Onlyfakes: So funktioniert das Geschäft mit gefälschten Ausweisdokumenten im Netz
Unter dem Namen Onlyfakes vertreiben Kriminelle eine nach eigenen Angaben KI-basierte Lösung zur Erstellung gefälschter US-Führerscheine. Das geht aus einer gemeinsamen Recherche des US-Mediums 404 Media und der investigativen Nachrichtenorganisation Capitol Forum hervor.
Im Rahmen ihrer Recherche konnten die beteiligten Journalist:innen nicht nur gefälschte Ausweisdokumente erwerben, sondern diese auch erfolgreich für die Account-Erstellung bei einer Kryptoplattform verwenden. Bei dieser Art der Verifikation müssen Nutzer:innen üblicherweise erst ihr Ausweisdokument und dann sich selbst fotografieren.
Gefälschter Ausweis und gefälschte Metadaten
Laut 404 Media erlaubt der Dienst auch die gezielte Anpassung von Metadaten. Darunter versteht man zusätzlich in der Bilddatei hinterlegte Informationen wie beispielsweise das für die Aufnahme genutzte Smartphone oder die genauen GPS-Koordinaten.
Unklar ist derweil, ob die Seite wirklich KI für die Bildgenerierung einsetzt oder den Begriff nur aus Marketing-Zwecken verwendet. Zumal es weder einen Beweis dafür gibt, dass die Plattform wirklich KI-Bildgeneratoren einsetzt – noch eine technische Notwendigkeit dafür.
Klar ist indes, dass die Kriminellen eine äußerst niederschwellige Methode anbieten, um Ausweisdokumente zu fälschen. Die können dann wiederum dafür genutzt werden, um auf Banking- oder Kryptoplattformen Konten zu eröffnen, mit denen Geldwäsche oder andere illegale Tätigkeiten durchgeführt werden könnten.
Mit Deepfakes kann Ausweisverifikation auch andersherum ausgetrickst werden
Experimente von Cyber-Sicherheitsexpert:innen zeigen, wie sich Ausweisverifikationssysteme mit etwas mehr Aufwand auch andersherum austricksen lassen. Statt wie in diesem Fall das eigene Foto auf einen gefälschten Ausweis mit ausgedachtem Namen zu übertragen, konnten Forscher:innen in der Vergangenheit bereits mithilfe von Deepfakes die Gesichter von Besitzer:innen echter Ausweisdokumente nachbauen.
Auf die Art konnten sie dann Konten erstellen, die auf die Namen echter Personen liefen. So können illegal erworbene Gelder hin- und hertransportiert werden, während ein etwaiger Verdacht auf unbeteiligte Dritte fällt.
Bitte beachte unsere Community-Richtlinien
Wir freuen uns über kontroverse Diskussionen, die gerne auch mal hitzig geführt werden dürfen. Beleidigende, grob anstößige, rassistische und strafrechtlich relevante Äußerungen und Beiträge tolerieren wir nicht. Bitte achte darauf, dass du keine Texte veröffentlichst, für die du keine ausdrückliche Erlaubnis des Urhebers hast. Ebenfalls nicht erlaubt ist der Missbrauch der Webangebote unter t3n.de als Werbeplattform. Die Nennung von Produktnamen, Herstellern, Dienstleistern und Websites ist nur dann zulässig, wenn damit nicht vorrangig der Zweck der Werbung verfolgt wird. Wir behalten uns vor, Beiträge, die diese Regeln verletzen, zu löschen und Accounts zeitweilig oder auf Dauer zu sperren.
Trotz all dieser notwendigen Regeln: Diskutiere kontrovers, sage anderen deine Meinung, trage mit weiterführenden Informationen zum Wissensaustausch bei, aber bleibe dabei fair und respektiere die Meinung anderer. Wir wünschen Dir viel Spaß mit den Webangeboten von t3n und freuen uns auf spannende Beiträge.
Dein t3n-Team
das kann ich gut beusern.