Un sitio web clandestino llamado OnlyFake afirma utilizar «redes
neuronales» para generar fotografías de aspecto realista de
identificaciones falsas por sólo 15 dólares, alterando radicalmente el mercado de identidades falsas y la ciberseguridad
en general. Esta tecnología, que
404 Media ha verificado
produce identificaciones falsas casi instantáneamente, podría simplificar
todo, desde el fraude bancario hasta el lavado de fondos robados.
NOTA: el nombre es OnlyFake. No confundir con ‘OnlyFakes’, un sitio de la
web abierta dedicado a generar desnudos sin censura.
En sus pruebas, OnlyFake creó una licencia de conducir de California muy
convincente, completa con cualquier nombre, información biográfica, dirección,
fecha de vencimiento y firma arbitrarios que quisiéramos. La foto incluso da
la apariencia de que la tarjeta de identificación está sobre una alfombra
mullida, como si alguien la hubiera colocado en el suelo y tomado una
fotografía, lo que muchos sitios requieren con fines de verificación.
404 Media utilizó con éxito un pasaporte británico falso generado en OnlyFake
para pasar el proceso de verificación de identidad en un intercambio de
criptomonedas, OKX. «El pasaporte británico que utilicé para eludir la verificación de
identidad funcionó a la primera. No tuve ningún problema con eso. La única
razón por la que no usé la licencia de California fue porque OKX no acepta
identificaciones estadounidenses», dijo Joseph Cox de 404 Media en X.
En lugar de elaborar minuciosamente una identificación falsa a mano (una
profesión criminal altamente calificada que puede llevar años dominar) o
esperar a que llegue por correo una comprada con el riesgo de ser
interceptada, OnlyFake permite que prácticamente cualquier persona genere
identificaciones falsas en minutos que pueden Parecen lo suficientemente
reales como para pasar por alto varios sistemas de verificación en línea. O al
menos engañar a algunas personas.
«La era de renderizar documentos usando Photoshop está llegando a su
fin», se lee en un anuncio publicado en la cuenta de Telegram de OnlyFake. Además
de «redes neuronales», el servicio afirma utilizar «generadores» que crean
hasta 20.000 documentos al día. El propietario del servicio, que se hace
llamar John Wick, dijo a 404 Media que se pueden generar cientos de documentos
a la vez utilizando datos de una tabla de Excel.
La investigación del medio recoge la experiencia propia al crear un carnet de
conducir supuestamente oficial en el etado de California (EEUU), con su foto y
los datos biográficos pertinentes y con recursos para aparentar una fotografía
común.
En el caso de Argentina, se ha publicado un
DNI perfecto
de John Wick.
No está claro cuántos usuarios patrocinan OnlyFake. Sin embargo, los registros
de Blockchain muestran que los usuarios del sitio han desembolsado más de U$S
23.500 en Bitcoin.
Wick dijo que crearon OnlyFake alimentando su sistema con grandes cantidades
de documentos de identificación. Curiosamente, el sitio no parece utilizar la
típica tecnología de inteligencia artificial generativa (como ChatGPT y
DALL-E) para crear identificaciones sintéticas, dijo a 404 Media el profesor
Hany Farid de UC Berkeley, ya que eso causaría inconsistencias de imagen
inaceptables.
Cómo protegerse de los delitos de identidad
La información personal, incluidas las identificaciones, robada en línea
generalmente termina en la web oscura, donde los ciberdelincuentes la compran
y la utilizan para diversos fines ilegales.
404 Media citó una publicación de Telegram donde Wick y el equipo de OnlyFake
ofrecieron comprar imágenes de identificación de alta calidad por U$S 100 cada
una, aparentemente para entrenar su sistema.
Para las empresas, especialmente aquellas involucradas en transacciones
financieras, es esencial:
-
Invertir en procesos avanzados de verificación de identidad más allá de las
comprobaciones básicas de documentos. -
Esto podría incluir verificación biométrica, autenticación multifactor y
controles de identidad en tiempo real. -
Emplear herramientas basadas en inteligencia artificial y aprendizaje
automático que sean capaces de detectar anomalías en los documentos. -
Utilizar un servicio de monitoreo de la web oscura para verificar si sus
datos se han filtrado en línea. -
Reportar sospechas de falsificación y fraude a las autoridades. La
colaboración entre empresas, expertos en ciberseguridad y autoridades
policiales puede ayudar a combatir falsificaciones sofisticadas.
Las personas deben tener cuidado al compartir información personal en línea.
Es importante conocer las estafas de phishing que pueden permitir a los
ciberdelincuentes robar datos personales para utilizarlos en dichas
falsificaciones. Además, conozca las señales de robo de identidad y qué hacer
si es víctima.
Fuente:
404 Media
Los comentarios están cerrados.