TRM Labs: використання ШІ у криптошахрайствах у 2025 році зросло вп’ятеро – звіт TRM Labs

Звіт TRM Labs 2026 Crypto Crime Report, оприлюднений у середу, показує, що криптошахрайства з використанням ШІ у 2025 році зросли вп’ятеро, а $35 млрд у криптовалюті надійшло на відомі шахрайські адреси в усьому світі. Це трохи менше за $38 млрд, зафіксовані у 2024 році.

Компанія пов’язує зростання активності з використанням великих мовних моделей, які розширюють охоплення, створюють переконливіші повідомлення різними мовами та масштабують кампанії. У звіті зазначається: «Великі мовні моделі (LLMs) дають змогу шахрайствам долати мовні й культурні бар’єри з меншими труднощами, тоді як зображення, згенеровані ШІ, клонування голосу та дипфейк-відео знижують вартість створення переконливих персон».

Описаний у звіті інцидент демонструє використання дипфейків у режимі реального часу. У березні 2025 року щонайменше троє криптозасновників зірвали спроби ймовірних північнокорейських учасників, які використовували фейкові Zoom-дзвінки з відео, щоб отримати чутливі дані.

TRM Labs описує перехід до багатостадійних схем, що поєднують тактики. Типовий шлях починається з романтичного підходу для формування довіри, далі переходить до фальшивої інвестиційної пропозиції після встановлення контакту й завершується вимогою податків або комісій для «виведення» неіснуючих прибутків. У звіті сказано: «Шляхи жертв дедалі частіше охоплюють кілька фаз обману, поєднуючи елементи романтичних шахрайств, інвестиційного шахрайства та схем авансових платежів».

За лаштунками шахрайські операції переймають бізнес-подібні структури зі стандартизованими плейбуками та спеціалізованими ролями. Зростає ринок нелегальних провайдерів послуг, які пропонують інструменти та канали рекрутингу. «Деякі пропонують інструменти AI-as-a-service для автоматизації аутрічу та взаємодії, тоді як інші продають фішингові набори або надають доступ до зламаних даних. Ці сервіси знижують поріг входу для шахраїв і дають змогу відтворювати схеми в різних країнах», — йдеться у звіті.

Звіт оцінює, що адреси, позначені як незаконні, отримали близько $158 млрд у 2025 році — приблизно на 146% більше, ніж орієнтовні $64 млрд у 2024-му. TRM Labs пов’язує зростання з розширенням санкцій, зокрема заходами, що зачепили Росію, а також із прогресом у моніторингу, який виявив більше активності. Попри стрибок у доларовому вираженні, частка незаконних транзакцій у загальному обсязі криптооперацій трохи знизилася — до 1,2% у 2025 році з 1,3% у 2024-му.

TRM Labs характеризує соціальну інженерію як основу більшості шахрайств, але зазначає, що тепер її підсилюють технічні та організаційні методи, які роблять кампанії масштабнішими й складнішими для виявлення.

Компанія додає, що вимірювання може відображати як реальне зростання, так і кращу видимість. Показники за 2025 рік враховують удосконалення аналітики, використаної для картографування більшої кількості мереж і маркування більшої кількості адрес, а також те, що санкції й геополітичні події сконцентрували активність у «позначених» юрисдикціях.

Як ми повідомляли раніше, огляд Міністерства юстиції за підсумками 2025 року описав три кримінальні справи, пов’язані з криптоактивами, і 265 обвинувачених, яких пов’язують із понад $16 млрд запланованих збитків, а також швидшими, ШІ-підсиленими схемами та зростанням використання цифрових активів для переміщення або приховування доходів.