🧠 #7S_CodeScent —
ИИ против ИИ: когда скамер попадает в ловушку собственного дипфейка

📉 2025-й — время, когда даже злоумышленники стали страдать от прогресса.
Мошенник создаёт deepfake-документы, чтобы обмануть систему KYC. Загружает подделку, а в ответ — «Доступ запрещён. Deepfake обнаружен».

Так и выглядит новая стадия гонки: ИИ против ИИ. Алгоритмы, генерирующие фальшивые селфи и видео, сталкиваются с антифрод-системами, обученными их распознавать. С одной стороны — «цифровой актёр», с другой — «цифровой детектив».

🔍 По данным исследователей, в 2025 году:
⭐️ deepfake используется в более чем 6% попыток пройти фальшивый KYC;
⭐️преступники закупают готовые наборы под чужую личность (паспорт + селфи + видео с инструкцией), часто сгенерированные ИИ;
⭐️ некоторые даже пытаются пройти live verification через deepfake-видеопоток — в реальном времени.

🎱 Что это значит?
· Стоит спользовать только надёжные платформы верификации.
· Проверять подозрительные кейсы вручную и технически.
· Не доверять визуальному подтверждению — нужен многослойный подход: поведенческий, сетевой, биометрический.

💬 Хотите узнать понять, как мы распознаём deepfake-досье? Напишите нам.

Навигация

Seven Senses помогает развить «седьмое чувство» — интуицию, основанную на знаниях, данных и технологиях. Это контроль, спокойствие и уверенность в цифровом мире.

⭐️ Мы подготовили для вас обновлённые рубрики, которые сориентируют в пространстве:

#7S_Vision — наблюдения и фиксация событий
#7S_InnerNoise — рабочие моменты изнутри, цитаты, инсайты из обсуждений
#7S_Touch — мини-кейсы, разборы, наши инструменты
#7S_DigitalTaste — чек-листы, ответы на вопросы, инструкции
#7S_CodeScent — обсуждаем фейки, абсурд и баги системы
#7S_Mind — дайджесты и подборки
#7S_Sense — рефлексия, спецпроекты, размышления

🕳 #7S_CodeScent | Сломанный оффер: когда кнопка «купить» — это ловушка

Смарт-контракт говорит: «Buy token» — а дальше тишина. Ни возврата, ни продажи, ни денег.

Вот как работает один из самых типичных крипто-обманов:

⭐️ Маска легитимности
Контракт выглядит нормально. Есть функция buyToken(), есть сайт, лендинг с графиками и обещаниями иксов. Но когда вы нажимаете кнопку «купить» — вы на самом деле соглашаетесь на одностороннюю игру с заведомым проигрышем.

⭐️ Что может скрываться в контракте

• Продажа отключена или работает только для владельца
• Все попытки продажи — 100% сбор в пользу разработчика
• Вы в черном списке, но не знаете об этом
• Владелец может сжечь ваши токены или просто перевести их себе
• Вся ликвидность подменена: вы переводите токен — а актив остается у владельца

🎱 Это не редкость. Такие токены называются:
Trapdoor tokens — ловушка, из которой не выйти
Honeypot — липкий мед, где выход предусмотрен, но не для всех
Backdoor tokens — технически нормальные, но под контролем владельца на 100%

Если вы хотите мини-гайд по анализу смарт-контракта перед покупкой токена, напишите в комментариях: 🔎 контракт. Мы соберём простые правила, по которым можно понять: где токен, а где — заминированный маркетинг.

🎱 #7S_CodeScent | Опечатка на $43 млрд

На Bithumb сотрудник перепутал KRW и BTC — и биржа «раздала» пользователям 620 000 BTC. Да, десятки миллиардов долларов.

⭐️ Часть людей всё вернула, часть — нет. Тут и началось самое интересное: биржа пошла в суд, требует ареста счетов и принудительного возврата. Логика понятна, но возникает другой вопрос — если система сама начислила деньги, это сбой или уже совершённая транзакция?

Главный баг даже не в этом: регуляторы задали простой вопрос: как биржа смогла провести операции на 620 000 BTC, если у неё было около 46 000 BTC?

И вот здесь история перестаёт быть про «ошибся сотрудник» и становится про фантомные балансы, внутренние цифры и реальную ликвидность, которой может не существовать.

⭐️ В итоге: штрафы, ограничения, перенос IPO и миллионы нарушений. Но самое важное — кейс показал, что централизованные криптоплатформы могут создавать активы внутри системы, пока никто не проверяет их на выходе.

И да, если платформа способна начислить вам BTC из ниоткуда — она точно так же может их и обнулить.

🧾 #7S_CodeScent | Дипфейки

В CertiK говорят: в этом году главные угрозы — это дипфейки в реальном времени, фишинг и атаки на цепочки поставок.

🎭 Дипфейки — новый уровень скама
Это «звонок от CEO», «видео от партнёра» или «голос поддержки». Выглядит и звучит настолько реально, что люди сами подтверждают транзакции.

⭐️ ИИ теперь играет за обе стороны. С одной — защита, а с другой — боты, которые сами ищут уязвимости, пишут эксплойты и атакуют быстрее человека.

Итог уже есть: $3,3 млрд потерь за 2025 год. Почти половина — именно через инфраструктуру, а не «классический взлом кошелька».

⭐️ База, которая реально работает:
— проверять URL и контракты (даже если «всё выглядит нормально»)
— не хранить всё на горячих кошельках
— крупные суммы — только через холодные решения
— меньше доверия «инструментам для удобства»

⭐️Вывод простой:
рынок стал сложнее, как и сами атаки. Сегодня ломают не столько самого пользователя, сколько среду вокруг него.