В 2025 году на крипторынке резко выросла одна из самых опасных категорий преступлений — мошенничество с подменой личности (impersonation scams). По оценке Chainalysis, этот сегмент вырос более чем на 1400% год к году, а “тяжесть” (средний размер платежа в адрес мошеннических кластеров) увеличилась более чем на 600%.
Переводя это на человеческий язык: если средний “чек” вырос на +600%, то он стал в 7 раз больше (100% → 200% = в 2 раза; 100% → 700% = в 7 раз). А раз в отчёте указано “over 600%”, корректно говорить «более чем в 7 раз».
Самое тревожное: всплеск не выглядит случайностью. В той же оценке Chainalysis говорится, что мошенники в 2025 году получили оценочно до $17 млрд (как итоговая оценка с учётом последующих пересчётов/довыявления адресов), а методы всё больше напоминают индустрию: “фишинг-как-сервис”, дипфейки и профессиональные сети обналичивания.
Отдельно подчёркивается, что операции, связанные с ИИ-инструментами, оказываются значительно прибыльнее, чем “традиционные” схемы.
Ниже — разбор без мифов: почему подмена личности выстрелила, как устроена типовая атака, какие триггеры заставляют людей отправлять крипту “на безопасность”, и что делать частным пользователям и бизнесу, чтобы не стать очередной статистикой.
1) Что такое “подмена личности” в крипте и чем она отличается от обычного фишинга
Impersonation scams — это мошенничество, где преступники выдают себя за тех, кому вы привыкли доверять: биржу,, службу поддержки, банк, госорган, платёжный сервис, известного человека или даже вашего знакомого. Цель почти всегда одна — заставить вас самостоятельно отправить средства на адрес злоумышленника “для проверки”, “защиты”, “разморозки”, “верификации”, “возврата”, “оплаты комиссии”.
Классический фишинг пытается украсть логин/пароль или seed-фразу. Подмена личности действует тоньше: она сдвигает ответственность на жертву. Не “мы украли”, а “вы сами перевели”. Именно поэтому такие схемы масштабируются, а возврат средств почти всегда крайне сложен.
Chainalysis отдельно выделяет, что мошенники имитируют легитимные организации или авторитетные фигуры, используя социальную инженерию и инфраструктуру, чтобы “дожимать” жертву до перевода.
2) Почему в 2025 произошёл взрыв на 1400%: четыре причины, которые совпали
Причина №1. Подмена личности стала “продуктом”, а не ремеслом
По описанию Chainalysis, операции становятся индустриализированными: инфраструктура, шаблоны, сервисы рассылок, готовые “воронки”, помощь с отмыванием — всё это снижает входной порог и увеличивает масштаб.
Причина №2. ИИ удешевил убедительность: голос, лицо, переписка
ИИ-генерация текста и дипфейки снимают главную историческую слабость мошенников — качество легенды. Теперь:
“служба поддержки” пишет без ошибок,
“руководитель” говорит вашим языком и в вашем стиле,
“известный человек” выглядит убедительно.
Chainalysis прямо отмечает рост роли AI-enabled тактик и их повышенную доходность.
Причина №3. Жертвы платят больше, потому что сценарий “про безопасность”
В отчёте приводится общий рост среднего платежа по скамам: с $782 в 2024 до $2,764 в 2025 (рост 253%).
Но у подмены личности — ещё жёстче: средний размер платежа в этом сегменте вырос более чем на 600%.
Почему так? Потому что атака часто строится на страхе: “аккаунт взломан”, “средства в опасности”, “нужно срочно вывести на безопасный адрес”. Люди отправляют крупные суммы не ради “прибыли”, а ради “спасения”.
Причина №4. Эффект “официальности” + короткое окно времени
Подмена личности почти всегда сопровождается:
давлением временем (“5 минут, иначе блокировка”),
псевдо-процедурами (“проверка AML”, “верификация”),
“подтверждениями” (скриншоты, письма, фейковые тикеты).
Это ломает здравый смысл и подталкивает к главной ошибке: перевести средства самому.
3) $17 млрд потерь: что важно понимать про цифру, чтобы не спорить с реальностью
Chainalysis формулирует оценку так: $17B was stolen in crypto scams and fraud in 2025 — как оценка, которая растёт по мере выявления новых адресов и пересчётов; параллельно в тексте говорится, что по on-chain данным “получено как минимум $14 млрд”, а затем проектируется рост итоговой оценки при доидентификации.
Это нормальная для ончейн-аналитики логика: данные уточняются, кластеры расширяются, метки адресов обновляются. Важный вывод не в “точной копейке”, а в масштабе: речь о десятках миллиардов и о росте именно “социально-инженерных” схем.
4) Как выглядит типовая схема подмены личности: 6 шагов, которые повторяются
Ниже — “скелет” атаки. Сценарии отличаются деталями, но структура очень похожа.
