Um novo serviço que afirma usar “redes neurais” e “geradores” de inteligência artificial para criar carteiras de motorista e passaportes falsos supostamente conseguiu passar nas verificações do Know Your Customer (KYC) em várias trocas de criptografia.
O custo? Apenas US$ 15 por unidade.
O site OnlyFake gera carteiras de motorista e passaportes falsos e realistas de 26 países, incluindo Estados Unidos, Canadá, Grã-Bretanha, Austrália e vários países da União Europeia, e aceita pagamentos em diversas criptomoedas por meio do serviço de pagamentos comerciais da Coinbase.
A 404 Media informou em 5 de fevereiro que contornou com sucesso a verificação Know Your Customer (KYC) da troca de criptografia OKX usando uma foto de um passaporte britânico que a agência gerou com o site - onde o ID parecia estar colocado em um lençol como se um foto disso foi tirada.
O sistema da OKX disse que estava revisando minha identidade. Depois aprovou. Aí está: criou com sucesso uma conta de criptomoeda com um nome falso e uma identidade falsa. O rosto é meu (não queria implicar uma pessoa inocente), mas o site diz que vai lançar rostos de IA https://t.co/hCjHWbKJPf pic.twitter.com/VlyIb2EbDE
-Joseph Cox (@josephfcox) 5 de fevereiro de 2024
Um canal do Telegram visto pelo Cointelegraph também mostra os usuários do site compartilhando seu aparente sucesso no uso de IDs para contornar a verificação em várias exchanges de criptomoedas e provedores de serviços financeiros, incluindo Kraken, Bybit, Bitget, Huobi e PayPal.
Um usuário OnlyFake compartilhando capturas de tela de várias trocas de criptografia, alegando ter passado no KYC em várias trocas usando vários IDs falsos. Fonte: Telegrama
O serviço pode ser uma vantagem para golpistas e hackers de criptografia que podem usar documentos falsos para abrir exchanges e contas bancárias, protegendo sua identidade real e tornando-as mais difíceis de rastrear.
O pseudônimo proprietário de OnlyFake – “John Wick” – afirmou à 404 Media que os IDs poderiam contornar as verificações KYC nas bolsas Binance, Kraken, Bybit, Huobi, Coinbase e OKX, junto com o neobanco Revolut, que aceita criptografia.
O site OnlyFake, no entanto, afirma que não “fabrica documentos falsos, pois é ilegal”, e seus termos afirmam que seus “modelos são apenas para uso em filmes, programas de TV [e] ilustrações da web”.
Entende-se que gerar um documento falso no site leva menos de um minuto. Os usuários podem fazer upload de sua própria foto ou de uma escolhida aleatoriamente em uma “biblioteca pessoal de drops e sem usar uma rede neural”, de acordo com uma postagem do Telegram vista pelo Cointelegraph.
Um canal associado do Telegram postou dezenas de exemplos de carteiras de motorista e passaportes falsos que parecem estar dispostos em bancadas de cozinha, lençóis, tapetes e mesas de trabalho – semelhante à forma como seriam levados por alguém se usados para verificação online.
Um passaporte australiano falso usando os detalhes do ex-presidente dos EUA, Donald Trump, aparecendo em algum tecido. Fonte: Telegrama
A postagem também afirma que 100 identidades falsas podem ser geradas simultaneamente usando dados de planilhas do Excel.
Relacionado: Hacker afirma ter uma maneira de ‘intimar’ informações de usuários de Discord, Binance e Coinbase
OnlyFake também oferece falsificação de metadados de imagem com usuários capazes de falsificar a localização GPS, data, hora e dispositivo – como um telefone – que tirou a suposta foto, já que alguns serviços de verificação de identidade verificam esses dados para determinar a autenticidade.
Hackers e golpistas de criptografia há muito usam métodos para falsificar informações e obter acesso a trocas de criptografia, enquanto ocultam suas identidades reais.
No final de 2022, a empresa de segurança blockchain CertiK descobriu um mercado negro online de indivíduos vendendo suas identidades por apenas US$ 8 – concordando em agir como a face verificada de projetos criptográficos fraudulentos e abrir contas bancárias e de câmbio em nome de atores mal-intencionados.
O acesso fácil e generalizado a ferramentas falsas de IA também levantou preocupações de executivos da indústria de criptografia sobre a eficácia da verificação por vídeo usada em algumas verificações de identidade.
O diretor de segurança da Binance, Jimmy Su, disse ao Cointelegraph em maio de 2023 que houve um aumento no número de golpistas tentando enganar cheques KYC usando deep fakes e alertou que os vídeos logo seriam convincentes o suficiente para enganar os operadores humanos.
A Cointelegraph entrou em contato com a Coinbase para comentar sobre o serviço usando seu produto comercial, mas não recebeu uma resposta imediata.
Binance, OKX, Kraken, Bybit, Bitget, Revolut, Huobi e PayPal não responderam imediatamente quando contatados para comentar sobre os usuários que alegaram ter contornado suas verificações de identidade.
AI Eye: Golpe de ‘sequestros’ de IA, chef robô de US$ 20 mil, guerra de plágio de IA de Ackman