La tecnología deepfake utilizada por los estafadores criptográficos para eludir la verificación de conocimiento de su cliente (KYC) en intercambios criptográficos como Binance solo se volverá más avanzada, advierte el director de seguridad de Binance.
Los deepfakes se crean utilizando herramientas de inteligencia artificial que utilizan el aprendizaje automático para crear audio, imágenes o videos convincentes con la imagen de una persona. Si bien existen casos de uso legítimos para esta tecnología, también se puede utilizar para estafas y engaños.
En declaraciones a Cointelegraph, el director de seguridad de Binance, Jimmy Su, dijo que ha habido un aumento en el número de estafadores que utilizan la tecnología para intentar superar los procesos de verificación de clientes del intercambio.
“El hacker buscará en algún lugar una foto normal de la víctima en Internet. En base a eso, utilizando herramientas de deepfake, pueden producir videos para evitarlo”.
Su dijo que las herramientas se han vuelto tan avanzadas que incluso pueden responder correctamente a instrucciones de audio diseñadas para verificar si el solicitante es un ser humano y pueden hacerlo en tiempo real.
“Parte de la verificación requiere que el usuario, por ejemplo, parpadee con el ojo izquierdo o mire hacia la izquierda o hacia la derecha, mire hacia arriba o hacia abajo. Los deep fakes hoy en día están lo suficientemente avanzados como para poder ejecutar esos comandos”, explicó.
Sin embargo, Su cree que los vídeos falsificados aún no están al nivel en el que puedan engañar a un operador humano.
"Cuando miramos esos vídeos, hay ciertas partes que podemos detectar con el ojo humano", por ejemplo, cuando se pide al usuario que gire la cabeza hacia un lado", dijo Su.
“La IA los superará con el tiempo. Así que no es algo en lo que siempre podamos confiar”.
En agosto de 2022, el director de comunicaciones de Binance, Patrick Hillmann, advirtió que un "sofisticado equipo de hackers" estaba utilizando sus entrevistas noticiosas y apariciones televisivas anteriores para crear una versión "deepfake" de él.
Luego se implementó la versión deepfake de Hillmann para llevar a cabo reuniones de Zoom con varios equipos de proyectos criptográficos, prometiendo la oportunidad de listar sus activos en Binance, por un precio, por supuesto.
"Ese es un problema muy difícil de resolver", dijo Su, cuando se le preguntó cómo combatir tales ataques.
“Incluso si podemos controlar nuestros propios videos, hay videos que no son de nuestra propiedad. Una cosa, una vez más, es la educación del usuario”.
Binance planea publicar una serie de publicaciones de blog destinadas a educar a los usuarios sobre cómo identificar y combatir mejor las amenazas cibernéticas.
En una primera versión de la publicación del blog vista por Cointelegraph, Binance dijo que utiliza inteligencia artificial y algoritmos de aprendizaje automático para sus propios fines, incluida la detección de patrones de inicio de sesión y patrones de transacciones inusuales y otras "actividades anormales en la plataforma".