Un sitio web clandestino llamado OnlyFake afirma utilizar "redes neuronales" para generar fotografías de aspecto realista de identificaciones falsas por sólo 15 dólares, alterando radicalmente el mercado de identidades falsas y la ciberseguridad en general. Esta tecnología, que 404 Media ha verificado produce identificaciones falsas casi instantáneamente, podría simplificar todo, desde el fraude bancario hasta el lavado de fondos robados.

NOTA: el nombre es OnlyFake. No confundir con 'OnlyFakes', un sitio de la web abierta dedicado a generar desnudos sin censura.

En sus pruebas, OnlyFake creó una licencia de conducir de California muy convincente, completa con cualquier nombre, información biográfica, dirección, fecha de vencimiento y firma arbitrarios que quisiéramos. La foto incluso da la apariencia de que la tarjeta de identificación está sobre una alfombra mullida, como si alguien la hubiera colocado en el suelo y tomado una fotografía, lo que muchos sitios requieren con fines de verificación. 

404 Media utilizó con éxito un pasaporte británico falso generado en OnlyFake para pasar el proceso de verificación de identidad en un intercambio de criptomonedas, OKX. "El pasaporte británico que utilicé para eludir la verificación de identidad funcionó a la primera. No tuve ningún problema con eso. La única razón por la que no usé la licencia de California fue porque OKX no acepta identificaciones estadounidenses", dijo Joseph Cox de 404 Media en X.

En lugar de elaborar minuciosamente una identificación falsa a mano (una profesión criminal altamente calificada que puede llevar años dominar) o esperar a que llegue por correo una comprada con el riesgo de ser interceptada, OnlyFake permite que prácticamente cualquier persona genere identificaciones falsas en minutos que pueden Parecen lo suficientemente reales como para pasar por alto varios sistemas de verificación en línea. O al menos engañar a algunas personas. 

"La era de renderizar documentos usando Photoshop está llegando a su fin", se lee en un anuncio publicado en la cuenta de Telegram de OnlyFake. Además de "redes neuronales", el servicio afirma utilizar "generadores" que crean hasta 20.000 documentos al día. El propietario del servicio, que se hace llamar John Wick, dijo a 404 Media que se pueden generar cientos de documentos a la vez utilizando datos de una tabla de Excel.

La investigación del medio recoge la experiencia propia al crear un carnet de conducir supuestamente oficial en el etado de California (EEUU), con su foto y los datos biográficos pertinentes y con recursos para aparentar una fotografía común. En el caso de Argentina, se ha publicado un DNI perfecto de John Wick.

No está claro cuántos usuarios patrocinan OnlyFake. Sin embargo, los registros de Blockchain muestran que los usuarios del sitio han desembolsado más de U$S 23.500 en Bitcoin.

Wick dijo que crearon OnlyFake alimentando su sistema con grandes cantidades de documentos de identificación. Curiosamente, el sitio no parece utilizar la típica tecnología de inteligencia artificial generativa (como ChatGPT y DALL-E) para crear identificaciones sintéticas, dijo a 404 Media el profesor Hany Farid de UC Berkeley, ya que eso causaría inconsistencias de imagen inaceptables.

Cómo protegerse de los delitos de identidad

La información personal, incluidas las identificaciones, robada en línea generalmente termina en la web oscura, donde los ciberdelincuentes la compran y la utilizan para diversos fines ilegales.

404 Media citó una publicación de Telegram donde Wick y el equipo de OnlyFake ofrecieron comprar imágenes de identificación de alta calidad por U$S 100 cada una, aparentemente para entrenar su sistema.

Para las empresas, especialmente aquellas involucradas en transacciones financieras, es esencial:

• Invertir en procesos avanzados de verificación de identidad más allá de las comprobaciones básicas de documentos.
• Esto podría incluir verificación biométrica, autenticación multifactor y controles de identidad en tiempo real.
• Emplear herramientas basadas en inteligencia artificial y aprendizaje automático que sean capaces de detectar anomalías en los documentos. 
• Utilizar un servicio de monitoreo de la web oscura para verificar si sus datos se han filtrado en línea.
• Reportar sospechas de falsificación y fraude a las autoridades. La colaboración entre empresas, expertos en ciberseguridad y autoridades policiales puede ayudar a combatir falsificaciones sofisticadas.

Las personas deben tener cuidado al compartir información personal en línea. Es importante conocer las estafas de phishing que pueden permitir a los ciberdelincuentes robar datos personales para utilizarlos en dichas falsificaciones. Además, conozca las señales de robo de identidad y qué hacer si es víctima.

Fuentes: 404 Media 

https://blog.segu-info.com.ar/2024/02/onlyfake-identidades-falsas-de.html