HawkInsight

  • 联系我们
  • App
  • 中文

新的Bitget报告显示了DeepFake和Zoom加密货币诈骗的令人痛苦的细节

Bitget的报告强调了人工智能深度造假、社会工程和高级诈骗导致加密货币欺诈激增37亿美元。

  • Bitget的报告揭示了人工智能深度造假、社交工程和特洛伊木马工作机会推动的高级加密货币诈骗有所增加。
  • 该报告揭露了埃隆·马斯克等公众人物的深度造假行为,用于推广欺诈性加密平台。
  • Bitget的反诈骗中心及其合作旨在解决加密货币诈骗并恢复用户对Web 3生态系统的信任。

Bitget交易所与区块链安全公司SlowMist和Elliptic合作,揭露了近代最先进加密货币诈骗的可怕剖析。

这些发现是在安全事件不断增加之际得出的,从备受瞩目的攻击到政府参与加密货币洗钱攻击。

AI Deepfakes,2025年加密货币诈骗兴起背后的社交策略:Bitget报告

该报告引用了AI deepfakes,武器化心理学和社会工程学。它揭露了不良行为者如何使用合成视频,虚拟身份和虚假的加密会议来欺骗用户并破坏对Web3生态系统的信任。

报告中的一个关键发现是,到2025年,诈骗行为将不仅仅是窃取用户密钥,还会劫持受害者的现实。从名人深度伪造到特洛伊职位邀请和虚假Zoom会议,最新的骗局将高科技欺骗与低科技操纵融为一体。

Bitget的报告将最危险的威胁分为三大支柱:深度伪造模仿、社会工程诈骗和高级庞氏骗局。最阴险的是深度造假。

AI Deepfakes模糊了真实与虚假之间的界限

2025年初,香港警方逮捕了一个深度造假诈骗集团的31人。犯罪者在虚假投资电话中冒充加密货币高管窃取了3400万美元。这只是仅第一季度亚洲就拆除的87个类似行动之一。

“……攻击者利用人工智能合成工具编造知名项目创始人、交易所高管或社区KOL的音频和视频相似度,以误导用户。这些捏造的材料通常非常真实,”与BeInCrypto分享的报告中的摘录中写道。

攻击者利用Synthesia、ElevenLabs和HeyGen等工具,捏造公众人物的动态肖像。被点名的受害者包括埃隆·马斯克和新加坡总理。不良行为者制作令人信服的视频来推广欺诈平台。

这些视频通常在Telegram、X(Twitter)和YouTube Shorts等社交渠道上发布。根据该报告,他们关闭了评论,以保持合法性的外表。

其中一起案件涉及新加坡部长李显龙支持“政府支持的加密货币计划”的深度伪造视频。据报道,该活动在被标记之前就已诱捕数千人。

放大,但让它成为一个骗局

另一个令人不安的策略是模仿Zoom。受害者收到来自“加密货币高管”的虚假会议邀请,促使他们下载带有特洛伊木马的软件。

在会议期间,骗子使用Deepfake化身和伪造的凭证来欺骗用户共享钱包访问或批准恶意交易。

“引诱你下载假Zoom开会的人非常有说服力,让你觉得它不太可能是假的。一个关键点是,你在会议期间看到的与会者实际上是使用deepfake视频显示的......不要怀疑,在AI时代,视频和语音伪造可以非常逼真......”,SlowMist创始人Cos在X上分享道。

一旦进入系统,攻击者就可以访问浏览器数据、云存储或私有密钥,从而使用户面临全面的帐户泄露。这些多层攻击代表了一种新的“身份劫持”类别,结合了技术渗透和社会信任操纵。

利用人类脆弱性的社会工程学

Bitget’s report stresses that modern scams rely as much on psychology as code. One notable trend is the rise of AI arbitrage bot” scams, where scammers promise effortless gains using ChatGPT-branded smart contracts.

不良行为者通过虚假的Remix IDE页面诱骗用户部署恶意代码,他们的资金立即被重新路由到诈骗者的钱包。

什么更糟?这些计划通常规模较小,针对受害者的金额为50至200美元。虽然损失很小,足以阻止追捕,但损失很频繁,足以为攻击者带来巨额累积利润。

承诺收益背后的庞氏骗局

除了人工智能生成的骗局之外,Bitget还警告说,传统的庞氏骗局和传销骗局并没有消失,而是已经变异。具体来说,这些骗局经历了“数字化进化”,利用链上工具、快速病毒式营销以及通过智能合同产生的合法性幻觉。

现代欺诈者不是不透明的离岸银行账户,而是通过Telegram群组、Twitter炒作和具有内置转介机制的代币吸引受害者。

智能合同为这些骗局增添了去中心化和透明度的薄薄一层外衣。与此同时,精心混淆的代币经济学模仿了合法的收益结构,直到不可避免的崩溃。

社会工程和数字病毒的有力结合正在推动这一转变。有影响力的人和匿名推广者经常通过模因、推荐甚至人工智能生成的视频冒充知名人士来传播这些骗局。

伪装成“社区驱动”的DEA或赌注协议的项目以不可持续的回报吸引用户,从而引发了掩盖退出流动性策略的疯狂买入。

随着监管努力追赶,这些数字庞氏骗局传播的速度和规模使它们更难追踪。

呼吁怀疑主义和集体防御

在此背景下,Bitget推出了一个专门的反诈骗中心,集成实时行为分析来标记可疑活动。

它与Elliptic和SlowMist合作,追踪非法资金流动并拆除多个链条上的网络钓鱼基础设施。

该报告敦促用户通过多个渠道验证所有与资产相关的指令,并指出视觉和听觉的可信度已经不够。它还鼓励项目采用链上签名广播并维护单一经过验证的通信渠道。

诈骗红旗和保护措施。资料来源:Bitget报告

随着骗局的发展,用户和生态系统的防御也必须如此。加密货币行业现在面临着双重挑战:在一个任何人都可以成为任何人的数字世界中保护资产和重建用户信任。

这份报告很及时,就在总统圣地亚哥·培尼亚(Santiago Peña)在推文中声称巴拉圭采用比特币作为法定货币几个小时后。然而,他的X(Twitter)帐户遭到了入侵,出现了从比特币钱包地址到可疑语言等危险信号,引发了诈骗担忧。

同样,最近的报告还表明,朝鲜IT工作人员使用欺诈身份来绕过KWC检查。BeInCrypto报告称,他们将加密货币收入返还给该政权,用于其武器计划。

这些事件凸显了加密货币领域不良行为者日益增长的威胁,也反映了需要格外谨慎。

免责声明:本文观点来自原作者,不代表Hawk Insight的观点和立场。文章内容仅供参考、交流、学习,不构成投资建议。如涉及版权问题,请联系我们删除。