Мошенничество через манипуляции во Франции: +34% в 2025 году, 516 миллионов евро украдено

Доверяйте, но проверяйте. Ложный консультант на другом конце провода, успокаивающий тон и перевод, который отправляется еще до того, как вы повесили трубку. Наблюдательный совет по безопасности платежных средств, связанный с Банком Франции, только что опубликовал свой ежегодный отчет. Вердикт не удивит тех, кто внимательно следит за крипто-мошенничеством: психологическая манипуляция теперь значительно превышает чистый технический взлом.
Ключевые моменты этой статьи:

• Мошенничество через манипуляции во Франции достигло 516 миллионов евро в 2025 году, что составляет более 40% от общего объема мошенничества с платежными средствами.
• Молодые люди в возрасте 20-24 лет, часто воспринимаемые как уверенные в технологиях, стали жертвами мошенничества в наибольшей степени.

Согласно отчету ОСМП, опубликованному 7 сентября в честь его годовщины, мошенничество через манипуляции, которое заключается в том, чтобы убедить жертву предоставить конфиденциальные данные или самостоятельно подтвердить операцию, выросло на 34% в 2025 году, достигнув 516 миллионов евро. Теперь оно составляет более 40% от общей суммы мошенничества с платежными средствами во Франции, общая сумма которого составляет 1,24 миллиарда евро по всем категориям. Единственное утешение, относительно: количество мошеннических операций снизилось на 8% за тот же период. Мошенники действуют реже, но наносят более сильные удары при каждой попытке.

Сценарий ложного банковского консультанта, который звонит, подделывая номер настоящего учреждения, чтобы заставить жертву подтвердить перевод << для безопасности >>, сам по себе составляет 376 миллионов евро. Схема, которая очень похожа на мошенничество с ложными консультантами Coinbase, которое нанесло ущерб криптоэкосистеме, за исключением того, что здесь цель состоит в миллионах банковских клиентов, а не в держателях цифровых кошельков.

Еще одно открытие, которое разрушает привычные стереотипы о мошенничестве, сообщается franceinfo: это не пожилые люди, которые наиболее подвержены риску, в отличие от образа наивного дедушки на телефоне. 20-24 года имеют самый высокий уровень жертвенности, с 9,6 жертв на 1000 жителей.

Поколение, которое, тем не менее, родилось со смартфоном в руке, но остается уязвимым перед сценариями, созданными для создания срочности и обхода размышлений. Общая черта с мошенничеством ложных консультантов Coinbase, которые за два месяца прошлого года украли 65 миллионов долларов, не является случайностью: те же психологические механизмы, то же искусственно созданное чувство срочности, только финансовый продукт, на который нацелены, меняется.

Ирония в том, что никогда инструменты обнаружения мошенничества не были такими сложными. Банки массово инвестируют в искусственный интеллект для выявления подозрительных схем в реальном времени, на что Visa также сделала ставку, недавно купив BioCatch за 2,4 миллиарда долларов.

Но психологическая манипуляция как раз обходит такого рода технические барьеры: когда жертва сама подтверждает операцию, по своей воле и с собственного устройства, ни один алгоритм обнаружения не может действительно этому противостоять. Слабое звено остается и будет оставаться человеческим.

Урок выходит далеко за рамки традиционного банковского сектора. Любая финансовая организация, включая те, которые управляют криптовалютами, сталкивается с той же дилеммой: чем больше усиливается техническая аутентификация, тем больше мошенники прибегают к социальной инженерии, чтобы ее обойти. Полезное напоминание в то время, когда все больше французов балансируют между традиционным банковским счетом и криптокошельком, с единственным рефлексом, который действительно защищает: никогда не подтверждайте операцию под давлением звонка, который вы не инициировали сами.

21 февраля 2025 года биржа Bybit подверглась самому крупному ограблению в истории криптовалют: 1,5 миллиарда долларов исчезли за считанные минуты из его холодного кошелька. Никаких уязвимостей смарт-контракта, никаких угаданных паролей. Следователи указывают на северокорейскую группу Lazarus, а уязвимость находится у поставщика, а не у самой Bybit.

Хакеры компрометируют компьютер разработчика Safe{Wallet}, инструмента мультиподписи, используемого биржей для подтверждения своих внутренних переводов, и внедряют вредоносный код в его интерфейс. Когда уполномоченные подписанты Bybit подключаются для одобрения рутинного перевода, все, что они видят на экране, абсолютно нормально. То, что их аппаратный кошелек действительно заставляет их подписать, после декодирования технических данных, совершенно другое: захват контракта на адрес хакера.

Подписанты подтверждают, будучи уверенными, что выполняют обычную операцию, которую они сами инициировали. Ни их аппаратный ключ, ни их процедура безопасности не были технически нарушены: информация, которая им была представлена, была ложной. То же самое, что и ложный банковский консультант, который заставляет свою жертву подписать перевод, на уровне биржи, которая управляет миллиардами, а не на уровне частного лица. Доказательство того, что психологическая манипуляция не ограничивается банковскими счетами частных лиц: она также нацелена на тех, кто, как считается, защищен лучше всего.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.