Truffe nel Settore delle Criptovalute
Le truffe rappresentano la maggior parte delle attività illecite nel settore delle criptovalute. Secondo i dati del Federal Bureau of Investigation (FBI), i cittadini statunitensi hanno perso 9,3 miliardi di dollari a causa di truffe legate alle criptovalute lo scorso anno. L’ascesa dell’intelligenza artificiale (AI) ha ulteriormente aggravato la situazione. Secondo la società di analisi blockchain TRM Labs, nel 2024 si è registrato un aumento del 456% delle truffe facilitate dall’AI rispetto agli anni precedenti.
Il Ruolo dell’AI nelle Truffe
Con l’avanzare dell’AI generativa (GenAI), i malintenzionati sono ora in grado di utilizzare chatbot sofisticati, video deepfake, voci clonate e reti automatizzate di token truffa su una scala mai vista prima. Di conseguenza, la frode nel settore crypto non è più un’operazione guidata da esseri umani, ma piuttosto algoritmica, veloce, adattativa e sempre più convincente.
Ari Redbord, responsabile globale delle politiche e degli affari governativi di TRM Labs, ha dichiarato a Cryptonews che i modelli generativi vengono utilizzati per lanciare migliaia di truffe simultaneamente. “Stiamo assistendo a un ecosistema criminale che è più intelligente, più veloce e infinitamente scalabile,” ha affermato.
Redbord ha spiegato che i modelli GenAI possono adattarsi al linguaggio, alla posizione e alle impronte digitali di una vittima. Ad esempio, nel caso del ransomware, l’AI viene utilizzata per selezionare le vittime più propense a pagare, redigere richieste di riscatto e automatizzare le chat di negoziazione. Nella social engineering, Redbord ha menzionato che le voci e i video deepfake vengono utilizzati per frodare aziende e persone in truffe di “impersonificazione di dirigenti” e “emergenze familiari”.
Difese Potenziate dall’AI
L’industria crypto si sta rivolgendo a difese potenziate dall’AI per combattere queste truffe. Le società di analisi blockchain, le aziende di cybersecurity, gli exchange e i ricercatori accademici stanno costruendo sistemi di machine learning progettati per rilevare, segnalare e mitigare le frodi molto prima che le vittime perdano fondi.
Redbord ha dichiarato che l’intelligenza artificiale è integrata in ogni livello della piattaforma di intelligence blockchain di TRM Labs. “Questi sistemi non si limitano a rilevare schemi: li apprendono. Man mano che i dati cambiano, anche i modelli si adattano, rispondendo alla realtà dinamica dei mercati crypto,” ha commentato.
La piattaforma di rischio AI Sardine sta adottando un approccio simile. Fondata nel 2020, Sardine ha sviluppato un sistema di rilevazione delle frodi che consiste in tre livelli. “I dati sono al centro di tutto ciò che facciamo. Catturiamo segnali profondi dietro ogni sessione utente che avviene su piattaforme finanziarie come gli exchange crypto,” ha spiegato Kushnir.
Strumenti di Rilevazione delle Frodi
Questi strumenti si stanno già dimostrando efficaci. Matt Vega, capo di gabinetto di Sardine, ha dichiarato a Cryptonews che una volta che Sardine rileva un modello, l’AI dell’azienda esegue un’analisi approfondita per trovare raccomandazioni di tendenza per fermare un vettore d’attacco dal verificarsi. “Questo normalmente richiederebbe a un umano un giorno per completarlo, ma utilizzare l’AI richiede secondi,” ha affermato.
Un post sul blog di TRM Labs spiega ulteriormente che a maggio, l’azienda ha assistito a un deepfake dal vivo durante una videochiamata con un probabile truffatore di grooming finanziario. “Suspicavamo che questo truffatore stesse utilizzando la tecnologia deepfake a causa della linea dei capelli innaturale della persona,” ha spiegato Redbord.
Prevenzione delle Truffe
Sebbene sia chiaro che gli strumenti potenziati dall’AI vengono utilizzati per rilevare e prevenire truffe sofisticate, questi attacchi continueranno ad aumentare. “L’AI sta abbassando la barriera d’ingresso per il crimine sofisticato, rendendo queste truffe altamente scalabili e personalizzate,” ha osservato Kerbs. Crede che agenti AI semi-autonomi malintenzionati saranno presto in grado di orchestrare intere campagne di attacco.
Vega ha sottolineato che ci sono passi specifici che gli utenti possono intraprendere per evitare di cadere vittima di tali truffe. “Gli utenti dovrebbero cercare lettere dell’alfabeto greco sui siti web. La società tecnologica multinazionale americana Apple è recentemente caduta vittima di questo,” ha spiegato.
Inoltre, aziende come Sardine e TRM Labs stanno lavorando a stretto contatto con i regolatori per determinare come costruire barriere che utilizzino l’AI per mitigare il rischio di truffe potenziate dall’AI. “Stiamo costruendo sistemi che danno a forze dell’ordine e professionisti della conformità la stessa velocità, scala e portata che i criminali hanno ora,” ha dichiarato Redbord.
