Les cybercriminels et les escrocs s’appuient sur l’intelligence artificielle (IA) pour créer de faux identifiants avec lesquels ils peuvent contourner le protocole de connaissance du client (KYC) des échanges de bitcoin (BTC) et de crypto-monnaie, tels que OKX, Binance, Coinbase et autres.
Une enquête menée par le journaliste américain Joseph Cox a révélé que le site Web OnlyFake se consacre à la production de passeports, de permis de conduire et d’autres types d’identification personnelle. d’au moins 26 pays dans le monde. Pour ce faire, ils s’appuient sur des outils basés sur l’IA et facturent 15 USD pour chaque contrefaçon.
« OnlyFake permet essentiellement à quiconque de générer en quelques minutes de fausses pièces d’identité qui peuvent paraître suffisamment réelles pour contourner divers systèmes de vérification en ligne. Ou du moins tromper certaines personnes », prévient le chercheur.
Selon l’enquête, le processus pour obtenir une fausse carte d’identité via OnlyFake se résume à accéder au site Web, à saisir les informations personnelles qui apparaîtront sur le document, à télécharger une photo du passeport ou du document à falsifier et, enfin, à choisir une signature. . .
Une fois cela fait, la photo du document falsifié est générée, qu’il faut payer pour pouvoir le télécharger. L’identifiant est uniquement numérique et le processus de création ne prend que quelques minutes.
Abhishek Mathew, chercheur en cybersécurité, a déclaré à 404 Media que les cybercriminels utilisent OnlyFake pour créer des comptes bancaires et d’échange de crypto-monnaie, où ils demandent une preuve d’identité.
Pour le prouver, le journaliste d’investigation Joseph Cox a testé la vérification d’identité et le protocole KYC de l’échange de crypto-monnaie OKX à l’aide d’un faux passeport britannique généré par OnlyFake. La maison d’échange a reconnu le document comme étant vrai et vérifié le compte de Cox.
Après avoir publié l’enquête, Cox a reçu des messages d’OKX, dans lesquels ils notaient que « l’utilisation abusive de l’IA pour mener des activités frauduleuses est un défi évolutif à l’échelle de l’industrie et OKX y répond de manière globale ».
Il faut rappeler que le protocole KYC est un outil d’échange permettant d’identifier pleinement un utilisateur. Généralement, les gens des photographies doivent être prises et la documentation soumise pour vérifier son identité.
Au sein de la communauté Bitcoin, le protocole KYC n’est pas bien vu et est même qualifié d’illégal, car implique de fournir des informations personnelles à une entreprise. Ceci, au détriment de la vie privée.
Cox a pu contacter le propriétaire d’OnlyFake, un profil anonyme qui se fait appeler John Wick (comme celui du film d’action). Selon ce type, le service de création de fausses identités peut être utilisé pour contourner les contrôles d’identité à partir de différents sites, tels que les bourses Binance, Coinbase, Huobi, OKX et Kraken. Également d’autres plateformes telles que Revolut, Wise, Payoneer et Airbnb.
Ce n’est pas la première fois que l’utilisation de l’intelligence artificielle à des fins criminelles est alertée. Récemment, la Commodity Futures Trading Commission (CFTC) des États-Unis a mis en garde contre les robots commerciaux créés avec l’IA, avec lesquels des milliers de personnes dans ce pays ont été arnaquées, comme le rapporte CriptoNoticias.
Le site OnlyFake est actuellement désactivé suite à l’enquête journalistique. L’administrateur a assuré que le service ne devait être utilisé qu’à des fins légales. Néanmoins, l’avertissement des chercheurs reste en vigueur cybersécurité concernant l’utilisation de ce serveur à des fins criminelles.
Voir l’article original en espagnol
