Як кіберзлочинці використовують цифрових двійників для обману користувачів криптовалюти

Що таке цифровий двійник?

Цифровий двійник — це віртуальна модель або копія фізичного об’єкта, системи чи процесу. Це свого роду цифрове дзеркало, що дає змогу імітувати, моніторити й передбачати поведінку реальних об’єктів у режимі реального часу.

Ці віртуальні аналоги створюються для збору даних із фізичних сенсорів або інших джерел, формуючи безперервний зворотний зв’язок, що допомагає аналізувати, оптимізувати й приймати рішення. Цифрові двійники можуть представляти що завгодно: від обладнання на заводі до людської поведінки чи навіть цілих міст.

У таких галузях, як охорона здоров’я, автомобільна промисловість, виробництво та міське планування, цифрові двійники дозволяють ефективніше керувати ресурсами, здійснювати прогнозне технічне обслуговування й створювати точніші симуляції до внесення фізичних змін. По суті, вони допомагають уникати дорогих помилок, моделюючи складні системи у віртуальному світі перед їх впровадженням у реальності.

Проте в сфері блокчейну та криптовалюти цифрові двійники отримали і темне застосування. Кіберзлочинці використовують технологію цифрових двійників не для моделювання фізичних об’єктів, а для створення синтетичних особистостей — копій реальних людей, часто на основі викрадених даних. Ці цифрові копії використовуються для проникнення до онлайн-спільнот, видавання себе за впливових осіб або керівників чи для маніпуляцій системами з метою фінансової вигоди.

Як кіберзлочинці використовують цифрових двійників для шахрайства з криптовалютою

У світі криптовалют, де панують анонімність та “недовірливі” транзакції, цифрові двійники стали потужним інструментом для схем кіберзлочинців. Шахраї користуються децентралізованою, нерегульованою природою криптоплатформ для організації цих афер.

Розгляньмо детальніше, як викрадачі використовують цифрових двійників:

• Клонування особистості: Кіберзлочинці збирають особисті дані із соціальних мереж, витоків даних та інших джерел для створення максимально достовірного цифрового двійника реальної людини. До цього можуть належати зображення, зразки голосу, стиль письма й навіть поведінкові риси. Отримавши такого двійника, шахраї починають видавати себе за інших, здобуваючи довіру у криптоспільноті.
• Фейкові інфлюенсери або радники: Криптовалютні інфлюенсери, які користуються великою довірою, стають привабливою мішенню для схем із цифровими двійниками. Відтворюючи їхню манеру мовлення, жести та навіть створюючи діпфейк-відео, шахраї видають себе за авторитетних осіб. Такі підробки можуть просувати шахрайські інвестиційні схеми, фейкові токени або змушувати користувачів надсилати криптовалюту на шахрайські гаманці.
• Синтетичні шахрайства з KYC (Know Your Customer): Деякі цифрові двійники створюються для обходу процедур верифікації особи на біржах або DeFi-платформах. Зловмисники генерують фейкові особистості та подають підроблені документи чи зображення для легалізації, отримуючи доступ до акаунтів або здійснюючи несанкціоновані операції. Це дозволяє їм відмивати викрадені кошти чи видавати себе за легальних трейдерів.
• Фішинг із персоналізацією: Фішингові атаки у світі криптовалют часто використовують надзвичайно персоналізовані повідомлення. Створивши цифрового двійника відомої особи, шахрай може зробити свою комунікацію значно переконливішою. Такі повідомлення змушують жертв натискати на шкідливі посилання, розкривати приватні ключі або завантажувати небезпечне програмне забезпечення.

Чи знали ви? У 2023 році співробітник з фінансів у Гонконзі перевів 25 мільйонів доларів після участі у відеодзвінку із “колегами”, які виявилися діпфейк-двійниками — їх створили на основі публічно доступних відео.

Приклади криптовалютних схем із цифровими двійниками

Попри те, що шахрайство з цифровими двійниками у криптовалютах може здаватися справою майбутнього, вони вже відбуваються сьогодні — і велика частка проблеми лежить у сфері штучного інтелекту. Такі афери не завжди базуються лише на “злих” цифрових двійниках: часто використовуються діпфейк-відео, AI-генеровані профілі та підроблені інтерфейси.

