Підпільний ринок KYC: фейкові документи, deepfake й «людське KYC»
Оператор сервісу OnlyFake визнав провину у США, а дослідження Flare показує, як на форумах продають повні пакети для обходу перевірок KYC — від підроблених документів до допомоги у відеоверифікації.
У лютому 2026 року оператор сервісу OnlyFake визнав провину у США за участь у схемі, що згенерувала понад 10 тисяч фальшивих цифрових документів. За даними Мін’юсту США, ці матеріали допомагали зловмисникам ховати особи, обходити перевірки в банках і криптобіржах та відмивати кошти.
Що таке KYC і як його намагаються обійти
KYC — це процес ідентифікації клієнта та оцінки ризиків у фінансових сервісах. Окрім перевірки документів і порівняння фото з живим зображенням, установи можуть підтверджувати контактні дані, уточнювати джерела коштів і звіряти клієнтів зі списками санкцій і політично значущих осіб; моніторинг триває й після відкриття рахунку.
За спостереженнями платформи Flare, підпільні продавці «пакують» послуги для обходу цих етапів: підроблені документи, змінені фото й відео, допомога в live‑верифікації та навіть облікові записи, які нібито вже пройшли перевірку.
Як працює шахрайство з KYC
Схема поєднує кілька елементів: персональні дані, підроблені або відредаговані документи, фото/відео для прив’язки обличчя, а також підготовку пристрою й браузера, щоб сесія виглядала як у справжнього користувача. Live‑перевірку проходять оператори вручну або із застосуванням синтетичних медіа.
«Пакети особи» під запит конкретної платформи
У березні 2026 року Flare зафіксувала продавця, який пропонував згенеровані чи відредаговані ідентифікаційні та фінансові документи — зокрема банківські виписки й інші довідки для підтвердження адреси, доходів або володіння рахунком. Повні KYC‑пакети підлаштовують під вимоги конкретного сервісу, синхронізуючи імена, фото, адреси та інші поля, аби уникнути відмови чи додаткової перевірки.
Обхід живих перевірок: deepfake і «human KYC»
Багато систем порівнюють фото з документа із «живою» камерою, застосовуючи пасивні чи активні тести на «живість» (повороти голови, моргання, читання цифр тощо). У відповідь зловмисники рекламують змінені фото та відео на основі обличчя з документа, а також інструменти, що підміняють зображення з камери й синхронно виконують інструкції у реальному часі.
Flare також спостерігала оголошення про «human KYC», коли верифікацію проходить найнята людина, використовуючи заздалегідь підготовлені матеріали. В окремих дописах вербують виконавців, здатних у реальному часі змінювати зображення з камери за допомогою deepfake‑інструментів і «стати» людиною з документів. Дослідники також бачили пропозиції з інструкціями для проходження live‑перевірок із зачитуванням чисел.
Масштаби обігу й моніторинг
Щороку Flare збирає сотні тисяч згадок про KYC‑послуги та торгівлю верифікованими акаунтами; активність із березня по вересень 2026 року демонструє, як ці пропозиції стандартизують і просувають на підпільних ринках. Компанія відстежує форуми на предмет викритих ідентичностей, викрадених облікових даних і активних сесій, що допомагає зменшувати ризик захоплення акаунтів і шахрайства.
Фото: BleepingComputer
