Новый инструмент ИИ для подделки данных угрожает системам KYC криптовалютных бирж

October 11, 2024

Новый инструмент с ИИ, получивший название ProKYC, позволяет злоумышленникам обходить строгие меры Know Your Customer (KYC) на криптовалютных биржах, что, по мнению компании Cato Networks, представляет собой "новый уровень изощренности" в области крипто-мошенничества.

По словам главного стратега по безопасности Cato Networks, Этая Маора, данный инструмент с ИИ является значительным шагом вперед по сравнению с традиционными методами, которые использовали киберпреступники для обхода двухфакторной аутентификации и систем KYC.

Инструмент ProKYC специально настроен для атаки на криптовалютные биржи и финансовые компании, где протоколы KYC включают сверку снимков веб-камеры нового пользователя с его удостоверением личности, выданным правительством.

В демонстрационном видео от ProKYC показано, как инструмент создает поддельные документы и сопутствующие дипфейк-видео, чтобы пройти распознавание лиц, используемое одной из крупнейших криптобирж в мире.

Используя ProKYC, мошенники могут теперь гораздо эффективнее создавать новые аккаунты на криптобиржах, что известно как мошенничество с новыми аккаунтами (NAF). Инструмент также может обходить меры KYC на таких платежных платформах, как Stripe и Revolut.

Тем временем, Маор отметил, что правильно обнаружить и защититься от этого нового типа мошенничества с использованием ИИ сложно, так как слишком строгие системы могут привести к ложным срабатываниям, в то время как упущения позволят мошенникам пройти незамеченными.

Cato также отметил существующие методы детектирования подобных инструментов, некоторые из которых включают в себя ручное выявление высококачественных изображений и видео а также несоответствий в мимике лиц.