法国操纵欺诈：2025年增长34%，5.16亿欧元被挪用

信任，但要核实。 电话那头是一个假冒顾问，语气令人安心，转账在挂断前就已经发出。隶属于法国银行的支付手段安全观察所刚刚发布了年度报告。对于那些密切关注加密货币诈骗的人来说，结果并不令人惊讶：心理操控的手段已经远远超过了纯技术黑客行为。
本文要点：

• 法国的操纵欺诈在2025年达到了5.16亿欧元，占支付手段欺诈总额的40%以上。
• 20至24岁的年轻成年人，通常被认为对技术很熟悉，成为了诈骗中受害的比例最高的群体。

根据OSMP的报告，该报告于9月7日发布以庆祝其周年纪念，操纵欺诈，即说服受害者提供敏感信息或自行确认交易的行为，在2025年激增34%，达到了5.16亿欧元。它现在占法国支付手段欺诈总额的40%以上，这一总额在所有类别中达到了12.4亿欧元。唯一的安慰是，相同期间内，欺诈交易的数量减少了8%。诈骗者的攻击频率降低，但每次尝试的力度却更大。

假冒银行顾问的场景，即冒用真实机构的电话号码，迫使受害者确认“安全转账”，单独就造成了3.76亿欧元的损失。这种手法与在加密生态系统中造成严重破坏的假冒Coinbase顾问的诈骗如出一辙，唯一的区别在于目标是数百万银行客户，而不是数字钱包持有者。

另一个颠覆常规对欺诈的看法的发现，由franceinfo报道：并不是老年人最容易受到影响，与传统观念中天真的祖父母在电话中受骗的形象相反。20至24岁的人群显示出最高的受害率，每千人中有9.6名受害者。

这一代人虽然是在智能手机的陪伴下出生的，但在面对旨在制造紧迫感和打断思考的场景时依然脆弱。与去年仅在两个月内就 siphoned 6500万美元的假冒Coinbase顾问的诈骗相同的心理机制并非偶然：相同的心理驱动，人工制造的紧迫感，唯一变化的是目标金融产品。

讽刺的是，欺诈检测工具从未如此复杂。 银行在人工智能方面进行了大量投资，以实时识别可疑模式，Visa最近在这一领域也进行了大规模投资，收购了BioCatch，交易金额达到24亿美元。

但心理操控正好绕过了这种技术障碍：当受害者自己自愿并通过自己的设备确认交易时，没有任何检测算法能够真正阻止这一行为。薄弱环节依然是人。

这一教训远远超出了传统银行的范畴。所有金融机构，包括管理加密货币的机构，都面临同样的困境：技术认证越强，欺诈者就越会依赖社会工程来绕过它。在越来越多的法国人同时使用传统银行账户和加密钱包的情况下，这一点尤为重要：在这两种情况下，唯一真正保护自己的反应是：绝不要在未主动发起的电话压力下确认交易。

2025年2月21日，加密交易所Bybit遭遇历史上最大的盗窃事件：15亿美元在几分钟内从其冷钱包中消失。没有智能合约漏洞，也没有密码被猜测。调查人员指向朝鲜黑客组织Lazarus，漏洞出现在一个服务提供商，而不是Bybit本身。

黑客入侵了Safe{Wallet}的开发者电脑，这是一种多重签名工具，交易所用来验证其内部转账，并在其界面中注入恶意代码。当Bybit的授权签署人登录以批准常规转账时，他们在屏幕上看到的一切都是完全正常的。然而，当他们的硬件钱包解码技术数据后，实际上签署的内容却截然不同：将合同控制权转移到一个黑客地址。

签署人确认了交易，确信自己正在进行一项他们自己发起的常规操作。他们的硬件密钥和安全程序在技术上并没有被突破：问题出在呈现给他们的信息上是错误的。这与假冒银行顾问迫使受害者签署转账的手法相同，只不过是在管理数十亿的交易所层面，而不是个人层面。这证明了心理操控并不仅限于个人的银行账户：它同样针对那些本应受到最好保护的人。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。