MITRE ATLAS
mitre-atlas-cs0017
繞過 ID.me 的身分驗證
- 預測式 ML 與電腦視覺
- 模型規避與繞過
- 憑證與身分竊取
- 金融詐騙與濫用
2020 年 10 月到 2021 年 12 月間，一名個人繞過 ID.me 的自動化身分驗證系統，在加州提出至少 180 件不實的失業給付申請。其中數十件通過審核，他因此領到至少 340 萬美元。 他先蒐集多個真實身分，再用竊得的個人資料，搭配自己戴著假髮拍的照片，取得偽造的駕照。接著他在 ID.me 上開設帳號，走完該平台的身分驗證流程。這套流程會核對個人資料，並比對證件照片與自拍照，藉此確認申請人就是本人。他在自拍時戴上與偽造駕照上同一頂假髮，因而讓竊得的身分通過驗證。 之後，他以這些通過 ID.me 驗證的身分，向加州就業發展署（EDD）提出不實的失業給付申請。由於 ID.me 當時的身分驗證流程存在缺陷，偽造的駕照被系統接受。申請通過後，他讓款項寄送到多個自己能取得的地址，再透過 ATM 提領，累計提走至少 340 萬美元的失業給付。EDD 與 ID.me 最終察覺這些詐欺行為，並通報聯邦執法單位。2023 年 5 月，他因本案與另一起詐欺案，被依電匯詐欺與加重身分盜用罪判處 6 年 9 個月有期徒刑。