AI, deepfake’i i 4,7 mld dolarów strat. Nowy raport Bitget o oszustwach inwestycyjnych
Piętnastu inwestorów na Cyprze straciło po kilkanaście tysięcy euro każdy po tym jak obejrzeli film, w którym prezydent Nikos Christodoulides polecał platformę inwestycyjną. Christodoulides oczywiście nigdy nie nagrał takiego materiału, a klip wygenerowała sztuczna inteligencja. Przypadek trafił do najnowszego raportu Bitget i SlowMist, opublikowanego w czerwcu 2026 roku, jako wzorcowy przykład mechanizmu, który napędza dziś większość oszustw inwestycyjnych. Przestępcy stosują stare sztuczki, ale w nowej, przekonującej formie.
Z raportu „Anti-Scam Report 2026” zatytułowanego „Ewolucja oszustw w erze wieloaktywowej” wynika, że zmiany w zachowaniach użytkowników wpływają na sposób projektowania i wdrażania oszustw w sektorze finansów cyfrowych. Według Bitget Research udział użytkowników aktywnych w co najmniej dwóch klasach aktywów wzrósł z poniżej 1% w połowie 2025 roku do ponad 10% w maju 2026 roku. To wzrost siedemnastokrotny w zaledwie ciągu roku. Produkty giełdowe (stock) zyskały blisko 60 tysięcy aktywnych użytkowników, a kontrakty CFD ponad 21 tysięcy. Oba startując praktycznie od zera.
To istotne, ponieważ każdy nowy produkt na jednym koncie oznacza kolejny możliwy punkt styku z oszustem. Inwestor, który kiedyś musiał ocenić wiarygodność jednej platformy kryptowalutowej, dziś weryfikuje token, autoryzację portfela, rekomendację inwestycyjną wygenerowaną przez AI i tożsamość rozmówcy na czacie. Rośnie liczba decyzji, a doświadczenie i wiedza potrzebne do ich podjęcia niekoniecznie.
Wyzwania związane z bezpieczeństwem ewoluują wraz z rynkami. W miarę jak coraz więcej użytkowników angażuje się w kryptowaluty, akcje, aktywa tokenizowane oraz produkty oparte na sztucznej inteligencji, działania oszustów stają się coraz bardziej wyrafinowane pod względem budowania zaufania i wywierania wpływu na proces podejmowania decyzji. Zrozumienie tych zagrożeń stanowi ważny krok w kierunku ochrony użytkowników i wzmocnienia zaufania w całym ekosystemie – mówi Gracy Chen, CEO Bitget. To zaufanie, a nie technologia, jest dziś głównym celem ataku.
Ten sam scam, ale tysiąckrotnie szybszy
Autorzy raportu stawiają tezę, która brzmi przeciwnie do większości narracji o sztucznej inteligencji w cyberbezpieczeństwie: AI nie tworzy nowych kategorii oszustw. Obniża jednak koszt i czas potrzebny do skalowania tych, które istnieją od lat. Kampania phishingowa, która kiedyś wymagała tygodni przygotowań, dziś powstaje w kilka minut. Jedną z popularniejszych metod oszustów jest klonowanie tożsamości na masową skalę. Ten schemat wykorzystano zupełnie niedawno, bo w październiku 2025 roku, gdy co najmniej 5 tysięcy szwedzkich inwestorów straciło łącznie około 500 milionów koron szwedzkich (52,5 mln dolarów). Wszystko przez reklamy inwestycyjne wygenerowane przez AI. Kampania wykorzystywała fałszywe filmy i profile podszywające się pod znanego dziennikarza finansowego Gabriela Mellqvista i inwestora Güntera Mårdera. Żaden z nich nie miał związku z promowanymi produktami.
Inną popularną metodą jest oszustwo na społeczność, która nie istnieje. To sposób, który wykorzystano w operacji znanej jako „Truman Show", udokumentowanej przez Check Point Research. Szajka oszustów zbudowała środowisko inwestycyjne złożone z około 90 fikcyjnych tożsamości. Ofiary wierzyły, że obserwują realnych traderów dzielących się prawdziwymi wynikami. W rzeczywistości większość uczestników tej społeczności nie istniała. Ofiary nie oceniały jednej osoby. Oceniały całą, starannie wyreżyserowaną zbiorowość, która miała potwierdzać wartość swoich działań.
We wrześniu 2025 roku badacze SlowMist zidentyfikowali natomiast kampanię „Odyssey", czyli złośliwe oprogramowanie rozpowszechniane jako rzekoma aplikacja AI na macOS. Po infekcji generowało fałszywe interfejsy portfeli sprzętowych, które miały skłonić użytkownika do wpisania frazy odzyskiwania.
Mechanizm we wszystkich trzech przypadkach jest identyczny: oszustwo istniało wcześniej i wykorzystywało znane schematy psychologiczne, AI tylko zwiększyła jego zasięg i wiarygodność.
Skala reakcji kontra skala problemu
Między lipcem 2025 i czerwcem 2026 systemy bezpieczeństwa Bitget zablokowały ponad 150 milionów złośliwych żądań, zidentyfikowały ponad 13 tysięcy adresów IP wysokiego ryzyka i obsłużyły 18 135 przypadków ochrony użytkowników. Giełda wsparła odzyskanie 32,3 mln dolarów powiązanych z incydentami bezpieczeństwa.
Te liczby trzeba czytać w proporcji do całej branży. Globalne straty z incydentów bezpieczeństwa w sektorze kryptowalut przekroczyły w 2025 roku 4,70 mld dolarów, czyli o 63% więcej niż rok wcześniej. Mosty cross-chain odpowiadały za 39% strat, luki w smart kontraktach za 25%, wyciek kluczy prywatnych i inżynieria społeczna za 20%. Działania jednej giełdy, nawet przy tej skali, są odpowiedzią na ułamek problemu.
Brief.pl - jedno z najważniejszych polskich mediów z obszaru marketingu, biznesu i nowych technologii. Wydawca Brief.pl, organizator Rankingu 50 Kreatywnych Ludzi w Biznesie.
