Warnung: Es wurde ein KI-Tool entdeckt, das Gesichter und Stimmen in Echtzeit imitiert, um die KYC-Prüfungen bei Banken und Börsen zu umgehen.

Die Weiterentwicklung der generativen künstlichen Intelligenz (KI) steigert die Raffinesse von Betrugsversuchen in KYC-Identitätsprüfungssystemen.

Die digitale Sicherheitsinfrastruktur, die Finanzinstitutionen und Krypto-Asset-Protokollen zugrunde liegt, steht nach dem Aufkommen von KI-Tools, die speziell darauf ausgelegt sind, ihre Prozesse zu kompromittieren, vor einer neuen technischen Herausforderung. Identitätsprüfung (KYC). 

Ein unter dem Pseudonym identifizierter Entwickler Jinkusu hat mit der Vermarktung in eingeschränkten Märkten begonnen Dunkles web eines Werkzeugkastens, der dazu fähig ist Synthetische biometrische Darstellungen erzeugen mit einer technischen Präzision, die die aktuellen Standards der Fernauthentifizierung beeinträchtigt.

Laut Berichten des Dark Web Informer, einem Portal zur Verfolgung illegaler Aktivitäten, stellt diese Entwicklung keinen Einzelfall dar, sondern vielmehr eine Weiterentwicklung der Architektur der Cyberkriminalität. 

Die Plattform berichtet, dass die betreffende Software tiefe neuronale Netze für die Erstellung von Deepfakes und Stimmmanipulation in Echtzeit. Durch die Integration von Open-Source-Bibliotheken wie InsightFaceDen Angreifern gelingt es, Gesichtsbewegungen und menschliche Gesten mit minimaler Verzögerung zu synchronisieren, wodurch sie die Tests von «Lebendigkeit» oder Lebenderkennung, die viele Banken und Web3-Plattformen verwenden, um sicherzustellen, dass der Benutzer hinter dem Bildschirm eine reale Person ist.

Das Cybersicherheitsunternehmen Vecert Analyzer hat seinerseits dokumentiert, dass dieses hochentwickelte Tool Gesichtserkennung mit angepasster Stimmmodulation ermöglicht, um herkömmliche biometrische Modelle zu umgehen. Diese technische Raffinesse verändert somit die Dynamik des operationellen Risikos für Finanzinstitute. 

Durch die Automatisierung von Identitätsdiebstahl mithilfe von KI reduzieren Angreifer den Aufwand und die Zeit, die für die Erstellung synthetischer Konten oder den Zugriff auf Profile Dritter erforderlich sind, drastisch und verlagern den manuellen Betrug zu einem Modell im industriellen Maßstab.

Identität im Zeitalter der KI: Ein Kampf gegen synthetische Fälschung

Im Bereich der digitalen Sicherheit wird das Vertrauen in Methoden, die ausschließlich auf Sehen und Hören basieren, zunehmend infrage gestellt. Plattformen verlangen seit Jahren Fotos oder kurze Sprachaufnahmen, um die Identität ihrer Nutzer zu bestätigen. Cybersicherheitsexperten warnen jedoch, dass diese Praxis angesichts der rasanten Fortschritte im Bereich der künstlichen Intelligenz nicht mehr ausreicht. 

Viele Systeme setzen auf statische Verifizierungsmechanismen und sind daher leichte Ziele für ausgeklügelte Spoofing-Techniken wie die Software von Jinkusu, die in den Datenstrom eindringen und das Originalmaterial in Echtzeit durch KI-generierte synthetische Bilder ersetzen kann. Dadurch entsteht die Illusion einer legitimen Aufnahme, die das empfangende System nicht von der echten unterscheiden kann.

Angesichts dieser Schwachstelle sind Protokollentwickler und Anbieter von KYC-Lösungen gezwungen, die Bedeutung von „Verifizierbarkeit“ im digitalen Umfeld neu zu überdenken. Gleichzeitig kollidiert im Kryptowährungsmarkt die Philosophie der Dezentralisierung häufig mit dem Bedarf an robusten Registrierungsprozessen zur Verhinderung von Geldwäsche. Aus dieser Herausforderung ergibt sich daher ein alternativer Weg. Die Lösungen von Dezentrale Identität Sie nutzen die Blockchain-Struktur, um die Geschichte einer Identität unveränderlich aufzuzeichnen.

Anstatt sich auf ein Bild oder eine Stimme zu verlassen, die anfällig für Klonen sind, kann die Verifizierung somit auf die kryptografische Signatur des Nutzers verlagert werden. In diesem Modell wird Authentizität nicht mehr durch das Aussehen definiert, sondern durch die Integrität der zugrundeliegenden Daten und die Technologie, die deren Dauerhaftigkeit gewährleistet. Während diese Lösungen in der Kryptoindustrie zunehmend Standard werden, gewinnt das kriminelle Ökosystem, angeführt von Akteuren wie Jinkusu, weiterhin an Einfluss.

Künstliche Intelligenz wird die Cyberkriminalität bis 2026 grundlegend verändern.

Hinter der Entwicklung von Jinkusu steht ein Entwickler, der zuvor mit … in Verbindung gebracht wurde. Starkiller-MalwareDieses Gerät setzte einen Trend, indem es ein Reverse-Proxy-System integrierte, das legitime Browser imitieren und Anmeldeinformationen erfassen konnte, ohne Alarme auszulösen. Diese Erfahrung ebnete den Weg für ein neues Modell des automatisierten Betrugs, bei dem Datenmanipulation und die Generierung synthetischer Gesichter zu einer ausgeklügelten Formel für digitale Betrügereien kombiniert werden.

Nach ForschungIm Jahr 2025 wurde ein deutlicher Rückgang der Massenmordversuche verzeichnet. Phishing gegen diejenigen, die mit digitalen Vermögenswerten handeln. Statistiken zeigen einen Rückgang des Angriffsvolumens um 83 %, was jedoch nicht auf eine höhere Sicherheit hindeutet. Künstliche Intelligenz ermöglicht präzisere und personalisierte Angriffe mit Skripten, die darauf ausgelegt sind, digitale Geldbörsen zu leeren und herkömmliche Kontrollmechanismen zu umgehen. In vielen Fällen Betrüger nutzen KI-generierte Stimmen und Gesichter, die vertrauenswürdige Personen imitieren, um Opfer dazu zu bringen, betrügerische Transaktionen zu genehmigen., was jeden Angriff überzeugender und schwieriger nachzuverfolgen macht.

Das Programm, bekannt als „Schlachtung von Schweinen“ Es handelt sich um eine der verheerendsten Formen dieser neuen Kriminalitätswelle. Sie kombiniert Social-Engineering-Techniken mit digitalen Werkzeugen, die realistische Gespräche über Wochen oder sogar Monate hinweg ermöglichen. Allein im Jahr 2024 beliefen sich die durch diese Betrugsart verursachten Verluste auf rund 5.500 Milliarden US-Dollar, was das Ausmaß dieser globalen Bedrohung verdeutlicht. 

Im Jahr 2026 geht die Herausforderung über den technologischen Bereich hinaus, da KI Sprachbarrieren und die Notwendigkeit menschlicher Bediener beseitigt und somit ein Umdenken bei regulatorischen und pädagogischen Strategien zur Eindämmung des Anstiegs dieser Angriffe erforderlich macht.