Teknolojinin eşi benzeri görülmemiş bir hızla ilerlemeye devam ettiği bir dünyada, internet üzerindeki yasadışı faaliyetlerin bile daha sofistike hale gelmesi şaşırtıcı değil. OnlyFake adlı bir yeraltı sitesinin ortaya çıkması da bunun bir örneği; bu site “sinir ağları” kullanarak son derece gerçekçi sahte kimlikler ürettiğini iddia ediyor. Fiyatı yalnızca 15 dolar olan bu site, sahte kimlik pazarını altüst etme ve siber güvenlik açısından önemli zorluklar yaratma potansiyeline sahip.
New: inside the underground site where "neural networks" churn out fake IDs
– I tested, made two IDs in minutes
– used one to successfully bypass the identity verification check on a cryptocurrency exchange
– massive implications for crime, cybersecurityhttps://t.co/hCjHWbKJPf pic.twitter.com/sd8ofmdEOE
— Joseph Cox (@josephfcox) February 5, 2024404 Media ekibi OnlyFake tarafından ortaya atılan iddiaları bir raporla derledi. Şaşırtıcı bir şekilde, site isim, adres, son kullanma tarihi ve hatta imza da dahil olmak üzere istenen her türlü bilgiyi içeren ikna edici bir Kaliforniya ehliyeti oluşturmayı başardı. Ayrıntılara gösterilen özen dikkat çekiciydi; hatta oluşturulan fotoğraf, kimlik kartı kabarık bir halı üzerine yerleştirilmiş gibi görünüyordu ki bu, birçok platformda doğrulama için yaygın bir gerekliliktir.
OnlyFake Teknolojisi Nasıl Çalışır?
Peki OnlyFake bu kadar etkileyici sonuçları nasıl elde ediyor? Telegram hesaplarındaki bir duyuruya göre, site yalnızca “sinir ağları” değil, aynı zamanda günde 20.000’e kadar belge üretebilen “Generatörler” de kullanıyor. John Wick olarak bilinen hizmetin sahibi, sitenin bir Excel tablosundaki verileri kullanarak aynı anda yüzlerce belge üretebildiğini açıkladı.
OnlyFake’te sahte kimlik oluşturma süreci şaşırtıcı derecede basittir. Kullanıcılar istenen bilgileri giriyor, bir vesikalık fotoğraf yüklüyor ve otomatik olarak oluşturulan bir dizi imza görüntüsü arasından seçim yapıyor. Perde arkasındaki sinir ağı daha sonra ismi gerçekçi bir imzaya dönüştürüyor. Gerekli ayrıntılar girildikten sonra kullanıcılar “fotoğraf oluştur” düğmesine basabiliyor ve birkaç dakika içinde iki dosyaya erişebiliyorlar: yeni sahte kimliklerinin ön ve arka yüzü.
AI Tarafından Oluşturulan Sahte Kimliklerin Kalitesini Görüntüleme
OnlyFake, hizmetlerinin kalitesini sergilemek için büyük çaba sarf etti. Telegram kanallarında, Amerika Birleşik Devletleri, İsviçre, Kanada ve Avusturya dahil olmak üzere çeşitli ülkelerden yüksek kaliteli sahte kimlikleri gösteren çok sayıda fotoğraf yüklediler. Bu görüntülerin arka planları gerçek fotoğraflar gibi görünerek kimliklerin gerçekliğine katkıda bulunuyor. Görünüşe göre OnlyFake, müşterinin istediği kimliği bu arka planlara sorunsuz bir şekilde eşlemek için teknolojisini kullanıyor.
OnlyFake gibi bir hizmetin sonuçları, özellikle çevrimiçi platformlardaki kimlik doğrulama süreçlerini atlamak isteyen dolandırıcılar için endişe vericidir. Bankalar, kripto para borsaları ve hatta sosyal medya siteleri dahil olmak üzere birçok web sitesi, kullanıcıların doğrulama amacıyla kimliklerinin taranmış veya fotoğraflanmış kopyalarını sunmalarını gerektiriyor. OnlyFake’in yapay zeka tarafından üretildiği iddia edilen sahte kimlikleriyle, dolandırıcılar bu sistemlerden kolayca faydalanabilir ve kurumların kara para aklama ve dolandırıcılığı tespit etmesini zorlaştırabilir.
