最近の調査結果により、OnlyFakesという詐欺的なKYCツールが明るみに出てきました。このツールはKYCプロバイダーによるチェックを驚くほど簡単に回避できる偽造IDを作成することができます。このツールは、リアルなID検証プロセスをシミュレートする背景付きまたは背景なしの偽の文書を生成することが可能です。サイトは合法性を主張しており、そのサービスは映画の小道具向けであると述べていますが、実際の使用目的は、主要な暗号取引所を含むさまざまなオンラインプラットフォームへのアクセスを可能にすることに重点を置いているようです。
OnlyFakesの複雑さ
OnlyFakesプラットフォームは、Excelのバッチを通じて大量の偽の文書を生成する能力により注目されています。この能力は、個人がKYCプロトコルをバイパスすることが容易であることについて重大な懸念を引き起こします。サイトの創設者であるJohn Wickという名前の人物は、サイトの法的枠組みについてユーザーに注意を喚起していますが、証拠は異なると示唆しています。さらに、ユーザーから実際のIDスキャンを入手し、米国とEUのIDを好むとして、それぞれに最大100ドルを提供するという現実があります。
従来、KYCプロセスの悪用は、開発途上国からの個人の雇用によるもので、たった10ドルでチェックをパスしていました。しかし、OnlyFakesは、低リスク国からのさまざまな偽の文書へのアクセスを提供し、株式の背景と画像からのEXIFデータの削除を可能にすることで、より洗練された方法を導入しています。
オンラインプラットフォームと暗号取引所への影響
報告によると、OnlyFakesが生成した詐欺文書は、Airbnb、Revolut、Wise、Payoneer、Huobi、Coinbase、Binance、Kraken、OKXなどを含むいくつかのオンラインプラットフォームや暗号取引所をうまく騙しています。この侵害は、ツールの堅牢さを強調するだけでなく、これらのプラットフォームがこのような洗練された攻撃に対して脆弱であることを示しています。
OKXを標的とした最近の豚肉詐欺事件は、約4,000万ドルの盗難をもたらし、高度なKYC対策の必要性を浮き彫りにしています。OKXがKYC目的で採用しているJumioなどの企業は、偽のプロファイルや悪意ある活動のリスクを軽減するために洗練されたID検証プロセスの重要性を強調しています。
AI生成主張の検証
OnlyFakesは、偽の画像を生成するためにAIを使用していると主張していますが、これに対してサイバーセキュリティ専門家から懐疑的な意見が出されています。AI生成された画像は、不確実性による”幻影”やアーティファクトを示すことが多いが、OnlyFakesが生成した文書にはこれらが著しく欠如しています。この相違点は、プラットフォームがこれらの非常に明確で鮮明な文書を作成する際に使用している実際の方法について疑問を呈しています。
オンラインセキュリティと詐欺防止の絶え間ない変化する風景の中で、OnlyFakesのようなツールは大きな課題を提起しています。これは、サイバーセキュリティ対策とそれらを回避するために考案された手法との間の持続的な軍拡競争の鮮明なリマインダーです。デジタル世界がこれらの問題に取り組み続ける中で、用心深く高度なセキュリティ対策の重要性がますます明確になっています。
潜在的なセキュリティリスクについての情報を提供しながら暗号空間を探索したい方には、cryptoview.ioが暗号市場を追跡し分析する包括的なプラットフォームを提供しています。一歩先を行き、デジタル資産を保護してください。
CryptoView.ioで機会を見つける
