OnlyFake
Come accedere al sito? Come provare? È emerso uno sviluppo degno di nota, in base al quale un sito Web sta sfruttando le "reti neurali" per fabbricare ID digitali falsi, vantando capacità di eludere i protocolli di verifica dell'identità su importanti piattaforme online. Nota come OnlyFake o VerifTools, questa piattaforma facilita la creazione di vari documenti di identificazione fraudolenti, tra cui passaporti e patenti di guida, per una tariffa nominale di $ 9, come chiarito da 404 Media in una recente denuncia. Il proprietario di OnlyFake e VerifTools sostiene che questi ID fraudolenti possiedono la capacità di eludere i processi di verifica su una serie di piattaforme, tra cui Binance, Revolut, Wise, Kraken, Bybit, Payoneer, Huobi, Airbnb, OKX e Coinbase, amplificando così le apprensioni in merito al loro potenziale sfruttamento per attività illecite come frodi bancarie e riciclaggio di denaro.
Il ricercatore di sicurezza informatica Abhishek Mathew, citato da 404 Media, afferma che molti individui ricorrono a tali servizi per scopi nefandi come il carding e la creazione di conti bancari falsi, oltre a utilizzarli per ripristinare conti di criptovaluta vietati come Binance, che impongono l'invio di prove di identità. In particolare, OnlyFake e VerifTools presumibilmente sfruttano "reti neurali" e "generatori" per fabbricare falsi documenti di identità, sfornando un volume sbalorditivo di fino a 20.000 documenti di identità al giorno. Inoltre, la piattaforma fa un ulteriore passo avanti manipolando i metadati delle immagini per emulare fotografie scattate tramite smartphone, aumentando così la credibilità dei documenti di identità falsi. Nonostante l'ingegnosità dimostrata da OnlyFake e VerifTools, il professor Hany Farid presso l'UC Berkeley suggerisce che l'assenza di una tecnologia di intelligenza artificiale generativa convenzionale, come ChatGPT e DALL-E, solleva dubbi sulla sua metodologia, poiché potrebbe introdurre imperfezioni nelle immagini.
La sconcertante tendenza si estende all'impiego riuscito di ID fraudolenti generati da OnlyFake e VerifTools per eludere i processi di verifica dell'identità, esemplificato dall'esperimento di 404 Media in cui un ID di passaporto britannico contraffatto ha consentito un passaggio senza soluzione di continuità attraverso il protocollo di autenticazione di OKX. Tali eventi sottolineano la crescente minaccia rappresentata dalle tecniche di falsificazione avanzate facilitate dall'intelligenza artificiale. Di conseguenza, il senatore Ron Wyden sottolinea l'imperativo di quadri di autenticazione robusti per rafforzare i meccanismi di difesa contro il furto di identità e le frodi.
Come parte delle misure proattive per combattere questa minaccia in crescita, è fondamentale che le aziende rafforzino i propri protocolli di verifica dell'identità con meccanismi di autenticazione avanzati come la verifica biometrica e l'autenticazione multifattoriale. Inoltre, gli individui devono esercitare vigilanza nella salvaguardia delle informazioni personali e rimanere consapevoli delle truffe di phishing volte a raccogliere dati sensibili per sfruttarli in attività fraudolente. Inoltre, sfruttare i servizi di monitoraggio del dark web per rilevare potenziali violazioni dei dati e segnalare tempestivamente alle autorità competenti i casi sospetti di falsificazione e frode sono passaggi cruciali per mitigare i rischi associati ai reati di identità. Gli sforzi collaborativi tra aziende, esperti di sicurezza informatica e forze dell'ordine sono fondamentali per orchestrare una risposta efficace per combattere la proliferazione di falsi sofisticati e salvaguardare le informazioni personali dallo sfruttamento da parte di attori malintenzionati.
