• ProKYC sử dụng AI tạo ra ID và video giả, bỏ qua các bước kiểm tra KYC trên các sàn giao dịch tiền điện tử.

• Cato Networks báo cáo rằng ProKYC nhắm mục tiêu vào các sàn giao dịch sử dụng nhận dạng khuôn mặt.

• Tội phạm sử dụng công nghệ deepfake của ProKYC để vượt qua hệ thống KYC với danh tính do AI tạo ra.

Một công cụ mới hỗ trợ AI, ProKYC, đã làm dấy lên mối lo ngại về khả năng bỏ qua các giao thức Know Your Customer (KYC) cấp cao trên các sàn giao dịch tiền điện tử. Một báo cáo từ Cato Networks vào ngày 9 tháng 10 tiết lộ rằng công cụ này đại diện cho một bước tiến lớn trong gian lận tiền điện tử. Sử dụng trí tuệ nhân tạo, ProKYC cho phép tội phạm tạo ra danh tính giả, gây ra mối đe dọa nghiêm trọng cho các hệ thống KYC.

ProKYC nhắm mục tiêu vào các sàn giao dịch tiền điện tử

Gian lận danh tính truyền thống thường liên quan đến việc mua các tài liệu giả mạo trên dark web. Tuy nhiên, ProKYC lại có cách tiếp cận khác. Công cụ này cho phép kẻ gian tạo ra các danh tính hoàn toàn mới. Theo Cato Networks, công cụ AI này được thiết kế để nhắm mục tiêu vào các sàn giao dịch tiền điện tử và các tổ chức tài chính. Các tổ chức này sử dụng công nghệ nhận dạng khuôn mặt để xác minh danh tính của người dùng mới. Quy trình này yêu cầu tải lên ID do chính phủ cấp, chẳng hạn như hộ chiếu hoặc giấy phép lái xe, và đối chiếu với hình ảnh trực tiếp từ webcam.

ProKYC có thể vượt qua các kiểm tra này bằng cách tạo ra cả danh tính giả và video deepfake. Điều này cho phép tội phạm vượt qua phần mềm nhận dạng khuôn mặt. Cato Networks nhấn mạnh rằng phương pháp này đưa ra một cấp độ tinh vi mới cho gian lận tiền điện tử.

Công nghệ Deepfake vượt qua hệ thống KYC

Trong một video trình diễn, ProKYC đã cho thấy cách nó có thể tạo ra các tài liệu giả và hình ảnh deepfake. Video cho thấy một khuôn mặt do AI tạo ra được đặt trên mẫu hộ chiếu của Úc. Sau đó, công cụ này đã tạo ra một video deepfake của cùng một khuôn mặt. Video này và hình ảnh đã được sử dụng để vượt qua các cuộc kiểm tra KYC tại Bybit, một sàn giao dịch tiền điện tử có trụ sở tại Dubai.

Ví dụ này nêu bật rủi ro mà các sàn giao dịch tiền điện tử phải đối mặt. Hệ thống xác minh sinh trắc học của họ đang bị công nghệ deepfake đánh lừa. Do đó, các hệ thống này gặp khó khăn trong việc phân biệt giữa người dùng thực và kẻ mạo danh.

Mối quan tâm về an ninh ngày càng tăng

ProKYC với các tính năng do AI điều khiển đã đưa ra các vấn đề bảo mật mới trong thị trường tiền điện tử. Mối đe dọa ngày càng tăng này chỉ ra thực tế là cần phải tăng cường bảo mật. Vẫn còn quá sớm để áp dụng ProKYC và các công cụ tương tự; tuy nhiên, các sàn giao dịch tiền điện tử và các công ty tài chính có thể phải thiết kế lại các chiến lược hiện có của họ. Các công ty này có nguy cơ vẫn dễ bị lừa đảo do AI kích hoạt nếu các tiêu chuẩn KYC không được cập nhật.

Bài đăng Công cụ AI Deepfake làm dấy lên mối lo ngại về giao thức KYC tiền điện tử xuất hiện đầu tiên trên CryptoTale.