Штучний інтелект остаточно змінив архітектуру кіберзлочинності. Те, що ще кілька років тому виглядало як дорогі експерименти з генерацією медіаконтенту, тепер стало доступним кожному зловмиснику. Згідно з дослідженням Incrypted, індустрія генеративного шахрайства масштабується із загрозливою швидкістю, перетворюючи синтетичний аудіо та відеоконтент на головний біль для фінансових секторів, арбітражників та криптопроєктів.
Масштаби катастрофи та статистика збитків
За даними профільних аналітиків із TRM Labs, збитки від дипфейк-шахрайства лише за перші місяці 2026 року перевищили сумарні показники всього попереднього року на 263%. Індекс адаптації ШИ у злочинній сфері зріс із 28 пунктів у 2024 році до 54 пунктів.
Цифри вражають:
Зростання атак: частка дипфейк-інцидентів у загальній структурі кіберзлочинів стрімко збільшується, а інструменти створення синтетичних осіб на чорному ринку коштують від $15.
Головні вектори: інвестиційний скам через клоновані обличчя публічних осіб, обхід біометричного KYC на біржах та корпоративний шпигунок.
Економічний тиск: за прогнозами Deloitte, глобальні збитки від шахрайства на базі генеративного ШІ стрімко наближаються до десятки мільярдів доларів.
Як працюють нові схеми шахрайства
Сучасні алгоритми дозволяють скопіювати голос або манеру поведінки людини за кілька секунд аудіозапису. Це розв'язало руки командам, які працюють із соціальною інженерією.
Класичний приклад — інцидент із інженерною фірмою Arup, де працівник під час відеодзвінка спілкувався з «колегами» та фінансовим директором. Усі учасники конференції, крім реального співробітника, виявилися дипфейками. Повіривши інструкціям «керівництва», жертва схвалила 15 транзакцій на загальну суму $25 мільйонів.
У криптовертикалі та арбітражі трафіку такі технології інтегрують у схеми з фальшивими криптобіржами, бонуси-хантингом та фішингом. Шахраї запускають рекламні кампанії у соцмережах від імені відомих підприємців чи інвесторів, обіцяючи миттєві високі прибутки за мінімального порогу входження.
Загрози для арбітражу, фінансів та найму
Окрім прямих крадіжок коштів, кіберзлочинці використовують синтетичні ідентифікатори для вирішення внутрішніх завдань команд:
Фальшиві працівники: ФБР та профільні компанії неодноразово фіксували випадки, коли віддалені IT-спеціалісти проходили співбесіди за допомогою дипфейків, а після працевлаштування зливали дані або виводили бюджети.
Обхід антифрод-систем: Використання ін'єкційних атак (коли синтетичні біометричні дані подаються безпосередньо у потік верифікації, оминаючи фізичну камеру) стає найшвидше зростаючим вектором обходу KYC на європейських та американських ринках.
🤷♂️ Захиститися від подібних загроз стандартними тренінгами з кібербезпеки вже неможливо — традиційні методи перевірки марні, коли штучний інтелект в реальному часі імітує міміку та голос реальної людини.
🖋 UAFF — будь в курсі арбітражних інсайтів