L’intelligence artificielle (IA) a suscité une grande controverse après avoir commencé à créer des images qui trompent et fascinent également les humains. En plus des photos réalistes, déjà utilisées pour promouvoir de fausses nouvelles, elles ont également obtenu de bons résultats aux concours d’art. Désormais, l’IA est également utilisée pour générer de fausses identités.
Dans une expérience réalisée par le portail 404 Media, de fausses identités ont été utilisées pour passer par les programmes KYC (Know Your Customer) des courtiers en cryptomonnaies. De fausses pièces d’identité ont été approuvées.
Cette technique peut attirer l’attention des criminels cherchant à blanchir des cryptomonnaies liées à des hacks, par exemple en brisant la trace des transactions. Par conséquent, l’utilisateur moyen peut s’attendre à l’avenir à de nouveaux systèmes de vérification d’identité plus stricts.
La fausse identité créée par l’IA coûte 75 R$ et trompe les courtiers en cryptomonnaie
Bien que de nombreux outils d’IA ne fonctionnent pas bien avec le texte, 404 Media affirme que les fausses identités ont été créées sur un site Web appelé OnlyFake. Le coût est de 15 $ US (75 R$) et les résultats sont rapides et impressionnants.
« Au lieu de créer minutieusement une fausse pièce d’identité à la main ou d’attendre qu’une pièce d’identité achetée arrive par la poste avec le risque d’interception, OnlyFake permet à quiconque de générer de fausses pièces d’identité en quelques minutes. »404 Médias ont souligné. « Ils semblent suffisamment réels pour contourner plusieurs systèmes de vérification en ligne. »
« Les arrière-plans des images – le tissu, la surface – les font ressembler à de vraies photos. »
Comme toutes les données sont saisies par l’utilisateur, y compris la photo, cela signifie que la vérification de l’identité peut subir des tests plus extrêmes, comme le croisement des informations avec d’autres bases de données. Un danger réel puisque des innocents peuvent être accusés de crimes qu’ils n’ont pas commis.
Avec la fausse identité en main, au sens figuré, 404 Media a créé un compte auprès de la société de courtage de crypto-monnaie OKX et a envoyé les photos pour le processus KYC.
« Le processus a commencé avec OKX qui m’a demandé de prendre une photo de la carte d’identité avec l’appareil photo d’un smartphone »a commenté Joseph Cox, journaliste à l’origine de l’expérience. « Cela a fonctionné, même si je n’avais pas de pièce d’identité physique sous la main. »
«J’ai pointé l’appareil photo sur la photo générée par OnlyFake de la fausse pièce d’identité affichée sur l’écran de mon ordinateur portable et le système a réussi à reconnaître la pièce d’identité. Puis elle m’a demandé de prendre un selfie.
Sans surprise, le document a été accepté, tout comme le selfie, puisque Cox a utilisé sa propre photo dans le document. « Félicitations ! Vous avez terminé votre vérification d’identité », a rapporté le site Web du courtier. Bien qu’OKX n’ait pas encore répondu à l’article, il convient de noter que cela menace toutes les entreprises du secteur financier.
« Wick, propriétaire d’OnlyFake, a déclaré à 404 Media que son service pourrait être utilisé pour contourner la vérification sur plusieurs sites Web, notamment Binance, Revolut, Wise, Kraken, Bybit, Payoneer, Huobi, Airbnb, OKX et Coinbase. »
Les IA ne font qu’accélérer les fraudes qui existaient avant Internet
Comme nous l’avons souligné, les grands criminels ont accès à de fausses identités depuis des décennies. Ils doivent cependant s’appuyer sur les services de professionnels difficiles d’accès, qui pourraient pratiquer des prix extrêmement élevés.
L’intelligence artificielle semble donc ne faire qu’accélérer la fraude et donner du pouvoir à des criminels qui, jusqu’alors, ne représentaient pas de menace majeure. Une autre technique qui pourrait être ajoutée est le deepfake, qui pourrait contourner les outils de vérification supplémentaires.
Enfin, il convient de souligner que tout le monde ne croit pas qu’OnlyFake utilise l’IA dans son système. Pour le professeur Hany Farid, ils « aurait des problèmes avec des incohérences en arrière-plan » et par conséquent, ils peuvent simplement insérer/modifier des données dans des modèles de documents prêts à l’emploi.
Quoi qu’il en soit, les utilisateurs honnêtes peuvent désormais se préparer à faire face à des contrôles d’identité encore plus abusifs sur les bourses de cryptomonnaies. Après tout, les processus KYC actuels ne semblent plus aussi efficaces qu’ils l’étaient autrefois.
Voir l’article original en portugais
