Key Takeaways:
Un nouvel outil de cybercriminalité est vendu sur le darknet. Il utilise l'intelligence artificielle pour créer des deepfakes capables de contourner les vérifications d'identité Know Your Customer (KYC) dans les banques et les bourses de crypto-monnaies. Le kit de fraude est attribué à un acteur malveillant connu sous le nom de « Jinkusu », selon une publication du traqueur de cybercriminalité Dark Web Informer.
« Alors que l'IA abaisse les barrières à la fraude à l'identité synthétique, la porte d'entrée restera toujours vulnérable », a déclaré Deddy Lavid, PDG de la plateforme de sécurité blockchain Cyvers, à Cointelegraph. Lavid a exhorté les plateformes à adopter une approche de sécurité multicouche combinant la vérification d'identité traditionnelle avec une surveillance par IA en temps réel pour contrer ces menaces évolutives.
L'outil utiliserait l'IA pour des échanges de visages en temps réel via InsightFace, permettant des « transferts de gestes fluides », et intégrerait la modulation vocale pour déjouer les mesures de sécurité biométriques, selon la société de cybersécurité Vecert Analyzer. Cette technologie permet à un escroc sans connaissances techniques de tromper les systèmes de vérification en utilisant seulement une photo d'une victime, une menace déjà soulignée par le responsable de la sécurité de Binance, Jimmy Su, en mai 2023. L'outil facilite également les arnaques sentimentales de type « pig butchering », qui ont représenté 5,5 milliards de dollars de pertes sur 200 000 cas en 2024.
L'émergence de ce package de « scam-as-a-service » représente une escalade significative du risque de fraude à l'identité pour toutes les plateformes financières. L'auteur, Jinkusu, est également soupçonné d'avoir créé le kit de phishing « Starkiller » en février, qui utilise un reverse proxy en temps réel pour voler les identifiants des utilisateurs. Bien que les pertes dues aux attaques de phishing crypto aient chuté de 83 % en 2025, le développement continu de nouveaux logiciels malveillants indique que la menace pour les investisseurs crypto reste persistante et devient de plus en plus sophistiquée.
Cet article est à titre informatif uniquement et ne constitue pas un conseil en investissement.
