Satu perkhidmatan baru yang mengklaim menggunakan kecerdasan buatan (AI) "rangkaian neural" dan "pemaju" untuk mencipta lesen memandu dan pasport palsu dilaporkan berjaya lulus pemeriksaan Kenali Pelanggan Anda (KYC) di beberapa pertukaran kripto.
Kosnya? Hanya $15 setiap satu.
Laman web, OnlyFake, menghasilkan lesen memandu palsu dan pasport yang realistik dari 26 negara, termasuk Amerika Syarikat, Kanada, Britain, Australia dan beberapa negara Kesatuan Eropah, dan menerima pembayaran dalam beberapa mata wang kripto melalui perkhidmatan pembayaran komersial Coinbase.
404 Media melaporkan pada 5 Februari bahawa ia berjaya mengelakkan pengesahan KYC pertukaran kripto OKX menggunakan gambar pasport British yang dihasilkan oleh laman web tersebut, di mana ID tersebut kelihatan diletakkan di atas cadar seolah-olah gambar diperoleh daripadanya.
Saluran Telegram yang dilihat oleh Cointelegraph juga menunjukkan pengguna laman web ini berkongsi kejayaan mereka dalam menggunakan ID tersebut untuk mengelakkan pengesahan di pelbagai pertukaran kripto dan penyedia perkhidmatan kewangan, termasuk Kraken, Bybit, Bitget, Huobi dan PayPal.
Perkhidmatan ini boleh menjadi keuntungan bagi penipu dan penggodam kripto yang boleh menggunakan dokumen palsu untuk membuka pertukaran dan akaun bank, melindungi identiti sebenar mereka dan menjadikan mereka lebih sukar untuk dikesan.
Pemilik OnlyFake yang menggunakan nama samaran "John Wick" mengatakan kepada 404 Media bahawa ID tersebut dapat mengelakkan pemeriksaan KYC di pertukaran Binance, Kraken, Bybit, Huobi, Coinbase dan OKX, serta neobank Revolut yang menerima kripto.
Jurucakap OKX memberitahu Cointelegraph bahawa mereka menafikan sebarang tuduhan atau dakwaan bahawa mereka "membenarkan, menerima, atau mengabaikan tindakan penipuan" dan sedang bekerjasama dengan pasukan dalaman dan rakan kongsi luar untuk menyiasat laporan tersebut.
"Kami berkomitmen untuk memerangi tindakan penipuan secara agresif di platform kami dan mencari piawaian pematuhan yang tertinggi," tambahnya. "Penggunaan penyalahgunaan AI untuk menjalankan aktiviti penipuan adalah satu cabaran yang berkembang dan melibatkan seluruh industri yang sedang dihadapi oleh OKX secara menyeluruh."
Laman web OnlyFake, bagaimanapun, mengatakan bahawa mereka tidak "menghasilkan dokumen palsu kerana ia adalah haram," dan terma mereka menyatakan bahawa "templat mereka hanya untuk digunakan dalam filem, rancangan TV [dan] ilustrasi web."
Diketahui bahawa menghasilkan dokumen palsu di laman web ini hanya mengambil masa kurang dari satu minit. Pengguna boleh memuat naik foto mereka sendiri atau memilih secara rawak dari "perpustakaan peribadi jatuh dan tidak menggunakan rangkaian neural," mengikut pos Telegram yang dilihat oleh Cointelegraph.
Saluran Telegram yang berkaitan telah memuat naik puluhan contoh lesen memandu palsu dan pasport yang kelihatan diletakkan di atas meja dapur, cadar, permaidani dan meja kerja - sama seperti bagaimana mereka akan diambil oleh seseorang jika digunakan untuk pengesahan dalam talian.
Pos tersebut juga menyatakan bahawa 100 ID palsu boleh dihasilkan secara serentak menggunakan data helaian Excel.
Berkaitan: Hacker mendakwa mempunyai cara untuk 'memanggil' maklumat pengguna Discord, Binance, Coinbase
OnlyFake juga menawarkan pemalsuan metadata imej, dengan pengguna dapat memalsukan lokasi GPS, tarikh, masa dan peranti yang mengambil foto yang didakwa, kerana beberapa perkhidmatan pengesahan identiti memeriksa data tersebut untuk menentukan keaslian.
Penggodam dan penipu kripto telah lama menggunakan kaedah untuk memalsukan maklumat dan mendapatkan akses ke pertukaran kripto sambil menyembunyikan identiti sebenar mereka.
Pada akhir tahun 2022, firma keselamatan blockchain CertiK menemui pasaran gelap dalam talian di mana individu menjual identiti mereka dengan harga serendah $8, bersetuju untuk bertindak sebagai wajah yang disahkan bagi projek kripto palsu dan membuka akaun bank dan pertukaran bagi pihak pelaku jahat.
Akses yang meluas dan mudah kepada alat deep fake AI juga menimbulkan kebimbangan dari eksekutif industri kripto mengenai keberkesanan pengesahan video yang digunakan dalam beberapa pemeriksaan identiti.
Pegawai keselamatan utama Binance, Jimmy Su, memberitahu Cointelegraph pada Mei 2023 bahawa terdapat peningkatan penipu yang cuba menipu pemeriksaan KYC pertukaran menggunakan deep fake dan memperingatkan bahawa video-video tersebut akan segera cukup meyakinkan untuk menipu operator manusia.
Cointelegraph menghubungi Coinbase untuk mendapatkan komen mengenai perkhidmatan yang menggunakan produk perdagangan mereka tetapi tidak menerima respons segera.
Binance, Kraken, Bybit, Bitget, Revolut, Huobi dan PayPal tidak memberikan respons segera apabila dihubungi untuk mendapatkan komen mengenai pengguna yang mendakwa telah mengelakkan pemeriksaan identiti mereka.
AI Eye: Penipuan AI 'pemindahan', juru masak robot $20K, perang plagiatisme AI Ackman
Kemas kini (6 Februari, 6:00 pagi UTC): Artikel ini telah dikemas kini dengan komen daripada OKX.