Sensity, une startup spécialisée dans la détection des deepfakes, a identifié 47 outils conçus spécifiquement pour contourner les méthodes de vérification d'identité KYC (Connaître Votre Client). KYC est une procédure dans le secteur financier pour vérifier l'identité des clients et prévenir des activités illégales telles que la fraude, le blanchiment d'argent, l'évasion fiscale et le financement du terrorisme.
Ces outils permettent aux cybercriminels de créer des clones numériques capables de contourner les systèmes de vérification d'identité biométrique utilisés dans les processus d'enregistrement en ligne. En conséquence, les escrocs peuvent ouvrir des comptes à distance dans des banques, des échanges de cryptomonnaies et d'autres services financiers.
De plus, 404 Media a révélé un site web clandestin qui vend des photos et vidéos de personnes pour contourner KYC. Ce marché noir propose des collections complètes de contenu numérique et recrute des volontaires dans des pays défavorisés, qui reçoivent entre 5 et 20 dollars pour fournir ce matériel.
Le marché des deepfakes
Le marché des deepfakes opère dans un environnement clandestin où du contenu numérique faux est commercialisé. Selon un rapport de 404 Media, certains sites de ce marché proposent de vastes collections d'images et de vidéos présentant des personnes de divers âges, sexes et ethnies.
Ces ensembles de données sont conçus pour contourner les systèmes de vérification d'identité et se vendent en paquets pour environ 30 dollars.
Les paquets incluent non seulement des photographies et vidéos avec différents vêtements, mais aussi des images où les personnes tiennent une carte ou une feuille de papier vierge, qui peut être remplacée par des identifications ou documents falsifiés.
Le marché semble être orienté vers la satisfaction des demandes spécifiques des acheteurs, montrant des avis de clients et mettant en avant des "clones nouveaux" qui ont été moins acquis.
En plus des paquets standards, certains sites offrent l'option de créer des ensembles personnalisés sur demande.
Comment se protéger des deepfakes
Se protéger des deepfakes implique une combinaison de précautions technologiques, d'éducation et d'habitudes de vérification. Tout d'abord, il est fondamental de comprendre ce que sont les deepfakes et comment ils sont utilisés pour tromper. Développer une pensée critique et remettre en question l'authenticité des contenus suspects ou provenant de sources non fiables est essentiel pour éviter de tomber dans des pièges.
Vérifier la source du contenu est crucial. Consulter plusieurs médias et sources fiables aide à confirmer la véracité de l'information. Il est également important d'être attentif aux signaux de manipulation, tels que des incohérences dans le langage corporel, la synchronisation des lèvres et la qualité visuelle des vidéos.
L'utilisation d'outils de détection de deepfakes peut être très utile, car il existe des programmes et services conçus pour identifier les deepfakes en analysant les images et vidéos à la recherche de signes de modification.
Comment identifier un deepfake
Tout d'abord, il est essentiel d'observer des détails incohérents dans la vidéo ou l'image, tels que des bords flous ou des distorsions dans les yeux et la bouche. La synchronisation labiale peut également révéler des défauts, car les deepfakes présentent souvent des problèmes à ce niveau. De plus, l'éclairage et les ombres peuvent ne pas correspondre de manière naturelle.
Les mouvements des cheveux et des vêtements, ainsi que l'audio, doivent également être examinés à la recherche d'irrégularités. Utiliser des outils spécialisés dans la détection de deepfakes et confirmer la source du contenu sont des étapes clés pour assurer l'authenticité de l'information.