En un desarrollo preocupante, ha surgido un nuevo servicio llamado OnlyFake, que ofrece licencias de conducir y pasaportes falsos generados por IA que afirman pasar exitosamente los controles de verificación Conozca a su cliente ( KYC ) en varios intercambios de criptomonedas.
Estas identificaciones falsificadas se venden por tan solo 15 dólares cada una, lo que potencialmente proporciona a los piratas informáticos y estafadores de criptomonedas una nueva herramienta para evadir ladenty las medidas de seguridad.
Las identificaciones falsificadas con IA permiten eludir el KYC
El servicio proporcionado por OnlyFake utiliza inteligencia artificial, específicamente “redes neuronales” y “generadores”, para crear licencias de conducir y pasaportes falsificados convincentes de 26 países, incluidas naciones importantes como Estados Unidos, Canadá, el Reino Unido, Australia y varios países de la Unión Europea.
Sorprendentemente, este servicio acepta pagos en múltiples criptomonedas a través de la plataforma de pagos comerciales de Coinbase.
informe reciente reveló que lograron eludir con éxito el proceso de verificación KYC de la plataforma de intercambio de criptomonedas OKX utilizando un pasaporte británico falso generado por OnlyFake. El documento de identidad en cuestión se exhibía en una sábana, aparentemente tomado como una fotografía, lo que le daba la apariencia de un documento genuino.
Además, un canal de Telegram asociado con usuarios de OnlyFake mostró su aparente éxito al usar estas identificaciones falsificadas para eludir los procedimientos de verificación en varios intercambios de criptomonedas y proveedores de servicios financieros, incluidos Kraken, Bybit, Bitget, Huobi e incluso PayPal.
Una creciente preocupación por la seguridad
La aparición de estos servicios supone un riesgo significativo para la industria de las criptomonedas. Estafadores y hackers podrían explotar estos documentos falsificados para establecer cuentas de intercambio y bancarias condentfalsas, ocultando su información verdadera y dificultando su tracy captura por parte de las autoridades.
El propietario seudónimo de OnlyFake, que usa el alias "John Wick", afirmó que sus identificaciones falsas también podrían engañar a los controles KYC en otros intercambios importantes como Binance, Kraken, Bybit, Huobi, Coinbase y OKX, así como en el neobanco que acepta criptomonedas Revolut.
Cabe destacar que OnlyFake intenta distanciarse de las actividades ilegales, afirmando que no fabrica documentos falsificados y que sus plantillas solo se pueden usar en películas, programas de televisión e ilustraciones web. Sin embargo, la facilidad con la que se pueden generar estas identificaciones falsas y su aparente éxito al evadir las verificaciones KYC plantea serias preocupaciones sobre su posible uso indebido.
Fabricación rápida y sencilla
Generar un documento falso en el sitio web OnlyFake, según se informa, toma menos de un minuto. Los usuarios pueden subir su propia foto o seleccionar una al azar de una "biblioteca personal de drops" sin necesidad de una red neuronal. Este proceso simplificado permite la producción rápida de identificaciones falsas.
Además, un canal de Telegram asociado ha mostrado numerosos ejemplos de licencias de conducir y pasaportes falsificados, presentados en diversas superficies, como encimeras de cocina, sábanas, alfombras y ordenadores, imitando su apariencia si se usaran para verificación en línea. La publicación también sugiere que se pueden generar hasta 100 identificaciones falsas simultáneamente utilizando datos de hojas de cálculo de Excel.
Engaño mejorado mediante la suplantación de metadatos
Para aumentar aún más el engaño, OnlyFake ofrece a los usuarios la opción de falsificar los metadatos de las imágenes, como la ubicación GPS, la fecha, la hora y el dispositivo utilizado para capturar la supuesta foto. Esta función es crucial, ya que algunos servicios de verificación dedentse basan en dichos datos para establecer la autenticidad de los documentos.
La capacidad de manipular estos detalles agrega una capa extra de complejidad a los esfuerzos destinados a prevenir la actividad fraudulenta.
Preocupaciones actuales en la industria de las criptomonedas
Los hackers y estafadores de criptomonedas han utilizado constantemente diversos métodos para falsificar información y obtener acceso a plataformas de intercambio de criptomonedas, manteniendo su anonimato. A finales de 2022, la empresa de seguridad blockchain CertiK expuso un mercado negro en línea donde individuos vendían susdentpor tan solo $8, aceptando actuar como la cara verificada de proyectos de criptomonedas fraudulentos y abrir cuentas bancarias y de plataformas de intercambio en nombre de actores maliciosos.
Además, la amplia disponibilidad de herramientas de inteligencia artificial para falsificaciones profundas ha suscitado preocupación entre los ejecutivos de la industria de las criptomonedas respecto a la eficacia de la verificación por vídeo en algunas comprobaciones dedent. Estos avances ponen de relieve los desafíos en constante evolución que enfrenta el sector de las criptomonedas para mantener medidas de seguridad robustas.
