Attenzione: rilevato uno strumento di intelligenza artificiale in grado di imitare volti e voci in tempo reale per eludere le procedure KYC (Know Your Customer) presso banche e piattaforme di scambio.

L'avanzamento dell'intelligenza artificiale generativa (IA) aumenta la complessità delle frodi nei sistemi di verifica dell'identità KYC.

L'infrastruttura di sicurezza digitale che supporta le istituzioni finanziarie e i protocolli delle criptovalute si trova ad affrontare una nuova sfida tecnica a seguito dell'emergere di strumenti di intelligenza artificiale specificamente progettati per compromettere i loro processi. Verifica dell'identità (KYC). 

Uno sviluppatore identificato con lo pseudonimo Jinkusu ha iniziato a commercializzare nei mercati ristretti del Web scuro di un kit di strumenti in grado di generare rappresentazioni biometriche sintetiche con una precisione tecnica che compromette gli attuali standard di autenticazione remota.

Secondo quanto riportato da Dark Web Informer, un sito che monitora le attività illecite, questo sviluppo non rappresenta un episodio isolato, bensì un'evoluzione nell'architettura della criminalità informatica. 

La piattaforma riferisce che il software in questione utilizza reti neurali profonde per il creazione di deepfake e manipolazione vocale in tempo reale. Integrando librerie open-source come InsightFaceGli aggressori riescono a sincronizzare i movimenti facciali e i gesti umani con una latenza minima, consentendo loro di eludere i test di «vitalità» o il rilevamento della vitalità che molte banche e piattaforme Web3 utilizzano per garantire che l'utente dietro lo schermo sia una persona fisica reale.

Da parte sua, la società di sicurezza informatica Vecert Analyzer ha documentato che questo sofisticato strumento consente il riconoscimento facciale con modulazione vocale adattata per eludere i modelli biometrici tradizionali. Questa sofisticazione tecnica, pertanto, altera le dinamiche del rischio operativo per gli istituti finanziari. 

Automatizzando il furto di identità tramite l'intelligenza artificiale, i malintenzionati riducono drasticamente i costi e i tempi necessari per creare account sintetici o accedere a profili di terzi, trasformando le frodi manuali in un modello su scala industriale.

L'identità nell'era dell'intelligenza artificiale: una battaglia contro la falsificazione sintetica

Nel campo della sicurezza digitale, la fiducia nei metodi basati esclusivamente su vista e udito è ormai messa in discussione. Per anni, le piattaforme hanno richiesto fotografie o brevi registrazioni per confermare l'identità dei propri utenti. Tuttavia, gli esperti di sicurezza informatica avvertono che questa pratica non è più sufficiente, visto il rapido progresso dell'intelligenza artificiale. 

Molti sistemi si basano su meccanismi di verifica statici, il che li rende facili bersagli per tecniche di spoofing avanzate come il software di Jinkusu, in grado di infiltrarsi nel flusso di dati e sostituire il materiale originale in tempo reale con immagini sintetiche generate dall'intelligenza artificiale, creando l'illusione di una cattura legittima che il sistema ricevente non è in grado di distinguere da quella reale.

Di fronte a questa vulnerabilità, gli sviluppatori di protocolli e i fornitori di soluzioni KYC sono costretti a riconsiderare cosa significhi realmente essere "verificabili" nell'ambiente digitale. Nel frattempo, nel mercato delle criptovalute, la filosofia della decentralizzazione si scontra spesso con la necessità di processi di registrazione robusti per prevenire il riciclaggio di denaro. Pertanto, da questa sfida emerge un percorso alternativo. Le soluzioni di Identità decentralizzata Utilizzano la struttura blockchain per registrare in modo immutabile la storia di un'identità.

Pertanto, anziché affidarsi a un'immagine o a una voce suscettibili di clonazione, la verifica può essere spostata sulla firma crittografica dell'utente. In questo modello, l'autenticità non è più definita dall'aspetto, ma dall'integrità dei dati a supporto e dalla tecnologia che ne garantisce la permanenza. Tuttavia, mentre queste soluzioni si stanno standardizzando nel settore delle criptovalute, l'ecosistema criminale guidato da figure come Jinkusu continua a guadagnare terreno.

L'intelligenza artificiale trasformerà il panorama della criminalità informatica entro il 2026.

Dietro la creazione di Jinkusu c'è uno sviluppatore precedentemente collegato a Malware StarkillerQuesto dispositivo ha creato una nuova tendenza integrando un sistema proxy inverso in grado di emulare browser legittimi e di acquisire le credenziali senza far scattare alcun allarme. Questa esperienza ha aperto la strada a un nuovo modello di frode automatizzata, in cui la manipolazione dei dati e la generazione di volti sintetici si combinano in una formula sofisticata per le truffe digitali.

Secondo ricercaNel corso del 2025 si è registrata una notevole riduzione dei tentativi di attentato di massa. phishing contro coloro che operano con risorse digitali. Le statistiche riflettono un calo dell'83% del volume, sebbene questa diminuzione non implichi una maggiore sicurezza. L'intelligenza artificiale ha permesso che gli attacchi fossero più precisi e personalizzati, con script progettati per svuotare i portafogli digitali ed eludere i controlli tradizionali. In molti casi, I truffatori utilizzano voci e volti generati dall'intelligenza artificiale che imitano persone fidate per convincere le vittime ad autorizzare transazioni fraudolente., il che rende ogni attacco più convincente e più difficile da rintracciare.

Il programma noto come “macellazione di maiali” Si tratta di una delle forme più devastanti di questa nuova ondata di criminalità. Combina tecniche di ingegneria sociale con strumenti digitali in grado di sostenere conversazioni realistiche per settimane o addirittura mesi. Solo nel 2024, le perdite associate a questo tipo di frode hanno raggiunto circa 5.500 miliardi di dollari, a dimostrazione della portata di questa minaccia globale. 

Nel 2026, la sfida va oltre la sfera tecnologica, poiché l'intelligenza artificiale elimina le barriere linguistiche e la necessità di operatori umani, imponendo un ripensamento delle strategie normative ed educative per arginare la crescita di questo tipo di attacchi.