MITRE ATLAS
mitre-atlas-cs0034
ProKYC：用於帳號詐騙的深偽工具
- 預測式 ML 與電腦視覺
- 金融詐騙與濫用
- 憑證與身分竊取
Cato CTRL 的資安研究人員發現了 ProKYC，一款賣給網路犯罪者的深偽工具，用來繞過加密貨幣交易所等金融服務應用程式的 KYC（認識你的客戶）驗證。ProKYC 可以做出假的身分證明文件，也能產生深偽自拍影片，而這兩樣正是 KYC 驗證會用到的關鍵生物特徵資料。這個工具幫助網路犯罪者擊敗人臉辨識與活體檢查，藉此開出詐騙帳號。 下面的流程說明惡意行為者可以如何利用 ProKYC 的服務，繞過 KYC 驗證。