FBI i Google uderzają w scamy AI

Kiedy AI i krypto stają się narzędziem oszustów

Świat kryptowalut znalazł się w centrum dwóch głośnych działań wymierzonych w cyberprzestępców. Z jednej strony FBI stworzyło fikcyjny token, aby rozpracować sieć stosującą wash trading i manipulację wolumenem. Z drugiej — Google pozwało grupę cyberprzestępczą, która miała wykorzystywać model Gemini do masowych kampanii phishingowych.

Oba przypadki pokazują ten sam problem: przestępcy coraz częściej łączą narzędzia sztucznej inteligencji z dobrze znanymi metodami wyłudzania pieniędzy.

Fikcyjny token NexFundAI jako przynęta

W jednej z najbardziej nietypowych operacji FBI stworzyło własny, całkowicie fałszywy token o nazwie NexFundAI. Projekt miał wyglądać nowocześnie i wiarygodnie — przygotowano stronę internetową, opisy sugerujące wykorzystanie AI oraz obietnicę atrakcyjnych zysków. Token został uruchomiony na Ethereum i wprowadzony na zdecentralizowane giełdy.

Celem było przyciągnięcie firm oferujących tzw. market making, które w praktyce często nie prowadziły rzeczywistej płynności, lecz zajmowały się wash tradingiem. To mechanizm polegający na sztucznym kupowaniu i sprzedawaniu tego samego aktywa pomiędzy kontrolowanymi portfelami, by zawyżyć wolumen i stworzyć wrażenie dużego zainteresowania.

Według ujawnionych informacji agenci podszywający się pod twórców projektu prowadzili rozmowy z takimi podmiotami przez miesiące, rejestrując połączenia, wiadomości i spotkania online. W ten sposób śledczy chcieli pokazać, jak łatwo na rynku małych tokenów można wywołać FOMO i przyciągnąć niczego nieświadomych inwestorów.

Co ujawniła operacja FBI

Cała akcja nie była tylko klasycznym „polowaniem” na pojedynczych oszustów. Miała też odsłonić skalę problemu na rynku kryptowalut. Wnioski są niepokojące: część wolumenu w przypadku mniejszych projektów może być całkowicie sztuczna, napędzana przez boty i rozproszone portfele, które wykonują serię pozornych transakcji.

To właśnie taki model działania pozwala budować fałszywy obraz popularności tokena, a później sprzedać go detalicznym inwestorom jako rzekomo „rozgrzany” projekt.

Google pozywa cyberprzestępców wykorzystujących Gemini

Równolegle Google złożyło pozew przeciwko grupie określanej jako Outsider Enterprise. Według zarzutów miała ona wykorzystywać Gemini AI do automatyzacji kampanii phishingowych, które trafiały do setek tysięcy ofiar w Stanach Zjednoczonych.

Z ustaleń zawartych w dokumentach wynika, że przestępcy generowali przy pomocy AI kod oraz szablony fałszywych stron internetowych imitujących legalne portale telekomunikacyjne i finansowe. Łącznie mieli wysłać około 2,5 miliona oszukańczych wiadomości i stworzyć ponad 8 tysięcy stron phishingowych działających w wielu krajach.

Google wskazało również, że tylko w okresie dwóch tygodni zakończonym 1 czerwca otrzymało około 55 tysięcy zgłoszeń podejrzanych wiadomości w Google Messages, z których wiele miało być powiązanych z tą siatką.

Krypto coraz częściej celem phishingu

W sprawie szczególnie istotny jest fakt, że fałszywe strony miały wyłudzać nie tylko dane do kont bankowych, ale też dostępy do portfeli kryptowalutowych i giełd. To potwierdza, że posiadacze cyfrowych aktywów są dla przestępców atrakcyjnym celem — często liczą oni na szybki dostęp do środków i mniejsze możliwości odzyskania pieniędzy niż w tradycyjnej bankowości.

Według danych przywoływanych w dokumentach FBI, od lipca 2023 roku skala całej operacji miała przełożyć się na kradzież 3,87 miliona numerów kart płatniczych i straty rzędu 1,9 miliarda dolarów.

Rosnące znaczenie oszustw opartych na AI

Sytuacja nie ogranicza się tylko do jednego śledztwa. W samym 2025 roku FBI miało otrzymać ponad 1 milion zgłoszeń dotyczących przestępstw internetowych, z czego 181 565 dotyczyło krypto, a straty w tej kategorii sięgnęły 11 miliardów dolarów.

Po raz pierwszy w historii działania Internet Crime Complaint Center wydzielono osobną sekcję poświęconą oszustwom opartym na AI. Tych skarg było 22 364, a łączna wartość strat wyniosła niemal 893 miliony dolarów.

Dodatkowo w ramach operacji Level Up, rozpoczętej w 2024 roku, służby miały już powiadomić ponad 8 tysięcy ofiar kryptowalutowych oszustw i zapobiec stratom przekraczającym 500 milionów dolarów.

Coraz ostrzejsza walka o bezpieczeństwo

Zarówno sprawa fikcyjnego tokena FBI, jak i pozew Google pokazują, że kryptowaluty i sztuczna inteligencja stały się dla przestępców wyjątkowo wygodnym połączeniem. AI przyspiesza tworzenie wiarygodnych treści, fałszywych stron i automatycznych kampanii, a blockchain daje oszustom szybkie i trudniejsze do cofnięcia przepływy środków.

Dla rynku to ważny sygnał: wraz z rozwojem narzędzi AI rośnie także skala i jakość ataków phishingowych oraz manipulacji. A to oznacza, że bezpieczeństwo użytkowników pozostaje jednym z najważniejszych tematów całej branży.