Шаг 1. Контакт через канал, где вы не ждёте “официальности”
Это может быть:
“поддержка” в мессенджере,
звонок “из службы безопасности”,
письмо “о проблеме с аккаунтом”,
SMS “о списании/подтверждении”.
Шаг 2. Быстрое создание доверия
Мошенники показывают:
“тикет”,
“номер обращения”,
“скриншоты входа”,
“данные о транзакциях”,
элементы вашего профиля (утечки, OSINT, купленные базы).
Chainalysis описывает кейсы, где злоумышленники имитируют поддержку биржи и используют украденные данные клиентов для убедительности.
Шаг 3. Включение страха и срочности
Вас ставят в рамку: “идёт атака”, “уже выводят”, “сейчас заморозим”, “нужно действовать”.
Шаг 4. “Безопасное действие”, которое на деле — перевод мошеннику
Ключевая фраза почти всегда такая:
“Переведите средства на безопасный адрес / в безопасный кошелёк / на временное хранение”.
Шаг 5. Удержание контакта до завершения перевода
Вас не отпускают “подумать”:
просят не отключаться,
сопровождают шаг за шагом,
проверяют, что вы отправили именно туда, куда нужно им.
Шаг 6. Дожим: “комиссия”, “налог”, “разморозка”, “верификация”
Если вы уже попались, дальше часто идёт вторичная попытка добрать деньги. FBI отдельно предупреждает, что требования “налогов/комиссий для вывода” — типичная ловушка, и платить не нужно: это не приведёт к возврату. (Federal Bureau of Investigation)
5) Почему ИИ сделал эти атаки прибыльнее
Сила ИИ здесь не в “магии”, а в экономике:
Масштабирование: один оператор может вести больше жертв параллельно.
Качество коммуникации: меньше красных флагов (ошибок, странных оборотов, несостыковок).
Персонализация: стиль общения подстраивается под вашу страну, возраст, профессию, уровень знаний.
Имитация голоса/лица: доверие растёт быстрее.
Chainalysis приводит оценку, что скамы с ончейн-связями с AI-вендорами в среднем извлекают больше выручки на операцию и в целом “AI-enabled scams” заметно более доходны.
6) Главные “маски” мошенников в 2025: кого чаще всего изображают
По логике отчёта и практики рынка, чаще всего используют три роли:
1) “Биржа / поддержка / безопасность”
Самый опасный вариант: люди действительно боятся потерять доступ к аккаунту. В отчёте Chainalysis приводится пример, где злоумышленники изображали поддержку крупной биржи и убеждали жертв переводить крипту в “безопасные” кошельки мошенников.
2) “Госорган / штраф / оплата пошлины”
Форма давления: “официальность” + страх последствий.
3) “Известное лицо / инвестор / инфлюенсер”
Комбинация доверия и жадности: “эксклюзив”, “закрытая раздача”, “верификация для участия”.
7) Почему жертвы платят в 7 раз больше: психологическая механика
Рост среднего ущерба в подмене личности логичен, если понимать, на какие кнопки нажимают.
Триггер №1: “Я защищаю свои деньги”
Человек готов отправить больше, потому что думает, что сохраняет, а не рискует.
Триггер №2: “Сейчас или никогда”
Срочность отключает проверку фактов.
Триггер №3: “Со мной работает специалист”
ИИ-текст + уверенный тон + псевдо-процедуры создают ощущение “официальной помощи”.
Триггер №4: “Я уже отправил — надо закончить”
После первой транзакции включается эффект невозвратных затрат: жертва платит “ещё чуть-чуть”, чтобы “вернуть всё”.
FBI описывает похожую динамику в инвестиционных схемах: мошенники выстраивают доверие, затем подталкивают к увеличению сумм, а на этапе вывода придумывают “налоги/комиссии”, чтобы выманить ещё больше.
8) Красные флаги: 15 сигналов, после которых разговор нужно прекращать
Вас торопят: “5 минут”.
Просят перевести на “безопасный адрес”.
Просят seed-фразу/приватный ключ/код восстановления.
Просят установить “помощник-приложение”, “AnyDesk/TeamViewer” или расширение.
Пишут с аккаунта “поддержки” в Telegram/WhatsApp и просят продолжить там.
Домены/сайты “почти такие же”, но с одной буквой отличия (FBI отдельно выделяет подменные домены как красный флаг).
“Для вывода нужно оплатить налог/комиссию”.
Вам обещают возврат украденного за предоплату (“recovery scam”).
“Представитель” отказывается общаться через официальный сайт/приложение.
Не дают времени “перезвонить на официальный номер”.
Требуют секретности: “никому не говорите”.
Требуют сделать тестовый перевод “для проверки”.
Пугают блокировкой без оснований.
Переходят на агрессию, если вы сомневаетесь.
Сообщают “вы выиграли/вам начислено”, но надо “подтвердить кошелёк”.
