Alat AI ProKYC adalah aplikasi yang menggunakan ID palsu dan video hasil curian untuk lulus uji KYC untuk bursa kripto.
ProKYC juga memungkinkan penipu membuat beberapa identitas palsu di platform tersebut.
Masalah mengenali deepfake ProKYC merupakan tantangan; setiap upaya untuk memperketat kontrol berujung pada hasil positif palsu.
ProKYC, alat berbasis AI yang baru-baru ini ditemukan, diklaim sebagai bahaya yang signifikan bagi bursa kripto dan aturan KYC. Perusahaan keamanan siber Cato Networks mengungkapkan pada tanggal 9 Oktober bahwa ProKYC menyediakan cara untuk menghindari KYC yang membuat identitas palsu dan video deepfake. Alat-alat ini awalnya secara khusus ditujukan pada urutan dan mengeksploitasi kelemahan dalam verifikasi biometrik yang digunakan oleh bursa kripto.
Cara Kerja ProKYC
Secara khusus, melalui ProKYC, konsumen dapat mengembangkan dokumen identitas palsu dengan video identitas palsu yang disinkronkan. Video deepfake ini akan digunakan untuk menipu perangkat lunak pengenalan wajah yang diterapkan dalam prosedur KYC. Perangkat lunak ini dapat memindai satu wajah dan menempelkannya ke dalam dokumen identitas seperti paspor dan kartu identitas.
Selain dokumen identitas palsu, ProKYC menawarkan serangkaian produk untuk penipu, seperti kamera, emulator virtual, animasi wajah, dan bahkan tiruan sidik jari. Rangkaian alat ini, yang harganya $629 per tahun, akan memungkinkan penggunanya untuk menipu bursa kripto dan layanan pembayaran seperti Stripe dan Revolut.
Penipuan Akun Baru dan Ancaman yang Berkembang
Salah satu dari banyak teknik yang difasilitasi oleh ProKYC adalah Penipuan Akun Baru (NAF). Melalui ProKYC, penipu dapat membuka banyak akun dengan lembaga pertukaran, sehingga mengalahkan tujuan pemeriksaan KYC, yang dimaksudkan untuk menghilangkan aktivitas seperti pencucian uang dan pencurian identitas. Munculnya alat AI seperti ProKYC tidak seperti membeli dan memanfaatkan identitas curian yang ditemukan di pasar gelap, tetapi lebih pada pembuatan identitas sintetis asli berdasarkan algoritma pembelajaran mesin.
Dalam diskusi dengan kepala strategi keamanan Cato Networks, Etay Maor, ia mencatat bahwa ProKYC adalah tingkat baru ‘penipuan rumit’ AI. Berlawanan dengan teknik sebelumnya, penipu bahkan tidak perlu menggunakan data pribadi yang dicuri karena mereka dapat dengan mudah menghindari pemeriksaan apa pun menggunakan identitas AI.
Tantangan untuk Deteksi dan Pencegahan
Salah satu masalah paling signifikan yang belum terpecahkan bagi bursa adalah bagaimana membuktikan deepfake yang dihasilkan dengan AI. Cato Networks juga menyebutkan bahwa meskipun menjalankan keamanan biometrik yang jauh lebih ketat, pengguna mungkin terkunci karena alarm positif palsu yang tinggi. Namun, mengabaikan atau merumuskan ukuran dan regulasi yang lemah menempatkan bursa di tempat yang salah di mana praktik curang mendominasi.
Beberapa langkah pertahanan dapat diperoleh dengan menggunakan pendekatan manual, seperti meminta karyawan untuk mencari gambar dan video yang ‘aneh’. Di masa mendatang, bursa kripto dan industri identifikasi klien akan mengadopsi alat canggih, termasuk ProKYC; oleh karena itu, langkah keamanan baru perlu diterapkan. Pada bulan Juni 2021, bursa kripto OKCoin memasukkan fungsi KYC baru.
Postingan Alat Deepfake AI Baru Mengungkap Kerentanan dalam Sistem KYC Bursa Kripto muncul pertama kali di Crypto News Land.