Жаңы платформа 15 долларга гана алдамчылык KYCти иштетет, крипто платформаларын максат кылат: Отчет

404 Media сайтынын киберкоопсуздук боюнча кабарчыларынын жаңы изилдөөлөрү KYC провайдерлеринин текшерүүлөрүн оңой эле айланып өтүүгө жөндөмдүү жасалма ID-лерди ишенимдүү түрдө жаратуучу OnlyFakes аттуу жаңы куралды ачты.

Жасалма документтер фон менен же фонсуз түзүлүшү мүмкүн, бул аны ID текшерүү процессинен өтүп жаткан колдонуучу жаңы эле тарткан сүрөт экенин көрсөтүп турат. Болжолдуу маалыматтар боюнча, бир нече жүз жасалма документтерди Excel пакеттерин колдонуу менен даярдалышы мүмкүн.

OnlyFakes мыйзамсыз иш-аракеттерге каршы деп ырастайт

Веб-сайтка ылайык, анын кызматтары тасмаларда реквизиттер катары гана колдонулушу мүмкүн жана башкалар, KYC текшерүүлөрүнөн өтүү үчүн платформаны колдонууга "ачык тыюу салат". Веб-сайтты ашкерелеген макала жарыялангандан көп өтпөй, сайттын негиздөөчүсү – номи-де-герре Джон Уик – өз коомчулугуна бул шартты “эске салды”.

Бирок, байланышкан телеграмма топторунда жайгаштырылган пикир платформанын ээси ал эмне үчүн колдонулуп жатканын жакшы билет экенин көрсөтүп турат.

Джон Уик ошондой эле Telegram'да платформаны жакшыртуу үчүн АКШ жана ЕБ идентификаторлоруна артыкчылык берүү үчүн колдонуучулардын ар бири 100 долларга реалдуу ID сканерлерин сатып алууга даяр экенин билдирди.

KYC максаттары үчүн өз документтерин тапшырган үчүнчү тараптардын колдонулушу, тилекке каршы, көп жылдардан бери уланып келүүдө, алар өнүгүп келе жаткан өлкөлөрдө адамдарды крипто платформаларына кирүү мүмкүнчүлүгүн алуу үчүн 10 долларга чейин жалдап жатышат.

Абдан бекем

Бирок жаңы курал тобокелдиги төмөн өлкөлөрдөн келген жасалма документтердин бир бөлүгүнө жеткиликтүүлүктү камсыздай алат. Колдонуучулар өздөрүнүн сүрөттөрүн жүктөп же сайт тарабынан берилген галереядан тандай алышат. Сток фондору да берилет. OnlyFakes ошондой эле EXIF ​​маалыматтарын, анын ичинде сүрөттү түзүү үчүн колдонулган убакытты, жайгашкан жерди жана түзмөктү - түпнуска сүрөттөрдү жок кылат жана аныкталбоого жардам берүү үчүн аларды алмаштырат.

Кызматтын колдонуучуларынын айтымында, Airbnb, Revolut, Wise жана Payoneer сыяктуу платформалар документтин аныктыгына ынанышкан. Huobi, Coinbase, Binance, Kraken жана OKX крипто алмашуулары да бул жасалма документтерди колдонуу менен бузулган деп болжолдонууда.

Бул жерде мен байкаган криптовалютанын OKXдеги инсандыгын текшерүүнү ийгиликтүү кыйгап өтүү процесси, кылмышкерлер тарабынан колдонулуп жатканын байкадым.
– Паспорт сурайт
– Мен мурда жасаган жасалма британ паспортумду сүрөткө тартып алгам (колумда кереги жок болчу)https://t.co/hCjHWbKJPf pic.twitter.com/69PvbincUP

— Джозеф Кокс (@josephfcox) February 5, 2024

Жакында эле чочконун союу боюнча алдамчылыкка кабылган OKX колдонуучулардан дээрлик 40 миллион доллар уурдалганын көргөн, Jumio KYC максаттарында иштейт.

Кокс мырза менен байланышканда, Jumio CTO Стюарт Уэллс анын платформасы мыкты KYC камсыз кылуу үчүн бир катар куралдарды колдоноорун айтты.

«Биздин өнүккөн ID текшерүү процессибиз коопсуздук топторуна ишенимдүү булактарды кайчылаш текшерүүгө жана жасалма профилдердин жана зыяндуу аракеттердин санын азайтууга мүмкүндүк берген мобилдик же веб-камера документтерди сканерлөө куралдарын колдонот. Акыр-аягы, бул кошумча инсандыгын текшерүү чаралары колдонуучуну орнотуу стадиясында эле алдамчылык аракеттеринин алдын алуу менен колдонуучуларды жакшыраак коргойт.

Акыркы бузуу жөнүндө сураганда, Уэллс OKX процедуралары боюнча комментарий бере албасын билдирди.

AI дооматы жалган болушу мүмкүн

OnlyFakes платформасына ылайык, AI сүрөттөрдү өндүрүү үчүн колдонулат. Бирок, бул доомат киберкоопсуздук боюнча эксперттер тарабынан талашылып жатат, анткени AI учурда документтерде так жана ачык-айкын болушу керек болгон текстти бузуп салуу тенденциясына ээ.

Өндүрүлгөн сүрөттөр, ошондой эле AI белгисиз объектти кантип көрсөтүүнү билбей калганда пайда болгон артефакттардын "галлюцинациялардын" белгилеринен да так.