Главное:
- AI-мошенничество в криптосфере выросло примерно на 500% за год.
- Генеративные модели упростили масштабирование скам-кампаний.
ПоданнымTRM Labs, в 2025 году мошенничество с применением AI-технологий стало одной из самых быстрорастущих форм криптопреступности. Использование генеративного AI позволило злоумышленникам резко увеличить охват и автоматизировать обман пользователей.
Как работает «промышленный» AI-скам
Мошеннические сети все чаще используют AI для создания фейковых личностей, текстов, изображений и видео. Генерация контента больше не требует команды операторов — один сценарий масштабируется на тысячи жертв.
AI применяется для:
- массовых инвестиционных и романтических скамов;
- дипфейк-видео и голосовых подделок;
- фейковых сайтов, брендов и «платформ»;
- автоматизации общения с жертвами на разных языках.
Это резко снижает издержки и повышает эффективность атак.
Почему ущерб продолжает расти
Аналитики отмечают, что современные мошеннические группы действуют как полноценные компании: с разделением ролей, инструкциями, шаблонами и быстрым перезапуском инфраструктуры. AI позволяет таким сетям одновременно вести тысячи диалогов и быстро адаптироваться под новые рынки.
Дополнительный фактор — низкий уровень заявлений от пострадавших. Многие жертвы не обращаются в правоохранительные органы, из-за чего реальные масштабы ущерба могут быть выше зафиксированных данных.
Ключевые тенденции 2025 года
Несмотря на рекордные абсолютные показатели, доля нелегальной активности в общем криптообороте продолжила снижаться. В 2025 году она составила 1,2% против 1,3% годом ранее. По обновленной методологии TRM, преступные структуры получили около 2,7% всей доступной криптоликвидности, поступающей с VASP-платформ.
В то же время объем краж и взломов остался высоким. В 2025 году злоумышленники похитили $2,87 млрд в результате почти 150 атак. Более половины этой суммы — $1,46 млрд — пришлись на один инцидент, связанный совзломом биржи Bybit. Основной вектор атак сместился от уязвимостей смарт-контрактов к компрометации операционной инфраструктуры и ключей доступа.
