Des rapports récents ont montré la popularité croissante de la technologie générée par l’intelligence artificielle (IA), ce qui pourrait constituer un défi important pour les échanges cryptographiques et la communauté dans la bataille sans fin contre les escroqueries et les activités illicites.
Les identifiants générés par l’IA peuvent-ils contourner les processus de vérification des échanges ?
Un site Web clandestin nommé OnlyFake a gagné en popularité grâce à ses services de fausses identités réalistes générés par l’IA. Le site Web, tel que rapporté par 404 Media, prétend utiliser des « réseaux de neurones » pour générer des photos convaincantes de fausses pièces d’identité pour 15 $. L’enquête menée par Joseph Cox, co-fondateur de 404 Media, détaille le processus de création de ces faux documents.
La création de la fausse pièce d’identité se fait en quelques minutes et le service propose une variété de documents parmi lesquels choisir, notamment des passeports et des permis de conduire. Comme le montre le rapport, le panneau de génération offre des options de personnalisation car l’utilisateur peut remplir les informations avec les données qu’il souhaite fournir et avoir également la possibilité de les randomiser avec un bouton.
Il offre également la possibilité de choisir parmi un pool d’images du site Web si l’utilisateur ne souhaite pas télécharger son image.
Voici le processus par lequel j’ai réussi à contourner la vérification d’identité sur OKX, un échange de crypto-monnaie que j’ai remarqué est utilisé par des criminels
– Demande le passeport
– J’ai pris une photo de mon faux passeport britannique que j’avais fait plus tôt (je n’en avais pas besoin en main)https://t.co/hCjHWbKJPf pic.twitter.com/69PvbincUP–Joseph Cox (@josephfcox) 5 février 2024
Le site prétend « utiliser des “générateurs” qui créent jusqu’à 20 000 documents par jour ». Le propriétaire du service, qui utilise le pseudonyme de « John Wick », a déclaré à 404 Media qu’il était interdit d’utiliser son site pour falsifier des documents, mais a également déclaré que « des centaines de documents peuvent être générés à la fois en utilisant les données d’un tableau Excel ».
Malgré les affirmations sur les « réseaux de neurones », l’enquête n’a pas montré de preuves d’outils d’IA générative utilisés lors de la création de faux documents.
De plus, « Wick » a affirmé que le service pouvait contourner le processus de vérification de plusieurs plateformes, notamment les échanges Crypto : Binance, Revolut, Wise, Kraken, Bybit, Payoneer, Huobi, Airbnb, OKX et Coinbase.
Cox a vérifié cette affirmation en créant un faux passeport britannique et en tentant de créer un compte sur OKX, qui était auparavant sous le feu des projecteurs pour les activités illégales des utilisateurs.
Le journaliste s’est concentré sur le test de la fonction de reconnaissance de documents de l’échange et non pas tant sur la fonction selfie, puisqu’il a utilisé sa photo pour le test. Il a contourné le système de vérification de la bourse et a créé un compte de crypto-monnaie avec un faux passeport et de fausses informations.
Le système d’OKX a indiqué qu’il vérifiait mon identité. Ensuite, il l’a approuvé. Et voilà : création réussie d’un compte de crypto-monnaie avec un faux nom, une fausse pièce d’identité. Le visage est le mien (je ne voulais pas impliquer une personne innocente) mais le site dit qu’il va lancer des visages IA https://t.co/hCjHWbKJPf pic.twitter.com/VlyIb2EbDE
–Joseph Cox (@josephfcox) 5 février 2024
Qu’est-ce que cela signifie pour la sécurité cryptographique ?
Créer de faux documents d’identité réalistes nécessite des compétences élevées que la personne moyenne ou le fraudeur ne possède pas. Sans ces compétences, les personnes recherchant une fausse carte d’identité devraient les commander auprès d’un tiers, ce qui pourrait coûter cher, prendre un certain temps à être livrée et risquer d’être interceptée.
Les documents générés par l’IA, dont le coût, le prix et le risque d’interception sont inférieurs, pourraient attirer les criminels en ligne qui, ces dernières années, ont ciblé les investisseurs en crypto avec différentes méthodes d’escroquerie.
Le chercheur en cybersécurité Abhishek Mathew a déclaré à 404 Media que « Beaucoup utilisent ce service pour le cardage, créant de faux comptes bancaires et beaucoup utilisent également ce service pour débloquer leurs comptes crypto comme Binance où ils demandent des preuves d’identité. »
Le sénateur Ron Wyden a également partagé une déclaration à la société de médias numériques exprimant ses réflexions sur la question :
Il est clair que les outils basés sur l’IA qui génèrent de fausses pièces d’identité et des vidéos deepfakes vont poser un véritable problème de fraude aux agences gouvernementales, aux institutions financières et à d’autres entreprises. Les États-Unis ont désespérément besoin de pièces d’identité sécurisées et authentifiées, afin que les Américains puissent vérifier leur identité lorsqu’ils effectuent des transactions sensibles ou à haut risque avec le gouvernement et le secteur privé.
La recrudescence des escroqueries générées par l’IA utilisant des deepfakes de personnalités importantes de l’industrie de la cryptographie a récemment grimpé en flèche et a déclenché une conversation au sein de la communauté sur les mesures ou les réglementations qui devraient être prises pour résoudre ces problèmes.
Bitcoin is trading at $42,779.9 in the hourly chart. Source: BTCUSDT on TradingView.com
Image en vedette de Unsplash.com, graphique de TradingView.com
Voir l’article original en anglais
