Поддельные удостоверения личности, созданные ИИ, бросают вызов криптобиржам

В тревожном развитии событий появилась новая услуга под названием OnlyFake, предлагающая сгенерированные ИИ поддельные водительские удостоверения и паспорта, которые, как утверждается, успешно проходят проверки Know Your Customer (KYC) на различных криптобиржах.

Эти поддельные удостоверения личности продаются всего за 15 долларов каждое, потенциально предоставляя криптохакерам и мошенникам новый инструмент для уклонения от идентификации и мер безопасности.

Поддельные удостоверения личности, созданные ИИ, позволяют обойти KYC

Услуга, предоставляемая OnlyFake, использует искусственный интеллект, в частности «нейронные сети» и «генераторы», для создания убедительных поддельных водительских удостоверений и паспортов из 26 стран, включая такие крупные государства, как США, Канада, Великобритания, Австралия и несколько стран Европейского Союза. 

Удивительно, но эта услуга принимает оплату в нескольких криптовалютах через коммерческую платформу Coinbase.

Недавний отчет показал, что им удалось успешно обойти процесс верификации KYC криптобиржи OKX, используя поддельный британский паспорт, сгенерированный OnlyFake. Документ был размещен на простыне, видимо, сфотографирован, чтобы выглядеть как подлинный документ.

Кроме того, канал Telegram, связанный с пользователями OnlyFake, продемонстрировал их очевидный успех в использовании этих поддельных удостоверений личности для обхода процедур верификации на различных криптобиржах и поставщиках финансовых услуг, включая Kraken, Bybit, Bitget, Huobi и даже PayPal.

Растущая проблема безопасности

Появление таких услуг представляет значительный риск в индустрии криптовалют. Мошенники и хакеры могут использовать эти поддельные документы для создания учетных записей на биржах и в банках под ложными именами, скрывая свою настоящую информацию и затрудняя властям отслеживание и задержание.

Анонимный владелец OnlyFake, известный под псевдонимом «Джон Уик», утверждал, что их поддельные удостоверения личности могут также обмануть проверки KYC на других крупных биржах, таких как Binance, Kraken, Bybit, Huobi, Coinbase и OKX, а также в нео-банке Revolut, принимающем криптовалюты.

Стоит отметить, что OnlyFake пытается дистанцироваться от незаконной деятельности, утверждая, что не «изготавливает поддельные документы» и что их «шаблоны предназначены только для использования в фильмах, телешоу и веб-иллюстрациях». Тем не менее, легкость, с которой можно создать такие поддельные удостоверения личности, и их очевидный успех в обходе проверок KYC вызывают серьезные опасения относительно их потенциального злоупотребления.

Быстрое и простое изготовление

Согласно сообщениям, создание поддельного документа на веб-сайте OnlyFake занимает менее минуты. Пользователи могут загрузить свое собственное фото или выбрать одно случайным образом из «личной библиотеки дропов» без участия нейронной сети. Этот упрощенный процесс позволяет быстро производить поддельные удостоверения личности.

Кроме того, связанный канал Telegram продемонстрировал множество примеров поддельных водительских удостоверений и паспортов, размещенных на различных поверхностях, таких как кухонные столешницы, простыни, ковры и рабочие столы, имитируя то, как они могут выглядеть при использовании для онлайн-верификации. В посте также предлагается, что до 100 поддельных удостоверений личности можно сгенерировать одновременно с использованием данных электронной таблицы Excel.

Усиление обмана через подделку метаданных

Чтобы еще больше усилить обман, OnlyFake предлагает пользователям возможность подделать метаданные изображения, включая геолокацию GPS, дату, время и устройство, использованное для съемки предполагаемого фото. Эта возможность имеет решающее значение, так как некоторые службы проверки личности полагаются на такие данные для установления подлинности документов. 

Возможность манипулировать этими деталями добавляет дополнительный уровень сложности усилиям, направленным на предотвращение мошеннической деятельности.

Постоянные проблемы в индустрии криптовалют

Криптохакеры и мошенники постоянно использовали различные методы для подделки информации и получения доступа к криптобиржам, сохраняя при этом свою анонимность. В конце 2022 года компания по безопасности блокчейна CertiK раскрыла онлайн-черный рынок, где люди продавали свои личности всего за 8 долларов, соглашаясь выступать в качестве проверенных лиц для мошеннических криптопроектов и открывать банковские и биржевые счета от имени злоумышленников.

Кроме того, широкое распространение инструментов глубокого подражания (deepfake) на базе ИИ вызвало обеспокоенность среди руководителей индустрии криптовалют относительно эффективности видеопроверки в некоторых проверках личности. Эти события подчеркивают постоянно меняющиеся вызовы, с которыми сталкивается сектор криптовалют в поддержании надежных мер безопасности.