Key Takeaways:
Se está vendiendo en la darknet una nueva herramienta de cibercrimen que utiliza inteligencia artificial para crear deepfakes capaces de eludir las verificaciones de identidad Know Your Customer (KYC) en bancos y exchanges de criptomonedas. El kit de fraude se atribuye a un actor de amenazas conocido como "Jinkusu", según una publicación del rastreador de cibercrimen Dark Web Informer.
"A medida que la IA reduce las barreras para el fraude de identidad sintética, la puerta principal siempre seguirá siendo vulnerable", dijo Deddy Lavid, CEO de la plataforma de seguridad blockchain Cyvers, a Cointelegraph. Lavid instó a las plataformas a adoptar un enfoque de seguridad en capas que combine la verificación de identidad tradicional con el monitoreo de IA en tiempo real para contrarrestar estas amenazas en evolución.
Según la empresa de ciberseguridad Vecert Analyzer, la herramienta supuestamente utiliza IA para intercambios de rostros en tiempo real a través de InsightFace, permitiendo "transferencias de gestos fluidas", e integra modulación de voz para derrotar las medidas de seguridad biométricas. Esta tecnología permite que un estafador sin conocimientos técnicos derrote los sistemas de verificación utilizando solo una foto de la víctima, una amenaza previamente resaltada por el director de seguridad de Binance, Jimmy Su, en mayo de 2023. La herramienta también reduce la barrera para las estafas románticas como el "matanza de cerdos" (pig butchering), que representaron 5.500 millones de dólares en pérdidas en 200.000 casos en 2024.
La aparición de este paquete de "estafa como servicio" representa una escalada significativa en el riesgo de fraude de identidad para todas las plataformas financieras. También se sospecha que el autor, Jinkusu, creó el kit de phishing "Starkiller" en febrero, que utiliza un proxy inverso en tiempo real para robar credenciales de usuario. Si bien las pérdidas por ataques de phishing criptográfico cayeron un 83% en 2025, el desarrollo continuo de nuevo malware indica que la amenaza para los inversores de criptomonedas sigue siendo persistente y es cada vez más sofisticada.
Este artículo tiene fines informativos únicamente y no constituye asesoramiento de inversión.