Ось кілька реальних прикладів:

• Діпфейк-CEO обманює фінансового директора через відеодзвінок: В одній із складних атак шахраї створили цифрових аватарів CEO і топменеджерів компанії, використовуючи публічні відеоматеріали. Вони провели відеодзвінок із фінансовим директором і переконали його перерахувати кошти за фальшивим приводом. Цифрові двійники були настільки переконливі, що керівник не помітив підробки під час дзвінка.
• Підробка інтерфейсів (UI spoofing) імітує надійні криптоплатформи: Кіберзлочинці створювали майже ідеальні копії відомих криптовалютних платформ. Такі підроблені інтерфейси вводять користувачів в оману: ті думають, що взаємодіють із реальною платформою, і вводять конфіденційні дані чи здійснюють транзакції. Надзвичайна реалістичність таких копій дозволяє їм обходити традиційні заходи безпеки.
• Афера AdmiralsFX заманює інвесторів діпфейками: Масштабна схема, організована кол-центром у Тбілісі (Грузія), використовувала діпфейк-відео знаменитостей для просування фальшивої криптоінвестплатформи AdmiralsFX. Жертвам демонстрували AI-генеровані відео з публічними особами, які начебто схвалюють цю платформу, що спонукало вкладати значні суми. Схема ошукала понад 6 000 людей, ілюструючи руйнівну силу діпфейків у поєднанні із соціальною інженерією.

Як розпізнати взаємодію зі злими цифровими двійниками: 6 тривожних сигналів

Шахрайства з цифровими двійниками базуються на складних техніках маскування особистості, а зловмисники часто вибудовують довіру за допомогою синтетичних профілів.

Щоб допомогти вам залишатися насторожі, ось шість ознак, які дозволять визначити, чи ви маєте справу із синтетичною особою. Звертайте увагу на ці сигнали, щоб не стати жертвою шахрайства:

Афери із цифровими двійниками часто прикриваються ідеально складеними, генераціями AI відповідями, у яких бракує справжності. Якщо людина уникає живих відеодзвінків і замість цього пропонує лише записані відео або діпфейки — будьте підозрілі. Реальні люди виходять у ефір особисто.

Шахраї часто використовують нагальні заклики, змушуючи діяти швидко (“обмежена пропозиція”), щоби подавити критичне мислення. Одна з головних ознак — неперевірені криптозапити у приватних повідомленнях: професіонали так не працюють. Завжди перевіряйте профілі на несумісності: низька кількість підписників, недавня дата реєстрації тощо.

Нарешті, насторожіться, якщо вас наполегливо переконують користуватися лише однією платформою й відмовляються перейти на безпечні або верифіковані канали зв’язку. Усі ці тактики часто свідчать про скоординовану схему із використанням цифрових двійників або AI-обману.

Чи знали ви? На відміну від класичних симуляцій, цифрові двійники — це динамічні віртуальні середовища, “живлені” даними у реальному часі. Якщо симуляція моделює один процес, цифровий двійник здатен одночасно імітувати кілька процесів, постійно навчаючись та адаптуючись завдяки безперервному зворотному зв’язку.

Чи може блокчейн допомогти запобігти криптошахрайствам із цифровими двійниками?

Попри те, що технологію блокчейна часто атакують кіберзлочинці через її децентралізовану й псевдоанонімну сутність, вона також відкриває значні можливості для боротьби з аферами на основі цифрових двійників.

Блокчейн із його прозорістю й незмінністю створює унікальні інструменти для підтвердження особи та безпеки транзакцій, ускладнюючи маніпуляції для шахраїв. Використання переваг блокчейну дає змогу впровадити потужні шари безпеки, що верифікують легітимність взаємодій, допомагаючи знизити ризик шахрайства, викрадення особи та цифрової імперсонації.

• Ончейн-верифікація особистості: Одним із ключових напрямків у розвитку блокчейну є децентралізована ідентифікація (DID). DID дозволяє верифікувати особу у блокчейні без участі централізованих органів. Це гарантує, що шахраї не зможуть непомітно створювати синтетичні ідентичності. Блокчейн забезпечує прозору, безпечну й верифікуєму систему для управління особистостями, знижуючи ризик підробки.
• Ідентифікаційні NFT-маркери: Деякі платформи використовують невзаємозамінні токени (NFT) як цифрову ідентифікацію. NFT — унікальні й відслідковувані у блокчейні, що робить клонування особистості суттєво складнішим завданням. Взаємодіючи із людиною, яка має верифікований NFT-профіль, ви можете бути впевненішим у її справжності.
• Незмінний аудитний слід: Усі транзакції у блокчейні записуються назавжди з відмітками часу. Це означає, що спроби видавати себе за іншу людину або створювати шахрайські ідентичності залишають слід. Якщо синтетичний профіль використовують для обману, аудитний слід блокчейну може допомогти слідчим віднайти злочинця.
• Захист за допомогою смарт-контрактів: Смарт-контракти на блокчейні дають змогу впроваджувати додаткові запобіжники. Наприклад, вони можуть містити процеси перевірки особи — транзакції оброблятимуться тільки після підтвердження особистості користувача. Це допомагає запобігти надсиланню криптовалюти шахраям, які використовують фейкові профілі.

Хоча блокчейн і не є універсальним захистом, він здатен суттєво посилити довіру й безпеку в умовах, коли цифрове середовище все активніше використовує AI.