AI Deepfake Alat Ugrožava Provjere Identiteta u Kriptu

Novo identificirani AI deepfake alat privlači ozbiljnu pažnju istraživača sigurnosti nakon što su se pojavili izvještaji da može zaobići sustave provjere identiteta koje koriste velike burze kriptovaluta. Softver, poznat kao JINKUSU CAM, navodno je sposoban zaobići KYC (Know Your Customer) provjere na platformama uključujući Binance, Coinbase, Kraken i OKX. Koristeći manipulaciju lica i glasa u stvarnom vremenu, alat može prikazati lažni identitet tijekom sesija video verifikacije uživo, potencijalno varajući sustave na koje se milijuni korisnika oslanjaju kako bi zaštitili svoje račune.

KYC sustavi postoje s dobrim razlogom. Regulatori u mnogim jurisdikcijama zahtijevaju od kripto burzi da provjere jesu li korisnici oni za koje se predstavljaju. Ove provjere pomažu u sprječavanju prijevare, pranja novca i korištenja ukradenih identiteta za pristup financijskim uslugama. Ako alat poput JINKUSU CAM-a može pouzdano zaobići te provjere, posljedice sežu daleko izvan pojedinačnih burzi.

Kako Funkcionira JINKUSU CAM

Prema istraživačima sigurnosti, JINKUSU CAM je potpuni deepfake paket za rad u stvarnom vremenu, izgrađen posebno za zaobilaženje procesa provjere identiteta. Njegova osnovna mogućnost je GPU-ubrzana zamjena lica, pokretana okvirima poput InsightFace-a, koji proizvodi glatke i realistične pokrete lica tijekom sesija uživo. Softver također uključuje promjenu glasa s podesivim postavkama visine tona i unaprijed postavljenim profilima, omogućujući napadačima da usklađuju audio izlaz s vizualnim identitetom koji se prikazuje.

Alat podržava izlaz virtualne kamere putem softvera poput OBS-a, što znači da se manipulirani video tok može ubaciti izravno u preglednike i aplikacije za verifikaciju kao da se radi o stvarnom kamerom snimljenom sadržaju. Funkcionira i unutar Android emulatora, proširujući potencijalni doseg na tokove verifikacije temeljene na mobilnim uređajima. Dodatni AI alati, uključujući GFPGAN i praćenje mrežice lica, koriste se za precizno mapiranje izraza, čineći generirani identitet uvjerljivijim tijekom koraka detekcije živosti.

Detekcija živosti, uobičajena zaštitna mjera u modernim KYC sustavima, osmišljena je kako bi potvrdila da je stvarna osoba prisutna tijekom verifikacije, a ne statična slika ili unaprijed snimljeni video. Kombinacija značajki u JINKUSU CAM-u čini se posebno osmišljena za zaobilaženje ove vrste provjere.

Rizik od Prijevare Seže Dalje od Preuzimanja Računa

Sigurnosni analitičari upozoravaju da bi alati poput JINKUSU CAM-a mogli omogućiti prijevaru u velikom opsegu, a ne samo izolirane incidente. Jedna od zabrinutosti odnosi se na korištenje slika ukradenih iz prošlih povreda podataka. Napadači bi potencijalno mogli koristiti procurjele osobne fotografije za konstruiranje realističnih digitalnih identiteta sposobnih za prolaz provjera verifikacije i dobivanje pristupa financijskim računima.

Postoji i zabrinutost oko prijevare sintetičkim identitetom, metode koja kombinira stvarne i izmišljene podatke za konstruiranje potpuno novih identiteta. Ovi sintetički profili mogu se koristiti za pranje novca, prijevare pri stvaranju računa i niz drugih financijskih kaznenih djela. Budući da temeljni identitet ne pripada stvarnoj osobi, može ih biti teško pratiti ili označiti konvencionalnim metodama.

Osim neposrednog rizika od prijevare, postojanje ovakvih alata stvara širi problem vjerodostojnosti za KYC sustave. Burze i financijske platforme značajno ulažu u infrastrukturu usklađenosti. Ako ta infrastruktura može biti zaobiđena komercijalnim AI softverom, regulatori i institucije možda će trebati potpuno preispitati trenutni pristup daljinskoj verifikaciji identiteta.

Što Ovo Znači Za Vas

Za svakodnevne korisnike kriptovaluta, pojava ovakve vrste alata podsjetnik je da je sigurnost platforme samo onoliko jaka koliko je jaka njena najslabija točka verifikacije. Ako loši akteri mogu stvarati verificirane račune koristeći lažne identitete, legitimni korisnici mogu biti izloženi povećanom riziku od prijevara, obmane i kompromitiranog integriteta platforme.

Ova situacija također naglašava zašto je važno koje platforme odabirete koristiti. Burze koje ulažu u slojevitu sigurnost, uključujući napredniju detekciju prijevara izvan osnovnih provjera živosti, bolje su pozicionirane za odgovor na ovakve prijetnje.

Evo nekoliko praktičnih koraka koje možete poduzeti kako biste se zaštitili:

  • Omogućite višefaktorsku autentifikaciju (MFA) na svim svojim kripto računima, koristeći aplikaciju za autentifikaciju umjesto SMS-a gdje je to moguće.
  • Redovito pratite svoje račune zbog neovlaštenih aktivnosti ili nepoznatih pokušaja prijave.
  • Budite oprezni s tim gdje se čuvaju vaši osobni podaci i razmislite o provjeri je li vaše informacije pojavio u poznatim povredama podataka.
  • Koristite jedinstvene, snažne lozinke za svaku burzu ili financijsku platformu koju koristite.
  • Ostanite informirani o sigurnosnim praksama platformi kojima povjeravate svoju imovinu.

Osnovno pitanje ovdje nije to da KYC kao koncept ne funkcionira, već da tehnologija koja se koristi za njegovo zaobilaženje napreduje brže nego što mnoge platforme trenutno anticipiraju. Burze su svjesne ovih rizika i sigurnosni timovi rade na odgovoru, ali korisnici ne bi smjeli pretpostavljati da ih ikoji pojedini sloj verifikacije čini potpuno zaštićenima. Ozbiljno shvaćanje vlastite sigurnosti ostaje jedna od najučinkovitijih dostupnih obrana.