Flare rastrea servicios clandestinos de fraude con KYC

Según la empresa de inteligencia sobre amenazas Flare, los ciberdelincuentes anuncian documentos de identidad falsificados, imágenes y vídeos manipulados, ayuda para verificaciones en directo y cuentas que, según afirman, ya han superado controles de Know Your Client (KYC).

Flare afirma que recopila cientos de miles de resultados de búsqueda cada año relacionados con servicios KYC y el comercio de cuentas verificadas. La actividad observada entre marzo y septiembre de 2026 muestra cómo los vendedores empaquetan estos servicios para mercados clandestinos.

En febrero de 2026, el operador de OnlyFake se declaró culpable en Estados Unidos por su papel en un servicio que generó más de 10.000 documentos de identidad digitales fraudulentos. El Departamento de Justicia de EE. UU. dijo que esos documentos ayudaban a los ciberdelincuentes a ocultar su identidad, eludir controles de bancos y plataformas de intercambio de criptomonedas y blanquear dinero.

Flare también observó vendedores que ofrecían documentos de identidad y financieros adaptados a solicitudes de verificación, además de fotografías manipuladas, vídeos generados con IA y ayuda durante controles en directo. En una publicación de contratación, un actor buscaba a alguien que pudiera usar herramientas deepfake para alterar la imagen de la cámara durante una verificación. Los investigadores también vieron ofertas de orientación para controles en los que el solicitante debe leer números que aparecen en pantalla.

Algunos vendedores ofrecen más ayuda con la verificación o la recuperación de cuentas después de entregarlas, según Flare. La empresa describe esto como una prolongación del servicio cuando una plataforma solicita otra comprobación de identidad.

FinCEN ha alertado a las entidades financieras sobre el uso de deepfakes y documentos de identidad fraudulentos para eludir los controles de clientes. NIST recomienda recopilar documentos de identidad e imágenes faciales durante la sesión de verificación, comprobar si han sido alterados y detectar programas que sustituyen la imagen de una cámara física.