Les fausses pièces d'identité générées par l'IA défient les plateformes d'échange de cryptomonnaies

Dans un développement inquiétant, un nouveau service appelé OnlyFake est apparu, proposant des permis de conduire et des passeports falsifiés générés par l'IA qui prétendent réussir les vérifications Know Your Customer (KYC) sur diverses plateformes d'échange de cryptomonnaies.

Ces fausses pièces d'identité sont vendues pour seulement 15 $ chacune, offrant potentiellement aux pirates et aux escrocs du secteur des cryptomonnaies un nouvel outil pour échapper aux mesures d'identification et de sécurité.

Les fausses pièces d'identité générées par l'IA permettent de contourner le KYC

Le service proposé par OnlyFake utilise l'intelligence artificielle, spécifiquement des « réseaux neuronaux » et des « générateurs », pour créer de convaincants permis de conduire et passeports falsifiés provenant de 26 pays, y compris des nations majeures telles que les États-Unis, le Canada, le Royaume-Uni, l'Australie et plusieurs pays de l'Union européenne. 

De manière stupéfiante, ce service accepte le paiement en plusieurs cryptomonnaies via la plateforme de paiements commerciaux de Coinbase.

Un récent rapport a révélé qu'ils avaient réussi à contourner le processus de vérification KYC de la plateforme d'échange de cryptomonnaies OKX à l'aide d'un faux passeport britannique généré par OnlyFake. L'identité en question a été affichée sur un drap, apparemment prise en photographie, ce qui lui donnait l'apparence d'un document authentique.

De plus, un canal Telegram associé aux utilisateurs d'OnlyFake a montré leur succès apparent à utiliser ces fausses pièces d'identité pour contourner les procédures de vérification sur diverses plateformes d'échange de cryptomonnaies et fournisseurs de services financiers, y compris Kraken, Bybit, Bitget, Huobi et même PayPal.

Une préoccupation croissante pour la sécurité

L'émergence de tels services pose un risque significatif au sein de l'industrie des cryptomonnaies. Les escrocs et les pirates pourraient exploiter ces documents falsifiés pour créer des comptes sur les plateformes d'échange et des comptes bancaires sous de fausses identités, dissimulant leurs véritables informations et rendant difficile pour les autorités de les suivre et de les arrêter.

Le propriétaire pseudonyme d'OnlyFake, qui utilise le surnom « John Wick », a affirmé que leurs fausses pièces d'identité pourraient également tromper les vérifications KYC sur d'autres grandes plateformes comme Binance, Kraken, Bybit, Huobi, Coinbase et OKX, ainsi que sur la néobanque acceptant les cryptomonnaies, Revolut.

Il convient de noter que OnlyFake tente de se distancer des activités illégales, affirmant qu'elle ne « fabrique pas de documents falsifiés » et que ses « modèles sont uniquement destinés à être utilisés dans des films, des émissions de télévision et des illustrations web ». Néanmoins, la facilité avec laquelle ces fausses pièces d'identité peuvent être générées et leur succès apparent à contourner les vérifications KYC soulèvent de sérieuses préoccupations quant à leur potentiel détournement.

Fabrication rapide et simple

La génération d'un faux document sur le site Web d'OnlyFake prendrait moins d'une minute. Les utilisateurs peuvent télécharger leur propre photo ou en sélectionner une au hasard dans une « bibliothèque personnelle de dépôts » sans l'intervention d'un réseau neuronal. Ce processus rationalisé permet une production rapide de fausses pièces d'identité.

De plus, un canal Telegram associé a affiché de nombreux exemples de permis de conduire et de passeports falsifiés, présentés sur diverses surfaces telles que des plans de travail de cuisine, des draps, des tapis et des bureaux – imitant leur apparence s'ils étaient utilisés à des fins de vérification en ligne. Le post suggère également que jusqu'à 100 fausses pièces d'identité peuvent être générées simultanément à l'aide de données de feuilles de calcul Excel.

Une tromperie renforcée par le spoofing des métadonnées

Pour renforcer davantage la tromperie, OnlyFake offre aux utilisateurs la possibilité de falsifier les métadonnées des images, y compris la localisation GPS, la date, l'heure et l'appareil utilisé pour capturer la photo alléguée. Cette capacité est cruciale, car certains services de vérification d'identité s'appuient sur ces données pour établir l'authenticité des documents. 

La capacité de manipuler ces détails ajoute une couche supplémentaire de complexité aux efforts visant à prévenir les activités frauduleuses.

Préoccupations persistantes dans l'industrie des cryptomonnaies

Les pirates et les escrocs du secteur des cryptomonnaies ont constamment utilisé diverses méthodes pour falsifier des informations et accéder aux plateformes d'échange de cryptomonnaies tout en maintenant leur anonymat. À la fin de l'année 2022, la firme de sécurité blockchain CertiK a exposé un marché noir en ligne où des individus vendaient leurs identités pour aussi peu que 8 $, acceptant d'agir comme les visages vérifiés de projets de cryptomonnaies frauduleux et d'ouvrir des comptes bancaires et sur les plateformes d'échange au nom d'acteurs malveillants.

De plus, la disponibilité généralisée des outils de deepfake par IA a suscité des préoccupations parmi les dirigeants de l'industrie des cryptomonnaies concernant l'efficacité de la vérification vidéo dans certains contrôles d'identité. Ces développements mettent en lumière les défis en constante évolution auxquels fait face le secteur des cryptomonnaies pour maintenir des mesures de sécurité robustes.