Ужасающий рост голосовых дипфейков: как Крипто-руководители потеряли миллионы на мошенничествах с ИИ

Киберпреступники серьезно атакуют мир криптовалют с помощью довольно сложных атак голосового фишинга — и я стал свидетелем этого кошмара из первых уст. Используя профессиональных голосовых актеров и современные технологии ИИ, эти мошенники успешно выдают себя за руководителей и выкачивают миллионы из криптокомпаний по всей территории США.

Цифры шокируют. Голосовой фишинг ( или "вишинг" ) атаковал с умопомрачительным увеличением на 1600% в начале 2025 года по сравнению с концом 2024 года. Одна европейская энергетическая компания потеряла $25 миллион после того, как мошенники идеально скопировали голос их финансового директора — уловив тон, паузы и речевые паттерны так точно, что сотрудник перевел деньги без колебаний. К тому времени, когда они поняли, что их обманули, деньги были потеряны навсегда.

Я говорил с жертвами, которые описывали эти поддельные голоса как жутко идеальные — они не могли отличить AI-клона от своего настоящего босса. Что делает это особенно опасным в мире криптовалют, так это то, что в отличие от банковских переводов, которые иногда можно отменить, транзакции в блокчейне являются постоянными. Как только деньги исчезли, они ИСЧЕЗЛИ.

Тактика тоже умная. Типичная атака начинается с звонка от кого-то, кто утверждает, что он из доверенного органа — вашего начальника, Налоговой службы, ФБР — создавая искусственную чрезвычайную ситуацию, требующую немедленных действий. Они добавят личные детали, такие как ваш адрес или последние цифры вашего номера социального страхования, чтобы это все казалось законным.

Худшая часть? Когда компании проводили тестовые сценарии, один из четырех сотрудников не смог идентифицировать клонированный голос. А средняя индивидуальная жертва теряет около $1,400, в то время как затраты на восстановление организаций достигают около $1.5 миллиона.

За этим всплеском стоят несколько преступных групп, включая UNC6040 (восточноевропейских хакеров, продающих программное обеспечение для взлома сетей) и печально известную группу Lazarus из Северной Кореи, которая уже украла, по оценкам, 1,34 миллиарда долларов в 47 отдельных инцидентах только в 2024 году — и это не считая массового взлома на сумму 1,5 миллиарда долларов в марте.

Всего две недели назад Google подтвердил, что хакеры получили доступ к одной из их внутренних баз данных, связанных с Salesforce, украдя данные клиентов. Никто не застрахован от этих атак, даже технологические гиганты.

Мир криптовалют должен проснуться к этой угрозе, прежде чем еще миллионы исчезнут в цифровых кошельках, которые мы никогда не сможем отследить.