KI-generierte gefälschte Ausweise stellen Krypto-Börsen vor Herausforderungen

In einer besorgniserregenden Entwicklung ist ein neuer Dienst namens OnlyFake aufgetaucht, der KI-generierte gefälschte Personalausweise und Reisepässe anbietet, die behaupten, die Know-Your-Customer-KYC-Verifizierungschecks auf verschiedenen Krypto-Börsen erfolgreich zu bestehen.

Diese gefälschten Ausweise werden für nur 15 US-Dollar pro Stück verkauft und könnten Krypto-Hackern und Betrügern ein neues Werkzeug an die Hand geben, um Identifikations- und Sicherheitsmaßnahmen zu umgehen.

KI-gefälschte Ausweise ermöglichen die Umgehung der KYC-Prüfung

Der von OnlyFake angebotene Dienst nutzt künstliche Intelligenz, speziell „Neuronale Netze“ und „Generatoren“, um überzeugende gefälschte Personalausweise und Reisepässe aus 26 Ländern zu erstellen, darunter große Nationen wie die USA, Kanada, das Vereinigte Königreich, Australien und mehrere Länder der Europäischen Union. 

Erstaunlicherweise akzeptiert dieser Dienst Zahlungen in mehreren Kryptowährungen über Coinbases kommerzielles Zahlungssystem.

Ein kürzlich erschienener Bericht zeigte, dass es gelang, den KYC-Verifizierungsprozess der Krypto-Börse OKX mit einem von OnlyFake generierten gefälschten britischen Reisepass zu umgehen. Der betreffende Ausweis wurde auf einem Bettlaken präsentiert, das scheinbar als Foto aufgenommen wurde, was ihn als echtes Dokument erscheinen ließ.

Darüber hinaus hat ein mit OnlyFake-Nutzern verbundener Telegram-Kanal scheinbare Erfolge bei der Nutzung dieser gefälschten Ausweise zur Umgehung von Verifizierungsverfahren bei verschiedenen Krypto-Börsen und Finanzdienstleistern wie Kraken, Bybit, Bitget, Huobi und sogar PayPal gezeigt.

Eine wachsende Sorge um die Sicherheit

Das Aufkommen solcher Dienste birgt ein erhebliches Risiko innerhalb der Krypto-Branche. Betrüger und Hacker könnten diese gefälschten Dokumente nutzen, um Konten bei Börsen und Banken unter falschen Identitäten zu eröffnen, ihre wahren Informationen zu verschleiern und es den Behörden zu erschweren, sie zu verfolgen und festzunehmen.

Der pseudonyme Besitzer von OnlyFake, der sich „John Wick“ nennt, behauptete, dass seine gefälschten Ausweise auch KYC-Prüfungen bei anderen großen Börsen wie Binance, Kraken, Bybit, Huobi, Coinbase und OKX sowie bei der Krypto-akzeptierenden Neobank Revolut täuschen könnten.

Es ist erwähnenswert, dass OnlyFake versucht, sich von illegalen Aktivitäten abzugrenzen, indem es behauptet, keine „gefälschten Dokumente herzustellen“ und dass seine „Vorlagen nur für Filme, Fernsehsendungen und Web-Illustrationen“ bestimmt sind. Dennoch werfen die Leichtigkeit, mit der diese gefälschten Ausweise erstellt werden können, und ihr scheinbarer Erfolg beim Umgehen von KYC-Prüfungen ernsthafte Bedenken hinsichtlich ihres potenziellen Missbrauchs auf.

Schnelle und einfache Fälschung

Das Erstellen eines gefälschten Dokuments auf der OnlyFake-Website reportedly dauert reportedly weniger als eine Minute. Nutzer können ihr eigenes Foto hochladen oder zufällig eines aus einer „persönlichen Bibliothek von Drops“ auswählen, ohne dass ein neuronales Netzwerk involviert ist. Dieser optimierte Prozess ermöglicht die rasche Produktion gefälschter Ausweise.

Darüber hinaus hat ein verbundener Telegram-Kanal zahlreiche Beispiele für gefälschte Personalausweise und Reisepässe präsentiert, die auf verschiedenen Oberflächen wie Küchentheken, Bettlaken, Teppichen und Schreibtischen dargestellt wurden – um zu imitieren, wie sie bei Online-Verifizierungen erscheinen würden. Der Beitrag deutet auch darauf hin, dass bis zu 100 gefälschte Ausweise gleichzeitig unter Verwendung von Excel-Tabellendaten generiert werden können.

Erweiterte Täuschung durch Metadata-Spoofing

Um die Täuschung weiter zu verstärken, bietet OnlyFake Nutzern die Möglichkeit, Bildmetadaten zu spoofen, einschließlich GPS-Standort, Datum, Uhrzeit und des zur Aufnahme des angeblichen Fotos verwendeten Geräts. Diese Fähigkeit ist entscheidend, da einige Identitätsverifizierungsdienste solche Daten nutzen, um die Authentizität von Dokumenten zu bestätigen. 

Die Fähigkeit, diese Details zu manipulieren, fügt den Bemühungen zur Verhinderung betrügerischer Aktivitäten eine zusätzliche Komplexitätsebene hinzu.

Anhaltende Bedenken in der Krypto-Branche

Krypto-Hacker und Betrüger haben konsequent verschiedene Methoden genutzt, um Informationen zu spoofen und Zugang zu Krypto-Börsen zu erlangen, während sie ihre Anonymität wahren. Ende 2022 deckte die Blockchain-Sicherheitsfirma CertiK einen Online-Schwarzmarkt auf, auf dem Personen ihre Identitäten für so wenig wie 8 US-Dollar verkauften und sich bereit erklärten, als verifizierte Gesichter für betrügerische Krypto-Projekte zu agieren und Bank- und Börsenkonten im Auftrag böswilliger Akteure zu eröffnen.

Darüber hinaus hat die weit verbreitete Verfügbarkeit von KI-Deepfake-Tools bei Führungskräften der Krypto-Branche Bedenken hinsichtlich der Wirksamkeit der Videoverifizierung bei einigen Identitätsprüfungen aufgeworfen. Diese Entwicklungen unterstreichen die sich ständig wandelnden Herausforderungen, denen der Krypto-Sektor bei der Aufrechterhaltung robuster Sicherheitsmaßnahmen gegenübersteht.