Benvenuto su Hackerpunk — la redazione che segue in diretta frodi digitali, data breach, ransomware e indagini sul crimine informatico. Reportage, timeline degli attacchi e approfondimenti per restare un passo avanti alle minacce.
Cato Networks ha spiegato nei dettagli come i criminali informatici utilizzano uno strumento deepfake basato sull'intelligenza artificiale chiamato ProKYC per eludere le misure di sicurezza KYC avanzate online. Questo strumento è stato utilizzato per prendere di mira gli exchange di criptovalute e le piattaforme fintech. ProKYC può generare documenti di identità falsi e video deepfake Secondo Etay Maor, Chief Security Strategist di Cato Networks, ProKYC introduce un nuovo livello di sofisticazione nelle frodi basate sulle criptovalute, rappresentando una minaccia significativa per il settore e superando i metodi tradizionali utilizzati per ingannare i sistemi di sicurezza. ProKYC è uno strumento di deepfake basato sull'intelligenza artificiale, progettato per colpire le piattaforme che richiedono la verifica dell'identità caricando sulle piattaforme tramite appositi plugin, documenti emessi dal governo o sottoponendosi a misure di sicurezza tramite riconoscimento facciale. Utilizzando l'intelligenza artificiale , gli strumenti deepfake generano video o immagini falsi e realistici manipolando o generando volti, voci e altri elementi visivi per imitare persone reali. In passato, i criminali ricorrevano spesso al dark web per acquistare documenti d'identità falsi, solitamente scansioni di documenti rubati o contraffatti. Tuttavia, questi metodi obsoleti spesso non riescono a eludere i moderni controlli di sicurezza, che impiegano tecniche di verifica avanzate come il riconoscimento facciale di alta qualità. ProKYC rappresenta un significativo aggiornamento del toolkit a disposizione dei truffatori, offrendo potenti capacità di deepfake tramite un abbonamento annuale di $ 629, secondo il rapporto. 
Questo strumento potenzialmente mina le misure di sicurezza esistenti, ponendo una minaccia sostanziale e soprattutto molto grave. Il pacchetto di strumenti AI include un emulatore di telecamera, un software per animare le espressioni facciali e generatori di verifica delle foto. Questi strumenti lavorano insieme per creare video deepfake convincenti e documenti di verifica falsi, consentendo ai malintenzionati di creare e verificare facilmente nuovi account. Secondo il rapporto, ProKYC può sconfiggere KYC sugli exchange di criptovalute, come Bybit, e sulle piattaforme di pagamento come Stripe e Revolut. Creando account falsi e verificabili, i criminali informatici stanno praticando New Account Fraud (NAF), che potrebbe causare perdite finanziarie agli investitori. Secondo AARP , gli hanno perso 5,3 miliardi di dollari nel 2023 per identificare le frodi, un forte aumento rispetto ai 3,9 miliardi di dollari del 2022.
Questo strumento potenzialmente mina le misure di sicurezza esistenti, ponendo una minaccia sostanziale e soprattutto molto grave. Il pacchetto di strumenti AI include un emulatore di telecamera, un software per animare le espressioni facciali e generatori di verifica delle foto. Questi strumenti lavorano insieme per creare video deepfake convincenti e documenti di verifica falsi, consentendo ai malintenzionati di creare e verificare facilmente nuovi account. Secondo il rapporto, ProKYC può sconfiggere KYC sugli exchange di criptovalute, come Bybit, e sulle piattaforme di pagamento come Stripe e Revolut. Creando account falsi e verificabili, i criminali informatici stanno praticando New Account Fraud (NAF), che potrebbe causare perdite finanziarie agli investitori. Secondo AARP , gli hanno perso 5,3 miliardi di dollari nel 2023 per identificare le frodi, un forte aumento rispetto ai 3,9 miliardi di dollari del 2022.
