身份盗窃与人工智能诈骗：犯罪分子如何在2025年骗取了170亿美元

加密分析公司Chainalysis在其最新报告中记录了一项令人担忧的发展：到2025年，通过欺诈和诈骗，价值约170亿美元的加密货币消失。这一数字揭示了犯罪分子行为方式的范式转变。身份盗窃和人工生成的欺诈手段正取代网络攻击，成为犯罪分子的主要收入来源——这一趋势使传统安全措施逐渐变得无效。

令人警醒的账单：身份盗窃和AI诈骗带来的创纪录损失

根据Chainalysis在2026年1月发布的加密犯罪报告，最大的威胁已不再是技术安全漏洞，而是精巧的操控。身份盗窃成为这一新型威胁格局的核心。分析公司记录显示，此类欺诈案件同比增长了1400%——这是一个爆炸式的增长，显示出犯罪分子操作的系统性。

尤其值得注意的是支付金额的变化：过去，骗子采用“喷射式”策略（大量小额交易以期成功率），而现在则专注于少量但利润更高的目标。这种专业化意味着每起案件的平均损失金额大幅上升。

AI作为欺诈的放大器：为何自动化攻击的利润是4.5倍

人工智能的应用从根本上改变了加密欺诈的性质。Chainalysis发现，基于AI的欺诈比传统欺诈的利润高出4.5倍。原因在于工业化的规模化：深度伪造和自动化工具使犯罪分子能够大规模生成“支持代理”、“官方通知”和看似可信的内部人士。

这种技术升级意味着每次欺诈都能更精准地执行。犯罪分子现在可以进行个性化的社会工程学攻击，甚至欺骗怀疑且有知识的用户。AI技术不仅能制造更逼真的假货，还能有针对性地选择受害者——犯罪分子更清楚谁容易被欺骗，以及哪些资金可以轻松获取。

从网络攻击到信任操控：加密犯罪的转变

从损失来源来看，趋势十分明显：2024年，黑客攻击和技术漏洞仍造成22亿美元的损失，但损害逐渐转向基于信任的欺诈手段。这是一场根本性的转变——保护信任比保护智能合约更难。

模仿欺诈扮演着关键角色。骗子冒充交易所员工，模仿KYC流程，或发送所谓的官方支付请求。加密交易所XBO的联合创始人兼首席运营官Lior Aizik向行业媒体证实，这一趋势在现实中比统计数据更令人担忧。他强烈警告用户不要泄露敏感信息——即使是所谓的官方支持人员也不例外。“这些攻击基于紧迫感和信任，而非技术，”Aizik解释道。他本人曾多次成为身份盗窃的受害者，骗子利用他的名义伪造资料，误导其他联系人。

真实案例展现规模：当身份盗窃变成财务灾难

统计数据的意义在于具体案例的体现。2025年，英国一男子通过比特币诈骗损失近250万美元，警方称这是“令人担忧的新趋势”。攻击者利用复杂的心理战：制造恐惧和恐慌，设计欺诈场景，甚至能说服谨慎的资产持有者。

北威尔士警方早在2024年就报告称，2020年至2023年底，近10万英国人成为投资欺诈的受害者，总损失达26亿英镑（约3.5亿美元）。平均每周损失13万英镑（1750万美元）。这些数字仅涵盖已报告的案件，实际数字远高于此。

核心风险：当人们成为弱点

Chainalysis的核心发现是：加密犯罪不再仅仅是技术安全漏洞，而是越来越多的欺骗手段，足以令人信服到可以突破怀疑——即使钱包和交易所都做得很好。这意味着，即使是最先进的交易所安全措施，也只能解决部分问题。

身份盗窃、AI生成内容和社会工程学的结合，创造出一种新型风险类别，单靠技术手段难以应对。对用户的警示非常明确：不要盲目信任支持请求，无论其看起来多么真实。也不要将你的加密货币转账到外部账户——即使发件人看似紧急或官方。

其他重要内容

图1：虚假支持代理的典型伪装

随着技术的不断发展，诈骗手段也在不断演变。诈骗者利用深度伪造技术，伪装成官方人员或熟悉的联系人，进行钓鱼攻击，骗取用户的私钥或资金。

诈骗手段的多样化

• 假冒交易所客服：骗子冒充交易所工作人员，要求用户提供账户信息或转账。
• 伪造KYC验证：通过伪造的验证流程，骗取用户的个人信息。
• 官方支付请求：发送看似官方的支付通知，诱导用户转账。

受害者的心理战术

诈骗者善于利用用户的紧迫感和信任感，制造紧急情况，迫使受害者在没有充分核实的情况下做出反应。

真实案例分析

2025年，一名英国男子在比特币诈骗中损失了近250万美元。攻击者利用心理操控，制造恐慌，成功说服受害者转账。

未来趋势与应对措施

• 技术防护的局限性：即使最先进的安全措施也难以完全防止基于信任的欺诈。
• 增强用户警觉性：用户应保持警惕，不轻信任何未经验证的请求。
• 多重验证机制：建议采用多因素验证，减少被骗风险。
• 教育与培训：加强用户对新型诈骗手段的认识，提升防范能力。

结语

加密货币的未来充满机遇，但也伴随着前所未有的风险。只有不断提升安全意识，结合技术手段，才能有效应对日益复杂的犯罪手段，保护自己的资产安全。请记住：在数字世界中，最弱的环节往往是人——不要让自己成为下一个受害者。