Новый сервис, утверждающий, что использует «нейронные сети» и «генераторы» искусственного интеллекта (ИИ) для создания поддельных водительских прав и паспортов, успешно прошел проверку «Знай своего клиента» (KYC) на нескольких криптовалютных биржах.
Цена? Всего 15 долларов за штуку.
Сайт OnlyFake генерирует реалистичные поддельные водительские права и паспорта из 26 стран, включая США, Канаду, Великобританию, Австралию и ряд стран Европейского Союза, а также принимает платежи в нескольких криптовалютах через службу коммерческих платежей Coinbase.
404 Media сообщили 5 февраля, что успешно обошли проверку KYC криптобиржи OKX, используя фотографию британского паспорта, сгенерированную на сайте, где удостоверение личности лежало на простыне, как будто его сфотографировали.
Изображение поддельного британского паспорта прошло систему проверки личности OKX. Источник: 404 Media.
Канал сайта в Telegram также показывает, что пользователи сайта делятся своим очевидным успехом в использовании поддельных документов для обхода проверки на различных криптобиржах и поставщиках финансовых услуг, включая Kraken, Bybit, Bitget, Huobi и PayPal.
Пользователь OnlyFake поделился скриншотами с нескольких криптовалютных бирж, утверждая, что прошел KYC на нескольких биржах, используя различные поддельные документы. Источник: Telegram
Эта услуга может стать благом для крипто-мошенников и хакеров, которые могут использовать поддельные документы для открытия бирж и банковских счетов, защищая свою настоящую личность и затрудняя их отслеживание.
Владелец OnlyFake под псевдонимом «Джон Уик» заявил 404 Media, что документы могут обходить проверки KYC на биржах Binance, Kraken, Bybit, Huobi, Coinbase и OKX, а также в необанке Revolut, принимающем криптовалюту.
Представитель OKX отрицает любые обвинения или намеки на то, что он «одобряет, принимает или игнорирует мошенническое поведение» и работает со своими командами и внешним партнером над расследованием отчета.
«Мы стремимся активно бороться с мошенническими действиями на нашей платформе и добиваться самых высоких стандартов соответствия нормативным требованиям, — добавили в компании. — Злоупотребление искусственным интеллектом для ведения мошеннической деятельности — это развивающаяся проблема всей отрасли, которую OKX всесторонне решает».
Однако сайт OnlyFake утверждает, что не «изготовляет поддельные документы, поскольку это незаконно», а в его условиях говорится, что «шаблоны предназначены только для использования в фильмах, телешоу [и] веб-иллюстрациях».
Создание поддельного документа на сайте занимает меньше минуты. Пользователи могут загрузить свою собственную фотографию или фотографию, выбранную случайным образом из «личной библиотеки дропов, не используя нейронную сеть», согласно сообщению Telegram.
Соответствующий канал Telegram опубликовал десятки примеров поддельных водительских прав и паспортов, которые, по всей видимости, разложены на кухонных столешницах, простынях, коврах и рабочих столах — аналогично тому, как их кто-то снимет для онлайн-проверки.
Поддельный австралийский паспорт с данными бывшего президента США Дональда Трампа, выложенный на какой-то ткани. Источник: Telegram.
В сообщении также говорится, что 100 поддельных документов могут быть созданы одновременно с использованием данных электронной таблицы Excel.
OnlyFake также предлагает подделку метаданных изображения, при этом пользователи могут подделать местоположение GPS, дату, время и устройство, на котором была сделана предполагаемая фотография, поскольку некоторые службы проверки личности проверяют такие данные, чтобы определить подлинность.
Криптохакеры и мошенники уже давно используют методы подделки информации и получения доступа к криптобиржам, скрывая при этом свою настоящую личность.
В конце 2022 года компания CertiK, занимающаяся безопасностью блокчейнов, обнаружила в даркнете онлайн-рынок, на котором люди продают свои личные данные всего за 8 долларов, соглашаясь выступать в качестве проверенного лица мошеннических криптопроектов и открывать банковские и биржевые счета от имени злоумышленников.
Широко распространенный и легкий доступ к дипфейковым инструментам искусственного интеллекта также вызвал обеспокоенность руководителей криптоиндустрии по поводу эффективности видеоверификации, используемой при некоторых проверках личности.
В мае 2023 года директор службы безопасности Binance Джимми Су сообщил, что наблюдается рост числа мошенников, пытающихся обмануть проверку KYC с помощью дипфейков, и предупредил, что видео скоро станут достаточно убедительными, чтобы обмануть операторов-людей.