La tecnología deepfake, que permite crear audio, imágenes o vídeos convincentes mediante inteligencia artificial, representa una amenaza creciente para la seguridad en los exchanges de criptomonedas. El jefe de seguridad de Binance, Jimmy Su, ha alertado sobre el aumento del uso de esta herramienta por parte de estafadores que intentan burlar los procesos de verificación de clientes (KYC).
El peligro de los deepfake en la verificación KYC
Los deepfake se generan mediante herramientas de aprendizaje automático, y su uso no está limitado a aplicaciones legítimas. Según el jefe de seguridad de Binance, algunos delincuentes utilizan imágenes encontradas en Internet para crear vídeos que imiten a la víctima y así pasar los controles de verificación.
Las herramientas de deepfake han evolucionado hasta el punto de poder responder correctamente a instrucciones de audio diseñadas para comprobar si un solicitante es humano. Por ejemplo, algunos procesos requieren que el usuario parpadee o mire en cierta dirección; los deepfake ahora pueden imitar estas acciones con precisión.
Limitaciones actuales de la tecnología
Aunque los deepfake han mejorado considerablemente, Jimmy Su considera que aún no son lo suficientemente avanzados como para engañar a un trader humano. Según él, ciertos elementos en los vídeos pueden ser detectados por el ojo humano, como movimientos inadecuados al girar la cabeza.
El jefe de seguridad reconoce que la tecnología seguirá evolucionando y que, con el tiempo, los deepfake podrían superar estas limitaciones. Por ello, advierte que no se puede confiar plenamente en la capacidad humana para detectar estos engaños.
Antecedentes de ataques similares
En agosto de 2022, el jefe de comunicaciones de Binance, Patrick Hillmann, alertó sobre un caso donde hackers habían creado una versión deepfake suya para realizar reuniones en Zoom con equipos de proyectos de criptomonedas. Esta versión se utilizaba para prometer oportunidades de enlistamiento en la plataforma a cambio de pagos.
Jimmy Su señaló que, aunque es posible controlar los propios vídeos, existen otros fuera del control de la empresa. Por ello, considera fundamental la educación del usuario como medida preventiva contra este tipo de ataques.
Medidas de seguridad en Binance
Binance utiliza algoritmos de inteligencia artificial y aprendizaje automático para detectar patrones inusuales de inicio de sesión, transacciones anómalas y otras actividades sospechosas dentro de su plataforma. Estos sistemas son parte de las medidas implementadas por la empresa para proteger a sus usuarios.
El material incluye una sección sobre ciberseguridad en el blog oficial de Binance, donde se detallan consejos para mejorar la seguridad de las cuentas y prevenir riesgos asociados con tecnologías como los deepfake.