L’integrazione precoce dell’intelligenza artificiale nelle criptovalute presenta opportunità di efficienza, ma anche truffe. Secondo un rapporto di Elliptic, l'intelligenza artificiale sta aiutando i truffatori ad accelerare e aumentare le loro truffe crittografiche cicliche.
Ormai abbiamo tutti sentito parlare di intelligenza artificiale e dei suoi numerosi casi d'uso. Alcuni casi d'uso sono legittimi e utili per le iniziative crittografiche, mentre altri consentono a malintenzionati e truffatori di depredare le vittime. L’intelligenza artificiale può migliorare le società crittografiche legittime generando testo, immagini, siti Web, video e altri contenuti. Apre inoltre nuove strade per attività illecite.
Secondo un recente rapporto di Elliptic, l'intelligenza artificiale può accelerare l'implementazione e la sostenibilità delle truffe basate sulle criptovalute, rappresentando una minaccia sostanziale alla credibilità dell'intelligenza artificiale e del settore delle criptovalute.
Truffe che coinvolgono influencer dei social media e siti web di criptovalute
Gli influencer delle criptovalute che sfruttano il loro seguito e la loro personalità per promuovere specifici prodotti crittografici possono esercitare la loro influenza per manipolare i prezzi in diversi modi. Gli influencer spesso usano una tattica nota come "pump and dump", in cui promuovono una particolare criptovaluta per aumentarne artificialmente il prezzo. Gli influencer spingono i follower a investire, facendo aumentare il prezzo. Quindi vendono, facendolo crollare, traendo profitto a spese dei loro follower.
Gli influencer possono usare le loro piattaforme per diffondere affermazioni esagerate o false, causando paura e vendite di panico sul mercato. Quindi, possono acquistare criptovalute a prezzi più bassi.
Come gli influencer, i truffatori di criptovalute operano ciclicamente. Creano investimenti truffaldini, airdrop o siti di giveaway che vengono ampiamente promossi sui social media e sulle app di messaggistica. Una volta che questi siti ottengono abbastanza trazione e polemiche, i truffatori eseguono un "rug pull", scomparendo con i fondi delle vittime e lasciandole a mani vuote. Il processo è ciclico, quindi dopo il rug pull, spesso ricominciano con un nuovo token, un sito diverso e nuove strategie di marketing.
Creare tutti questi documenti truffa, dagli account dei social media ai siti web e alle interfacce utente, richiede molto tempo, è dispendioso in termini di risorse e costoso. Gli strumenti di intelligenza artificiale possono ora semplificare notevolmente questo processo.
Ad esempio, secondo il report di Elliptic, l'intelligenza artificiale può generare immagini false dei dipendenti e altri materiali di marketing, rendendo le truffe più legittime e professionali. Ciò non solo fa risparmiare tempo, ma aumenta anche la sofisticatezza delle truffe, rendendole più difficili da rilevare.
Per fare più soldi possibili, i truffatori devono stabilire operazioni di truffa e connettersi con un gran numero di persone. In genere, hanno utilizzato bot dei social media per diffondere falsi messaggi e marketing su larga scala. Tuttavia, con l'intelligenza artificiale, i truffatori possono automatizzare e semplificare i post sui social media e impostare l'infrastruttura necessaria per la loro distribuzione efficiente, portando questo approccio al livello successivo.
Esempi di truffe
Secondo un utente di Reddit, una persona di nome Jessica, presumibilmente un bot basato sull'intelligenza artificiale, ha affermato di offrire enormi rendimenti tramite il trading di criptovalute basato sull'intelligenza artificiale dopo che l'utente ha cliccato su un annuncio di investimento. Dopo una serie di richieste di aumento di Ethereum (ETH) sotto le mentite spoglie di commissioni e investimenti, l'utente ha dato a Jessica oltre $ 1300. Il bot ha promesso rendimenti di oltre $ 6000 ma non ha mai restituito i guadagni. Jessica è scomparsa dopo aver ricevuto un pagamento finale.
Un altro esempio riguarda NovaDrainer, una piattaforma di affiliazione crypto con sede in Canada e nel Regno Unito che offre una truffa come servizio che crea siti di investimento crypto per gli affiliati, dividendo i proventi. Afferma di utilizzare l'intelligenza artificiale per elaborare token e generare design di siti Web ottimizzati per SEO. Nonostante promuova progetti legittimi, commercializza apertamente il suo utilizzo per il phishing e il drenaggio delle crypto delle vittime.
Nell'ultimo anno, la piattaforma ha ricevuto 2.400 varianti di token crittografici da oltre 10.000 wallet, probabili vittime di truffe. L'analisi di Elliptic rivela che NovaDrainer impiega una complessa strategia di offuscamento cross-chain che coinvolge exchange decentralizzati, bridge cross-chain e servizi di scambio di monete per gestire i fondi rubati. Tuttavia, le transazioni non sono automatizzate tramite AI.
Misure di prevenzione e regolamentazione
Per affrontare queste sfide è necessario un approccio proattivo. Il settore delle criptovalute deve investire in misure di sicurezza avanzate e collaborare con gli sviluppatori di intelligenza artificiale per creare tecnologie in grado di rilevare e contrastare le truffe. Inoltre, è fondamentale sensibilizzare gli utenti delle criptovalute sui potenziali rischi e istruirli su come identificare ed evitare le truffe.
Il rapporto ellittico raccomanda di utilizzare il framework DECODE (detect, educate, cooperate, defend, enforcement) per mitigare le tendenze criminali emergenti.
Rilevare
Utilizzare l'analisi blockchain per identificare i pagamenti a servizi illeciti correlati all'intelligenza artificiale
Utilizzare l'analisi blockchain potenziata dall'intelligenza artificiale per rilevare i crimini
Educare
Sensibilizzare gli utenti di criptovalute e intelligenza artificiale sugli indicatori di truffe esistenti e recenti
Istruire gli utenti e i dipendenti sui metodi per identificare i deepfake
Cooperare
Condivisione dei dati per ampliare le capacità delle parti interessate per mitigare i crimini crittografici potenziati dall'intelligenza artificiale
Condividere le migliori pratiche tra le parti interessate
Difendere
Garantire che le nuove tecnologie di intelligenza artificiale e crittografia siano a prova di criminalità durante lo sviluppo
Dotare i team di conformità
Applicare
Dare priorità agli interventi contro i servizi illeciti che sperimentano l’intelligenza artificiale
Garantire che le innovazioni nuove e rapide nell’intelligenza artificiale siano integrate con lo sviluppo delle capacità e la formazione