암호화폐 거래소 KYC를 통과했다고 주장하는 '생성된' 가짜 ​​ID가 15달러에 판매됩니다

15달러의 AI 생성 가짜 ID는 암호화폐 거래소 신원 확인을 속이는 데 사용되어 암호화폐 해커와 사기꾼에게 새로운 우위를 제공할 가능성이 있는 것으로 알려졌습니다.

 

 

가짜 운전면허증과 여권을 만들기 위해 인공지능 '신경망'과 '생성기'를 사용한다고 주장하는 새로운 서비스가 여러 암호화폐 거래소에서 고객알기제도(KYC) 검사를 통과하는 데 성공한 것으로 알려졌습니다.

비용? 한 팝에 15달러밖에 안 해요.

OnlyFake 사이트는 미국, 캐나다, 영국, 호주 및 여러 유럽 연합 국가를 포함한 26개국에서 사실적인 가짜 운전면허증과 여권을 생성하고 Coinbase의 상용 결제 서비스를 통해 여러 암호화폐로 결제를 받습니다.

404 미디어는 2월 5일 이 사이트에서 생성된 영국 여권 사진을 사용하여 암호화폐 거래소 OKX의 고객 파악(KYC) 인증을 성공적으로 우회했다고 보도했습니다. 찍은 사진입니다.

 

코인텔레그래프가 본 텔레그램 채널은 또한 사이트 사용자들이 크라켄(Kraken), 바이비트(Bybit), 비트겟(Bitget), 후오비(Huobi) 및 페이팔(PayPal)을 포함한 다양한 암호화폐 거래소 및 금융 서비스 제공업체에서 ID를 사용하여 검증을 우회하는 데 성공한 명백한 사례를 공유하고 있음을 보여줍니다.

 

 

이 서비스는 가짜 문서를 사용하여 거래소와 은행 계좌를 개설하고 실제 신원을 보호하고 추적을 더 어렵게 만드는 암호화폐 사기꾼과 해커에게 도움이 될 수 있습니다.

OnlyFake의 가명 소유자인 "John Wick"은 해당 ID가 암호화폐를 수용하는 네오뱅크 Revolut와 함께 Binance, Kraken, Bybit, Huobi, Coinbase 및 OKX 거래소에서 KYC 확인을 우회할 수 있다고 404 Media에 주장했습니다.

OKX 대변인은 코인텔레그래프와의 인터뷰에서 “사기 행위를 묵인, 수용 또는 무시”한다는 주장이나 암시를 부인하며 팀 및 외부 파트너와 협력하여 보고서를 조사하고 있다고 말했습니다.

이어 "우리는 플랫폼에서의 사기 행위에 적극적으로 맞서고 최고 수준의 규정 준수를 추구하기 위해 최선을 다하고 있다"고 덧붙였다. "사기 행위를 수행하기 위해 AI를 남용하는 것은 OKX가 포괄적으로 해결하고 있는 업계 전반의 문제로 발전하고 있습니다."

그러나 OnlyFake 사이트는 “불법이므로 위조 문서를 제작하지 않는다”고 주장하며 “템플릿은 영화, TV 프로그램 및 웹 일러스트레이션에만 사용하기 위한 것”이라고 명시하고 있습니다.

사이트에서 가짜 문서를 생성하는 데는 1분도 채 걸리지 않는 것으로 알려져 있습니다. 코인텔레그래프가 본 텔레그램 게시물에 따르면 사용자는 자신의 사진이나 "신경망을 사용하지 않고 개인 방울 라이브러리"에서 무작위로 선택한 사진을 업로드할 수 있습니다.

관련 텔레그램 채널은 부엌 조리대, 침대 시트, 카펫, 데스크탑에 놓여 있는 것처럼 보이는 가짜 운전면허증과 여권의 예 수십 개를 게시했습니다. 이는 온라인 인증에 사용될 경우 누군가가 가져가는 방식과 유사합니다.

 

 

게시물에는 Excel 스프레드시트 데이터를 사용하여 100개의 가짜 ID를 동시에 생성할 수 있다고 명시되어 있습니다.

OnlyFake는 또한 일부 신원 확인 서비스가 진위 여부를 확인하기 위해 해당 데이터를 확인하기 때문에 사용자가 GPS 위치, 날짜, 시간 및 장치(전화 등)를 위조할 수 있는 이미지 메타데이터 스푸핑을 제공합니다.

암호화폐 해커와 사기꾼은 오랫동안 자신의 실제 신원을 숨긴 채 정보를 스푸핑하고 암호화폐 거래소에 접근하는 방법을 사용해 왔습니다.

2022년 말, 블록체인 보안 회사인 CertiK는 개인이 단돈 8달러에 자신의 신원을 판매하는 온라인 암시장을 발견했습니다. 이는 사기성 암호화폐 프로젝트의 검증된 얼굴 역할을 하고 악의적인 행위자를 대신하여 은행 및 거래소 계좌를 공개하는 데 동의했습니다.

AI 딥페이크 도구에 대한 광범위하고 쉬운 접근으로 인해 일부 신원 확인에 사용되는 영상 검증의 효율성에 대한 암호화폐 업계 경영진의 우려가 제기되기도 했습니다.

바이낸스의 최고 보안 책임자인 지미 수(Jimmy Su)는 2023년 5월 코인텔레그래프와의 인터뷰에서 딥 페이크를 사용하여 교환 KYC 수표를 속이려는 사기꾼이 증가하고 있으며 해당 영상이 곧 인간 운영자를 속일 수 있을 만큼 설득력이 있을 것이라고 경고했습니다.

코인텔레그래프는 자사의 커머스 제품을 이용한 서비스에 대한 의견을 얻기 위해 코인베이스에 연락했지만 즉각적인 응답을 받지 못했습니다.

Binance, Kraken, Bybit, Bitget, Revolut, Huobi 및 PayPal은 신원 확인을 우회했다고 주장하는 사용자에 대한 논평을 위해 연락을 받았을 때 즉시 응답하지 않았습니다.