В мире криптовалют появилась новая угроза — инструмент ProKYC, использующий технологии deepfake и искусственного интеллекта для обхода процедур идентификации клиентов (KYC) на криптобиржах. Этот инструмент, сопровождаемый тревожными прогнозами от специалистов по кибербезопасности, подрывает основы безопасной работы с цифровыми активами и ставит под угрозу множество финансовых учреждений. Совсем недавно компания Cato Networks, занимающаяся кибербезопасностью, выпустила отчет о ProKYC, который вызывает необходимость пересмотреть существующие механизмы контроля за идентификацией клиентов. Более того, данные технологии могут привести к новому всплеску мошенничества в сфере криптовалют. Если ранее злоумышленники использовали поддельные документы, приобретенные на черном рынке, то теперь с помощью AI и deepfake они могут создавать полностью вымышленные личные данные, которые с высокой вероятностью проходят любые проверки KYC.
Совсем недавно в ходе демонстрации возможностей этого инструмента продемонстрировали его способность генерировать фальшивые лица и интегрировать их в шаблоны паспортов, например, австралийских или европейских. Но это еще не все: ProKYC может создавать глубокие подделки видео, которые обманывают системы распознавания лиц, например, на платформе Bybit, одной из крупнейших криптобирж на Ближнем Востоке. Специалисты уже говорят о таком явлении, как New Account Fraud (NAF) — новом подходе к созданию поддельных аккаунтов. С увеличением числа криптовалютных бирж и повышением их популярности, мошенники становятся все более изобретательными. Теперь они могут обходить не только KYC в криптобиржах, но и системы верификации на других платформах, таких как Stripe и Revolut, что делает данную технологию еще более опасной.
По информации, доступной в сети, ежегодная подписка на использование ProKYC составляет всего 629 долларов, что делает ее доступной для широкого круга злоумышленников. Это особенно настораживает, так как потенциальные жертвы уже сталкиваются с высокими рисками, связанными с утечкой персональных данных и финансовых средств. Возникает вопрос: как кибербезопасность сможет противостоять таким угрозам? Ответ на этот вопрос не так прост. Современные системы защиты, как правило, имеют свои уязвимости. Они могут слишком жестко реагировать на возможные угрозы, что приводит к блокировке законных пользователей.
С другой стороны, слишком мягкие меры защиты открывают двери для захода мошенников. Некоторым специалистам удается находить способы выявления фальшивок с помощью человеческого анализа. Например, исследование битрейт видео, оценка человеческих черт и движений может позволить выявить потайные знаки, выдающие подделку. Однако это требует большого объема работы и не гарантирует стопроцентную защиту. С учетом постоянно возрастающей сложности технологий, применяемых в мошенничестве, особенно важно разработать надежные системы защиты и контроля.
В противном случае, мир криптовалют может оказаться под угрозой сохранения своих технологий и механизмов работы. Ситуация в области KYC уже привлекла внимание правоохранительных органов. В Соединенных Штатах, например, законодатели принимают меры по ужесточению наказаний за мошенничество с идентификацией. В заключение, стоит отметить, что киберпреступность, основанная на использовании deepfake и других технологий AI, потребует разных подходов со стороны как частного сектора, так и государства. На данный момент финансовые институты и киберэксперты пытаются разработать новые стратегии для предостережения будущих угроз.
Эффективные механизмы защиты должны включать не только технологические решения, но и соответствующие изменения в нормативной базе, чтобы можно было быстро реагировать на появление новых угроз. Тем временем, сообщества криптовалютных инвесторов и профессионалов оказываются в сложной ситуации. Они должны оставаться бдительными и готовыми к любым возможным изменениям в обстановке, важным аспектом которых будет работающие KYC протоколы. В конце концов, безопасность не имеет цены, и необходимость в надежных системах идентификации становится более актуальной, чем когда-либо. В заключение, ProKYC и аналогичные инструменты подчеркивают важность бдительности в нашем все более цифровом мире.
Возможно, на фоне таких угроз криптоинвесторам стоит задуматься не только о прибыли, но и о безопасности своих ресурсов. Учитывая, что киберпреступность разрастается и адаптируется, необходимо искать пути для формирования лучшей защиты в будущем. Криптовалютная сфера переживает свои испытания, но это также подчеркивает важность срочных действий по обеспечению ее безопасности. Со временем именно те, кто первыми начнут действовать в этом направлении, смогут не только выжить, но и добиться успеха в постоянно меняющемся мире цифровых активов.
