Шахрайство через маніпуляції у Франції: +34% у 2025 році, 516 мільйонів євро вкрадено

Довіряйте, але перевіряйте. Фальшивий консультант на іншому кінці дроту, заспокійливий тон і переказ, який відправляється ще до того, як ви поклали слухавку. Спостережна рада з безпеки платіжних засобів, що підпорядковується Банку Франції, щойно опублікувала свій річний звіт. Вердикт не здивує тих, хто уважно стежить за крипто-шахрайствами: психологічні маніпуляції тепер значно перевищують чисте технічне зламування.
Ключові моменти цієї статті:

• Шахрайство через маніпуляції у Франції досягло 516 мільйонів євро у 2025 році, що становить понад 40% від загальної суми шахрайства з платіжними засобами.
• Молоді дорослі віком 20-24 роки, які часто сприймаються як технологічно обізнані, зазнали найвищого рівня жертвування у шахрайствах.

Згідно з звітом ОСМП, опублікованим 7 вересня на честь свого ювілею, шахрайство через маніпуляції, яке полягає в тому, щоб переконати жертву надати чутливу інформацію або самостійно підтвердити операцію, зросло на 34% у 2025 році, досягнувши 516 мільйонів євро. Тепер воно становить понад 40% від загальної суми шахрайства з платіжними засобами у Франції, загальна сума якого зростає до 1,24 мільярда євро у всіх категоріях. Єдина відносна втіха: кількість шахрайських операцій зменшується на 8% за той же період. Шахраї діють рідше, але з більшою силою при кожній спробі.

Сценарій фальшивого банківського консультанта, який телефонує, підробляючи номер справжнього закладу, щоб змусити жертву підтвердити переказ "для безпеки", сам по собі становить 376 мільйонів євро. Схема, яка нагадує шахрайства з фальшивими консультантами Coinbase, які завдали шкоди криптоекосистемі, за винятком того, що ціль тут - мільйони банківських клієнтів, а не власників цифрових гаманців.

Ще один висновок, який порушує звичайні стереотипи про шахрайство, повідомлений franceinfo: це не пенсіонери, які найбільше піддаються ризику, всупереч образу наївного дідуся на телефоні. 20-24 роки мають найвищий рівень жертвування, з 9,6 жертв на 1000 жителів.

Покоління, яке, проте, народилося з смартфоном у руці, але залишається вразливим перед сценаріями, розробленими для створення терміновості та обходу роздумів. Спільна риса з шахрайствами з фальшивими консультантами Coinbase, які вкрали 65 мільйонів доларів всього за два місяці минулого року, не є випадковістю: ті ж психологічні механізми, те ж штучно створене відчуття терміновості, лише фінансовий продукт, на який націлені, змінюється.

Іронія полягає в тому, що ніколи інструменти виявлення шахрайства не були такими складними. Банки масово інвестують в штучний інтелект, щоб виявляти підозрілі схеми в реальному часі, на чому Visa нещодавно зробила великий акцент, купивши BioCatch за 2,4 мільярда доларів.

Але психологічна маніпуляція якраз обходить цей тип технічних бар'єрів: коли жертва сама підтверджує операцію, за власним бажанням і з власного пристрою, жоден алгоритм виявлення не може дійсно цьому завадити. Слабке місце залишається, і залишиться, людським.

Урок виходить далеко за межі традиційного банківського сектора. Будь-яка фінансова установа, включаючи ті, що управляють криптовалютами, стикається з тією ж дилемою: чим більше зміцнюється технічна аутентифікація, тим більше шахраї звертаються до соціальної інженерії, щоб її обійти. Це корисне нагадування в часи, коли все більше французів маневрують між традиційним банківським рахунком і криптогаманцем, з єдиним рефлексом, який дійсно захищає: ніколи не підтверджувати операцію під тиском дзвінка, який ви не ініціювали.

21 лютого 2025 року біржа Bybit зазнає найбільшого крадіжки в історії криптовалюти: 1,5 мільярда доларів зникає за кілька хвилин з її холодного гаманця. Немає вразливості смарт-контракту, жодного вгаданого пароля. Слідчі вказують на північнокорейську групу Lazarus, а вразливість знаходиться у постачальника, а не у самій Bybit.

Зловмисники компрометують комп'ютер розробника Safe{Wallet}, інструменту мультипідпису, який біржа використовує для підтвердження своїх внутрішніх переказів, і впроваджують шкідливий код у його інтерфейс. Коли уповноважені підписанти Bybit підключаються, щоб затвердити рутинний переказ, все, що вони бачать на екрані, абсолютно нормально. Те, що їхній апаратний гаманець насправді змушує їх підписати, після декодування технічних даних, є зовсім іншим: контроль контракту на адресу шахрая.

Підписанти підтверджують, переконані, що виконують звичайну операцію, яку вони самі ініціювали. Ні їхній апаратний ключ, ні їхня процедура безпеки не були технічно порушені: неправильною була інформація, яка їм була представлена. Те ж саме, що і з фальшивим банківським консультантом, який змушує жертву підписати переказ, на масштабі біржі, яка управляє мільярдами, а не на рівні окремої особи. Доказ того, що психологічна маніпуляція не обмежується банківськими рахунками приватних осіб: вона також націлена на тих, хто, як вважається, найбільш захищений.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.