La tecnologia deepfake utilizzata dai truffatori di criptovalute per aggirare la verifica KYC (know-your-customer) sugli scambi di criptovalute come Binance diventerà sempre più avanzata, avverte il responsabile della sicurezza di Binance.
I deepfake sono realizzati utilizzando strumenti di intelligenza artificiale che utilizzano l'apprendimento automatico per creare audio, immagini o video convincenti con le sembianze di una persona. Sebbene esistano casi d'uso legittimi per la tecnologia, può essere utilizzata anche per truffe e bufale.
Parlando con Cointelegraph, Jimmy Su, Chief Security Officer di Binance, ha affermato che c'è stato un aumento dei truffatori che utilizzano la tecnologia per cercare di superare i processi di verifica dei clienti dell'exchange.
“L’hacker cercherà online da qualche parte un’immagine normale della vittima. Sulla base di ciò, utilizzando strumenti profondamente falsi, sono in grado di produrre video per aggirare il problema”.
Su ha affermato che gli strumenti sono diventati così avanzati che possono persino rispondere correttamente alle istruzioni audio progettate per verificare se il richiedente è un essere umano e può farlo in tempo reale.
“Alcune verifiche richiedono che l'utente, ad esempio, batta le palpebre con l'occhio sinistro o guardi a sinistra o a destra, guardi in alto o in basso. Oggi i deep fake sono abbastanza avanzati da poter effettivamente eseguire quei comandi”, ha spiegato.
Tuttavia, Su ritiene che i video falsi non siano ancora al livello in cui possono ingannare un operatore umano.
"Quando guardiamo quei video, ci sono alcune parti che possiamo rilevare con l'occhio umano", ad esempio, quando all'utente viene richiesto di girare la testa di lato", ha detto Su.
“L’intelligenza artificiale li supererà nel tempo. Quindi non è qualcosa su cui possiamo sempre fare affidamento”.
Nell'agosto 2022, il responsabile delle comunicazioni di Binance, Patrick Hillmann, ha avvertito che un "sofisticato team di hacker" stava utilizzando le sue precedenti interviste giornalistiche e apparizioni televisive per creare una versione "deepfake" di lui.
La versione deepfake di Hillmann è stata quindi utilizzata per condurre riunioni Zoom con vari team di progetti crittografici promettendo l'opportunità di elencare i propri asset su Binance, ovviamente a pagamento.
"È un problema molto difficile da risolvere", ha detto Su, quando gli è stato chiesto come combattere tali attacchi.
“Anche se possiamo controllare i nostri video, esistono video che non sono di nostra proprietà. Quindi una cosa, ancora una volta, è l’educazione degli utenti”.
Binance ha in programma di pubblicare una serie di post sul blog volti a educare gli utenti su come identificare e combattere meglio le minacce informatiche.
In una prima versione del post sul blog visto da Cointelegraph, Binance ha affermato di utilizzare algoritmi di intelligenza artificiale e apprendimento automatico per i propri scopi, incluso il rilevamento di modelli di accesso e modelli di transazione insoliti e altre "attività anomale sulla piattaforma".