Toute personne souhaitant négocier sur des bourses cryptographiques doit fournir une pièce d’identité. C’est ce qu’on appelle l’authentification, une preuve de son identité, généralement avec une carte d’identité. C’est souvent là que se terminent les procédures « Connaître votre client ». Cependant, l’authentification n’est pas garantie : que la personne et les données existent même. Avec l’aide de l’intelligence artificielle, ces vulnérabilités peuvent apparemment être exploitées et des papiers peuvent être falsifiés de manière à contourner les procédures d’examen sur les plateformes de trading de cryptomonnaies.
Des fournisseurs comme « Onlyfake » en font une entreprise. Des images de faux passeports et permis de conduire provenant de 26 pays sont disponibles pour seulement 15 dollars. Pour les rendre encore plus réels, placez-les sur des draps ou sur des tables de cuisine. L’astuce semble fonctionner : « 404 Media » rapporte qu’ils affirment avoir réussi les procédures KYC chez OKX.
Dans quelle mesure Binance and Co. est-il perméable ?
Sur Telegram, les utilisateurs se félicitent d’avoir déjoué d’autres plateformes de cryptographie bien connues. Selon le propriétaire d’OnlyFake, qui se fait appeler « John Wick », Binance, Kraken, Bybit, Huobi et Coinbase ont également été trompés.
Les cartes d’identité sont réalisées soit avec une photo originale de l’acheteur, soit de manière aléatoire. Les métadonnées d’image peuvent également éventuellement être falsifiées. La localisation GPS, la date, l’heure et le dispositif d’enregistrement peuvent être ajustés à volonté.
Selon OnlyFake, « de faux documents ne seront pas produits » car c’est « illégal ». Les images ne sont que des « modèles » et sont destinées « à être utilisées dans des films, des émissions de télévision et des illustrations Web ».
Préoccupations concernant les progrès de l’IA
Les représentants de l’industrie de la cryptographie mettent depuis longtemps en garde contre les risques et les défis de l’intelligence artificielle. Jimmy Su, directeur de la sécurité de Binance, a déjà souligné les problèmes liés aux processus de vérification : « Le pirate informatique recherche une image normale de la victime quelque part sur Internet. Sur cette base, ils peuvent utiliser des outils deepfake pour produire des vidéos afin de contourner le processus ». Les programmes sont désormais si avancés qu’ils réagissent aux « instructions du réalisateur » en temps réel.
Les formes de fraude utilisent également de plus en plus les outils d’IA. C’est le cas de l’arnaque connue sous le nom de « Giveway Scam » qui consiste à inciter des célébrités à annoncer de prétendues campagnes de cadeaux cryptographiques. Michael Saylor a expliqué qu’il supprimait 80 fausses vidéos de ce type chaque jour.
Cela pourrait aussi vous intéresser