AI-paspoortfabriek 'OnlyFake' opgerold: FBI ontmaskert brein achter duizenden valse crypto-accounts

In een gecoördineerde actie met internationale opsporingsdiensten heeft de FBI vannacht de Oekraïense beheerder van de beruchte website OnlyFake gearresteerd.

De dienst, die voor slechts $15 vlijmscherpe, door AI gegenereerde paspoorten en rijbewijzen aanbood, bleek de spil in een wereldwijd netwerk van crypto-witwassen en identiteitsfraude.

De site werd gerund door een individu dat online opereerde onder het pseudoniem "John Wick". Hij beweerde dat zijn neurale netwerken documenten konden genereren die niet te onderscheiden waren van echte ID-kaarten, inclusief de correcte metadata (zoals GPS-locaties en cameragegevens) die verificatiesoftware van exchanges gebruiken om echtheid te controleren.

Onderzoek toont aan dat OnlyFake niet alleen statische plaatjes verkocht. De AI was in staat om documenten te genereren "alsof ze op een bedovertrek lagen", compleet met natuurlijke schaduwen en reflecties. Hierdoor trapte de biometrische software van grote exchanges als OKX, Binance en Coinbase in duizenden gevallen in de vervalsing.

Het gaat hierom: dit was geen amateuristisch Photoshop-werk. OnlyFake was een industriële fabriek. De FBI schat dat er via de site meer dan 20.000 unieke identiteiten zijn gecreëerd. Deze werden gebruikt om:

De arrestatie is een overwinning, maar legt ook een pijnlijk gat in de markt bloot. Als AI voor vijftien dollar de strengste beveiliging van een miljardenplatform kan omzeilen, wat is je accountbeveiliging dan nog waard? De cijfers liegen niet: de stijging van 'synthetic identity fraud' is het afgelopen jaar met 300% toegenomen.

De Nederlandse politie, die nauw samenwerkte in dit onderzoek (zoals eerder bij soortgelijke acties tegen VerifTools), waarschuwt dat de software achter OnlyFake waarschijnlijk al is gekopieerd door andere criminele groepen. Een anonieme bron stelt:

Exchanges staan nu onder enorme druk van toezichthouders om hun verificatieprocessen te herzien. De kans is groot dat we binnenkort naar een systeem gaan waarbij een simpele foto van je ID niet meer genoeg is. Denk aan verplichte video-interacties of zelfs hardware-gebaseerde identiteitscontrole.

De val van OnlyFake markeert het einde van een tijdperk waarin AI-fraudeurs vrij spel hadden. Maar voor de crypto-sector is het ook een brute wake-up call: de technologie die we gebruiken om te innoveren, wordt met hetzelfde gemak tegen ons gebruikt.