Недавнее распространение технологии AI в мейнстриме привело к расширению мошеннических техник deepfake, которые теперь угрожают и проверкам KYC на крипто биржах.
Недавно в интернете появился новый инструмент под названием ProKYC, способный обходить проверки идентификации личности «Know Your Customer» на биржах.
Представляет новый уровень высокоразвитого финансового мошенничества, способного нанести серьезный ущерб различным криптографическим компаниям.
К этому добавляются все более частые утечки данных, которые, к сожалению, затрагивают даже известные инвестиционные компании, ставя под угрозу их онлайн-информацию.
Рассмотрим все детали ниже.
Summary
ИИ: появление угрозы deepfake и меры безопасности KYC на биржах
Negli ultimi 2 anni l’espansione della tecnologia AI innescato l’aumento delle финансовых мошенничеств в интернете, возглавляемых все более массовым использованием deepfake видео.
Эти видео, созданные с помощью искусственного интеллекта, позволяют мошенникам выдавать себя за известных личностей и знаменитостей, правдоподобно воспроизводя их внешний вид и голос. С помощью этих видео мошенники предлагают своим менее внимательным жертвам перейти по ссылкам фишинга или приобрести токены scam.
На Twitter, Youtube и других социальных медиа мы все чаще видим подобные случаи, с deepfake видео, на которых изображены лица Cristiano Ronaldo, Elon Musk и т.д.
Иногда доходят до того, что используют эти модели в видеозвонках компании, стремясь поразить сотрудников, работников и руководителей, чтобы извлечь ценные данные.
Очевидно, что значительная часть дипфейков связана с миром криптовалют, учитывая компонент псевдо-анонимности, который сами мошенники используют для монетизации.
Существуют, однако, также системы безопасности, такие как проверка KYC на биржах, которые препятствуют злонамеренному использованию AI.
Платформы обмена используют KYC для регистрации новых пользователей, запрашивая фото, видео и биометрический анализ лица, а также представляя барьеры против deepfake.
Таким образом, биржи ограничивают возможность использования своей платформы для незаконной деятельности, такой как отмывание денег и продажа доходов от мошенничества.
Однако сейчас, мы вступаем в новую фазу мошенничества с ИИ, с суперсовременными технологиями, которые иногда могут поражать даже крупнейшие крипто биржи.
Потенциальный ущерб, который они могут причинить, не ограничен, если не будут приняты новые меры противодействия.
Новый инструмент deepfake на основе ИИ, способный обойти KYC криптовалютных бирж
Как утверждает компания в области кибербезопасности Cato Networks, распространяется инструмент AI для создания deepfake, который способен обходить проверки KYC на биржах.
Речь идет о ProKYC, инструменте, который можно скачать по подписке за 629 долларов в год, с помощью которого мошенники могут создавать поддельные удостоверения личности и генерировать псевдореальные видео.
Пакет включает в себя камеру, виртуальный эмулятор, анимации лиц, отпечатки пальцев и создание проверочных фото.
Инструмент был адаптирован специально для финансовых компаний, чьи протоколы KYC требуют перекрестной проверки между биометрическими проверками лица и документами.
Доказательства кажутся настолько реальными, что они способны преодолеть этот барьер до сегодняшнего дня, который не был пересечен даже лучшими системами AI.
Дипфейк, созданный с помощью ProKYC и опубликованный в блоге Cato, показывает, как ИИ может генерировать поддельные документы ID, обходя биржу Bybit.
Пользователь завершает проверку KYC платформы, используя вымышленное имя, поддельный документ и искусственное видео.
В недавнем отчете глава службы безопасности Cato Network Этай Маор заявил, что ProKYC предлагает новый уровень изощренности финансовых мошенничеств.
Новый инструмент AI представляет собой значительный шаг вперед по сравнению со старыми методами, которые киберпреступники использовали для обхода двухфакторной аутентификации и KYC.
Мошенникам больше не нужно приобретать поддельные (или украденные) личности в даркнете, они могут воспользоваться этой новой удобной услугой.
Массово увеличиваются случаи кражи личных данных в мире криптовалют с использованием AI и утечек данных
Появление ProKYC с deepfake AI, которые обходят проверки KYC на биржах, рискует привести к увеличению финансовых мошенничеств, которые и без того опасно высоки.
Действующие лица теперь действительно могут создавать множество аккаунтов на биржах благодаря функции, известной как New Account Fraud (NAF).
Кроме того, ProKYC утверждает, что также способен обходить меры KYC для платёжных платформ Stripe и Revolut.
Неизбежно, если финансовые платформы не разработают новые системы распознавания против дипфейков, они могут понести серьезный ущерб своим структурам.
Проблема в том, что слишком строгие биометрические проверки могут привести к “ложным срабатываниям” , делая пользовательский опыт чертовски раздражающим.
Как утверждает по этому поводу Cato:
«Создание сверхстрогих систем биометрической аутентификации может привести к множеству ложных срабатываний. С другой стороны, слабый контроль может привести к мошенничеству.»
Существуют, однако, альтернативные методы обнаружения против инструментов deepfake AI, которые включают присутствие человека в качестве контролера.
Сотрудник биржи должен вручную идентифицировать изображения и видео, выявляя несоответствия в движениях лица и качестве изображения.
Отдельный разговор касается data breach и утечек личных данных, которые используют документы и реальные доказательства для запуска широкого спектра онлайн-мошенничеств.
Всего несколько дней назад инвестиционная компания Fidelity подверглась утечке данных более чем 77 000 клиентов. Были украдены водительские удостоверения, номера социального страхования и личная информация, которые наверняка будут проданы на dark web и использованы для различных типов крипто-мошенничества.
Напоминаем, что санкции за мошенничество с идентификацией в Соединенных Штатах могут быть суровыми и варьироваться в зависимости от характера и масштаба преступления.
Максимальное наказание — до 15 лет лишения свободы с крупными штрафами.
