Bu hafta Kilit ve Kod podcast’inde…
Onlarca yıldır sahte kimliklerin kabaca üç amacı vardı: Yasal olarak izin verilmeden içki satın almak, yaş sınırlaması olan kulüplere girmek ve yerleşik muhbirler ve çifte ajanlar için ulus devlet casusluğunu tamamlamak sadece varsayabiliriz.
2024’te sahte kimlik kullanımının internetle iç içe geçmesiyle bu durum değişti.
Dijital para birimi satın almak ve takas etmek için geleneksel fonları kullanacağınız bir kripto para borsasına kaydolmak mı istiyorsunuz? Muhtemelen bir göndermeniz gerekecek Fotoğraf Kripto para platformunun gerçek bir kullanıcı olduğunuzdan emin olabilmesi için gerçek kimliğinizi kullanın. Peki ya ABD’nin Louisiana eyaletinde çevrimiçi porno izlemek istersen? Bu özel bir örnek, ancak 2022’de kabul edilen bir yasa nedeniyle muhtemelen tekrar bir başvuru göndermeniz gerekecek. Fotoğraf Eyaletinizin ehliyetini ayrı bir kimlik doğrulama mobil uygulamasına aktarın ve bu uygulama daha sonra isteğinizi yetkilendirmek için porno sitelere bağlanır.
Bu son kullanımlardaki farklılıklar çok belirgindir; Kripto para ve pornonun Red Bull votkalarıyla ve sadece bir örnek vermek gerekirse Guatemala darbesiyle pek fazla ortak noktası yok. Ancak burada, geçmiş yılın sahte kimlikleri ile bugünün sahte kimlikleri arasındaki ince farkları ortaya çıkaran başka bir şey daha var; o da modern kimlik doğrulamanın çalışması için fiziksel bir kimlik kartına veya pasaporta ihtiyaç duymamasıdır; bazen yalnızca görüntü.
Geçtiğimiz ay, teknoloji raporlama ekibi 404 Media, yapay zekayı kullanarak verileri dışarı pompaladığını iddia eden OnlyFake adlı çevrimiçi bir hizmeti araştırdı. Görüntüler sahte kimliklerden. OnlyFake, uydurma doğum tarihi, boy ve kilo gibi bazı sahte kişisel bilgileri doldurarak, ister Kaliforniya’daki sürücü ehliyetleri, ister ABD, İngiltere, Meksika, Kanada pasaportları olsun, gerçek kimlik biçimlerinin ikna edici resimlerini sunacaktır. Japonya ve daha fazlası. Bu görüntüler daha sonra belirli web sitelerinde sahtekarlıkla kimlik kontrollerini geçmek için kullanılabilir.
404 Media’nın kurucu ortağı ve muhabiri Joseph Cox, OnlyFake’i öğrendiğinde, oluşturduğu sahte pasaport görselinin, çevrimiçi bir kripto para borsasında kimliğini doğrulamak için kullanılıp kullanılamayacağını test etti.
Kısacası öyle oldu.
Joseph Cox (ya da sahte kimliğinin dediği gibi “David Creeks”), OnlyFake aracılığıyla sahte bir İngiliz pasaportu oluşturarak, kripto para piyasası OKX’te bir hesap oluştururken sahte kimliğini doğrulamayı başardı.
Bugün, sunucu David Ruiz ile birlikte Lock and Code podcast’inde Cox’la sahte kimliklerinin inanılırlığı, yapay zeka iddiaları ve OnlyFake’in sınırlamaları, Cox’un raporundan sonra kararan sitenin geleceği hakkında konuşuyoruz. ve sayısız tehdit aktörünün artık tehlikeli bir şekilde erişebileceği başka hangi dolandırıcılık türleri var?
Sahte kimlikler oluşturmak, hatta sahte kimliklerin fotoğraflarını çekmek çok özel bir beceri setidir; yeraltındaki suç ticareti gibidir. Artık buna ihtiyacın yok.
Joseph Cox, 404 Media’nın kurucu ortağı
Konuşmanın tamamını dinlemek için bugün bizi izleyin.
Notları ve jeneriği göster:
Giriş Müziği: Kevin MacLeod’dan “Spellbound” (incompetech.com)
Creative Commons kapsamında lisanslanmıştır: Atıf 4.0 Lisansı ile
http://creativecommons.org/licenses/by/4.0/
Çıkış Müziği: Wowa’dan “Good God” (unminus.com)
Dinleyin—Malwarebytes sadece siber güvenlikten bahsetmiyor, biz de sağlıyoruz.
Kilit ve Kod dinleyicilerine yönelik Malwarebytes Premium’a özel teklifimizle kimliğinizi, dosyalarınızı, sisteminizi ve finansal refahınızı tehdit eden çevrimiçi saldırılardan kendinizi koruyun.