A tecnologia Deepfake usada por fraudadores de criptografia para contornar a verificação Conheça seu Cliente (KYC) em exchanges de criptografia como a Binance só vai ficar mais avançada, alerta o diretor de segurança da Binance.

Deepfakes são feitos usando ferramentas de inteligência artificial que usam aprendizado de máquina para criar áudio, imagens ou vídeos convincentes com a imagem de uma pessoa. Embora existam casos de uso legítimos para a tecnologia, ela também pode ser usada para golpes e fraudes.

Em declarações ao Cointelegraph, o diretor de segurança da Binance, Jimmy Su, disse que tem havido um aumento no número de fraudadores usando a tecnologia para tentar passar pelos processos de verificação de clientes da exchange.

“O hacker procurará uma imagem normal da vítima online em algum lugar. Com base nisso, usando ferramentas deep fake, eles são capazes de produzir vídeos para contornar.”

Su disse que as ferramentas se tornaram tão avançadas que podem até responder corretamente a instruções de áudio projetadas para verificar se o solicitante é humano e podem fazê-lo em tempo real.

“Algumas das verificações exigem que o usuário, por exemplo, pisque o olho esquerdo ou olhe para a esquerda ou para a direita, olhe para cima ou para baixo. Os deep fakes estão avançados o suficiente hoje para que possam realmente executar esses comandos”, explicou ele.

No entanto, Su acredita que os vídeos falsificados ainda não estão no nível em que possam enganar um operador humano.

“Quando assistimos a esses vídeos, há certas partes que podemos detectar com o olho humano”, por exemplo, quando o usuário é obrigado a virar a cabeça para o lado”, disse Su.

“A IA irá superá-los com o tempo. Portanto, não é algo em que possamos sempre confiar.”

Em agosto de 2022, o diretor de comunicações da Binance, Patrick Hillmann, alertou que uma “equipe de hackers sofisticada” estava usando suas entrevistas anteriores e aparições na TV para criar uma versão “deepfake” dele.

A versão deepfake de Hillmann foi então implantada para conduzir reuniões Zoom com várias equipes de projetos de criptografia, prometendo uma oportunidade de listar seus ativos na Binance – por um preço, é claro.

“Esse é um problema muito difícil de resolver”, disse Su, quando questionado sobre como combater tais ataques.

“Mesmo que possamos controlar nossos próprios vídeos, existem vídeos que não são de nossa propriedade. Então, uma coisa, novamente, é a educação do usuário.”

A Binance está planejando lançar uma série de postagens no blog com o objetivo de educar os usuários sobre como identificar e combater melhor as ameaças cibernéticas.

Em uma versão inicial da postagem do blog vista pelo Cointelegraph, a Binance disse que usa IA e algoritmos de aprendizado de máquina para seus próprios propósitos, incluindo a detecção de padrões de login e transações incomuns e outras “atividades anormais na plataforma”.