Мошенничество через подмену голоса (vishing) парализует рынок: темные рынки сотрудничают для ограбления криптоинвесторов
- Киберпреступники используют ИИ для создания поддельных голосов и имитации собеседников в мошеннических схемах vishing, что обходится компаниям в сфере криптовалют и жертвам более чем в 20 млн долларов.
- Группировки, такие как UNC6040 и северокорейская Lazarus Group, усиливают атаки: зафиксированы случаи мошенничества на сумму 25 млн и 12 млн долларов.
- Google подтвердил взлом Salesforce, связанный с группой ShinyHunters, в результате которого были раскрыты бизнес-контактные данные на фоне растущих глобальных киберугроз.
По сообщениям, киберпреступники используют профессиональных имитаторов голоса и передовые инструменты искусственного интеллекта (ИИ) для атак на руководителей криптокомпаний США через голосовой фишинг, или «vishing».
Исследовательские группы обнаружили, что мошенники нанимают профессионалов для совершения мошеннических телефонных звонков, обманывая жертв с целью получения денег или конфиденциальной информации, что может привести к компрометации их счетов.
Согласно данным Федеральной торговой комиссии США (FTC), vishing может начинаться с звонка или сообщения от лица, выдающего себя за доверенное лицо. Согласно примерам, приведенным FTC, мошенник может заявить, что ему нужно купить расширенную гарантию от вашего имени, что ваш компьютер заражен и требует срочного программного обеспечения, или что вы должны деньги правительству.
В некоторых случаях звонящий может фактически имитировать коллег по работе или руководителей компании, тонко «запрашивая» учетные данные для финансовых систем вашего workplaces под предлогом чрезвычайной ситуации.
«Мошенники могут заявлять, что представляют IRS, ФБР или даже коллекторское агентство», — предупреждает FTC в своем руководстве для потребителей. «Они могут сказать, что вы должны деньги и должны заплатить немедленно, иначе рискуете получить штраф или арест».
Иногда злоумышленник, использующий vishing, может использовать личные данные, такие как домашний адрес или последние четыре цифры номера социального страхования, чтобы сделать обман «очень правдоподобным».
Vishing в действии: Убытки превысили $20 млн, и это число растет
Согласно данным компании по кибербезопасности Right-Hand, количество vishing-атак с использованием глубоких подделок (deepfake) выросло более чем на 1 600% в первом квартале 2025 года по сравнению с четвертым кварталом прошлого года. Компания упомянула случай, когда европейский энергетический конгломерат потерял $25 млн после того, как преступники клонировали голос финансового директора компании.
Сотрудник сообщил Right Hand, что мошеннический голос полностью соответствовал тону и ритму речи финансового директора, делая точные паузы и прося совершить перевод денег. К тому времени, как они поняли, что это не финансовый директор, прошло несколько часов, и, по словам специалистов по безопасности, отменить транзакцию было невозможно.
Right-Hand также сообщал сообщила о росте мошенничества с использованием глубоких подделок на 680% в годовом исчислении и скачке попыток vishing на 1 633% в начале 2025 года по сравнению с концом 2024 года. Медианный размер убытков для отдельных жертв составил в среднем $1 400, а затраты на восстановление составили около $1,5 млн.
70% опрошенных организаций заявили, что стали мишенью, и при тестировании сценариев один из четырех сотрудников не смог обнаружить клонированный голос.
Преступные группы более активны в 2025 фишинговых атаках
Несколько организованных групп увеличили свою активность в 2025 году, включая UNC6040, восточноевропейский синдикат, известный созданием приложений для взлома сетей по модели SaaS.
Как сообщал Как сообщалось Cryptopolitan в начале этого года, оперативники Северной Кореи, группа Lazarus, создали фиктивные компании и использовали технологии глубоких подделок во время собеседований для проникновения в криптобизнес. Только в 2024 году атакующие, связанные с Пхеньяном, украли около $1,34 млрд в 47 отдельных инцидентах, не считая взлома Bybit на $1,5 млрд в марте этого года.
Аналитики отмечают, что, в отличие от традиционных банковских переводов, которые имеют некоторую возможность отмены незаконных транзакций, переводы на основе блокчейна быстры и необратимы. Они считают, что это сделало голосовое мошенничество эффективным для оттока активов до того, как атака будет обнаружена.
Всего две недели назад Google подтвердил, что хакеры украли данные клиентов после взлома одной из своих внутренних баз данных, связанных с Salesforce, облачной платформой для управления бизнес-контактами и взаимодействия с клиентами.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
