Un sitio web denominado OnlyFake, operativo en la web oscura, afirma emplear «redes neuronales» para crear fotografías de identificaciones falsas con apariencia realista. Según el material publicado por 404 Media, estas identificaciones pueden generarse en minutos y ser lo suficientemente reales como para pasar por alto varios sistemas de verificación en línea.
El sitio permite crear documentos falsos, incluyendo licencias de conducir, pasaportes y otros tipos de identificación. En una prueba, se generó una licencia de conducir de California muy convincente, completa con nombre, información biográfica, dirección, fecha de vencimiento y firma arbitrarios. La imagen incluso imitaba la apariencia de una tarjeta colocada sobre una alfombra, algo que muchos sitios requieren para fines de verificación.
Un pasaporte británico falso generado en OnlyFake fue utilizado con éxito para pasar el proceso de verificación de identidad en un intercambio de criptomonedas, OKX. Joseph Cox, del medio 404 Media, indicó que el documento funcionó a la primera y que no utilizó una licencia estadounidense debido a que OKX no acepta identificaciones nacionales de ese país.
El sitio afirma utilizar «generadores» que pueden crear hasta 20.000 documentos al día, según un anuncio publicado en su cuenta de Telegram. El propietario del servicio, quien se hace llamar John Wick, mencionó que es posible generar cientos de documentos a la vez utilizando datos de una tabla de Excel.
El sitio no parece utilizar tecnología generativa como ChatGPT o DALL-E para crear identificaciones sintéticas. Según el profesor Hany Farid de UC Berkeley, esto podría causar inconsistencias inaceptables en las imágenes.
Cómo protegerse de los delitos de identidad
La información personal robada suele terminar en la web oscura, donde es utilizada para fines ilegales. 404 Media mencionó que Wick y su equipo ofrecieron imágenes de identificación de alta calidad por U$S 100 cada una, aparentemente para entrenar su sistema.
Para las empresas, especialmente aquellas involucradas en transacciones financieras, es esencial:
- Invertir en procesos avanzados de verificación de identidad más allá de las comprobaciones básicas de documentos.
- Esto podría incluir verificación biométrica, autenticación multifactor y controles de identidad en tiempo real.
- Emplear herramientas basadas en inteligencia artificial y aprendizaje automático que sean capaces de detectar anomalías en los documentos.
- Utilizar un servicio de monitoreo de la web oscura para verificar si sus datos se han filtrado en línea.
- Reportar sospechas de falsificación y fraude a las autoridades. La colaboración entre empresas, expertos en ciberseguridad y autoridades policiales puede ayudar a combatir falsificaciones sofisticadas.
Las personas deben tener cuidado al compartir información personal en línea. Es importante conocer las estafas de phishing que pueden permitir a los ciberdelincuentes robar datos personales para utilizarlos en dichas falsificaciones. Además, conozca las señales de robo de identidad y qué hacer si es víctima.
Se ha publicado un DNI de John Wick en Argentina, aunque se menciona que no es perfecto.
No está claro cuántos usuarios patrocinan OnlyFake. Sin embargo, los registros de Blockchain muestran que los usuarios del sitio han desembolsado más de U$S 23.500 en Bitcoin.