داخل بازار زیرزمینی برای خدمات مشتری خود را بشناسید

در فوریه 2026، اپراتور OnlyFake در ایالات متحده به دلیل نقشش در سرویسی که بیش از 10000 سند هویت دیجیتال جعلی تولید می کرد، اعتراف کرد. مشتریان می توانند گذرنامه، گواهینامه رانندگی، کارت تامین اجتماعی و اسناد ده ها کشور را ایجاد کنند، سپس انتخاب کنند که هر کدام به عنوان اسکن یا عکس شناسنامه فیزیکی ظاهر شوند.

به گفته وزارت دادگستری ایالات متحده، این اسناد به مجرمان سایبری اجازه می‌دهد هویت خود را پنهان کنند، بررسی‌های هویتی در بانک‌ها و صرافی‌های ارزهای دیجیتال را دور بزنند و پول‌شویی کنند.

این فعالیت فراتر از اسناد ساختگی است. در جوامع زیرزمینی تحت نظارت پلتفرم Flare، بازیگران عکس‌ها و ویدیوهای دستکاری شده، کمک به تأیید هویت زنده، و حساب‌هایی را که ادعا می‌کنند قبلا بررسی هویت را گذرانده‌اند، تبلیغ می‌کنند.

هر سال، Flare صدها هزار نتیجه جستجوی مربوط به خدمات «مشتری را بشناسید» (KYC) و تجارت در حساب‌های تأیید شده را جمع‌آوری می‌کند. فعالیت مشاهده شده بین مارس و سپتامبر 2026 نشان می دهد که چگونه این پیشنهادات در بازارهای زیرزمینی بسته بندی و تبلیغ می شوند.

این فرآیندی است که موسسات مالی برای تعیین هویت مشتری و ارزیابی ریسک ارائه خدمات به آنها استفاده می کنند.

بسته به سطح خطر، آنها ممکن است سند را تأیید کنند، عکس آن را با یک تصویر زنده مقایسه کنند، کنترل جزئیات تماس را تأیید کنند، اطلاعاتی درباره منبع وجوه درخواست کنند، و مشتری را در برابر تحریم ها و لیست افراد در معرض سیاسی بررسی کنند.

هنگامی که تغییرات اطلاعات یا فعالیت غیرعادی به نظر می رسد، KYC پس از افتتاح حساب از طریق نظارت بر تراکنش و تأیید اضافی ادامه می یابد. گروه ویژه اقدام مالی، بررسی دقیق مشتری را به عنوان شناسایی مشتری، درک هدف رابطه و نظارت بر آن در طول زمان توصیف می کند.

فروشندگان زیرزمینی اسناد جعلی، دیپ‌فیک‌ها و راستی‌آزمایی زنده را برای بررسی هویت بسته‌بندی می‌کنند.

Flare انجمن‌های مجرمانه را برای شناسایی هویت‌های افشا شده، اعتبارنامه‌های سرقت شده و جلسات فعال نظارت می‌کند، بنابراین می‌توانید دسترسی را قبل از اینکه تبدیل به تصرف حساب یا کلاهبرداری شود، باطل کنید.

مراحل و تصویر زیر نحوه جمع‌آوری عناصر مورد استفاده در کلاهبرداری هویت KYC را نشان می‌دهد:

داده های هویتی اطلاعات شخصی ادعا شده متقاضی را مشخص می کند.

اسنادی برای اثبات این جزئیات ارائه شده است.

عکس‌ها یا ویدیوها هویت ادعا شده را با یک چهره مرتبط می‌کنند.

آماده‌سازی دستگاه و مرورگر باعث می‌شود جلسه برنامه مطابق با مشتری قانونی باشد.

تأیید زنده توسط یک اپراتور انسانی یا با رسانه مصنوعی انجام می شود.

در مارس 2026، Flare یک فروشنده فروم را مشاهده کرد که اسناد هویتی و مالی تولید شده یا ویرایش شده را متناسب با درخواست‌های تأیید فردی، از جمله صورت‌حساب‌های بانکی و سایر سوابق که پلتفرم‌ها ممکن است برای تأیید آدرس، درآمد یا مالکیت حساب متقاضی استفاده کنند، ارائه می‌داد.

پیشنهاد بسته های کامل KYC نشان می دهد که چگونه فروشندگان چندین سند را با نیازهای یک پلت فرم یا مشتری خاص تطبیق می دهند. نام‌ها، عکس‌ها، آدرس‌ها و سایر جزئیات باید در سراسر برنامه ثابت بماند، زیرا عدم تطابق می‌تواند باعث رد یا بررسی بیشتر شود.

این آماده سازی بسته هویتی را ایجاد می کند که بعدا در مرحله تأیید چهره یا زنده استفاده می شود.

