I documenti d'identità contraffatti generati dall'intelligenza artificiale sfidano gli exchange di criptovalute

In un preoccupante sviluppo, è emerso un nuovo servizio chiamato OnlyFake, che offre patenti di guida e passaporti falsi generati dall'intelligenza artificiale, i quali affermano di superare con successo i controlli di verifica "Know Your Customer" (KYC) su vari exchange di criptovalute. 

Questi documenti d'identità contraffatti vengono venduti a soli 15 dollari l'uno, offrendo potenzialmente agli hacker e ai truffatori di criptovalute un nuovo strumento per eludere le misure didente sicurezza.

I documenti d'identità contraffatti tramite intelligenza artificiale consentono di bypassare il KYC

Il servizio fornito da OnlyFake utilizza l'intelligenza artificiale, in particolare "reti neurali" e "generatori", per creare patenti di guida e passaporti falsi e convincenti provenienti da 26 paesi, tra cui nazioni importanti come Stati Uniti, Canada, Regno Unito, Australia e diversi paesi dell'Unione Europea. 

Sorprendentemente, questo servizio accetta pagamenti in numerose criptovalute tramite la piattaforma di pagamenti commerciali di Coinbase.

Un recente rapporto ha rivelato che sono riusciti a bypassare con successo il processo di verifica KYC dell'exchange di criptovalute OKX utilizzando un passaporto britannico falso generato da OnlyFake. Il documento d'identità in questione era esposto su un lenzuolo, apparentemente fotografato, facendolo apparire come un documento autentico.

Inoltre, un canale Telegram associato agli utenti di OnlyFake ha mostrato il loro apparente successo nell'utilizzare questi ID falsificati per eludere le procedure di verifica presso vari exchange di criptovalute e fornitori di servizi finanziari, tra cui Kraken, Bybit, Bitget, Huobi e persino PayPal.

Una crescente preoccupazione per la sicurezza

L'emergere di tali servizi rappresenta un rischio significativo per il settore delle criptovalute. Truffatori e hacker potrebbero sfruttare questi documenti contraffatti per aprire conti di scambio e conti bancari sotto falsedent, nascondendo le loro vere informazioni e rendendo difficile per le autorità trace arrestarli.

Il proprietario pseudonimo di OnlyFake, noto con lo pseudonimo di "John Wick", ha affermato che i suoi falsi documenti d'identità potrebbero anche eludere i controlli KYC di altri importanti exchange come Binance, Kraken, Bybit, Huobi, Coinbase e OKX, nonché della neobanca che accetta criptovalute Revolut.

Vale la pena notare che OnlyFake cerca di prendere le distanze dalle attività illegali, affermando di non "produrre documenti falsi" e che i suoi "modelli sono destinati esclusivamente all'uso in film, programmi TV e illustrazioni web". Tuttavia, la facilità con cui questi falsi documenti d'identità possono essere generati e il loro apparente successo nell'eludere i controlli KYC sollevano serie preoccupazioni circa il loro potenziale uso improprio.

Fabbricazione rapida e semplice

Secondo quanto riferito, generare un documento falso sul sito web OnlyFake richiede meno di un minuto. Gli utenti possono caricare la propria foto o selezionarne una a caso da una "libreria personale di drop" senza l'intervento di una rete neurale. Questo processo semplificato consente la rapida produzione di documenti d'identità falsi.

Inoltre, un canale Telegram associato ha pubblicato numerosi esempi di patenti di guida e passaporti falsi, esposti su varie superfici come ripiani della cucina, lenzuola, tappeti e scrivanie, imitando l'aspetto che potrebbero avere se utilizzati per scopi di verifica online. Il post suggerisce inoltre che è possibile generare fino a 100 documenti d'identità falsi contemporaneamente utilizzando i dati di un foglio di calcolo Excel.

Inganno potenziato tramite lo spoofing dei metadati

Per rafforzare ulteriormente l'inganno, OnlyFake offre agli utenti la possibilità di falsificare i metadati delle immagini, tra cui posizione GPS, data, ora e dispositivo utilizzato per scattare la presunta foto. Questa funzionalità è fondamentale, poiché alcuni servizi di verificadentsi basano su tali dati per stabilire l'autenticità dei documenti. 

La possibilità di manipolare questi dettagli aggiunge un ulteriore livello di complessità agli sforzi volti a prevenire attività fraudolente.

Preoccupazioni in corso nel settore delle criptovalute

Gli hacker e i truffatori di criptovalute hanno costantemente utilizzato vari metodi per falsificare le informazioni e ottenere l'accesso agli exchange di criptovalute mantenendo il proprio anonimato. Alla fine del 2022, l'azienda di sicurezza blockchain CertiK ha smascherato un mercato nero online in cui individui vendevano le propriedentper soli 8 dollari, accettando di agire come volti verificati di progetti crittografici fraudolenti e di aprire conti bancari e di exchange per conto di malintenzionati.

Inoltre, la diffusa disponibilità di strumenti di deep fake basati sull'intelligenza artificiale ha sollevato preoccupazioni tra i dirigenti del settore crypto in merito all'efficacia della verifica video in alcuni controlli dident. Questi sviluppi evidenziano le sfide in continua evoluzione che il settore crypto deve affrontare nel mantenere solide misure di sicurezza.