Las aplicaciones maliciosas de la inteligencia artificial no dejan de aumentar, entre ellas, la creación de DNI falsos de alta calidad detectada en la Dark Web por el medio 404 Media. En las siguientes líneas analizamos cómo se puede crear un DNI falso con inteligencia artificial y qué riesgos trae consigo.
Contenido del artículo
¿Ha creado la inteligencia artificial un DNI falso?
Un DNI español falso exactamente no lo sabemos, pero lo que sí que ha creado OnlyFake, la inteligencia artificial (IA) utilizada para ello, son documentos de identidad estadounidenses falsos, tal y como demostraron los periodistas del medio online 404 Media, que pusieron a prueba a esta IA que solo podemos encontrar en la Dark Web.
El resultado fueron unos documentos muy convincentes y de alta calidad, que incluso podían contener metadatos falsos para hacer creer al sistema de verificación que la foto enviada del documento es auténtica (por ejemplo, los metadatos del modelo de móvil con el que se habría hecho la foto).
New: inside the underground site where “neural networks” churn out fake IDs
– I tested, made two IDs in minutes
– used one to successfully bypass the identity verification check on a cryptocurrency exchange
– massive implications for crime, cybersecurityhttps://t.co/hCjHWbKJPf pic.twitter.com/sd8ofmdEOE— Joseph Cox (@josephfcox) February 5, 2024
De acuerdo con la información de OnlyFake, esta IA es capaz de generar hasta 20.000 documentos de identidad al día y de hacerlo por lotes. Así mismo puede falsificar identificaciones de 26 países (carnets de identidad y de conducir, pasaportes, etc.), entre ellos EE. UU., Canadá, Reino Unido, Australia y varios países de la UE (la información del medio no especifica si los de España también, pero es posible que si no lo hace ya, lo haga dentro de poco).
¿Cómo crea un DNI falso la inteligencia artificial?
De acuerdo a la información recopilada por 404 Media de la propia OnlyFake, esta utiliza redes neuronales profundas para generar los documentos de identidad falsos e hiperrealistas. Por solo 15 dólares se puede conseguir uno de estos documentos (el documento en sí y la imagen «fotografiada» del mismo).
Cabe señalar que según el sitio Resistan.ai, OnlyFake no solo usaría IA para generar los documentos falsos, sino que también usaría otras herramientas para lograr ese resultado tan realista, por ejemplo, usa PhotoShop de manera automatizada para gestionar las diferentes plantillas y capas que usa para crear los documentos.
De acuerdo a este mismo sitio, donde destaca OnlyFake es en la posibilidad de crear lotes de documentos falsificados y la generación de fotos y firmas embebidas en el documento, de manera que parezca real (si os fijáis en vuestro DNI, la foto y la firma no están superpuestas, sino embebidas en el propio documento, estas son una de las partes más difíciles de falsificar de los documentos de identidad actuales).
Para crear el documento de identidad falso, solo hay que rellenar un formulario, que hasta podría hacerse de forma automática subiendo una hoja de Excel o incluso utilizando otra herramienta de IA para que cumplimente ese formulario. Los datos pueden ser falsos o auténticos. En el caso de usar los segundos, se abre la puerta a nuevas formas de robo de identidad a partir de identidades sintéticas.
¿Qué riesgos supone que la IA pueda crear documentos de identidad falsos?
Si los peligros de la inteligencia artificial parecían pocos, el que se use para falsificar documentos de identidad trae nuevas preocupaciones, especialmente para aquellos servicios que deben verificar la identidad de sus clientes o usuarios por motivos legales, usando métodos Know your Customer (KYC), como son los bancos y las entidades financieras.
Si bien es cierto que la mayoría de riesgos están para la identificación y verificación online, puesto que OnlyFake no puede falsificar los datos del chip biométrico que utilizan ya muchos de estos documentos de identidad. Aun así, el daño que se puede causar es significativo.
Estos documentos falsos tienen como objetivo utilizarse en servicios de criptomonedas y criptodivisas, por lo que suponen un mayor riesgo de lavado de dinero y fraude, pero también podrían usarse para llevar a cabo diferentes tipos de estafas a través de la suplantación de identidad, tanto usando documentos con datos falsos como con datos auténticos robados de bases de datos filtradas.
Una IA como OnlyFake supone un riesgo para la confidencialidad, la integridad y la disponibilidad de la información respectiva a la identidad de las personas y supone un desafío para los sistemas de verificación de la identidad.
¿Cómo prevenir el uso de DNI falsos creados con inteligencia artificial?
Aunque la Ley de Inteligencia Artificial española perseguirá y castigará este tipo de usos maliciosos de la IA, no es suficiente para prevenir la creación de DNI y otros documentos de identidad falsos, y será necesario que empresas y organizaciones apliquen diferentes estrategias para mitigar los riesgos asociados a estas falsificaciones. Entre ellas:
- Mejora de tecnologías de verificación: Los sistemas de verificación de identidad deben evolucionar para ser capaces de detectar las falsificaciones generadas por IA. Esto incluye el uso de tecnología avanzada como la biometría, que es más difícil de falsificar, y la implementación de análisis de patrones que pueden identificar irregularidades en los documentos.
- Capacitación: La capacitación para el personal que maneja documentos de identidad puede incluir técnicas para reconocer señales de alerta en documentos físicos y digitales ayudados por sistemas o herramientas de verificación.
- Comprobar el comportamiento de los usuarios: Comprobar cómo se comporta el usuario antes de enviar un documento, cómo sigue el denominado «viaje del usuario», también puede ayudar a detectar posibles documentos falsos y rechazarlos.
- Colaboración internacional: La falsificación de documentos es un problema global que requiere una respuesta coordinada. Los países deben colaborar para compartir información y desarrollar estándares comunes que dificulten la creación y uso de documentos falsos.
En definitiva, que ya exista una IA con la capacidad de crear documentos de identidad falsos hiperrealistas supone un riesgo al que empresas y entidades públicas deben estar atentas e implementar medidas que faciliten la detección de estos documentos, especialmente en aquellos sectores en los que la verificación de la identidad es importante.
