KI-generierte gefälschte Ausweise stellen Kryptobörsen vor Herausforderungen

Besorgniserregend ist die Entwicklung eines neuen Dienstes namens OnlyFake, der KI-generierte gefälschte Führerscheine und Reisepässe anbietet, die angeblich dieKYC-Prüfungen (Know Your Customer) verschiedener Kryptobörsen erfolgreich bestehen. 

Diese gefälschten Ausweise werden für nur 15 Dollar pro Stück verkauft und bieten Krypto-Hackern und Betrügern möglicherweise ein neues Werkzeug, umdentund Sicherheitsmaßnahmen zu umgehen.

KI-generierte gefälschte Ausweise ermöglichen KYC-Umgehung

Der von OnlyFake angebotene Service nutzt künstliche Intelligenz, insbesondere „neuronale Netze“ und „Generatoren“, um überzeugende gefälschte Führerscheine und Reisepässe aus 26 Ländern herzustellen, darunter wichtige Nationen wie die Vereinigten Staaten, Kanada, Großbritannien, Australien und mehrere Länder der Europäischen Union. 

Erstaunlicherweise akzeptiert dieser Dienst Zahlungen in mehreren Kryptowährungen über die kommerzielle Zahlungsplattform von Coinbase.

Einem kürzlich erschienenen Bericht zufolge gelang es ihnen, den KYC-Verifizierungsprozess der Kryptobörse OKX mithilfe eines gefälschten britischen Passes, der von OnlyFake generiert wurde, erfolgreich zu umgehen. Der fragliche Ausweis wurde auf einem Bettlaken präsentiert und schien als Foto aufgenommen worden zu sein, wodurch er wie ein echtes Dokument wirkte.

Darüber hinaus demonstrierte ein Telegram-Kanal, der mit OnlyFake-Nutzern in Verbindung steht, deren offensichtlichen Erfolg bei der Verwendung dieser gefälschten IDs zur Umgehung von Verifizierungsverfahren bei verschiedenen Krypto-Börsen und Finanzdienstleistern, darunter Kraken, Bybit, Bitget, Huobi und sogar PayPal.

Eine wachsende Besorgnis um die Sicherheit

Das Aufkommen solcher Dienste stellt ein erhebliches Risiko für die Kryptoindustrie dar. Betrüger und Hacker könnten diese gefälschten Dokumente nutzen, um unter falschendentBörsen- und Bankkonten zu eröffnen, ihre wahren Daten zu verschleiern und es den Behörden zu erschweren, sie tracund festzunehmen.

Der pseudonyme Inhaber von OnlyFake, der unter dem Alias ​​„John Wick“ auftritt, behauptete, dass ihre gefälschten Ausweise auch die KYC-Prüfungen anderer großer Börsen wie Binance, Kraken, Bybit, Huobi, Coinbase und OKX sowie der Krypto-akzeptierenden Neobank Revolut austricksen könnten.

Es ist erwähnenswert, dass OnlyFake versucht, sich von illegalen Aktivitäten zu distanzieren und beteuert, keine gefälschten Dokumente herzustellen und dass seine Vorlagen ausschließlich für Filme, Fernsehsendungen und Webillustrationen bestimmt seien. Dennoch geben die Leichtigkeit, mit der diese gefälschten Ausweise generiert werden können, und ihr offensichtlicher Erfolg bei der Umgehung von KYC-Prüfungen Anlass zu ernsthaften Bedenken hinsichtlich ihres potenziellen Missbrauchs.

Schnelle und einfache Fertigung

Das Erstellen eines gefälschten Dokuments auf der Website OnlyFake dauert angeblich weniger als eine Minute. Nutzer können ihr eigenes Foto hochladen oder zufällig eines aus einer „persönlichen Bibliothek“ auswählen – ganz ohne neuronales Netzwerk. Dieser optimierte Prozess ermöglicht die schnelle Herstellung gefälschter Ausweise.

Darüber hinaus wurden in einem zugehörigen Telegram-Kanal zahlreiche Beispiele gefälschter Führerscheine und Reisepässe veröffentlicht, die auf verschiedenen Oberflächen wie Küchenarbeitsplatten, Bettlaken, Teppichen und Schreibtischen präsentiert wurden – in Anlehnung an das Aussehen, das bei Online-Verifizierungen entstehen könnte. Der Beitrag legt außerdem nahe, dass sich mithilfe von Excel-Tabellendaten bis zu 100 gefälschte Ausweise gleichzeitig erstellen lassen.

Verbesserte Täuschung durch Metadaten-Spoofing

Um die Täuschung weiter zu verstärken, bietet OnlyFake Nutzern die Möglichkeit, Bildmetadaten wie GPS-Standort, Datum, Uhrzeit und das Gerät, mit dem das vermeintliche Foto aufgenommen wurde, zu fälschen. Diese Funktion ist entscheidend, da einigedentauf solche Daten angewiesen sind, um die Echtheit von Dokumenten zu bestätigen. 

Die Möglichkeit, diese Details zu manipulieren, erhöht die Komplexität der Bemühungen zur Verhinderung betrügerischer Aktivitäten zusätzlich.

Anhaltende Bedenken in der Kryptoindustrie

Krypto-Hacker und Betrüger nutzen seit jeher verschiedene Methoden, um Informationen zu fälschen und sich anonym Zugang zu Krypto-Börsen zu verschaffen. Ende 2022 deckte das Blockchain-Sicherheitsunternehmen CertiK einen Online-Schwarzmarkt auf, auf dem Einzelpersonen ihredentfür nur 8 US-Dollar verkauften und sich bereit erklärten, als verifizierte Gesichter betrügerischer Krypto-Projekte aufzutreten und im Namen der Täter Bank- und Börsenkonten zu eröffnen.

Darüber hinaus hat die weite Verbreitung von KI-gestützten Deepfake-Tools bei Führungskräften der Kryptoindustrie Bedenken hinsichtlich der Effektivität der Videoverifizierung beidentgeweckt. Diese Entwicklungen verdeutlichen die stetig wachsenden Herausforderungen, denen sich der Kryptosektor bei der Aufrechterhaltung robuster Sicherheitsmaßnahmen gegenübersieht.