Enligt hotinformationsföretaget Flare annonserar cyberbrottslingar ut förfalskade identitetshandlingar, manipulerade bilder och videor, hjälp vid liveverifiering och konton som de påstår redan har klarat Know Your Client-kontroller (KYC).
Flare uppger att företaget samlar in hundratusentals sökresultat varje år om KYC-tjänster och handel med verifierade konton. Aktivitet som företaget observerade från mars till september 2026 visar hur säljare paketerar tjänster för underjordiska marknader.
Operatören bakom OnlyFake erkände sig skyldig i USA i februari 2026 för sin roll i en tjänst som skapade mer än 10 000 falska digitala identitetshandlingar. USA:s justitiedepartement sade att handlingarna hjälpte cyberbrottslingar att dölja sin identitet, kringgå kontroller hos banker och kryptovalutabörser samt tvätta pengar.
Flare observerade också säljare som erbjöd identitets- och ekonomihandlingar anpassade efter verifieringsförfrågningar, liksom manipulerade fotografier, AI-genererade videor och hjälp under livekontroller. I ett rekryteringsinlägg sökte en aktör någon som kunde använda deepfake-verktyg för att ändra kamerabilder under verifieringen. Forskarna såg även annonserad vägledning för kontroller där den sökande måste läsa upp siffror som visas på skärmen.
Vissa säljare erbjuder fortsatt verifieringshjälp eller kontoåterställning efter att de lämnat över ett konto, uppger Flare. Företaget beskriver det som en förlängning av tjänsten om en plattform begär en ny identitetskontroll.
FinCEN har varnat finansinstitut för deepfakes och falska identitetshandlingar som används för att kringgå kundkontroller. NIST rekommenderar att identitetshandlingar och ansiktsbilder samlas in under verifieringen, att de kontrolleras för ändringar och att programvara som ersätter bilder från en fysisk kamera upptäcks.
Kommentarer
0Inga kommentarer ännu. Skriv den första.