Em um desenvolvimento preocupante, surgiu um novo serviço chamado OnlyFake, que oferece carteiras de motorista e passaportes falsos gerados por inteligência artificial, alegando passar com sucesso pelas verificações de KYC
Esses documentos de identidade falsificados estão sendo vendidos por apenas US$ 15 cada, potencialmente fornecendo aos hackers e golpistas de criptomoedas uma nova ferramenta para burlar adente as medidas de segurança.
Identificações falsificadas por IA permitem burlar o processo KYC.
O serviço oferecido pela OnlyFake utiliza inteligência artificial, especificamente "redes neurais" e "geradores", para criar carteiras de motorista e passaportes falsificados convincentes de 26 países, incluindo grandes nações como Estados Unidos, Canadá, Reino Unido, Austrália e vários países da União Europeia.
Surpreendentemente, este serviço aceita pagamentos em diversas criptomoedas através da plataforma de pagamentos comerciais da Coinbase.
relatório recente revelou que foi possível burlar o processo de verificação KYC da corretora de criptomoedas OKX usando um passaporte britânico falso gerado pela OnlyFake. O documento em questão estava sobre um lençol, aparentemente uma fotografia, o que o fazia parecer autêntico.
Além disso, um canal do Telegram associado a usuários do OnlyFake mostrou o aparente sucesso deles no uso dessas identidades falsificadas para burlar os procedimentos de verificação em diversas corretoras de criptomoedas e provedores de serviços financeiros, incluindo Kraken, Bybit, Bitget, Huobi e até mesmo PayPal.
Uma crescente preocupação com a segurança.
O surgimento desses serviços representa um risco significativo para o setor de criptomoedas. Golpistas e hackers podem explorar esses documentos falsificados para abrir contas em corretoras e contas bancárias comdentfalsas, ocultando suas informações reais e dificultando trace a prisão por parte das autoridades.
O proprietário pseudônimo da OnlyFake, que usa o codinome "John Wick", afirmou que suas identidades falsas também poderiam enganar as verificações KYC em outras grandes corretoras, como Binance, Kraken, Bybit, Huobi, Coinbase e OKX, bem como no neobanco Revolut, que aceita criptomoedas.
Vale ressaltar que a OnlyFake tenta se distanciar de atividades ilegais, afirmando que não “fabrica documentos falsificados” e que seus “modelos são apenas para uso em filmes, programas de TV e ilustrações na web”. No entanto, a facilidade com que esses documentos de identidade falsos podem ser gerados e seu aparente sucesso em burlar as verificações de KYC (Conheça Seu Cliente) levantam sérias preocupações sobre seu potencial uso indevido.
Fabricação rápida e simples
Gerar um documento falso no site OnlyFake leva menos de um minuto, segundo relatos. Os usuários podem enviar sua própria foto ou selecionar uma aleatoriamente de uma "biblioteca pessoal de imagens", sem a intervenção de uma rede neural. Esse processo simplificado permite a produção rápida de documentos de identidade falsificados.
Além disso, um canal associado no Telegram exibiu inúmeros exemplos de carteiras de motorista e passaportes falsificados, apresentados em diversas superfícies, como bancadas de cozinha, lençóis, tapetes e mesas – imitando a aparência que teriam se fossem usados para fins de verificação online. A publicação também sugere que até 100 documentos de identidade falsos podem ser gerados simultaneamente usando dados de planilhas do Excel.
Engano aprimorado por meio de falsificação de metadados
Para reforçar ainda mais o engano, o OnlyFake oferece aos usuários a opção de falsificar metadados de imagens, incluindo localização GPS, data, hora e o dispositivo usado para capturar a suposta foto. Essa funcionalidade é crucial, pois alguns serviços de verificação dedentdependem desses dados para comprovar a autenticidade de documentos.
A possibilidade de manipular esses detalhes adiciona uma camada extra de complexidade aos esforços destinados a prevenir atividades fraudulentas.
Preocupações persistentes no setor de criptomoedas
Hackers e golpistas de criptomoedas têm utilizado consistentemente diversos métodos para falsificar informações e obter acesso a corretoras de criptomoedas, mantendo o anonimato. No final de 2022, a empresa de segurança blockchain CertiK expôs um mercado negro online onde indivíduos vendiam suasdentpor apenas US$ 8, concordando em se passar pelas faces verificadas de projetos fraudulentos de criptomoedas e abrir contas bancárias e em corretoras em nome de agentes maliciosos.
Além disso, a ampla disponibilidade de ferramentas de deepfake com IA gerou preocupações entre executivos do setor de criptomoedas quanto à eficácia da verificação por vídeo em algumas verificações dedent. Esses desenvolvimentos destacam os desafios em constante evolução enfrentados pelo setor de criptomoedas na manutenção de medidas de segurança robustas.
