Australijski regulator rynku papierów wartościowych zintensyfikował walkę z oszustwami internetowymi, a ASIC usunął w trakcie roku finansowego FY26 3 106 oszustw inwestycyjnych związanych z kryptowalutami.

Wynik ten był o blisko 30% wyższy niż rok wcześniej. ASIC usunął także 7 051 fałszywych platform inwestycyjnych oraz 5 476 linków phishingowych. Liczba usuniętych fałszywych platform wzrosła o 151% w porównaniu z FY25, a liczba usuniętych linków phishingowych zwiększyła się w tym samym okresie o 279%.

Łącznie w ciągu roku finansowego ASIC zlikwidował ponad 19 400 oszustw internetowych, co oznacza wzrost o 182% względem FY25. Skala tych działań pokazuje, jak szybko sieci oszustw rozprzestrzeniają się na stronach internetowych, w kanałach komunikatorów i na platformach społecznościowych, zanim władze i podmioty hostingowe zdążą zareagować.

Jak AI napędza sieci oszustw kryptowalutowych

Według ASIC przestępcy coraz częściej wykorzystują generatywną AI do tworzenia rozbudowanych, wielowarstwowych systemów oszustwa wokół pojedynczego schematu. Taktyki te mogą obejmować deepfake'i, fałszywe artykuły informacyjne oraz sfabrykowane recenzje.

Niektóre oszustwa wykorzystują wygenerowane przez AI nagrania polityków lub komentatorów finansowych, które łączy się z podrobionym brandingiem i fałszywymi opiniami klientów w celu promowania oszukańczych platform tradingowych.

Gdy ofiara przekazuje swoje dane osobowe, oszuści często kontaktują się z nią telefonicznie. W niektórych przypadkach pokazują fałszywe zyski na panelu, aby zbudować zaufanie, zanim zażądają większych przelewów.

Przewodnicząca ASIC Sarah Court stwierdziła, że ten trend utrudnia wykrywanie oszustw. „Proste wyszukiwanie w internecie nie wystarczy, aby zweryfikować, czy dana okazja jest legalna” — powiedziała.

Court dodała, że dopracowane strony internetowe i znajome elementy marki nie dowodzą, że inwestycja jest prawdziwa.

Deepfake'i celebrytów powiązane ze stratami w milionach

Oszustwa podszywające się pod 10 często atakowanych osób publicznych doprowadziły w FY26 do zgłoszonych strat przekraczających 7,4 mln AUD. W gronie tych osób znaleźli się premier Anthony Albanese oraz komentatorzy Tom Piotrowski i Alan Kohler.

Ta taktyka nie jest nowa. W 2024 roku deepfake z miliarderem z branży górniczej Andrew Forrestem posłużył do promowania fałszywej platformy tradingowej o nazwie Quantum AI.

Później w tym samym roku hakerzy przejęli konto 7News na YouTube i wykorzystali wygenerowaną przez AI wersję Elona Muska, aby rozpowszechniać oszustwo kryptowalutowe za pomocą kodu QR.

Według policji federalnej Australijczycy stracili w FY24 382 mln AUD w wyniku oszustw inwestycyjnych. Kryptowaluty odpowiadały za blisko połowę tej kwoty, a osoby poniżej 50. roku życia stanowiły 60% zgłoszeń dotyczących oszustw kryptowalutowych.

Fałszywe platformy tradingowe często pokazują sfabrykowane zyski i rosnące salda. Gdy ofiary próbują wypłacić pieniądze, oszuści mogą zażądać dodatkowych opłat przed zwrotem środków, które nigdy nie istniały.

Organy ścigania podjęły działania wobec niektórych z tych sieci. W lutym dwóch mężczyzn postawiono w stan oskarżenia w związku z domniemanym oszustwem na kwotę 5 mln AUD, związanym z platformą o nazwie NEXOpayment.

ASIC podjął również działania przeciwko platformie o nazwie Yepbit po tym, jak klienci zgłosili, że nie mogą wypłacić środków. Yepbit poinformował użytkowników, że to ASIC zamroził ich pieniądze, co regulator zdementował.

Według ASIC oszuści czasami fałszują numery licencji Australian Financial Services Licence, aby sprawiać wrażenie legalnych. Regulator zaleca inwestorom sprawdzanie danych licencyjnych we własnych rejestrach Professional Registers zamiast polegać wyłącznie na wyszukiwaniu w internecie. Inwestorzy mogą również zapoznać się z listą Moneysmart Investor Alert List przed przesłaniem pieniędzy lub kryptowalut na jakąkolwiek platformę.

Odrębnie ASIC niedawno przedłużył tymczasowe zwolnienia licencyjne dla niektórych firm zajmujących się aktywami cyfrowymi. Nowy termin przesunięto z 30 czerwca na 30 września.