أعلنت شركة Cato Networks تقدم مثير للقلق في تقنيات الاحتيال بالعملات المشفرة مع ظهور أداة جديدة للتزييف العميق تعتمد على الذكاء الاصطناعي والمعروفة باسم ProKYC.
تتيح هذه الأداة للجهات الخبيثة التحايل على إجراءات التعرف على العميل (KYC) الصارمة التي تستخدمها بورصات العملات المشفرة، مما يُظهر تطوراً ملحوظاً عن أساليب الاحتيال التقليدية.
المصدر: Cato Networks
وقال إيتاي ماور، كبير استراتيجيي الأمن في شركة كاتو نتوركس، إن هذا الابتكار يمثل تحسناً كبيراً مقارنة بالأساليب السابقة، حيث لجأ مجرمو الإنترنت عادةً إلى شراء وثائق هوية مزورة من الويب المظلم.
تتيح منصة ProKYC للمحتالين إنشاء هويات مزيفة بالكامل دون الحاجة إلى أي بيانات اعتماد موجودة.
إنشاء جواز سفر مزيف حسب الاختيار المفضل من خلال توليد هوية مزيفة. (المصدر: Cato Networks)
تستهدف هذه القدرة بشكل خاص المؤسسات المالية التي لديها بروتوكولات KYC التي تتطلب مطابقة صور كاميرا الويب للمستخدمين مع هوياتهم الرسمية الصادرة عن الحكومة، مثل جوازات السفر أو رخص القيادة.
يوضح مقطع فيديو توضيحي من ProKYC مدى سهولة قيام المستخدم بإنشاء وجه مقنع تم إنشاؤه بواسطة الذكاء الاصطناعي، ودمجه في قالب جواز سفر أسترالي، وإنتاج مقطع فيديو مزيف لاحقًا يجتاز بنجاح اختبارات التعرف على الوجه على بورصات التشفير الرئيسية مثل Bybit.
إنشاء عنوان (المصدر: Cato Networks)
في هذا العرض التوضيحي، يقوم المستخدم أولاً بإنشاء وجه واقعي تم إنشاؤه بواسطة الذكاء الاصطناعي ويقوم بتضمينه في قالب جواز السفر.
المصدر: Cato Networks
بعد ذلك، تقوم أداة ProKYC بإنشاء مقطع فيديو مزيف يظهر فيه الفرد المصطنع، مما يسمح للمستخدم بتجاوز عمليات التحقق من KYC المصممة لمنع مثل هذا النشاط الاحتيالي.
ويذهب البرنامج إلى حد السؤال عن المنصة التي يتم إنشاء KYC من أجلها باستخدام الفيديو AI، مع إدراج Binance وBybit وCoinlist وOkex (المعروفة الآن باسم OKX) وGate.io وHuobi كخيارات. (المصدر: Cato Networks)
ويبدو مقطع الفيديو الذي تم إنشاؤه بواسطة الذكاء الاصطناعي بواسطة البرنامج واقعيًا بشكل مذهل، وكأنه يطمس الخط الفاصل بين الواقع والخيال.
حذر ماور،
"إن إنشاء أنظمة مصادقة بيومترية شديدة التقييد قد يؤدي إلى ظهور العديد من التنبيهات الإيجابية الكاذبة. ومن ناحية أخرى، قد يؤدي ضعف الضوابط إلى الاحتيال."
يتصل البرنامج بالكاميرا، مما يتيح استخدام مقطع الفيديو المزيف الذي تم إنشاؤه بواسطة الذكاء الاصطناعي في عملية التحقق من هوية العميل (KYC)، وهو أمر مثير للقلق نظرًا لأن مثل هذه التكنولوجيا لا ينبغي لها أبدًا أن تمر عبر نظام KYC دون أن يتم اكتشافها. (المصدر: Cato Networks)
تسلط شركة Cato Networks الضوء على أن الأدوات مثل ProKYC تعمل على تعزيز قدرات مجرمي الإنترنت بشكل كبير، مما يمكنهم من إنشاء حسابات احتيالية على بورصات العملات المشفرة - وهي الممارسة التي يشار إليها باسم New Account Fraud (NAF).
