รายงานล่าสุดของ Bitget ร่วมกับ SlowMist และ Elliptic เผยรายละเอียดที่น่าตกใจเกี่ยวกับการหลอกลวงขั้นสูงในสินทรัพย์ดิจิทัล จากการปลอมแปลงตัวตนด้วย AI ไปจนถึงการโจรกรรมผ่าน Zoom, กลยุทธ์เหล่านี้กำลังพัฒนาอย่างซับซ้อน โดยใช้ปัญญาประดิษฐ์ วิศวกรรมสังคม และ "งานทรอยบันดาล" ที่เสนอผ่านทาง Trojan เพื่อลวงล่อช่องโหว่ในระบบ Web3
หนึ่งในประเด็นที่น่ากังวลที่สุดจากรายงานคือการใช้ AI deepfakes ที่เพิ่มขึ้นเพื่อแอบอ้างบุคคลที่มีชื่อเสียงในวงการคริปโต ผู้โจมตีสามารถสร้างคลิปวิดีโอและเสียงของบุคคลสำคัญเช่น Elon Musk และนายกรัฐมนตรีลีเซียนลุงแห่งสิงคโปร์ ประกาศสนับสนุนแพลตฟอร์มสกุลเงินดิจิทัลที่ฉ้อฉล
ต้นปี 2025, ตำรวจฮ่องกง จับกุม ผู้เคลือบคลับรูปแปลงลึกปลอมแปลงจำนวน 31 คน ที่ขโมยเงินไปถึง $34 ล้านโดยแอบอ้างเป็นผู้บริหารในสายการลงทุนปลอม ซึ่งเป็นเพียงหนึ่งใน 87 ปฏิบัติการที่คล้ายกันที่ถูกรื้อในภูมิภาคเอเชียในไตรมาสแรกของปี การกระจายวิดีโอ deepfake ผ่านสื่อสังคมเช่น Telegram, Twitter และ YouTube Shorts โดยมักปิดคอมเมนท์เพื่อลวงว่าดูมีความชอบธรรม
รายงานยังแสดงให้เห็นว่าผู้โจมตีใช้สื่อที่ถูกทำขึ้นมาเหล่านี้เพื่อโปรโมตแพลตฟอร์มปลอม มักจะเล็งเป้าหมายไปยังบุคคลที่ไว้วางใจในการสนับสนุนของคนดัง ความนิยมของ deepfakes กำลังเป็นคลื่นลูกใหม่ในการหลอกลวงคริปโตที่ทำให้ยากยิ่งขึ้นที่จะบอกสิ่งจริงและสิ่งปลอมออกจากกัน
การหลอกลวงผ่าน Zoom: อุบายเพื่อโจมตีความเป็นจริง
นอกจาก deepfakes แล้ว เทคนิคที่น่ากลัวยังครอบคลุมการใช้ Zoom เป็นส่วนหนึ่งของการโจรกรรม ในกลยุทธ์เหล่านี้ เหยื่อถูกเชิญเข้าร่วมการประชุมปลอมที่ถูกสร้างให้ดูเหมือนกับเป็นการประชุมจริงๆ กับผู้บริหารคริปโตที่ใช้อวตาร deepfake และข้อมูลที่ไม่เป็นความจริงเพื่อสร้างความเชื่อใจ ระหว่างการประชุม ผู้โกงหลอกล่อให้เหยื่อดาวน์โหลดซอฟต์แวร์ที่แฝงโทรจันซึ่งจะทำลายระบบของพวกเขาและขโมยข้อมูลที่สำคัญรวมถึงคีย์ส่วนตัวและข้อมูลกระเป๋าเงินส่วนตัว
เมื่อซอฟต์แวร์ถูกดาวน์โหลด ผู้โจมตีจะสามารถเข้าถึงข้อมูลเบราว์เซอร์, การจัดเก็บข้อมูลบนคลาวด์ และแม้กระทั่งกระเป๋าเงินส่วนตัวได้ทั้งหมด ตามที่ Cos ผู้ก่อตั้ง SlowMist ชี้ว่า ผู้โจมตีเหล่านี้มีความสามารถสูงในการหลอกล่อ ทำให้ยากที่จะบอกการประชุมที่แท้จริงกับการประชุมปลอมออกจากกัน
วิศวกรรมสังคมและสัญญาอัจฉริยะที่เป็นอันตราย
