Một dịch vụ mới tuyên bố sử dụng trí tuệ nhân tạo “mạng lưới thần kinh” và “máy phát điện” để tạo giấy phép lái xe và hộ chiếu giả đã thành công trong việc vượt qua quy trình kiểm tra Biết khách hàng (KYC) trên nhiều sàn giao dịch tiền điện tử.

Chi phí? Chỉ có 15 đô la một lần.

Trang web OnlyFake tạo ra giấy phép lái xe và hộ chiếu giả thực tế từ 26 quốc gia, bao gồm Hoa Kỳ, Canada, Anh, Úc và nhiều quốc gia thuộc Liên minh Châu Âu và thanh toán bằng nhiều loại tiền điện tử thông qua dịch vụ thanh toán thương mại của Coinbase.

404 Media đưa tin vào ngày 5 tháng 2 rằng họ đã vượt qua thành công quy trình xác minh Biết khách hàng (KYC) của sàn giao dịch tiền điện tử OKX bằng cách sử dụng ảnh hộ chiếu Anh mà cửa hàng tạo ra với trang web – nơi ID dường như được đặt trên ga trải giường như thể một hình ảnh của nó đã được chụp.

Hệ thống của OKX cho biết họ đang xem xét danh tính của tôi. Sau đó nó đã chấp thuận nó. Vậy là xong: đã tạo thành công một tài khoản tiền điện tử với tên giả, ID giả. Khuôn mặt là của tôi (không muốn ám chỉ người vô tội) nhưng trang web cho biết họ sẽ ra mắt khuôn mặt AI https://t.co/hCjHWbKJPf pic.twitter.com/VlyIb2EbDE

- Joseph Cox (@josephfcox) Ngày 5 tháng 2 năm 2024

Một kênh Telegram mà Cointelegraph nhìn thấy cũng cho thấy người dùng trang web chia sẻ thành công rõ ràng của họ trong việc sử dụng ID để vượt qua xác minh tại các nhà cung cấp dịch vụ tài chính và trao đổi tiền điện tử khác nhau, bao gồm Kraken, Bybit, Bitget, Huobi và PayPal.

Một người dùng OnlyFake chia sẻ ảnh chụp màn hình từ nhiều sàn giao dịch tiền điện tử có vẻ như đã vượt qua KYC tại nhiều sàn giao dịch bằng nhiều ID giả khác nhau. Nguồn: Telegram

Dịch vụ này có thể mang lại lợi ích cho những kẻ lừa đảo tiền điện tử và tin tặc, những người có thể sử dụng tài liệu giả để mở các sàn giao dịch và tài khoản ngân hàng, bảo vệ danh tính thực của họ và khiến họ khó theo dõi hơn.

Chủ sở hữu bút danh của OnlyFake – “John Wick” – đã tuyên bố với 404 Media rằng ID có thể vượt qua kiểm tra KYC tại các sàn giao dịch Binance, Kraken, Bybit, Huobi, Coinbase và OKX, cùng với neobank Revolut chấp nhận tiền điện tử.

Tuy nhiên, trang OnlyFake khẳng định họ không “sản xuất các tài liệu giả mạo vì nó là bất hợp pháp” và các điều khoản của nó nêu rõ “các mẫu chỉ được sử dụng trong phim, chương trình truyền hình [và] minh họa trên web”.

Người ta hiểu rằng việc tạo tài liệu giả trên trang web chỉ mất chưa đầy một phút. Người dùng có thể tải lên ảnh của chính họ hoặc ảnh được chọn ngẫu nhiên từ “thư viện cá nhân gồm các phần và không sử dụng mạng thần kinh”, theo một bài đăng trên Telegram mà Cointelegraph nhìn thấy.

Một kênh Telegram liên quan đã đăng hàng chục ví dụ về giấy phép lái xe và hộ chiếu giả dường như được đặt trên mặt bàn bếp, ga trải giường, thảm và máy tính để bàn – tương tự như cách ai đó sẽ lấy chúng nếu được sử dụng để xác minh trực tuyến.

Một hộ chiếu Úc giả sử dụng thông tin chi tiết của cựu tổng thống Mỹ Donald Trump xuất hiện trên một loại vải. Nguồn: Telegram

Bài đăng cũng cho biết 100 ID giả có thể được tạo đồng thời bằng dữ liệu bảng tính Excel.

Liên quan: Hacker tuyên bố có cách ‘ra tòa’ thông tin người dùng Discord, Binance, Coinbase

OnlyFake cũng cung cấp tính năng giả mạo siêu dữ liệu hình ảnh để người dùng có thể giả mạo vị trí, ngày, giờ và thiết bị GPS - chẳng hạn như điện thoại - đã chụp bức ảnh bị cáo buộc khi một số dịch vụ xác minh danh tính kiểm tra dữ liệu đó để xác định tính xác thực.

Tin tặc và kẻ lừa đảo tiền điện tử từ lâu đã sử dụng các phương pháp để giả mạo thông tin và giành quyền truy cập vào các sàn giao dịch tiền điện tử trong khi che giấu danh tính thực của họ.

Vào cuối năm 2022, công ty bảo mật blockchain CertiK đã phát hiện ra một thị trường chợ đen trực tuyến gồm các cá nhân bán danh tính của họ với giá chỉ 8 đô la – đồng ý đóng vai trò là gương mặt được xác minh của các dự án tiền điện tử lừa đảo cũng như mở tài khoản ngân hàng và sàn giao dịch thay mặt cho các tác nhân độc hại.

Việc truy cập rộng rãi, dễ dàng vào các công cụ AI deep fake cũng làm dấy lên mối lo ngại từ các nhà điều hành ngành tiền điện tử về tính hiệu quả của việc xác minh video được sử dụng trong một số kiểm tra danh tính.

Giám đốc an ninh của Binance, Jimmy Su, nói với Cointelegraph vào tháng 5 năm 2023 rằng số lượng những kẻ lừa đảo cố gắng đánh lừa các cuộc kiểm tra KYC của sàn giao dịch bằng cách sử dụng các biện pháp giả mạo sâu đã gia tăng và cảnh báo các video sẽ sớm đủ thuyết phục để lừa các nhà khai thác con người.

Cointelegraph đã liên hệ với Coinbase để nhận xét về dịch vụ sử dụng sản phẩm thương mại của họ nhưng không nhận được phản hồi ngay lập tức.

Binance, OKX, Kraken, Bybit, Bitget, Revolut, Huobi và PayPal đã không phản hồi ngay lập tức khi được liên hệ để bình luận về việc người dùng bị cáo buộc đã bỏ qua việc kiểm tra danh tính của họ.

AI Eye: ‘bắt cóc’ AI lừa đảo, đầu bếp robot trị giá 20 nghìn USD, cuộc chiến đạo văn AI của Ackman