Шахрайство з ШІ і криптовалютою: найпоширеніші схеми обману

Штучний інтелект став потужним інструментом не лише для інновацій, але й для злочинців. У 2024–2025 роках спостерігається стрімке зростання складності й масштабів шахрайств, пов’язаних із криптовалютами, де ШІ виконує ключову роль. За даними аналітиків, лише в 2024 році втрати від таких схем сягнули мільярдів доларів, а окремі атаки стали набагато прибутковішими за традиційні методи. Розглянемо найпоширеніші схеми, про які повідомляють эксперти з безпеки.

Основні типи шахрайств з використанням ШІ

Зловмисники активно використовують генеративний штучний інтелект для створення реалістичного фейкового контенту, обходу систем перевірки та масштабування атак. За даними компанії Alterya, у 85% випадків шахрайства використовуються акаунти, які успішно імітують справжніх користувачів. Ось як це працює на практиці.

Підробка особистості (імперсонація) та дипфейки

Це одна з найнебезпечніших і найшвидше зростаючих схем. Зловмисники використовують ШІ для створення глибоких фейків (deepfake) — відео, аудіозаписів або зображень, де відома лючина (наприклад, відомий блогер, представник служби підтримки біржі чи навіть державний службовець) робить переконливі заклики переказати кошти або надати доступ до гаманця.

За даними звіту Chainalysis, у 2025 році кількість шахрайств з імітацією зросла на 1400% порівняно з попереднім роком. ШІ дозволяє масово створювати фальшиві «агентів підтримки», «урядові повідомлення» та «довірених інсайдерів». На крипторинок, за деякими даними, припадає до 88% усіх дипфейк-шахрайств.

Фішинг і підроблені сайти

Тут ШІ використовується для створення майже ідентичних копій легальних сайтів криптобірж, сервісів дестейкінгу або банків. Класичним прикладом є історія з, коли користувач запитав у ChatGPT рекомендацію щодо обміну токенів і отримав посилання на фішинг-сайт sceptre.network (замість справжнього sceptre.fi). Підключивши гаманець і підписавши «необмежений дозвіл» (unlimited approve), користувач миттєво втратив активи на $2,1 млн.

ШІ дозволяє автоматизувати створення таких сайтів і розповсюдження фішинг-посилань через соціальні мережі та рекламні кампанії.

Інвестиційні схеми та «забій свиней» (Pig Butchering)

Ця схема стала надзвичайно популярною. Вона полягає в тому, що шахраї довго виводять жертву на довірливі стосунки (часто через знайомства в соцмережах або дating-апах), а потім поступово переконують інвестувати в фальшиві криптопроєкти з «гарантованою» надприбутковістю.

За даними, у 2024 році частка схеми «забій свиней» у загальному обсязі криптошахрайств зросла на 40% і сягнула 33,2%. ШІ тут використовується для створення цілих сіток підставних компаній, реалістичних лістингів, аналітичних звітів і навіть для ведення розмов у чатах, імітуючи уважне ставлення до жертви.

Шкідливі торгові боти та смарт-контракти

Зловмисники створюють відео на YouTube з використанням ШІ-аватарів і голосів, де рекламують «безкоштовні» та «надприбуткові» торгові боти для арбітражу. Як повідомляє, в одній із таких кампаній було виведено понад $1 млн.

Жертвам пропонують самостійно розгорнути в мережі (наприклад, через Remix IDE) шкідливий смарт-контракт, поповнити його ETH для «роботи», після чого кошти миттєво перенаправляються на гаманець зловмисника. Код часто маскують за допомогою обфускації, що ускладнює його аналіз навіть досвідченим користувачам.

Шахрайство з підтримкою та захоплення акаунтів

Ця схема, згадана на, передбачає, що зловмисник, видаючи себе за співробітника служби підтримки біржі, банку чи іншого сервісу, вимагає надати доступ до акаунта або активів. Завдяки ШІ такі звернення виглядають надзвичайно переконливо: використовуються логотипи, імена справжніх співробітників, стилізовані листи тощо.

Чому ШІ-шахрайства такі ефективні?

Експерти з Binance Research зазначають, що ШІ приблизно вдвічі ефективніший у знаходженні та експлуатації вразливостей, ніж у їхньому виявленні. Крім того, собівартість атаки падає: середня вартість атаки на смартконтракт у 2025 році становила всього близько $1,22 і продовжує знижуватися. Це робить масові атаки легко доступними.

За даними Chainalysis, шахрайства з використанням ШІ у 4,5 рази прибутковіші за традиційні та генерують у 9 разів більше транзакцій.

Як захистити себе: основні правила

1. Перевіряйте всі джерела. Ніколи не переходьте за посиланнями з приватних повідомлень, емейлів або чат-ботів без подвійної перевірки доменного імені в браузері.
2. Увага до «необмежених дозволів» (unlimited approve). Підключаючи гаманець до будь-якого dApp-сервісу, завжди обмежуйте сумму дозволу на витрату токенів. Ніколи не підписуйте дозволи на необмежену сумму.
3. Скептицизм до надприбуткових обіцянок. Жодна легальна платформа не гарантує стабільних надприбутків. Якщо щось звучить занадто добре, щоб бути правдою, це, найімовірніше, шахрайство.
4. Перевіряйте особистість співрозмовника. Якщо вам телефонує «представник служби підтримки», завершіть дзвінок і перетелефонуйте на офіційний номер з сайту компанії.
5. Не розгортайте незнайомі контракти. Не довіряйте коду, знайденому в соцмережах або на YouTube, навіть якщо він супроводжується «авторитетними» відеоуроками.

Часті запитання

Яка найпоширеніша схема криптошахрайства? За даними Chainalysis за 2024 рік, найбільшу частку (50,2%) посідали високодохідні інвестиційні схеми (HYIS), але найшвидше зростаючою була схема «забій свиней» (збільшилась на 40% за рік).

Чи можуть шахраї використовувати ШІ для обходу верифікації? Так, згідно з даними компанії Alterya, у 85% випадків шахрайства використовуються акаунти, які успішно обходять традиційні процедури перевірки особи (KYC) завдяки реалістичним дипфейкам та підробленим документам.

Що робити, якщо я все ж став жертвою шахраїв? Незабаром зверніться до правоохоронних органів та спробуйте звітувати про інцидент на платформі, через яку відбулося шахрайство (біржа, месенджер). Однак слід розуміти, що шанси повернути кошти вкрай малі, оскільки зловмисники використовують технології для миттєвого відмивання та обфускації транзакцій.