Um novo serviço que afirma usar “redes neurais” e “geradores” de inteligência artificial (IA) para criar carteiras de motorista e passaportes falsos capazes de atender aos requisitos de verificação de clientes (Know Your Customer KYC) de várias exchanges de criptomoedas.
O custo? Apenas US$ 15 por unidade.
O site OnlyFake gera carteiras de motorista e passaportes falsos e realistas de 26 países, incluindo Estados Unidos, Canadá, Grã-Bretanha, Austrália e vários países da União Europeia, e aceita pagamentos em diversas criptomoedas por meio do serviço de pagamentos comerciais da Coinbase.
A 404 Media informou em 5 de fevereiro que contornou com sucesso a verificação de identidade da exchange de criptomoedas OKX usando uma foto de um passaporte britânico que o veículo gerou através do site, onde o documento de identidade parecia estar colocado sobre um lençol, como se uma foto de um documento original tivesse sido tirada para criar uma versão falsa.
Um canal do Telegram acessado pelo Cointelegraph também mostra outros usuários do site compartilhando experiências e sucesso no uso de IDs falsas para contornar a verificação de identidade em várias exchanges de criptomoedas e provedores de serviços financeiros, incluindo Kraken, Bybit, Bitget, Huobi e PayPal.
O serviço pode ser uma vantagem adicional para golpistas e hackers, que podem usar documentos falsos para abrir contas em exchanges e instituições bancárias, protegendo sua identidade real e tornando-os mais difíceis de rastrear.
O pseudônimo proprietário do OnlyFake, “John Wick”, afirmou à 404 Media que os IDs poderiam contornar as verificações de KYC nas exchanges Binance, Kraken, Bybit, Huobi, Coinbase e OKX, além do neobanco Revolut, que aceita criptomoedas.
Um porta-voz da OKX disse ao Cointelegraph que nega qualquer alegação ou implicação de que “tolera, aceita ou desconsidera conduta fraudulenta” e está trabalhando com suas equipes e parceiros externos para investigar as informações divulgadas na reportagem.
“Estamos comprometidos em combater agressivamente a conduta fraudulenta em nossa plataforma e em buscar os mais altos padrões de conformidade”, acrescentou. “O uso abusivo de IA para conduzir atividades fraudulentas é um desafio novo e em evolução constantes, e que abrange todo o setor. A OKX o está abordando de forma abrangente.”
O site OnlyFake, no entanto, afirma que não “fabrica documentos falsos, pois se trata de um ato ilegal”, e seus termos afirmam que seus “modelos são apenas para uso em filmes, programas de TV [e] ilustrações da web.”
Entende-se que gerar um documento falso no site leva menos de um minuto. Os usuários podem fazer upload de sua própria foto ou de uma foto escolhida aleatoriamente em uma “biblioteca pessoal de drops sem usar uma rede neural”, de acordo com uma postagem no Telegram vista pelo Cointelegraph.
Um canal associado do Telegram postou dezenas de exemplos de carteiras de motorista e passaportes falsos que parecem estar dispostos em bancadas de cozinha, lençóis, tapetes e mesas de trabalho – semelhante à forma como teriam sido captados em situações comuns.
A postagem também afirma que 100 identidades falsas podem ser geradas simultaneamente usando dados de planilhas do Excel.
O OnlyFake também oferece falsificação de metadados de imagens. Os usuários são capazes de falsificar a localização geográfica, a data, a hora e o dispositivo que tirou a suposta foto, já que alguns serviços de verificação de identidade checam esses dados para determinar a autenticidade dos documentos apresentados pelos usuários.
Hackers e golpistas de criptomoedasusam métodos para falsificar informações e obter acesso a exchanges de criptomoedas há muito tempo, ocultando as suas identidades reais.
No final de 2022, a empresa de segurança blockchain CertiK descobriu um mercado negro online de indivíduos vendendo suas identidades por apenas US$ 8, concordando em agir como a face públicaa de projetos de criptomoedas fraudulentos e em abrir contas bancárias e em exchanges em nome de atores mal-intencionados.
O acesso fácil e generalizado a ferramentas falsas de IA também levantou preocupações dos executivos da indústria de criptomoedas sobre a eficácia da verificação por vídeo usada em algumas verificações de identidade.
O diretor de segurança da Binance, Jimmy Su, disse ao Cointelegraph em maio de 2023 que houve um aumento no número de golpistas tentando enganar processos de verificação de identidade usando deepfakes e alertou que os vídeos logo seriam convincentes o suficiente para enganar os humanos.
O Cointelegraph entrou em contato com a Coinbase para obter comentários sobre o serviço que utiliza os serviços da exchange para processar seus pagamentos, mas não recebeu uma resposta imediata.
Binance, Kraken, Bybit, Bitget, Revolut, Huobi e PayPal não responderam imediatamente quando contatados para comentar sobre os usuários que alegaram ter contornado suas verificações de identidade.
LEIA MAIS