Нет никакой проблемы приобрести в интернете чужое лицо или документы для идентификации по селфи

В интернете можно найти немало ресурсов, позволяющих обойти системы проверки личности «знай своего клиента» (KYC) на криптовалютных биржах и других онлайн-сервисах. Продавцы загружают изображения и видео случайных, безымянных граждан, мошенники покупают эти изображения и используют их в своих аккаунтах как средство прикрепления поддельной личности для целей KYC.

Многие криптобиржи и другие финансовые сервисы требуют проверки KYC, например, загрузку изображения удостоверения личности пользователя. В некоторых случаях они требуют селфи рядом с удостоверением личности.

Как сообщает 404 Media, один из подпольных сервисов Fotodropy Store предлагает наборы фотографий и видео реальных людей для использования в мошеннических схемах. Сервис, запущенный в 2021 году, предлагает сотни наборов изображений людей разных возрастов, полов и национальностей. За относительно небольшую сумму в криптовалюте (около 30 долларов) можно приобрести комплект из 80 фотографий и 4 видео одного человека.

New from 404 Media: Inside the Face Fraud Factory. How are some criminals bypassing selfie verification checks? By buying videos of real people turning their heads left and right. Rare insight into a part of fraud: the people who give up their faces https://t.co/3vjw2EOupi

— Joseph Cox (@josephfcox) July 15, 2024

Журналист Джозеф Кокс, который опубликовал историю о мошенничестве с использованием фейков на сайте 404 Media, рассказал, что нашел этот сервис, подписавшись на множество каналов в Telegram, посвященных мошенничеству.

На видео люди выполняют стандартные действия, требуемые при верификации: моргают, поворачивают голову, смотрят в разные стороны. На фотографиях они держат чистые листы бумаги разных форматов, пустые ноутбуки или смартфоны с белым экраном. Это позволяет мошенникам добавлять любую информацию с помощью фотошопа.

Исследователи приобрели один из таких наборов, чтобы изучить его содержимое. Согласно метаданным файлов, фотографии и видео были сняты 8 февраля на iPhone XR. В комплекте представлены изображения мужчины, держащего белые карточки и листы бумаги различных размеров: от формата водительских прав до паспорта и листа A4.

Особое внимание привлекают видеоролики, входящие в набор. На одном из них мужчина стоит перед белым фоном и выполняет серию движений головой: медленно моргает, смотрит вверх, затем поворачивает голову по часовой стрелке — вправо, вниз, влево и снова вверх, после чего повторяет движение в обратном направлении. На другом видео он просто смотрит влево, вправо и в центр под звуки фоновой музыки.

To verify how this service works, we bought a set of videos/photos from the underground service. You select the person you want, look at a preview, pay ~$30 in BTC. Here is one of the videos. You could use to bypass a liveness check when making account https://t.co/3vjw2EOupi pic.twitter.com/PHngkxZ2vT

— Joseph Cox (@josephfcox) July 15, 2024

Помимо готовых наборов, Fotodropy Store предлагает изготовление индивидуальных комплектов на заказ. На сайте есть отзывы довольных клиентов, хвалящих качество услуг.

Особенностью сервиса является система маркировки наборов. Зеленая галочка на листинге означает, что комплект был продан менее пяти раз. Это важно для мошенников, так как чем реже используется поддельная личность, тем меньше подозрений она вызывает у онлайн-сервисов.

По словам Дэвида Маймона, специалиста из компании SentiLink, занимающейся кибербезопасностью, преступники часто платят людям небольшие суммы (от 5 до 20 долларов) за съемку таких фото и видео, например, в странах вроде Сербии. Затем эти материалы продаются на черном рынке. Маймон отмечает, что хотя он не сталкивался с конкретно этим сервисом, подобные схемы широко распространены в криминальной среде.

«Детали», Ю.Л. Фото: Pixabay ∇

• Читайте также: 
• «Русская афера», угрозы и наглость. Так мошенники ограбили тысячи израильских стариков
• В Израиле новая чудовищная схема обмана пожилых людей. Жулики заставляют их помогать в преступлениях
• Либерман стал жертвой онлайн-мошенничества: его имя использовали жулики