Oszuństwo przez manipulację we Francji: +34% w 2025 roku, 516 milionów euro wyłudzonych

Zaufaj, ale sprawdź. Fałszywy doradca po drugiej stronie linii, uspokajający ton i przelew, który wychodzi, zanim jeszcze rozłączysz połączenie. Obserwatorium bezpieczeństwa środków płatniczych, związane z Bankiem Francji, opublikowało właśnie swój coroczny raport. Wyrok nie zaskoczy tych, którzy uważnie śledzą oszustwa związane z kryptowalutami: manipulacja psychologiczna znacznie przewyższa czyste włamania techniczne.
Kluczowe punkty tego artykułu:

• Oszustwa przez manipulację we Francji osiągnęły 516 milionów euro w 2025 roku, co stanowi ponad 40% całkowitych oszustw związanych z środkami płatniczymi.
• Młodzi dorośli w wieku 20-24 lata, często postrzegani jako obeznani z technologią, doświadczyli najwyższego wskaźnika ofiar w oszustwach.

Zgodnie z raportem OSMP, opublikowanym 7 września z okazji jego rocznicy, oszustwo przez manipulację, które polega na przekonaniu ofiary do ujawnienia wrażliwych danych lub samodzielnego zatwierdzenia transakcji, wzrosło o 34% w 2025 roku, osiągając 516 milionów euro. Teraz stanowi ponad 40% całkowitej kwoty oszustw związanych z środkami płatniczymi we Francji, co łącznie wynosi 1,24 miliarda euro we wszystkich kategoriach. Jedyną względną pociechą jest to, że liczba oszustw spadła o 8% w tym samym okresie. Oszuści atakują rzadziej, ale mocniej przy każdej próbie.

Scenariusz fałszywego doradcy bankowego, który dzwoni, podszywając się pod numer prawdziwej instytucji, aby skłonić ofiarę do zatwierdzenia przelewu "zabezpieczającego", sam w sobie kosztuje 376 milionów euro. Schemat ten przypomina jak dwie krople wody oszustwa związane z fałszywymi doradcami Coinbase, które wyrządziły wiele szkód w ekosystemie kryptowalut, z tą różnicą, że celem są tutaj miliony klientów bankowych, a nie posiadaczy portfeli cyfrowych.

Inna lekcja, która burzy powszechne stereotypy dotyczące oszustw, zgłoszona przez franceinfo: to nie seniorzy są najbardziej narażeni, w przeciwieństwie do stereotypowego obrazu naiwnego dziadka przy telefonie. Osoby w wieku 20-24 lata mają najwyższy wskaźnik ofiar, wynoszący 9,6 ofiar na 1000 mieszkańców.

Pokolenie, które jednak urodziło się z smartfonem w ręku, pozostaje jednak podatne na scenariusze zaprojektowane w celu stworzenia poczucia pilności i skrócenia refleksji. Wspólnym mianownikiem z oszustwami związanymi z fałszywymi doradcami Coinbase, które w zeszłym roku wyłudziły 65 milionów dolarów w zaledwie dwa miesiące, nie jest więc przypadek: te same psychologiczne mechanizmy, to samo sztucznie stworzone poczucie pilności, zmienia się tylko cel finansowy.

Ironią jest to, że nigdy narzędzia do wykrywania oszustw nie były tak zaawansowane. Banki masowo inwestują w sztuczną inteligencję, aby w czasie rzeczywistym wykrywać podejrzane schematy, co jest kierunkiem, w który Visa ostatnio zainwestowała znaczne środki, przejmując BioCatch za 2,4 miliarda dolarów.

Jednak manipulacja psychologiczna właśnie omija tego typu bariery techniczne: gdy to sama ofiara zatwierdza transakcję, z własnej woli i z własnego urządzenia, żaden algorytm wykrywania nie może się temu naprawdę sprzeciwić. Najsłabszym ogniwem pozostaje, i zawsze będzie, człowiek.

Lekcja ta wykracza daleko poza tradycyjne ramy bankowe. Każda instytucja finansowa, w tym te, które zarządzają kryptowalutami, staje przed tym samym dylematem: im bardziej techniczne uwierzytelnienie jest wzmacniane, tym bardziej oszuści uciekają się do inżynierii społecznej, aby je obejść. To przydatne przypomnienie w czasach, gdy coraz więcej Francuzów żongluje między tradycyjnym kontem bankowym a portfelem kryptowalutowym, w obu przypadkach jedynym odruchem, który naprawdę chroni, jest nigdy nie zatwierdzanie transakcji pod presją telefonu, którego samemu się nie zainicjowało.

21 lutego 2025 roku giełda Bybit doświadcza największego napadu w historii kryptowalut: 1,5 miliarda dolarów znika w kilka minut z jej portfela zimnego. Brak luki w smart kontrakcie, brak odgadniętego hasła. Śledczy wskazują na północnokoreańską grupę Lazarus, a luka znajduje się u dostawcy, a nie w samej Bybit.

Hakerzy kompromitują komputer dewelopera Safe{Wallet}, narzędzia multisignature używanego przez giełdę do zatwierdzania wewnętrznych przelewów, i wprowadzają złośliwy kod do jego interfejsu. Kiedy upoważnieni sygnatariusze Bybit logują się, aby zatwierdzić rutynowy transfer, wszystko, co widzą na ekranie, wygląda całkowicie normalnie. To, co ich portfel sprzętowy naprawdę każe im podpisać, po zdekodowaniu danych technicznych, jest zupełnie inne: przejęcie kontraktu do adresu hakerskiego.

Sygnatariusze zatwierdzają, przekonani, że wykonują klasyczną operację, którą sami zainicjowali. Ani ich klucz sprzętowy, ani procedura bezpieczeństwa nie zostały technicznie naruszone: to informacja, która została im przedstawiona, była fałszywa. To ten sam mechanizm, co fałszywy doradca bankowy, który sprawia, że ofiara podpisuje przelew, na skalę giełdy, która zarządza miliardami, a nie na poziomie osoby prywatnej. Dowód na to, że manipulacja psychologiczna nie kończy się na kontach bankowych osób prywatnych: celuje również w tych, którzy powinni być najlepiej chronieni.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.