Tehdit istihbaratı şirketi Flare'a göre siber suçlular sahte kimlik belgeleri, değiştirilmiş görüntü ve videolar, canlı doğrulama yardımı ve Know Your Client (KYC) kontrollerini geçtiği iddia edilen hesaplar satıyor.
Flare, her yıl KYC hizmetleri ve doğrulanmış hesap ticaretiyle ilgili yüz binlerce arama sonucu topladığını belirtiyor. Şirketin Mart-Eylül 2026 arasında gözlemlediği faaliyetler, satıcıların yeraltı pazarlarında hizmetleri nasıl paketlediğini gösteriyor.
OnlyFake'in işletmecisi, Şubat 2026'da ABD'de 10.000'den fazla sahte dijital kimlik belgesi üreten bir hizmetteki rolü nedeniyle suçunu kabul etti. ABD Adalet Bakanlığı, belgelerin siber suçluların kimliklerini gizlemesine, bankalar ve kripto para borsalarındaki kontrolleri aşmasına ve kara para aklamasına yardımcı olduğunu söyledi.
Flare ayrıca doğrulama taleplerine göre hazırlanan kimlik ve finans belgeleri sunan satıcıların yanı sıra değiştirilmiş fotoğraflar, yapay zekâyla üretilmiş videolar ve canlı kontrollere yardım teklifleri gözlemledi. Bir işe alım ilanında, doğrulama sırasında kamera görüntüsünü değiştirmek için deepfake araçlarını kullanabilecek biri aranıyordu. Araştırmacılar, başvuranların ekranda gösterilen sayıları okumasını gerektiren kontroller için rehberlik teklifleri de gördü.
Flare, bazı satıcıların hesabı devrettikten sonra ek doğrulama veya hesap kurtarma yardımı sunduğunu belirtti. Şirkete göre bu destek, platformun yeni bir kimlik kontrolü istemesi halinde hizmeti devam ettiriyor.
FinCEN, finans kuruluşlarını müşteri kontrollerini aşmak için deepfake ve sahte belgeler kullanıldığı konusunda uyardı. NIST, doğrulama oturumu sırasında belgelerin ve yüz görüntülerinin toplanmasını, değişiklik olup olmadığının kontrol edilmesini ve fiziksel kamera görüntüsünü değiştiren yazılımların tespit edilmesini öneriyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.