لا يسهل هذا النوع من الاحتيال إنشاء حسابات وهمية فحسب، بل يعمل أيضًا كوسيلة لغسل الأموال وإنشاء حسابات وهمية.
إن التأثير المالي لمثل هذه المخططات مذهل؛ فوفقًا لـ AARP، تسببت NAF في خسائر تزيد عن 5.3 مليار دولار في عام 2023، وهي زيادة ملحوظة مقارنة بـ 3.9 مليار دولار في العام السابق.
يقدم موقع ProKYC حزمة اشتراك بسعر 629 دولارًا، والتي تتضمن كاميرا ومحاكيًا افتراضيًا وأدوات رسوم متحركة للوجه والقدرة على إنشاء صور للتحقق.
وبعيدًا عن بورصات العملات المشفرة، تدعي الأداة التوافق مع منصات الدفع المختلفة، مثل Stripe وRevolut، مما يوسع من احتمال إساءة استخدامها.
يمثل اكتشاف ومنع هذه التكتيكات الاحتيالية المتقدمة المدعومة بالذكاء الاصطناعي تحديات كبيرة.
وكما أشار ماور، فإن الأنظمة الصارمة للغاية قد تؤدي إلى نتائج إيجابية خاطئة، مما يعقد التوازن بين الأمان وسهولة الاستخدام.
وأكد أن "إنشاء أنظمة مصادقة بيومترية شديدة التقييد يمكن أن يؤدي إلى ظهور العديد من التنبيهات الإيجابية الكاذبة".
ومع ذلك، لا تزال هناك طرق محتملة لتحديد هذه التهديدات التي يولدها الذكاء الاصطناعي.
تعتمد بعض استراتيجيات الكشف على محللين بشريين لتحديد الصور ومقاطع الفيديو عالية الجودة، إلى جانب أي تناقضات في حركات الوجه أو تناسق الصورة.
يعد التعرف على المحتوى المزيف أمرًا بالغ الأهمية، حيث يمكن لعمليات التزوير المعقدة خداع الأنظمة الآلية بسهولة.
يمكن أن تشير المؤشرات مثل الصور عالية الدقة بشكل غير عادي، أو الخلل في حركات الوجه، أو التناقضات في مزامنة العين والشفتين إلى احتمال حدوث احتيال.
ويظل التدخل البشري أمرا حيويا لتأكيد صحة مثل هذه التقارير.
لقد أدى التطور السريع لتقنيات الذكاء الاصطناعي إلى خلق بيئة حيث يقوم الجهات الفاعلة في مجال التهديد بتحسين أساليبها بشكل مستمر.
تؤكد شركة Cato CTRL على أهمية بقاء المؤسسات على اطلاع دائم بالتهديدات الناشئة وتكييف تدابيرها الأمنية وفقًا لذلك.
وتتضمن التوصيات جمع المعلومات من مصادر مختلفة، بما في ذلك الاستخبارات البشرية (HUMINT) والاستخبارات مفتوحة المصدر (OSINT)، للبقاء يقظين ضد أحدث اتجاهات الجرائم الإلكترونية.
مع استمرار تطور مشهد التهديدات الإلكترونية، فإن التطور الذي تظهره أدوات مثل ProKYC يسلط الضوء على الحاجة الملحة إلى تدابير أمنية معززة داخل المؤسسات المالية.
إن النضال ضد هذه الأشكال المتقدمة من الاحتيال مستمر، ولا بد من بذل جهود استباقية للتخفيف من هذه المخاطر بشكل فعال.
تعاونت شركة Tether مؤخرًا مع وزارة العدل الأمريكية لاستعادة 6 ملايين دولار من الأصول المشفرة المرتبطة بعمليات احتيال في جنوب شرق آسيا، حيث انتحل المحتالون صفة البورصات المشروعة لخداع الضحايا.
