Foto: Shutterstock/Tero Vesalainen
En la Darknet se vende una nueva herramienta de IA capaz de eludir los controles de identidad de bancos y plataformas de criptomonedas. El software ha sido desarrollado específicamente para engañar a la denominada verificación KYC (Conoce a tu Cliente).
En resumen
- Una nueva herramienta en la Darknet está diseñada para saltarse los controles de identidad de las plataformas financieras.
- El software utiliza deepfakes en vivo y distorsión de voz para falsificar la identidad de una persona.
- Expertos en seguridad califican esto como una «llamada de atención» que deja al descubierto la vulnerabilidad de los métodos de verificación actuales.
¿Cómo funciona este software de fraude?
La herramienta, ofrecida por un cibercriminal bajo el pseudónimo ‘Jinkusu’, utiliza tecnología de deepfake. Durante una videollamada para una comprobación de identidad, el software puede sustituir el rostro del estafador en tiempo real por el de una víctima. Los movimientos y gestos se representan de forma fluida y natural.
Además, la herramienta distorsiona la voz, lo que permite eludir los análisis biométricos de voz. Lo más llamativo es que el software ha sido desarrollado para usuarios sin conocimientos técnicos, lo que hace que este tipo de fraude avanzado sea accesible para un grupo mucho más amplio. La tecnología también es útil para otras prácticas delictivas, como las estafas románticas.
Expertos: «Una llamada de atención»
La aparición de este tipo de herramientas es una «llamada de atención» para el sector financiero. Según los expertos, la nueva herramienta expone los puntos débiles de los sistemas actuales de verificación de identidad. Estos sistemas, conocidos como Know Your Customer (KYC), son un proceso obligatorio para que las instituciones comprueben la identidad de sus clientes.
Parte de una tendencia mayor
El vendedor ‘Jinkusu’ no es un desconocido. También se sospecha que está detrás de ‘Starkiller’, una herramienta de phishing que apareció en febrero. Este tipo de paquetes de ‘Scam-as-a-Service’ (Estafa como servicio), con los que los delincuentes pueden comprar software de fraude listo para usar, está ganando popularidad.
El impacto de este tipo de fraude es enorme. Solo en 2024, los inversores en criptomonedas perdieron un estimado de 5.500 millones de dólares debido al ‘pig butchering’. Esta es una forma de estafa romántica para la cual también se puede emplear esta nueva tecnología de IA.
Bitvavo: ¿PEPE y SHIBA vuelven a dispararse? Regístrate y recibe 3 millones de PEPE gratis
Las memecoins atraviesan un periodo de gran actividad: los volúmenes aumentan y vuelven a circular rumores en X. ¿Es este el momento? Bitvavo te ofrece temporalmente 3 millones de PEPE gratis. Opera con más de 400 criptomonedas junto a más de 1 millón de usuarios en Bitvavo.
Regístrate hoy y recibe 3 millones de PEPE. Crear una cuenta es gratis y solo te llevará un minuto.
