In einer besorgniserregenden Entwicklung ist ein neuer Dienst namens OnlyFake entstanden, der KI-generierte gefälschte Führerscheine und Reisepässe anbietet, die angeblich die Know Your Customer ( KYC )-Verifizierungsprüfungen an verschiedenen Krypto-Börsen erfolgreich bestehen.
Diese gefälschten Ausweise werden für nur 15 US-Dollar pro Stück verkauft und bieten Krypto-Hackern und Betrügern möglicherweise ein neues Werkzeug, um dent und Sicherheitsmaßnahmen zu umgehen.
KI-gefälschte Ausweise ermöglichen die KYC-Umgehung
Der von OnlyFake bereitgestellte Dienst nutzt künstliche Intelligenz, insbesondere „neuronale Netze“ und „Generatoren“, um überzeugende gefälschte Führerscheine und Pässe aus 26 Ländern zu erstellen, darunter große Nationen wie die Vereinigten Staaten, Kanada, das Vereinigte Königreich, Australien und mehrere Länder der Europäischen Union.
Erstaunlicherweise akzeptiert dieser Dienst Zahlungen in mehreren Kryptowährungen über die kommerzielle Zahlungsplattform von Coinbase.
Ein aktueller Bericht von enthüllte, dass sie den KYC-Verifizierungsprozess der Krypto-Börse OKX mithilfe eines von OnlyFake generierten gefälschten britischen Passes erfolgreich umgehen konnten. Der fragliche Ausweis war auf einem Bettlaken abgebildet, scheinbar als Foto aufgenommen, was den Eindruck eines echten Dokuments erweckte.
Darüber hinaus demonstrierte ein mit OnlyFake-Benutzern verbundener Telegram-Kanal ihren offensichtlichen Erfolg bei der Verwendung dieser gefälschten IDs zur Umgehung von Verifizierungsverfahren bei verschiedenen Krypto-Börsen und Finanzdienstleistern, darunter Kraken, Bybit, Bitget, Huobi und sogar PayPal.
Ein wachsendes Sicherheitsbedürfnis
Das Aufkommen solcher Dienste stellt ein erhebliches Risiko für die Kryptoindustrie dar. Betrüger und Hacker könnten diese gefälschten Dokumente ausnutzen, um Börsen- und Bankkonten unter falschen dent einzurichten, ihre wahren Informationen zu verbergen und es für die Behörden schwierig zu machen, sie trac und festzunehmen.
Der pseudonyme Besitzer von OnlyFake, der unter dem Pseudonym „John Wick“ bekannt ist, behauptete, dass seine gefälschten Ausweise auch KYC-Prüfungen an anderen großen Börsen wie Binance , Kraken, Bybit, Huobi, Coinbase und OKX sowie den Krypto-Börsen täuschen könnten. Akzeptieren der Neobank Revolut.
Es ist erwähnenswert, dass OnlyFake versucht, sich von illegalen Aktivitäten zu distanzieren, indem es behauptet, dass es keine „gefälschten Dokumente herstellt“ und dass seine „Vorlagen nur für die Verwendung in Filmen, Fernsehsendungen und Webillustrationen bestimmt sind“. Dennoch geben die Leichtigkeit, mit der diese gefälschten Ausweise generiert werden können, und ihr offensichtlicher Erfolg bei der Umgehung von KYC-Prüfungen Anlass zu ernsthaften Bedenken hinsichtlich ihres möglichen Missbrauchs.
Schnelle und einfache Herstellung
Berichten zufolge dauert die Erstellung eines gefälschten Dokuments auf der OnlyFake-Website weniger als eine Minute. Benutzer können ihr eigenes Foto hochladen oder eines zufällig aus einer „persönlichen Tropfenbibliothek“ auswählen, ohne dass ein neuronales Netzwerk beteiligt ist. Dieser optimierte Prozess ermöglicht die schnelle Herstellung gefälschter Ausweise.
Darüber hinaus hat ein zugehöriger Telegram-Kanal zahlreiche Beispiele gefälschter Führerscheine und Reisepässe gezeigt, die auf verschiedenen Oberflächen wie Küchenarbeitsplatten, Bettlaken, Teppichen und Schreibtischen präsentiert wurden – und so nachahmen, wie sie aussehen könnten, wenn sie für Online-Verifizierungszwecke verwendet würden. Der Beitrag schlägt auch vor, dass mithilfe von Excel-Tabellendaten bis zu 100 gefälschte Ausweise gleichzeitig generiert werden können.
Erhöhte Täuschung durch Metadaten-Spoofing
Um die Täuschung noch weiter zu verstärken, bietet OnlyFake Benutzern die Möglichkeit, Bildmetadaten zu fälschen, darunter GPS-Standort, Datum, Uhrzeit und das Gerät, mit dem das angebliche Foto aufgenommen wurde. Diese Fähigkeit ist von entscheidender Bedeutung, da einige dent auf solche Daten angewiesen sind, um die Echtheit von Dokumenten festzustellen.
Die Möglichkeit, diese Daten zu manipulieren, macht die Bemühungen zur Verhinderung betrügerischer Aktivitäten noch komplexer.
Anhaltende Bedenken in der Kryptobranche
Krypto-Hacker und -Betrüger haben immer wieder verschiedene Methoden eingesetzt, um Informationen zu fälschen und sich unter Wahrung ihrer Anonymität Zugang zu Krypto-Börsen zu verschaffen. Ende 2022 Blockchain- Sicherheitsunternehmen CertiK einen Online-Schwarzmarkt auf, auf dem Einzelpersonen ihre Identitäten dent nur 8 US-Dollar verkauften und sich bereit erklärten, als verifizierte Gesichter betrügerischer Kryptoprojekte aufzutreten und im Namen böswilliger Akteure Bank- und Börsenkonten zu eröffnen.
Darüber hinaus hat die weit verbreitete Verfügbarkeit von KI-Deep-Fake-Tools bei Führungskräften der Kryptoindustrie Bedenken hinsichtlich der Wirksamkeit der Videoüberprüfung bei einigen dent geweckt. Diese Entwicklungen verdeutlichen die sich ständig weiterentwickelnden Herausforderungen, denen sich der Kryptosektor bei der Aufrechterhaltung robuster Sicherheitsmaßnahmen gegenübersieht.
