En la Darknet se vende una nueva herramienta de IA capaz de eludir los controles de identidad de bancos y plataformas de criptomonedas. El software ha sido desarrollado específicamente para engañar a la denominada verificación KYC (Conoce a tu Cliente).
En resumen
-
Una nueva herramienta en la Darknet está diseñada para saltarse los controles de identidad de las plataformas financieras.
-
El software utiliza deepfakes en vivo y distorsión de voz para falsificar la identidad de una persona.
-
Expertos en seguridad califican esto como una "llamada de atención" que deja al descubierto la vulnerabilidad de los métodos de verificación actuales.
¿Cómo funciona este software de fraude?
La herramienta, ofrecida por un cibercriminal bajo el pseudónimo 'Jinkusu', utiliza tecnología de deepfake. Durante una videollamada para una comprobación de identidad, el software puede sustituir el rostro del estafador en tiempo real por el de una víctima. Los movimientos y gestos se representan de forma fluida y natural.
Además, la herramienta distorsiona la voz, lo que permite eludir los análisis biométricos de voz. Lo más llamativo es que el software ha sido desarrollado para usuarios sin conocimientos técnicos, lo que hace que este tipo de fraude avanzado sea accesible para un grupo mucho más amplio. La tecnología también es útil para otras prácticas delictivas, como las estafas románticas.
Expertos: "Una llamada de atención"
La aparición de este tipo de herramientas es una "llamada de atención" para el sector financiero. Según los expertos, la nueva herramienta expone los puntos débiles de los sistemas actuales de verificación de identidad. Estos sistemas, conocidos como Know Your Customer (KYC), son un proceso obligatorio para que las instituciones comprueben la identidad de sus clientes.
Parte de una tendencia mayor
El vendedor 'Jinkusu' no es un desconocido. También se sospecha que está detrás de 'Starkiller', una herramienta de phishing que apareció en febrero. Este tipo de paquetes de 'Scam-as-a-Service' (Estafa como servicio), con los que los delincuentes pueden comprar software de fraude listo para usar, está ganando popularidad.
El impacto de este tipo de fraude es enorme. Solo en 2024, los inversores en criptomonedas perdieron un estimado de 5.500 millones de dólares debido al 'pig butchering'. Esta es una forma de estafa romántica para la cual también se puede emplear esta nueva tecnología de IA.
