Un nouveau service prétendant utiliser des « réseaux neuronaux » et des « générateurs » d'intelligence artificielle pour créer de faux permis de conduire et passeports aurait réussi à passer les contrôles Know Your Customer (KYC) sur plusieurs échanges de crypto-monnaies.
Le prix ? Seulement 15 $ chacun.
Le site, OnlyFake, génère de faux permis de conduire et passeports réalistes provenant de 26 pays, dont les États-Unis, le Canada, la Grande-Bretagne, l'Australie et plusieurs pays de l'Union européenne, et accepte les paiements dans plusieurs crypto-monnaies via le service de paiement commercial de Coinbase.
Le 5 février, 404 Media a rapporté avoir contourné avec succès la vérification Know Your Customer (KYC) de l'échange de crypto-monnaie OKX en utilisant une photo d'un passeport britannique que le point de vente a généré avec le site - où la pièce d'identité semblait être posée sur un drap comme si une photo de celle-ci avait été prise.
Le système d'OKX a dit qu'il vérifiait mon identité. Puis il l'a approuvée. Et voilà : j'ai réussi à créer un compte de crypto-monnaie avec un faux nom, une fausse identité. Le visage est le mien (je ne voulais pas impliquer une personne innocente) mais le site dit qu'il va lancer des visages IA https://t.co/hCjHWbKJPf pic.twitter.com/VlyIb2EbDE
— Joseph Cox (@josephfcox) 5 février 2024
Une chaîne Telegram vue par Cointelegraph montre également les utilisateurs du site partageant leur succès apparent dans l'utilisation des identifiants pour contourner la vérification sur divers échanges de crypto-monnaie et fournisseurs de services financiers, notamment Kraken, Bybit, Bitget, Huobi et PayPal.
Un utilisateur d'OnlyFake partage des captures d'écran de plusieurs échanges de crypto-monnaies prétendant avoir passé le KYC sur plusieurs échanges en utilisant diverses fausses pièces d'identité. Source : Telegram
Le service pourrait être une aubaine pour les escrocs et les pirates informatiques qui pourraient utiliser de faux documents pour ouvrir des échanges et des comptes bancaires, protégeant ainsi leur véritable identité et les rendant plus difficiles à suivre.
Le propriétaire pseudonyme d'OnlyFake — « John Wick » — a affirmé à 404 Media que les identifiants pouvaient contourner les contrôles KYC sur les bourses Binance, Kraken, Bybit, Huobi, Coinbase et OKX, ainsi que sur la néobanque acceptant les crypto-monnaies Revolut.
Le site OnlyFake affirme toutefois qu'il ne « fabrique pas de documents falsifiés car cela est illégal », et ses conditions générales stipulent que ses « modèles ne sont destinés qu'à être utilisés dans des films, des émissions de télévision [et] des illustrations Web ».
Il semblerait que la création d’un faux document sur le site prenne moins d’une minute. Les utilisateurs peuvent télécharger leur propre photo ou une photo choisie au hasard dans une « bibliothèque personnelle de photos sans utiliser de réseau neuronal », selon un post Telegram consulté par Cointelegraph.
Une chaîne Telegram associée a publié des dizaines d’exemples de faux permis de conduire et de faux passeports semblant être disposés sur des comptoirs de cuisine, des draps, des tapis et des bureaux – de la même manière qu’ils seraient pris par quelqu’un s’ils étaient utilisés pour une vérification en ligne.
Un faux passeport australien portant les coordonnées de l'ancien président américain Donald Trump, apparaissant sur du tissu. Source : Telegram
L'article indique également que 100 fausses cartes d'identité peuvent être générées simultanément à l'aide des données d'une feuille de calcul Excel.
En lien : Un pirate informatique prétend avoir un moyen de « citer à comparaître » les informations des utilisateurs de Discord, Binance et Coinbase
OnlyFake propose également l'usurpation des métadonnées d'image, les utilisateurs étant capables de falsifier la position GPS, la date, l'heure et l'appareil (comme un téléphone) qui a pris la prétendue photo, car certains services de vérification d'identité vérifient ces données pour déterminer l'authenticité.
Les pirates informatiques et les escrocs utilisent depuis longtemps des méthodes pour usurper des informations et accéder aux échanges de crypto-monnaies tout en cachant leur véritable identité.
Fin 2022, la société de sécurité blockchain CertiK a découvert un marché noir en ligne d'individus vendant leur identité pour seulement 8 $ - acceptant d'agir en tant que visage vérifié de projets cryptographiques frauduleux et d'ouvrir des comptes bancaires et d'échange au nom d'acteurs malveillants.
L'accès généralisé et facile aux outils de deep fake de l'IA a également suscité des inquiétudes chez les dirigeants de l'industrie de la cryptographie quant à l'efficacité de la vérification vidéo utilisée dans certains contrôles d'identité.
Le directeur de la sécurité de Binance, Jimmy Su, a déclaré à Cointelegraph en mai 2023 qu'il y avait une augmentation du nombre d'escrocs tentant de duper les contrôles KYC des échanges en utilisant des faux profonds et a averti que les vidéos seraient bientôt suffisamment convaincantes pour tromper les opérateurs humains.
Cointelegraph a contacté Coinbase pour obtenir des commentaires sur le service utilisant son produit de commerce, mais n'a pas reçu de réponse immédiate.
Binance, OKX, Kraken, Bybit, Bitget, Revolut, Huobi et PayPal n'ont pas immédiatement répondu lorsqu'ils ont été contactés pour commenter les utilisateurs affirmant avoir contourné leurs contrôles d'identité.
AI Eye : « Enlèvements » d’IA frauduleuses, robot-chef à 20 000 $, la guerre contre le plagiat d’IA d’Ackman