Криптомошенничество с использованием ИИ в 2025 году выросло в пять раз, сообщает TRM Labs

Отчет TRM Labs 2026 Crypto Crime Report, обнародованный в среду, показывает, что криптомошенничество с использованием ИИ в 2025 году выросло в пять раз, а $35 млрд в криптовалюте поступило на известные мошеннические адреса по всему миру. Это немного меньше, чем $38 млрд, зафиксированные в 2024 году.

Компания связывает рост активности с использованием больших языковых моделей, которые расширяют охват, создают более убедительные сообщения на разных языках и масштабируют кампании. В отчете отмечается: «Большие языковые модели (LLM) позволяют мошенникам преодолевать языковые и культурные барьеры с меньшими трудностями, в то время как изображения, сгенерированные ИИ, клонирование голоса и дипфейк-видео снижают стоимость создания убедительных персон».

Описанный в отчете инцидент демонстрирует использование дипфейков в режиме реального времени. В марте 2025 года по меньшей мере трое криптооснователей сорвали попытки вероятных северокорейских участников, которые использовали фейковые Zoom-звонки с видео, чтобы получить конфиденциальные данные.

TRM Labs описывает переход к многоэтапным схемам, сочетающим различные тактики. Типичный путь начинается с романтического подхода для формирования доверия, далее переходит к ложному инвестиционному предложению после установления контакта и завершается требованием налогов или комиссий для «вывода» несуществующих доходов. В отчете говорится: «Пути жертв все чаще охватывают несколько фаз обмана, сочетая элементы романтических мошенничеств, инвестиционного мошенничества и схем авансовых платежей».

За кулисами мошеннические операции перенимают бизнес-подобные структуры со стандартизированными плейбуками и специализированными ролями. Растет рынок нелегальных провайдеров услуг, которые предлагают инструменты и каналы рекрутинга. «Некоторые предлагают инструменты AI-as-a-service для автоматизации аутрича и взаимодействия, в то время как другие продают фишинговые наборы или предоставляют доступ к взломанным данным. Эти сервисы снижают порог входа для мошенников и позволяют воспроизводить схемы в разных странах», — говорится в отчете.

Отчет оценивает, что адреса, помеченные как незаконные, получили около $158 млрд в 2025 году — примерно на 146% больше, чем ориентировочные $64 млрд в 2024-м. TRM Labs связывает рост с расширением санкций, в частности мерами, затронувшими Россию, а также с прогрессом в мониторинге, который выявил больше активности. Несмотря на скачок в долларовом выражении, доля незаконных транзакций в общем объеме криптоопераций немного снизилась — до 1,2% в 2025 году с 1,3% в 2024-м.

TRM Labs характеризует социальную инженерию как основу большинства мошенничеств, но отмечает, что теперь ее усиливают технические и организационные методы, которые делают кампании более масштабными и сложными для выявления.

Компания добавляет, что измерения могут отражать как реальный рост, так и лучшую видимость. Показатели за 2025 год учитывают усовершенствование аналитики, использованной для картографирования большего количества сетей и маркировки большего количества адресов, а также то, что санкции и геополитические события сконцентрировали активность в «обозначенных» юрисдикциях.

Как мы сообщали ранее, обзор Министерства юстиции по итогам 2025 года описал три уголовных дела, связанных с криптоактивами, и 265 обвиняемых, которых связывают с более чем $16 млрд запланированных убытков, а также более быстрыми, ИИ-усиленными схемами и ростом использования цифровых активов для перемещения или сокрытия доходов.