9) Как защититься пользователю: практический протокол безопасности (без теории)
Правило №1. Никогда не переводите “на безопасность”
Биржа/банк/сервис не спасает ваши деньги переводом на чужой адрес. “Безопасный адрес поддержки” — это почти всегда мошенники.
Правило №2. Проверка личности только через официальный канал
Если вам звонят “из сервиса”:
завершите разговор,
сами откройте официальный сайт/приложение,
сами создайте тикет или позвоните по официальному номеру.
Правило №3. Двухфакторка и ключи доступа
2FA лучше на приложении-аутентификаторе, а не SMS (SMS проще перехватывать через социальную инженерию). Для серьёзных сумм — аппаратные ключи/пасски.
Правило №4. Разделяйте “кошелёк для действий” и “холодное хранение”
Не держите всё в одном месте. У мошенников цель — заставить вас перевести всё и сразу.
Почему простое хранение криптовалюты на флешке уже не считается безопасным
Правило №5. “Пауза 10 минут”
Если вас торопят — это уже красный флаг. 10 минут на холодную проверку часто экономят годы жизни.
10) Что делать, если вы уже отправили крипту мошенникам
Сразу важно: вернуть “как банковский перевод” обычно нельзя. Но делать нужно всё равно — это повышает шанс блокировок на биржах, меток адресов и расследования.
Немедленно прекратите любые дополнительные платежи.
Соберите доказательства: хэши транзакций, адреса, переписки, записи звонков, домены, аккаунты.
Сообщите площадке/бирже (официальный тикет) и приложите адреса/txid.
Подайте заявление в правоохранительные органы. FBI рекомендует пострадавшим от крипто-инвест-мошенничества прекратить переводы и подать жалобу через IC3, прикладывая детали транзакций и идентификаторы.
Остерегайтесь “помощников по возврату” за деньги — это часто следующий скам.
11) Что должен сделать бизнес (биржа, финтех, маркетплейс), чтобы не стать “маской”
Подмена личности бьёт не только по жертвам, но и по брендам: репутационные потери, нагрузка на поддержку, фрод-события.
1) “Политика поддержки”: чётко и публично
Одной фразой, везде:
“Мы никогда не просим переводить средства на безопасный адрес”
“Мы никогда не просим seed-фразы и коды восстановления”
“Мы общаемся только через … (список официальных каналов)”
2) Домены и антифишинг
мониторинг похожих доменов,
быстрые takedown-процедуры,
предупреждения в интерфейсе при попытке перехода на внешние ресурсы.
3) Встроенные “stop-signs” в продукт
предупреждение при выводе на новый адрес,
задержка/холд при крупных суммах,
подтверждение несколькими каналами.
4) Работа с утечками и инсайдер-рисками
Chainalysis описывает кейсы, где утечки данных усиливали правдоподобность подмены поддержки.
Значит, критичны:
контроль доступа сотрудников,
мониторинг подозрительных запросов к данным,
обучение персонала антисоцинженерии.
12) Прогноз на 2026: почему проблема не уйдёт “сама”
Chainalysis прямо ожидает дальнейшую конвергенцию методов: мошенники комбинируют подмену личности, фишинг, AI-инструменты и сети обналичивания.
Это означает, что “одна защита” не спасёт. Нужна система:
продуктовые ограничения,
обучение пользователей,
быстрые реакции на фейковые домены и аккаунты,
сотрудничество с аналитиками и правоохранителями.
13) Короткий чек-лист “не стать жертвой”
Перед любым переводом крипты задайте себе вопросы:
Кто инициировал контакт? Я этого человека/сервис ждал?
Меня торопят? (Если да — стоп.)
Меня просят перевести “на безопасность”? (Если да — стоп.)
Канал связи официальный? (Если нет — стоп.)
Я проверил домен/приложение вручную, а не по ссылке?
Я могу подтвердить запрос через второй независимый канал?
Я понимаю, что криптоперевод необратим?
Если хотя бы один пункт “нет” — не переводите.
Итог
Фраза “выросло на 1400%” звучит как кликбейт, но в 2025 это стало реальностью: подмена личности в крипте действительно выстрелила, а средний ущерб вырос более чем в 7 раз по логике “over 600%”.
Причины прагматичны: индустриализация инфраструктуры, удешевление “доверия” за счёт ИИ и сценарии давления, где жертва переводит деньги сама, думая, что спасает их.
В 2026 году выиграют те, кто примет простое правило: никто из легитимных сервисов не требует “перевода на безопасный адрес”, а любые “налоги/комиссии для разблокировки” — почти всегда попытка добора.
Комментарии и отзывы 0
Опыт и мнения читателей.
Добавить комментарий или отзыв
Сообщения проходят модерацию. После одобрения они появляются в опубликованной версии сайта.
Отменить ответ
Комментариев пока нет. Вы можете начать обсуждение.