Nitekim 404 Media, kripto para borsası OKX’in kimlik doğrulama sürecini OnlyFake tarafından üretilen sahte bir İngiliz pasaportu kullanarak test etti. Kimlik tamamen uydurma olmasına rağmen, OKX’in sistemi bunu başarıyla tanıyarak doğrulama sürecinin sorunsuz bir şekilde ilerlemesini sağladı. Bu durum, OKX gibi platformlar tarafından kullanılan kimlik doğrulama önlemlerinin etkinliği ve yapay zeka tarafından üretilen sahte kimliklerin güvenlik protokollerini zayıflatma potansiyeli hakkında soru işaretleri yaratıyor.
OnlyFake: Dolandırıcılığın Daha Geniş Etkileri
Yapay zeka tarafından üretilen sahte kimliklerin kullanımının çevrimiçi platformların ötesine geçtiğini belirtmek önemlidir. Siber güvenlik araştırmacısı Abhishek Mathew’e göre, suçlular OnlyFake’in hizmetlerini sahte banka hesapları oluşturmak ve kripto hesaplarının yasağını kaldırmaya çalışmak da dahil olmak üzere çeşitli yasadışı faaliyetler için kullanıyor. Hizmetin popülerliği, OnlyFake Bitcoin adresinin 23.500 $ değerinde kripto para alması ile açıkça görülmektedir.
Bu ifşaatlara yanıt olarak, bazı platformlar yapay zeka araçlarının kötüye kullanımıyla mücadele etme konusundaki kararlılıklarını dile getirdiler. Örneğin Coinbase, AI güvenlik özelliklerini dahil etmek ve kötü niyetli faaliyetleri önlemek için araştırma ekipleriyle aktif olarak çalıştıklarını belirtti. Benzer şekilde Kraken, sağlam kimlik doğrulama süreçlerini sürdürmekte ve şüpheli kimlik belgeleri kullanan hesapları askıya alma veya kapatma hakkını saklı tutmaktadır.
OnlyFake’in ortaya çıkışı ve sahte kimlikler üretmek için sinir ağlarını kullanması, çevrimiçi platformların güvenliği ve kimlik doğrulama süreçlerinin etkinliği konusunda ciddi endişelere yol açmıştır. Teknoloji gelişmeye devam ettikçe, kurumların bir adım önde olması ve sürekli büyüyen dolandırıcılık faaliyetleri tehdidiyle mücadele etmek için sağlam önlemler geliştirmesi çok önemlidir.
Sık Sorulan Sorular
OnlyFake gerçekçi sahte kimlikleri nasıl üretiyor?
Son derece gerçekçi sahte kimlikler oluşturmak için “sinir ağları” ve “jeneratörler” kullandığını iddia ediyor. Kullanıcılar istenen bilgileri girip bir vesikalık fotoğraf yüklüyor ve sistem verilen isme göre bir imza oluşturuyor.
Bu sahte kimlikler çevrimiçi doğrulama sistemlerini atlatabilir mi?
Evet, OnlyFake’in yapay zeka tarafından üretilen sahte kimlikleri çeşitli çevrimiçi doğrulama sistemlerini atlatma potansiyeline sahiptir ve dolandırıcıların kimlik doğrulaması gerektiren platformlardan yararlanmasını kolaylaştırır.
Siber güvenlik açısından etkileri nelerdir?
Yapay zeka tarafından üretilen sahte kimliklerin ortaya çıkması siber güvenlik açısından önemli zorluklar doğuruyor. Dolandırıcılar kolayca ikna edici sahte kimlikler oluşturabildiğinde kurumların kara para aklama ve dolandırıcılığı tespit etmesi zorlaşır.
Platformlar bu soruna nasıl yanıt veriyor?
Coinbase ve Kraken gibi bazı platformlar, AI tarafından oluşturulan sahte kimliklerin kötüye kullanımıyla mücadele etmek için AI güvenlik özelliklerini dahil etmek ve sağlam kimlik doğrulama süreçlerini sürdürmek için aktif olarak çalışmaktadır.
Kimlik doğrulama yöntemlerinin geleceği nedir?
Teknoloji gelişmeye devam ettikçe, kimlik doğrulama yöntemlerinde sürekli yeniliğe ihtiyaç duyulmaktadır. Platformlar, sahte kimlik belgelerini tespit etmek ve dolandırıcılık faaliyetlerini önlemek için daha gelişmiş teknolojileri adapte etmeli ve uygulamalıdır.
