Le service piloté par l’IA OnlyFake génère de fausses pièces d’identité, trompant prétendument les contrôles KYC sur les plateformes d’échange de crypto-monnaies
Summary:
OnlyFake, une plateforme exploitant l’intelligence artificielle pour créer de fausses pièces d’identité, aurait trompé les validations Know Your Customer (KYC) sur divers échanges de crypto-monnaies. Au prix de 15 $ pièce, il crée de faux permis de conduire et passeports de 26 pays. Le succès présumé de la plate-forme a été partagé par les utilisateurs sur une chaîne Telegram où ils affirment avoir utilisé de fausses pièces d’identité pour contourner les contrôles auprès des échanges et des fournisseurs de services financiers tels que Kraken, Bybit, Bitget, Huobi et PayPal. Cela soulève des inquiétudes, car les fraudeurs et les pirates informatiques pourraient utiliser ces méthodes pour cacher leur véritable identité, ce qui rendrait leurs activités plus difficiles à retracer.
Une nouvelle plateforme prétendant utiliser l’intelligence artificielle, les réseaux neuronaux et les générateurs pour fabriquer de faux permis de conduire et passeports aurait réussi à tromper les protocoles Know Your Customer (KYC) sur de nombreux échanges de crypto-monnaies. Au prix de seulement 15 $ chacun, le site Web nommé OnlyFake, crée des permis de conduire et des passeports falsifiés convaincants de 26 pays. Les paiements sont acceptés dans diverses crypto-monnaies via le service de transaction commerciale de Coinbase.
Selon le rapport de 404 Media du 5 février, il a réussi à déjouer la procédure de validation KYC de l’échange de crypto-monnaies OKX en utilisant une image d’un passeport britannique créée via le service d’OnlyFake. Selon un tweet publié par un journaliste, la pièce d’identité trompeuse a passé l’examen minutieux lors du processus de vérification d’identité d’OKX.
Les conversations d’une chaîne Telegram révélées par Cointelegraph mettent en évidence les victoires revendiquées par les utilisateurs dans l’exploitation des fausses pièces d’identité pour contourner les procédures d’authentification dans différents échanges cryptographiques et fournisseurs financiers comme Kraken, Bybit, Bitget, Huobi et PayPal. Ces pratiques sournoises pourraient potentiellement profiter aux fraudeurs et aux pirates informatiques, qui pourraient ouvrir des plateformes d’échange et des comptes bancaires avec de faux identifiants, masquant efficacement leurs identités réelles et les rendant plus difficiles à retracer.
« John Wick », le propriétaire pseudonyme d’OnlyFake, aurait déclaré à 404 Media que les fausses pièces d’identité pourraient échapper aux validations KYC sur une multitude d’échanges, notamment Binance, Kraken, Bybit, Huobi, Coinbase, OKX et la néobanque acceptant les crypto-monnaies Revolut. OnlyFake, cependant, affirme qu’il ne « crée pas de faux documents car c’est illégal » et précise que ses « modèles sont uniquement destinés à être utilisés dans les films, les séries télévisées [et] les illustrations Web ».
La génération d’un faux document sur le site prendrait moins d’une minute. Les utilisateurs ont la possibilité de télécharger leur propre photo ou d’en sélectionner une dans leur collection personnelle, plutôt que d’utiliser une image générée par l’IA. Une chaîne Telegram complémentaire présente de multiples cas de faux permis et passeports, mis en scène dans des situations imitant la vérification d’identité réelle.
Le même article note que jusqu’à 100 faux identifiants peuvent être créés à la fois à l’aide de données Excel. OnlyFake propose également la manipulation des métadonnées, permettant aux utilisateurs de modifier des éléments tels que la localisation GPS, la date, l’heure et l’appareil utilisé pour prendre la photo supposée, car certains services de vérification d’identité utilisent ces données pour confirmer la validité.
Les criminels du monde des crypto-monnaies s’appuient depuis longtemps sur ces techniques pour usurper des informations et accéder subrepticement aux échanges de crypto-monnaies. À la fin de l’année 2022, la société de sécurité blockchain CertiK a révélé un marché en ligne où les identités étaient vendues pour aussi peu que 8 dollars, permettant aux entités frauduleuses de mener des projets cryptographiques et d’ouvrir des comptes bancaires et d’échange en leur nom.
L’omniprésence et la facilité d’accès aux outils de deepfake basés sur l’IA ont suscité des inquiétudes parmi les leaders de l’industrie de la cryptographie quant à l’efficacité des méthodes de vérification vidéo pour les contrôles d’identité. En mai 2023, le directeur de la sécurité de Binance, Jimmy Su, a informé Cointelegraph d’une augmentation des tentatives d’escroquerie par des escrocs de tromper les vérifications KYC des plateformes d’échange à l’aide de deepfakes avancés.
Cointelegraph a contacté Coinbase pour obtenir des commentaires concernant son produit commercial utilisé par ce service, mais n’a pas reçu de réponse immédiate. D’autres sociétés, dont Binance, OKX, Kraken, Bybit, Bitget, Revolut, Huobi et PayPal, contactées pour une déclaration concernant des rapports d’éludé de leurs évaluations d’identité, n’ont pas répondu immédiatement.
Published At
2/6/2024 5:47:55 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.