En un desarrollo preocupante, ha surgido un nuevo servicio llamado OnlyFake, que ofrece licencias de conducir y pasaportes falsos generados por IA que afirman pasar con éxito los controles de verificación Conozca a su cliente ( KYC ) en varios intercambios de cifrado.
Estas identificaciones falsificadas se venden por solo $15 cada una, lo que potencialmente proporciona a los estafadores y piratas informáticos criptográficos una nueva herramienta para evadir la dent y las medidas de seguridad.
Las identificaciones falsificadas mediante IA permiten evitar el KYC
El servicio proporcionado por OnlyFake utiliza inteligencia artificial, específicamente "redes neuronales" y "generadores", para crear licencias de conducir y pasaportes falsificados convincentes de 26 países, incluidas naciones importantes como Estados Unidos, Canadá, Reino Unido, Australia y varios países. Países de la Unión Europea.
Sorprendentemente, este servicio acepta pagos en múltiples criptomonedas a través de la plataforma de pagos comerciales de Coinbase.
Un informe reveló que pudieron eludir con éxito el proceso de verificación KYC del intercambio de cifrado OKX utilizando un pasaporte británico falso generado por OnlyFake. La identificación en cuestión estaba expuesta en una sábana, aparentemente tomada como una fotografía, lo que la hacía parecer un documento genuino.
Además, un canal de Telegram asociado con usuarios de OnlyFake mostró su aparente éxito en el uso de estas identificaciones fabricadas para eludir los procedimientos de verificación en varios intercambios de cifrado y proveedores de servicios financieros, incluidos Kraken, Bybit, Bitget, Huobi e incluso PayPal.
Una creciente preocupación por la seguridad
La aparición de este tipo de servicios plantea un riesgo importante dentro de la industria de la criptografía. Los estafadores y piratas informáticos podrían explotar estos documentos falsificados para establecer cuentas de cambio y cuentas bancarias con dent falsas, ocultando su información verdadera y dificultando que las autoridades los trac y aprehendan.
El propietario seudónimo de OnlyFake, que se conoce con el alias "John Wick", afirmó que sus identificaciones falsas también podrían engañar los controles KYC en otros intercambios importantes como Binance , Kraken, Bybit, Huobi, Coinbase y OKX, así como el cripto- Aceptando el neobanco Revolut.
Vale la pena señalar que OnlyFake intenta distanciarse de las actividades ilegales, afirmando que no "fabrica documentos falsificados" y que sus "plantillas son sólo para uso en películas, programas de televisión e ilustraciones web". Sin embargo, la facilidad con la que se pueden generar estas identificaciones falsas y su aparente éxito a la hora de evadir los controles KYC plantea serias preocupaciones sobre su posible uso indebido.
Fabricación rápida y sencilla
Según se informa, generar un documento falso en el sitio web OnlyFake lleva menos de un minuto. Los usuarios pueden cargar su propia foto o seleccionar una al azar de una "biblioteca personal de gotas" sin la participación de una red neuronal. Este proceso simplificado permite la producción rápida de identificaciones falsificadas.
Además, un canal asociado de Telegram ha mostrado numerosos ejemplos de licencias de conducir y pasaportes fabricados, presentados en diversas superficies, como encimeras de cocina, sábanas, alfombras y escritorios, imitando cómo podrían aparecer si se usaran con fines de verificación en línea. La publicación también sugiere que se pueden generar hasta 100 identificaciones falsas simultáneamente utilizando datos de una hoja de cálculo de Excel.
Engaño mejorado mediante suplantación de metadatos
Para mejorar aún más el engaño, OnlyFake ofrece a los usuarios la opción de falsificar metadatos de imágenes, incluida la ubicación GPS, la fecha, la hora y el dispositivo utilizado para capturar la supuesta foto. Esta capacidad es crucial, ya que algunos servicios de verificación de dent se basan en dichos datos para establecer la autenticidad de los documentos.
La capacidad de manipular estos detalles añade una capa adicional de complejidad a los esfuerzos destinados a prevenir actividades fraudulentas.
Preocupaciones actuales en la industria de la criptografía
Los piratas informáticos y estafadores de criptomonedas han utilizado constantemente varios métodos para falsificar información y obtener acceso a intercambios de criptomonedas manteniendo su anonimato. A finales de 2022, blockchain CertiK expuso un mercado negro en línea donde las personas vendían sus identidades dent tan solo 8 dólares, acordando actuar como caras verificadas de proyectos criptográficos fraudulentos y abrir cuentas bancarias y de cambio en nombre de actores maliciosos.
Además, la disponibilidad generalizada de herramientas de falsificación de inteligencia artificial ha generado preocupación entre los ejecutivos de la industria de la criptografía con respecto a la efectividad de la verificación por video en dent controles de identidad. Estos desarrollos resaltan los desafíos en constante evolución que enfrenta el sector criptográfico para mantener medidas de seguridad sólidas.