Tweetin poisti sen kirjoittaja.
Mutta me tallensimme kaiken 🙂.
Vuonna 2025 kryptohuijarit saavuttivat uuden tason. Henkilönä esiintyminen, sosiaalinen manipulointi ja tekoäly lakkasivat olemasta erillisiä työkaluja ja yhdistyivät yhdeksi hyvin koordinoiduksi mekanismiksi kryptovaluuttojen varastamiseksi. Se, mikä vielä muutama vuosi sitten näytti alkeelliselta phishingiltä murtoenglannilla, muistuttaa nyt täysimittaista teollisuutta, joka on rakennettu automaation, personoinnin ja ihmisen psykologian tarkan ymmärtämisen varaan.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
Tämän seurauksena kryptosijoittajien turvallisuushuolet ovat yhä kriittisempiä. Kyse ei ole enää teknisistä hakkeroinneista vaan siitä, miten tekoäly muokkaa petoksen luonnetta ja miksi jopa kokeneet käyttäjät joutuvat yhä useammin uhreiksi.
Chainalysiksen mukaan vuodesta 2025 tuli ennätysvuosi kryptopetosten aiheuttamien tappioiden osalta. Analyytikot arvioivat, että ainakin 14 miljardin dollarin arvosta kryptovaluuttoja varastettiin huijausjärjestelmien kautta, eikä tämä luku ole lopullinen. Kun otetaan huomioon piilotetut osoitteet ja viiveellä näkyviin tulevat transaktiot, kokonaistappiot voivat nousta 17 miljardiin dollariin.
Näillä luvuilla ei ole merkitystä vain itsessään. Ne viittaavat rikollisen toiminnan luonteen muuttumiseen. Kryptopetokset eivät ole enää naiiveihin tulokkaisiin liittyvä syrjäinen ilmiö. Siitä on tullut systeeminen tulonlähde, joka on mittakaavaltaan verrattavissa perinteisen talousrikollisuuden kokonaisiin osa-alueisiin.
Ns. imersonointijärjestelmät kasvoivat nopeimmin vuonna 2025. Näissä tapauksissa huijarit esiintyvät luotettavina tahoina, kuten pörssien tukitiimeinä, tunnettuina kryptoprojekteina, vaikuttajina tai jopa valtion laitoksina. Chainalysis kirjasi yli 1 400 prosentin kasvun edellisvuoteen verrattuna.
Vielä kuvaavampi on toinen mittari. Keskimääräinen maksu näissä järjestelmissä kasvoi yli kuusinkertaiseksi. Tämä osoittaa, että huijarit ovat oppineet paitsi lähettämään viestejä laajamittaisesti, myös työskentelemään uhrien kanssa metodisesti, rakentamaan vähitellen luottamusta ja viime kädessä patistamaan heitä siirtämään merkittäviä summia.
Tässä kohtaa tekoälystä tulee avaintekijä. Chainalysiksen arvioiden mukaan tekoälytyökaluja käyttävät huijausjärjestelmät tuottavat keskimäärin 4,5 kertaa enemmän tuloja kuin perinteiset lähestymistavat. Syy ei ole mallien "älykkyydessä" vaan niiden kyvyssä skaalata sosiaalista manipulointia.
Tekoälyn avulla on mahdollista tuottaa virheettömiä tekstejä, jotka ovat tyyliltään tarkkoja ja räätälöityjä tietylle henkilölle. Se voi käydä reaaliaikaisia keskusteluja, mukauttaa argumentteja vastapuolen reaktioiden perusteella ja pitää yhteyttä viikkoja. Joissakin järjestelmissä käytetään myös äänikloonausta tai videoväärennöksiä, jotka jäljittelevät oikeita ihmisiä, jolloin petoksen ja laillisen viestinnän välinen raja hämärtyy entisestään.
Se on myös halpaa. Se, mikä ennen vaati operaattoriryhmän, voidaan nyt hoitaa automaattisella järjestelmällä, joka pystyy olemaan vuorovaikutuksessa satojen potentiaalisten uhrien kanssa samanaikaisesti.
Työkalujen kehittyneisyydestä huolimatta useimpien hyökkäysten ydin pysyy ennallaan. Lohkoketjuja ja älykkäitä sopimuksia ei hakkeroida. Ihmiset suostutellaan luovuttamaan käyttöoikeudet itse tai allekirjoittamaan transaktioita vapaaehtoisesti.
Tämä on erityisen tehokasta kryptoympäristössä, koska transaktiot ovat peruuttamattomia. Jos käyttäjä allekirjoittaa siirron vapaaehtoisesti tai on vuorovaikutuksessa haitallisen sopimuksen kanssa, yksikään pankki tai välimies ei voi peruuttaa operaatiota. Tekoäly ei tuo tähän uusia haavoittuvuuksia, mutta se hyödyntää vanhoja haavoittuvuuksia mahdollisimman tehokkaasti: pelkoa, kiireellisyyttä, auktoriteettia ja luottamusta.
Tämän seurauksena sijoittajien riskiprofiili on muuttunut merkittävästi. Uhat eivät enää näytä ilmeiseltä phishing-sähköpostilta tai epäilyttävältä verkkosivustolta. Ne saapuvat vakuuttavan vuoropuhelun, tutun brändin ja loogisesti rakennetun skenaarion muodossa. Jopa kokeneet käyttäjät, jotka ymmärtävät kryptovaluuttojen teknisen puolen hyvin, voivat tehdä virheitä tilanteissa, joissa painostusta harjoitetaan asteittain ja psykologisesti.
Tämä tarkoittaa sitä, että klassiset turvallisuusneuvot eivät enää toimi yleispätevänä turvana. Ne ovat edelleen tarpeellisia mutta riittämättömiä ympäristössä, jossa petos näyttää lähes identtiseltä laillisen viestinnän kanssa.
Lainvalvontaviranomaiset ja analyysiyritykset yrittävät sopeutua uuteen todellisuuteen. Ne hyödyntävät enemmän lohkoketjuanalyysejä, jakavat tietoja eri lainkäyttöalueilla ja tekevät yhteistyötä pörssien kanssa tunnettujen huijauksiin liittyvien osoitteiden estämiseksi. Samaan aikaan myös turvallisuuspalvelut alkavat soveltaa tekoälyä poikkeamien ja epäilyttävän käyttäytymisen havaitsemiseen.
Silti tämä taistelu muistuttaa asevarustelukilpailua. Samat teknologiat, joita käytetään puolustukseen, ovat myös huijareiden käytettävissä. Ja toistaiseksi hyökkääjien sopeutumisnopeus on usein nopeampi kuin sääntelyviranomaisten reagointikyky.
Sijoittajien kannalta tämä johtaa yksinkertaiseen mutta epämiellyttävään johtopäätökseen. Suurin riski ei ole nykyään koodissa vaan viestinnässä. Maailmassa, jossa petoksesta tulee yhä ammattimaisempaa, arvokkain turvaväline on edelleen kyky hidastaa, kyseenalaistaa ja tarkistaa jopa täysin lailliselta vaikuttava viestintä.