Hablar sobre los límites de la Inteligencia Artificial se intensifica con el surgimiento de un sitio web capaz de generar imágenes realistas de documentos de identificación, tales como pasaportes, carnets de identidad o licencias de conducir.
Plataforma de Falsificación Documental
La accesibilidad generalizada de estos documentos de identidad falsificados plantea graves inquietudes acerca de su potencial para ser utilizados de manera indebida en actividades delictivas.
Un portal denominado “OnlyFake” ha salido a la luz, ofreciendo imágenes sorprendentemente auténticas de documentos de identificación falsificados mediante el uso de Inteligencia Artificial, y los resultados de las falsificaciones parecen ser efectivos. El medio 404 Media reportó que, tras probar el sitio, obtuvo de manera casi instantánea una licencia de conducir falsa de California.
Para aumentar la credibilidad de las falsificaciones, la herramienta de generación de imágenes solicita detalles como el nombre, información biográfica, dirección, fecha de vencimiento y firma deseados por el usuario.
Desde licencias hasta pasaportes falsos
Este servicio de OnlyFake produce permisos de conducir, documentos de identidad y pasaportes falsificados altamente realistas de 26 países, que incluyen Estados Unidos, Canadá, Reino Unido, Australia y varios países de la Unión Europea. Además, acepta pagos en diversas criptomonedas a través del servicio de pagos comerciales de Coinbase.
El individuo detrás de OnlyFake se identifica como “John Wick” y asegura que estas identificaciones pueden sortear los controles de los principales exchanges como Binance, Kraken, Bybit, Huobi, Coinbase, OKX, así como el neobanco Revolut.
Los reporteros de 404 Media han confirmado que pudieron sortear exitosamente los controles de seguridad del exchange OKX utilizando estas identificaciones. Usuarios de un canal de Telegram también han afirmado haber logrado pasar los controles en otros intercambios como Kraken, Bybit, Huobi y PayPal con estas identificaciones falsas.
Foco rojo para lavado de dinero o fraude bancario
Esta página resume el descubrimiento como una “fábrica instantánea de identificaciones falsas que amenaza con simplificar desde el fraude bancario hasta el lavado de dinero, con implicaciones significativas para la ciberseguridad en general”.
El nivel de credibilidad es tan alto que puede eludir los procesos de verificación conocidos como KYC (conoce a tu cliente), los cuales son llevados a cabo por entidades financieras para autenticar la identidad de sus clientes, cumpliendo así con requisitos legales.
El creador reconoce que, al igual que cualquier generador de imágenes basado en IA, pueden surgir errores en algunas de las imágenes; no obstante, en líneas generales, el resultado es sumamente realista, incluso con fondos convincentes, como una suave alfombra que se vislumbra detrás de la identificación falsa de doble cara.
