Em fevereiro de 2026, o responsável pelo OnlyFake se declarou culpado nos Estados Unidos por sua participação em um serviço que gerou mais de 10.000 documentos digitais de identidade fraudulentos. Os clientes podiam criar passaportes, carteiras de motorista, cartões do Seguro Social e documentos de dezenas de países, além de escolher se cada item teria aparência de cópia digitalizada ou de fotografia de um documento físico.
Segundo o Departamento de Justiça dos Estados Unidos, esses documentos permitiam que criminosos cibernéticos ocultassem a própria identidade, contornassem verificações em bancos e corretoras de criptomoedas e lavassem dinheiro.
A atividade vai além da criação de documentos falsos. Em comunidades clandestinas monitoradas pela plataforma da Flare, vendedores anunciam fotografias e vídeos manipulados, assistência para passar por verificações de identidade ao vivo e contas que, segundo eles, já foram aprovadas nesse tipo de verificação.
Todos os anos, a Flare reúne centenas de milhares de resultados de buscas relacionados a serviços de identificação de clientes e à venda de contas verificadas. Atividades observadas entre março e setembro de 2026 mostram como essas ofertas são organizadas e promovidas em mercados clandestinos.
O processo de identificação de clientes é usado por instituições financeiras para confirmar a identidade de uma pessoa e avaliar o risco de oferecer serviços a ela.
Conforme o nível de risco, as instituições podem validar o documento, comparar a fotografia com uma imagem ao vivo, confirmar que o cliente controla os dados de contato informados, solicitar informações sobre a origem dos recursos e verificar se ele consta em listas de sanções ou de pessoas politicamente expostas.
A verificação continua depois da abertura da conta, com o monitoramento de transações e novas checagens quando as informações mudam ou uma atividade parece incomum. O Grupo de Ação Financeira descreve a diligência devida em relação ao cliente como o processo de identificá-lo, entender a finalidade do relacionamento e acompanhá-lo ao longo do tempo.
As etapas e a imagem abaixo ilustram como vendedores reúnem os elementos usados em fraudes de identidade durante o processo de identificação de clientes:
- **Dados de identidade** estabelecem as informações pessoais declaradas pelo solicitante.
- **Documentos** são apresentados para comprovar essas informações.
- **Fotografias ou vídeos** associam a identidade declarada a um rosto.
- **Preparação do dispositivo e do navegador** faz com que a sessão de solicitação pareça compatível com a de um cliente legítimo.
- **Verificação ao vivo** é realizada por um operador humano ou com o uso de mídia sintética.
Em março de 2026, a Flare identificou um vendedor em um fórum que oferecia documentos de identidade e documentos financeiros gerados ou editados sob medida para solicitações específicas de verificação. Entre eles estavam extratos bancários e outros registros que plataformas podem usar para confirmar o endereço, a renda ou a titularidade de uma conta.
A oferta de pacotes completos de identificação mostra como os vendedores adaptam vários documentos às exigências de uma plataforma ou de um cliente específico. Nomes, fotografias, endereços e outros dados precisam ser consistentes em toda a solicitação, pois divergências podem levar à rejeição ou a uma análise adicional.
Essa preparação cria o conjunto de materiais de identidade usado na etapa de verificação facial ou ao vivo.
Muitos sistemas de identificação comparam a fotografia do documento com uma imagem ao vivo do solicitante. Alguns usam verificações passivas de presença, que analisam uma breve gravação da câmera em busca de sinais de que há uma pessoa real. Outros fazem verificações ativas, pedindo que o solicitante vire a cabeça, fale, pisque ou leia números exibidos na tela.
Para contornar essas verificações, vendedores anunciam fotografias alteradas e vídeos gerados por IA com base no rosto mostrado no documento de identidade. Algumas ferramentas prometem mudar a aparência do operador durante uma sessão ao vivo, fazendo com que o rosto falso acompanhe instruções em tempo real. Para isso, substituem a imagem captada pela câmera física por uma gravação manipulada.
A Flare também identificou anúncios de “verificação humana”, nos quais uma pessoa realiza a verificação facial ou por vídeo usando materiais de identidade preparados para a solicitação.
Em uma publicação de recrutamento, um vendedor procurava alguém capaz de usar ferramentas de deepfake para alterar a imagem da câmera durante uma verificação ao vivo e se apresentar como a pessoa identificada nos documentos.
Em outro caso, pesquisadores da Flare observaram um threat actor oferecendo orientações para uma verificação ao vivo em que o solicitante precisa ler números. Como a pessoa deve responder ao conteúdo apresentado durante a sessão, o método anunciado exige coordenação e adaptação, em vez do simples envio de um material previamente preparado.
Pesquisadores da Flare também identificaram vendedores que ofereciam assistência contínua para verificações e recuperação de contas após a entrega de uma conta previamente verificada. A publicação de recrutamento mencionada acima incluía ajuda caso a plataforma solicitasse uma nova verificação de identidade depois da transferência.
Quando uma checagem posterior exige os mesmos materiais de identidade ou a participação da pessoa usada na inscrição, o comprador pode continuar dependendo do vendedor. Assim, o serviço de identificação original se estende para além da venda e ajuda a manter a aparência de que o cliente verificado ainda controla a conta.
A FinCEN alertou instituições financeiras de que criminosos estão usando deepfakes e documentos de identidade fraudulentos para contornar os controles de verificação de clientes.
O alerta recomenda analisar a solicitação como um todo. Divergências entre as informações de identidade, os documentos de apoio, as imagens faciais e a atividade da conta podem indicar que diferentes elementos foram preparados por pessoas ou ferramentas distintas.
O NIST recomenda coletar documentos de identidade e imagens faciais diretamente durante a sessão de verificação, conferir se houve alterações e detectar programas que substituam a imagem captada por uma câmera física.
Instruções imprevisíveis, como pedir que o solicitante faça um movimento específico ou leia números que mudam, podem dificultar o uso de gravações preparadas. Informações sobre o dispositivo também ajudam a determinar se a sessão foi iniciada em um dispositivo normalmente usado por clientes legítimos.
A aplicação conjunta dessas verificações aumenta as chances de detectar o uso combinado de documentos falsos, deepfakes e operadores humanos descrito em anúncios clandestinos de serviços de identificação.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...