仮想通貨取引所のKYCに合格するとされる「生成された」偽造IDが15ドルで販売されている

人工知能の「ニューラルネットワーク」と「ジェネレーター」を使用して偽の運転免許証やパスポートを作成すると主張する新しいサービスが、複数の暗号通貨取引所での顧客確認（KYC）チェックを通過することに成功したと報じられている。
費用は？ 1個あたりたったの15ドルです。
OnlyFakeというサイトは、米国、カナダ、英国、オーストラリア、複数の欧州連合諸国を含む26か国の本物そっくりの偽の運転免許証やパスポートを生成し、Coinbaseの商用決済サービスを通じて複数の暗号通貨で支払いを受け付けている。
404メディアは2月5日、同メディアが同サイトで生成した英国のパスポートの写真を使い、仮想通貨取引所OKXの顧客確認（KYC）認証を無事に回避したと報じた。その写真には、まるで写真を撮ったかのようにIDがベッドシーツの上に置かれているように見えた。
OKX のシステムは私の身元を確認中だと言っていました。そしてそれを承認しました。これで完了です。偽名、偽の ID で暗号通貨アカウントを無事作成できました。顔は私のものです (無実の人を巻き込みたくなかった)。ただし、サイトには AI 顔認証を開始すると書かれています https://t.co/hCjHWbKJPf pic.twitter.com/VlyIb2EbDE
— ジョセフ・コックス（@josephfcox）2024年2月5日
コインテレグラフが確認したテレグラムのチャンネルには、同サイトのユーザーがIDを使用してクラーケン、バイビット、ビットゲット、フォビ、ペイパルなど、さまざまな暗号通貨取引所や金融サービスプロバイダーでの認証を回避することに成功した様子を共有している様子も映っている。
OnlyFakeユーザーが複数の仮想通貨取引所のスクリーンショットを共有し、さまざまな偽のIDを使用して複数の取引所でKYCに合格したと主張している。出典：Telegram
このサービスは、偽造文書を使って取引所や銀行口座を開設する可能性のある仮想通貨詐欺師やハッカーにとって恩恵となり、彼らの本当の身元が保護され、追跡が困難になる可能性がある。
OnlyFakeの匿名所有者「ジョン・ウィック」は404 Mediaに対し、IDは取引所バイナンス、クラーケン、バイビット、フォビ、コインベース、OKX、および仮想通貨を受け入れるネオバンクRevolutでのKYCチェックを回避できると主張した。
しかし、OnlyFakeのサイトは「偽造文書は違法なので作成していない」と主張しており、利用規約には「テンプレートは映画、テレビ番組、ウェブイラストでのみ使用できます」と記載されている。
同サイトで偽造文書を生成するのにかかる時間は1分未満とされている。コインテレグラフが確認したテレグラムの投稿によると、ユーザーは自分の写真か、「ニューラルネットワークを使わずに個人のドロップライブラリ」からランダムに選んだ写真をアップロードできる。
関連するテレグラムのチャンネルには、偽造運転免許証やパスポートがキッチンのカウンターやベッドシーツ、カーペット、デスクトップに並べられている様子が数十件投稿されている。これは、オンライン認証に使われる場合の、偽造運転免許証やパスポートの持ち出し方法と似ている。
ドナルド・トランプ前米大統領の詳細を布に印刷したオーストラリアの偽造パスポート。出典：テレグラム
この投稿では、Excel スプレッドシートのデータを使用して 100 個の偽造 ID を同時に生成できるとも述べられています。
関連：ハッカーは Discord、Binance、Coinbase のユーザー情報を「召喚状」で入手する方法があると主張
OnlyFake は、画像メタデータの偽装も提供しており、ユーザーは GPS 位置情報、日付、時刻、および疑わしい写真を撮影したデバイス (携帯電話など) を偽造することができます。一部の本人確認サービスでは、信頼性を判断するためにこのようなデータをチェックします。
暗号ハッカーや詐欺師は長い間、情報を偽装し、本当の身元を隠しながら暗号取引所にアクセスする方法を使用してきました。
2022年後半、ブロックチェーンセキュリティ企業CertiKは、詐欺的な暗号プロジェクトの認証済みの顔として行動し、悪意のある行為者に代わって銀行口座や取引所の口座を開設することに同意して、わずか8ドルで自分の身元を販売する個人のオンラインブラックマーケットを発見しました。
AIディープフェイクツールが広く普及し、簡単にアクセスできるようになったことで、一部の身元確認で使用されているビデオ認証の有効性について、暗号通貨業界の幹部の間で懸念も高まっている。
バイナンスの最高セキュリティ責任者ジミー・スー氏は2023年5月にコインテレグラフに対し、ディープフェイクを使って取引所のKYCチェックを騙そうとする詐欺師が増加していると語り、その動画はすぐに人間のオペレーターを騙すほど説得力のあるものになると警告した。
コインテレグラフは、同社のコマース製品を使用したサービスについてコメントを求めてコインベースに連絡を取ったが、すぐには返答は得られなかった。
Binance、OKX、Kraken、Bybit、Bitget、Revolut、Huobi、PayPalは、身元確認を回避したと主張するユーザーについてコメントを求めたが、すぐには返答しなかった。
AI Eye: 詐欺 AI「誘拐」、2万ドルのロボットシェフ、アックマンの AI 盗作戦争