بسیاری از سیستم های KYC عکس روی یک مدرک هویتی را با تصویر زنده متقاضی مقایسه می کنند. برخی از بررسی‌های زنده بودن غیرفعال استفاده می‌کنند، که ضبط کوتاه دوربین را برای نشانه‌های یک شخص واقعی تجزیه و تحلیل می‌کند. برخی دیگر از چک‌های فعال استفاده می‌کنند که از متقاضی می‌خواهد سر خود را بچرخاند، صحبت کند، پلک بزند یا اعداد نشان داده شده روی صفحه را بخواند.

برای دور زدن این بررسی‌ها، بازیگران عکس‌های تغییر یافته و ویدیوهای تولید شده توسط هوش مصنوعی را بر اساس چهره نشان‌داده‌شده در سند هویت تبلیغ می‌کنند. برخی از ابزارها ادعا می‌کنند که ظاهر اپراتور را در طول یک جلسه زنده تغییر می‌دهند و به چهره دروغین اجازه می‌دهند تا با جایگزین کردن تصویری که از دوربین فیزیکی با فیلم‌های تغییر یافته می‌آید، دستورالعمل‌ها را در زمان واقعی دنبال کند.

Flare همچنین تبلیغاتی را برای "Human KYC" مشاهده کرد که در آن شخص با استفاده از مواد هویتی آماده شده برای برنامه، تأیید چهره یا ویدیو را تکمیل می کند.

در یکی از پست های استخدام، یک بازیگر به دنبال شخصی بود که بتواند از ابزارهای دیپ فیک برای تغییر تصویر دوربین در حین بررسی زنده استفاده کند و به عنوان شخصی که در اسناد هویتی نام برده شده ظاهر شود.

در مثالی دیگر، محققان Flare راهنمایی تبلیغاتی یک عامل تهدید را برای بررسی زنده اعداد مشاهده کردند. متقاضی باید به محتوای ارائه شده در طول جلسه پاسخ دهد، بنابراین گذر ارائه شده به جای ارسال یک شی آماده شده، نیاز به هماهنگی و انطباق دارد.

محققان Flare فروشندگانی را مشاهده کردند که پس از تحویل حساب تکمیل‌شده، به تأیید صحت و کمک بازیابی حساب ادامه می‌دادند، و پست استخدام در بالا شامل کمک زمانی بود که یک پلتفرم درخواست بررسی هویت دیگری را پس از تحویل داده شد.

هنگامی که بررسی بعدی به مواد هویتی یا شرکت‌کننده‌ای نیاز دارد که در هنگام ثبت‌نام استفاده شده است، خریدار ممکن است به فروشنده وابسته بماند، خدمات اصلی KYC را فراتر از فروش گسترش دهد و به حفظ ظاهری که مشتری تأیید شده هنوز حساب را کنترل می‌کند کمک می‌کند.

FinCEN به موسسات مالی هشدار داده است که مجرمان از جعل‌های عمیق و اسناد هویتی جعلی برای دور زدن کنترل‌های تایید مشتری استفاده می‌کنند.

هشدار آن بررسی درخواست کامل را توصیه می کند زیرا تفاوت بین اطلاعات هویتی متقاضی، سوابق پشتیبانی، تصاویر چهره و فعالیت حساب ممکن است نشان دهد که چندین عنصر توسط افراد یا ابزارهای مختلف تهیه شده است.

NIST توصیه می‌کند اسناد هویتی و تصاویر چهره را مستقیما در طول جلسه تأیید جمع‌آوری کنید، بررسی کنید که آیا آنها تغییر کرده‌اند یا خیر، و نرم‌افزاری را که جایگزین فیلم دوربین فیزیکی می‌شود، شناسایی کنید.

دستورالعمل‌های غیرقابل پیش‌بینی، مانند درخواست از متقاضی برای انجام یک حرکت خاص یا خواندن اعداد در حال تغییر، می‌تواند استفاده از ضبط‌های آماده شده را سخت‌تر کند، در حالی که اطلاعات مربوط به دستگاه می‌تواند به تعیین اینکه آیا جلسه از تجهیزات مشتری معمولی است یا خیر کمک می‌کند.

اعمال این بررسی‌ها با هم به سازمان‌ها شانس بیشتری برای تشخیص استفاده ترکیبی از اسناد جعلی، جعلی‌های عمیق و اپراتورهای انسانی می‌دهد که در تبلیغات زیرزمینی KYC توضیح داده شده‌اند.

Flare با نظارت بر انجمن‌های مجرمانه برای شناسایی هویت‌های افشا شده، اعتبارنامه‌های سرقت شده، جلسات ورود فعال و تهدیدات مرتبط با سازمان‌شان، دید بیشتری به سازمان‌ها می‌دهد. تیم‌های امنیتی می‌توانند از این هشدارها برای شناسایی حساب‌های آسیب‌دیده، بی‌اعتبار کردن دسترسی در معرض، و بررسی فعالیت‌های مرتبط با هویت قبل از اینکه به تصرف حساب یا کلاهبرداری بیشتر تبدیل شود، استفاده کنند.