Teknologi deepfake yang digunakan oleh penipu kripto untuk melewati verifikasi kenali pelanggan Anda (KYC) di bursa kripto seperti Binance akan menjadi lebih maju, kepala petugas keamanan Binance memperingatkan.
Deepfake dibuat menggunakan alat kecerdasan buatan yang menggunakan pembelajaran mesin untuk membuat audio, gambar, atau video meyakinkan yang menampilkan kemiripan seseorang. Meskipun ada kasus penggunaan yang sah untuk teknologi ini, teknologi ini juga dapat digunakan untuk scam dan hoax.
Berbicara kepada Cointelegraph, kepala keamanan Binance Jimmy Su mengatakan ada peningkatan penipu yang menggunakan teknologi tersebut untuk mencoba melewati proses verifikasi pelanggan bursa.
“Peretas akan mencari gambar normal korban secara online di suatu tempat. Berdasarkan hal tersebut, dengan menggunakan alat palsu, mereka dapat membuat video untuk melakukan bypass.”
Su mengatakan alat-alat tersebut telah menjadi sangat canggih sehingga mereka bahkan dapat merespons instruksi audio dengan benar yang dirancang untuk memeriksa apakah pelamar adalah manusia dan dapat melakukannya secara real-time.
“Beberapa verifikasi mengharuskan penggunanya, misalnya mengedipkan mata kiri atau melihat ke kiri atau ke kanan, melihat ke atas atau ke bawah. Kepalsuan yang dalam sudah cukup canggih saat ini sehingga mereka benar-benar dapat menjalankan perintah tersebut,” jelasnya.
Namun, Su yakin video palsu tersebut belum mampu menipu operator manusia.
“Saat kami melihat video tersebut, ada bagian tertentu yang bisa kami deteksi dengan mata manusia, misalnya saat pengguna diharuskan menoleh ke samping,” kata Su.
“AI akan mengatasinya seiring berjalannya waktu. Jadi itu bukan sesuatu yang selalu bisa kami andalkan.”
Pada bulan Agustus 2022, kepala komunikasi Binance Patrick Hillmann memperingatkan bahwa “tim peretasan yang canggih” menggunakan wawancara berita dan penampilan TV sebelumnya untuk membuat versi “deepfake” dari dirinya.
Versi deepfake dari Hillmann kemudian digunakan untuk melakukan pertemuan Zoom dengan berbagai tim proyek kripto yang menjanjikan peluang untuk mencatatkan aset mereka di Binance — tentu saja dengan harga tertentu.
“Itu adalah masalah yang sangat sulit dipecahkan,” kata Su ketika ditanya bagaimana cara memerangi serangan semacam itu.
“Meskipun kami dapat mengontrol video kami sendiri, ada video di luar sana yang bukan milik kami. Jadi satu hal lagi adalah pendidikan pengguna.”
Binance berencana merilis seri postingan blog yang bertujuan untuk mengedukasi pengguna tentang cara mengidentifikasi dan memerangi ancaman dunia maya dengan lebih baik.
Dalam versi awal postingan blog yang dilihat oleh Cointelegraph, Binance mengatakan bahwa mereka menggunakan AI dan algoritma pembelajaran mesin untuk tujuannya sendiri, termasuk mendeteksi pola login dan pola transaksi yang tidak biasa serta “aktivitas abnormal lainnya di platform.”
