Neue KI-Cybercrime-Tool zielt auf Krypto- und Bank-KYC-Systeme mittels Deepfakes

Ein als „Jinkusu“ bekannter Bedrohungsakteur verkauft Berichten zufolge Cybercrime-Tools, die darauf ausgelegt sind, Know Your Customer-(KYC)-Prüfungen bei Banken und Krypto-Plattformen zu umgehen.

Das Tool nutzt Deepfakes und Sprachmanipulation, um KYC-Verifizierungssysteme auf Finanzplattformen zu täuschen, schrieb der Cybercrime-Tracker Dark Web Informer in einem Sonntag-X-Beitrag.

Das Cybersicherheitsunternehmen Vecert Analyzer fügte hinzu, dass Jinkusu KI für Echtzeit-Gesichtstausch über InsightFace für „flüssige Gestenübertragungen“ sowie Sprachmodulation nutzt, um Biometrie zu umgehen.

Quelle: Dark Web Informer

Das Aufkommen von Deepfake-Tools ist ein „Weckruf“ für die Branche, da es die Schwächen von KYC-Verifizierungssystemen aufzeigt, so Deddy Lavid, CEO der Blockchain-Sicherheitsplattform Cyvers.

„Da KI die Hürden für synthetischen Identitätsbetrug senkt, wird die Eingangstür immer verwundbar bleiben“, sagte Lavid gegenüber Cointelegraph und forderte Plattformen auf, einen mehrschichtigen Sicherheitsansatz zu verfolgen, der Identitätsprüfung mit KI-Überwachung in Echtzeit kombiniert.

KI kann KYC-Systeme mit einem einzigen Bild knacken

Der Chief Security Officer von Binance, Jimmy Su, hob die wachsende Bedrohung durch Deepfakes bereits im Mai 2023 hervor.

Er warnte, dass immer bessere KI-Algorithmen in der Lage sein werden, KYC-Identitätssysteme mithilfe eines einzigen Fotos des Opfers zu knacken.

Verwandt: Revolut bestätigt, dass ein Ex-Mitarbeiter damit drohte, KYC-Daten für Krypto-Erpressung zu leaken

Das neue Betrugs-Toolkit ermöglicht es Betrügern außerdem, Romance-Scams wie „Pig Butchering“ ohne technisches Wissen durchzuführen.

Krypto-Investoren verloren 2024 5,5 Milliarden Dollar durch 200.000 markierte Pig-Butchering-Fälle.

Scam-as-a-Service bedroht Krypto-Investoren

Der Autor des neuen Betrugspakets, Jinkusu, wird verdächtigt, derselbe Bedrohungsakteur zu sein, der im Februar 2026 das Phishing-Kit Starkiller veröffentlicht hat.

Im Gegensatz zu herkömmlichen, HTML-basierten Phishing-Kits erstellt Starkiller einen Reverse-Proxy in Echtzeit, indem es einen Headless-Chrome-Browser in einem Docker-Container erstellt, die echte Login-Seite der Zielmarke lädt und alle Eingaben des Nutzers, einschließlich Login-Daten und Passwörter, an den Bedrohungsakteur weiterleitet, erklärte die Cybersicherheitsplattform Abnormal in einem Bericht vom 19. Feb.

Starkiller-Phishing-as-a-Service-Malware. Quelle: Abnormal.ai

Während die Verluste durch Krypto-Phishing-Angriffe im Jahr 2025 um 83 % zurückgingen, blieben schädliche Wallet-Drainer-Skripte aktiv und neue Malware tauchte weiter auf, sagte Scam Sniffer in einem Bericht vom Januar.

Magazin: Alle hassen GPT-5, KI zeigt, dass Social Media nicht zu retten ist