Il mondo delle cripto affronta una nuova minaccia AI poiché un nuovo strumento deepfake può ora bypassare l'autenticazione a due fattori (2FA) negli scambi di cripto. Questo ha sollevato nuove sfide di cybersecurity per gli scambi di cripto, poiché utilizzano tali metodi di autenticazione 2A per prevenire attività fraudolente e proteggere gli utenti.
Questo strumento deepfake creato da un attore minaccioso di nome ProKYC falsifica efficacemente documenti, crea identità e rappresentazioni video false. Questo strumento utilizza avanzate tecnologie deepfake per bypassare le sfide del riconoscimento facciale.
Di conseguenza, questo strumento deepfake è stato ampiamente commercializzato ai criminali informatici in quanto creano facilmente account utente verificati sugli scambi di cripto usando esso. Gli hacker potrebbero potenzialmente usarlo per il riciclaggio di denaro e altre attività fraudolente.
L'Associazione Americana dei Pensionati (AARP) afferma che la frode di nuovi account ha comportato perdite per 5,3 miliardi di dollari l'anno scorso in vari settori. Il mercato delle criptovalute, noto per le transazioni di alto valore e la relativa anonimato, presenta un bersaglio attraente per i criminali informatici impiegando tali tecniche sofisticate.
I criminali informatici stanno usando i documenti falsificati e i video deepfake generati da questo strumento per aprire account falsi sugli scambi di cripto, aggirando il processo di autenticazione del riconoscimento facciale. Questo arriva in un momento in cui i crimini legati alle cripto hanno battuto tutti i record raggiungendo i 20,1 miliardi di dollari nel 2022.
Di fronte a tali sfide, gli scambi di cripto dovrebbero cambiare il loro approccio verso la cybersecurity e sviluppare opzioni di sicurezza multi-livello, inclusi i sistemi di rilevamento delle frodi AI. Secondo uno studio IEEE, i sistemi di rilevamento delle frodi abilitati all'AI possono identificare accuratamente i video deepfake nel 94% delle volte.
Come ha evidenziato Etay Maor, stratega capo della sicurezza presso Cato Networks, il semplice rafforzamento dei processi di autenticazione potrebbe non essere la soluzione migliore per gli scambi di cripto. Sistemi di autenticazione biometrici eccessivamente restrittivi possono portare a un aumento degli avvisi di falsi positivi, potenzialmente impattando l'esperienza utente e l'efficienza operativa.