ในขณะที่ deepfakes และการโจรกรรมผ่าน Zoom อาจดึงดูดความสนใจ วิศวกรรมสังคมยังคงเป็นหนึ่งในกลยุทธ์ที่มีประสิทธิภาพที่สุดสำหรับผู้จิงโจ้คริปโต รายงานของ Bitget ชี้ให้เห็นการขึ้นของการหลอกลวง AI arbitrage bot ที่เป็นสัญญาอัจฉริยะ ChatGPT ผู้โจมตีมักใช้กลอุบายให้ผู้ใช้โต้ตอบกับโค้ดที่เป็นอันตรายบนแพลตฟอร์มปลอม ส่งผลให้เงินถูกโยกย้ายไปยังบัญชีผู้โกง
รายงานยังเตือนถึงแผนการ Ponzi ในคริปโต ที่ได้พัฒนาไปเป็นแผน Ponzi รูปแบบดิจิทัลที่ใช้เทคโนโลยีสัญญาอัจฉริยะ ในทางตรงกันข้ามกับรูปแบบ Ponzi แบบดั้งเดิม ที่พึ่งพาบัญชีธนาคารนอกประเทศ, แผนการสมัยใหม่นี้ใช้เครื่องมือบนเชนเพื่อทำให้การดำเนินงานของพวกเขาดูมีความชอบธรรม
บทบาทของบริษัทความปลอดภัยบล็อคเชนในการป้องกันการหลอกลวง
เมื่ออุตสาหกรรมคริปโตเผชิญกับการหลอกลวงที่ซับซ้อนมากขึ้น บริษัทความปลอดภัยบล็อคเชนอย่าง Elliptic และ SlowMist กำลังมีบทบาทสำคัญในการระบุและลดผลกระทบจากภัยคุกคามเหล่านี้ ความร่วมมือระหว่าง Bitget และบริษัทเหล่านี้มุ่งหวังที่จะติดตามกระแสเงินผิดกฎหมายและทำลายโครงสร้างพื้นฐานการโกงบนหลายเชน โดยให้การรักษาความปลอดภัยเสริมแก่ผู้ใช้คริปโต
Bitget ได้เปิดตัวศูนย์ต่อต้านการหลอกลวงที่รวมการวิเคราะห์พฤติกรรมแบบเรียลไทม์เพื่อระบุความเคลื่อนไหวที่น่าสงสัย ศูนย์นั้นยังส่งเสริมการรับรู้ที่กระตุ้นให้ผู้ใช้ตรวจสอบคำแนะนำที่เกี่ยวข้องกับสินทรัพย์ผ่านหลายช่องทางก่อนตัดสินใจ แพลตฟอร์มเน้นเรื่องความน่าเชื่อถือทางสายตาและเสียงไม่เพียงพอที่จะยืนยันความชอบธรรมของการทำธุรกรรมคริปโตในสภาพแวดล้อมปัจจุบัน
การขยายตัวของภัยคุกคามจากตัวร้ายในคริปโต
การหลอกลวงที่ซับซ้อนเหล่านี้เป็นส่วนหนึ่งของแนวโน้มที่กว้างขึ้นในวงการคริปโต ที่ตัวร้ายใช้กลยุทธ์ขั้นสูงเพื่อเอาเปรียบทั้งช่องโหว่ทางเทคนิคและจิตวิทยาของมนุษย์
การขึ้นของ AI deepfakes, การโจรกรรมผ่าน Zoom ที่ใช้โทรจัน และแผนการ Ponzi แสดงถึงการเปลี่ยนแปลงที่น่าสงสัยในวิธีที่ผู้ผลิตบังเกล้าโจมตีผู้ใช้ เมื่ออุตสาหกรรมขยายตัว เทคนิคที่ผู้ร้ายใช้ก็ตามมาเติบโต
การโจมตีล่าสุดบนบัญชี Twitter ของประธานาธิบดีซานติอาโกเปญาแห่งปารากวัยซึ่งผู้หลอกลวงโพสต์ที่อยู่วอลเล็ตบิตคอยน์ปลอมเป็นการเตือนว่า การหลอกลวงคริปโตไม่ได้เป็นเพียงปัญหาทางเทคนิค แต่ยังเป็นปัญหาสังคมด้วยเช่นกัน
รายงานเหมือนกันเกี่ยวกับคนงานไอทีชาวเกาหลีเหนือที่หลบเลี่ยงการตรวจสอบ KYC เพื่อนำรายได้จากคริปโตกลับไปใช้ในทางที่ไม่ชอบด้วยกฎหมายก็ชี้ให้เห็นถึงความเสี่ยงทางภูมิรัฐศาสตร์ที่เกิดขึ้นพร้อมกับการขยายตัวของสินทรัพย์ดิจิทัล.