· four exchange APIs · rebuilt daily
Truyền thông tạo sinh đã giảm chi phí tấn công mạo danh xuống gần bằng không. Việc nhận biết các dấu hiệu lừa đảo tiền điện tử bằng AI rõ ràng đòi hỏi phải chuyển từ xác minh phương tiện sang xác thực cấu trúc. Các hoạt động lừa đảo sử dụng ba vectơ chính do AI điều khiển: sao chép giọng nói, luồng video điều hành tổng hợp và bot hỗ trợ tự động.
Sao chép giọng nói nhắm mục tiêu vào các nhà giao dịch bằng cách sử dụng các đoạn video hoặc podcast công khai. Kẻ tấn công trích xuất 30 giây âm thanh sạch từ một luồng công khai, đưa vào mô hình tổng hợp giọng nói và tạo ra một bản sao giọng nói thời gian thực. Cuộc gọi yêu cầu gọi ký quỹ khẩn cấp, trường hợp khẩn cấp gia đình hoặc khóa API bị xâm phạm yêu cầu chuyển tài sản ngay lập tức.
LƯU Ý: Các mô hình chuyển văn bản thành giọng nói hiện đại có độ trễ thời gian thực dưới 200 mili giây. Giọng nói trong cuộc gọi điện thoại giống hệt với người điều hành hoặc thành viên gia đình không còn là bằng chứng về danh tính.
Luồng video tổng hợp hoạt động trong các đợt ra mắt token hoặc biến động thị trường lớn. Kẻ lừa đảo phát các vòng lặp video được ghi sẵn hoặc do AI tạo ra của các nhân vật nổi bật trong ngành trên các nền tảng video. Luồng này phủ lên một mã QR lừa đảo hứa hẹn nhân đôi tiền gửi hoặc phân phối token độc quyền.
Nhận hoàn 20% phí trên MEXC →Hoàn 20% phí giao dịch trên mọi sản phẩm. Khoản hoàn này lấy từ hoa hồng lẽ ra tôi nhận, nên bạn không mất thêm gì. Liên kết tiếp thị — xem chân trang.Mạo danh hỗ trợ tự động nhắm mục tiêu vào người dùng tìm kiếm trợ giúp trên các kênh nhắn tin hoặc nguồn cấp dữ liệu xã hội. Các tác nhân AI giám sát các kênh trò chuyện công khai để tìm các từ khóa như "tiền gửi bị kẹt" hoặc "rút tiền đang chờ xử lý". Trong vài giây, một bot tự động tạo ra một tin nhắn cá nhân hóa được ngụy trang thành hỗ trợ chính thức.
Bot hướng dẫn nhà giao dịch đến một trang web ra mắt tổng hợp hoặc cổng dApp giả mạo. Các cổng này sao chép giao diện giao dịch hợp pháp, bao gồm sổ lệnh trực tiếp và các chỉ số funding rate giả mạo.
CẢNH BÁO: Tương tác với một trình rút ví dApp tổng hợp sẽ thực thi một hợp đồng cấp phép. Việc cấp cho phép ERC-20 không giới hạn sẽ chuyển 100% tài sản đó ra khỏi ví ngay lập tức.
Bảng dưới đây so sánh phí taker và maker tiêu chuẩn của các sàn giao dịch lớn với rủi ro vốn tuyệt đối khi thực thi phê duyệt hợp đồng độc hại trên trang web lừa đảo.
| Sàn giao dịch / Phương thức | Phí Maker | Phí Taker | Vốn bị mất trên Vị thế 100.000 USDT |
|---|---|---|---|
| MEXC Futures | 0.0000% | 0.0200% | 20 USDT |
| Bitget Futures | 0.0200% | 0.0300% | 30 USDT |
| OKX Futures | 0.0200% | 0.0500% | 50 USDT |
| Bybit Futures | 0.0200% | 0.0550% | 55 USDT |
| Phê duyệt Giấy phép Độc hại | N/A | N/A | 100.000 USDT |
Một giao dịch taker hợp pháp trên vị thế 100.000 USDT có chi phí từ 20 USDT trên MEXC đến 55 USDT trên Bybit. Ngược lại, một chữ ký duy nhất trên phê duyệt giấy phép độc hại sẽ rút cạn toàn bộ số dư 100.000 USDT bất kể đòn bẩy hay các bậc phí của sàn giao dịch.
Vì các mô hình AI tạo sinh sao chép chính xác khuôn mặt trực quan và ngữ điệu giọng nói, việc xác minh phương tiện sẽ thất bại. Phòng thủ đòi hỏi các quy tắc hoạt động cứng nhắc hoạt động độc lập với chất lượng phương tiện.
NÊN: Thiết lập một giao thức gọi lại ngoài băng tần qua kênh được mã hóa được thiết lập trước bất kỳ cuộc gọi nào. Nếu một liên hệ yêu cầu tiền, hãy cúp máy và thực hiện cuộc gọi đi đến số liên hệ đã lưu trữ trước đó của họ.
Thứ hai, điều hướng đến các nền tảng giao dịch bằng dấu trang trình duyệt cục bộ. Không bao giờ nhấp vào các liên kết trực tiếp được gửi qua tin nhắn trực tiếp, cảnh báo email hoặc mô tả video. Một tên miền giả có thể hiển thị bản sao chính xác từng pixel của giao diện sàn giao dịch trong khi thay đổi địa chỉ ví hợp đồng.
Thứ ba, thực thi sự cô lập nghiêm ngặt giữa các khóa ký và số dư lưu trữ chính. Không bao giờ nhập cụm từ hạt giống hoặc khóa riêng vào bất kỳ giao diện web nào trong bất kỳ trường hợp nào. Nhân viên hỗ trợ hợp pháp sẽ không bao giờ yêu cầu chuỗi khóa riêng hoặc cụm từ hạt giống.
H: Các dấu hiệu lừa đảo tiền điện tử bằng AI chính cần tìm là gì? A: Các dấu hiệu chính bao gồm các cuộc gọi âm thanh bất ngờ yêu cầu chuyển tiền khẩn cấp, các luồng video trực tiếp thúc đẩy gửi tiền token qua mã QR và các bot hỗ trợ tự động phản hồi riêng tư các truy vấn trò chuyện công khai.
H: Kẻ lừa đảo sử dụng AI sao chép giọng nói trong các vụ lừa đảo tiền điện tử như thế nào? A: Kẻ lừa đảo lấy mẫu các đoạn âm thanh công khai để đào tạo mô hình giọng nói, sau đó thực hiện các cuộc gọi điện thoại thời gian thực bắt chước những người đáng tin cậy hoặc nhân viên sàn giao dịch để yêu cầu chuyển tiền ngay lập tức hoặc ghi đè khóa API.
H: Các trang dApp giả mạo bằng AI có thể tự động rút ví của bạn không? A: Có. Các trang lừa đảo được hỗ trợ bởi AI yêu cầu người dùng ký các phê duyệt token độc hại hoặc các giao dịch giấy phép, các giao dịch này sẽ tự động chuyển tất cả các token đã được phê duyệt ra khỏi ví sau khi xác nhận chữ ký.
H: Hành động đơn lẻ nào ngăn chặn các vụ lừa đảo mạo danh truyền thông tổng hợp? A: Thực hiện một cuộc gọi lại ngoài băng tần bằng cách sử dụng số điện thoại đã lưu trữ trước hoặc kênh đã xác minh hoàn toàn vô hiệu hóa các nỗ lực sao chép giọng nói và video bất kể chất lượng phương tiện.