Catherineالتزمت شركة Telegram بسياسة عدم التسامح مطلقًا مع المواد الإباحية المزيفة والمحتوى غير القانوني في كوريا الجنوبية بعد المخاوف بشأن الصور المعدلة للنساء. تهدف هذه الشراكة مع لجنة معايير الاتصالات الكورية إلى إزالة المواد الضارة بسرعة وحماية الضحايا، حيث تأثر أكثر من 800 شخص بالفعل هذا العام.
Weatherlyاستحوذت شركة Matrixport على قسم إدارة الأصول التابع لشركة Crypto Finance، وأطلقت عليه اسم Matrixport Asset Management AG لتعزيز خدماتها وتوسيع حضورها التنظيمي في أوروبا. يسمح هذا الاستحواذ لشركة Matrixport بتقديم حلول استثمارية مبتكرة ومتوافقة مع القواعد التنظيمية للعملات المشفرة، مما يعزز مكانتها في سوق الأصول الرقمية.
Anaisأطلقت شركة World Liberty Financial، بدعم من عائلة ترامب، عملية KYC لرموز WLFI الخاصة بها. يمكن للمستثمرين المعتمدين في الولايات المتحدة والمشاركين من خارج الولايات المتحدة الانضمام، بينما يتم استبعاد المستثمرين الأفراد في الولايات المتحدة بسبب اللوائح. يأمل المشروع في توسيع نطاق الوصول إلى جميع المستخدمين في الولايات المتحدة في المستقبل.
Catherineمع ارتفاع معدلات تبني تقنية البلوك تشين والعملات المشفرة على مستوى العالم، يسعى المزيد من المستخدمين إلى تحقيق أرباح سريعة. على مدار العام الماضي، خسر أكثر من 250 شخصًا في المملكة المتحدة أكثر من 650 ألف دولار في حسابات تجريبية احتيالية على Bybit. يجري خبير تقنية البلوك تشين ZachXBT تحقيقات في هذه الاحتيالات.
Kikyoتعرض اليوتيوبر الهندي رانفير ألاباديا، المعروف باسم Beer Biceps، لهجوم إلكتروني كبير أدى إلى قيام المتسللين بإعادة تسمية قنواته بأسماء مرتبطة بإيلون ماسك وترامب وتيسلا، مع حذف معظم محتواه. لحسن الحظ، تم استعادة قنواته بعد فترة وجيزة، مما دفعه إلى التأكيد على أهمية الأمن السيبراني لمتابعيه.
Anaisرفعت شركة Epic Games دعوى قضائية ضد جوجل وسامسونج، متهمة إياهما بتقييد المنافسة. وتزعم الدعوى القضائية أن ميزة Auto Blocker من سامسونج تمنع تثبيت التطبيقات خارج متجر Google Play، مما يحد من اختيار المستهلك ويضر بالمطورين.
Catherineاعتبارًا من 4 أكتوبر 2024، يتعين على شركات الأصول الرقمية في سنغافورة اتباع قواعد جديدة لحماية المستثمرين الأفراد، بما في ذلك حماية أصول العملاء وحظر الحوافز لجذب عملاء جدد. تتطلب المرحلة الثانية، التي ستدخل حيز التنفيذ في 19 يونيو 2025، من الشركات تقييم فهم المستثمرين الأفراد للمخاطر المرتبطة باستثمارات العملات المشفرة.
Weatherlyستقوم Gemini بإغلاق جميع الحسابات الكندية بحلول ديسمبر 2024 بسبب القواعد التنظيمية الأكثر صرامة من قبل هيئة الأوراق المالية الكندية. كما غادرت العديد من البورصات الأخرى، مثل Binance وBybit، كندا بسبب هذه القواعد الجديدة.
Weatherlyسيتولى جيسي بولاك، مبتكر Base، قيادة محفظة Coinbase Wallet والانضمام إلى الفريق التنفيذي. ويعتقد الخبراء أن دوره قد يساعد في حل مشكلات تجربة المستخدم التي أدت إلى إبطاء تبني العملات المشفرة.
Kikyo