход к более изощренным мошенническим кампаниям и более деловой модели, использующей эффективные структуры, специализацию и стандартизированные схемы действий для выявления и эксплуатации жертв в больших масштабах, добавили в отчете.
За кулисами также существует растущая экосистема незаконных поставщиков услуг, предлагающих поддержку с помощью инструментов, методов и механизмов найма, которые напоминают законные процессы найма.
«Некоторые предлагают инструменты искусственного интеллекта как услуги для автоматизации охвата и взаимодействия, в то время как другие продают комплекты для фишинга или предоставляют доступ к взломанным данным. Эти услуги снижают входной барьер для мошенников и позволяют им повторять мошенничество в разных регионах», — заявили в TRM Labs.
Объем незаконного оборота вырастет на 146% с 2024 года
По оценкам TRM Labs, в прошлом году незаконные криптокошельки получили около 158 миллиардов долларов, что примерно на 146% больше, чем в 2024 году, когда они получили 64 миллиарда долларов, что обусловлено усилением санкций против таких стран, как Россия, и технологическими достижениями в мониторинге, что свидетельствует о большей активности.
Однако, несмотря на увеличение объема незаконной торговли, ее доля в общем объеме криптовалют упала в 2025 году с 1,3% в 2024 году до 1,2% в 2025 году.
