Сервис OnlyFake успел сгенерировать более 10 000 поддельных цифровых документов, прежде чем его оператор в феврале 2026 года признал вину в США. Но закрытие одного сервиса не решило проблему: обход KYC-проверок превратился в набор услуг, где покупателю предлагают документы, дипфейк для видеосвязи и даже человека для прохождения проверки. Для банков, криптоплатформ и маркетплейсов это означает, что проверять паспорт отдельно от камеры уже недостаточно.
По данным BleepingComputer, исследователи Flare с марта по сентябрь 2026 года фиксировали на криминальных форумах сотни тысяч результатов, связанных с KYC-услугами и торговлей верифицированными аккаунтами. Продавцы не ограничиваются фальшивыми сканами удостоверений: они собирают целые «пакеты личности» под требования конкретной площадки. В них могут входить паспорт или водительские права, банковская выписка, подтверждение адреса, фотография и сценарий прохождения видеопроверки.
KYC — процедура, с помощью которой финансовая организация устанавливает личность клиента и оценивает риск работы с ним. В зависимости от сервиса проверка включает сверку документа, селфи, контроль номера телефона и почты, сведения об источнике средств, проверку по санкционным спискам и спискам политически значимых лиц. После открытия счёта контроль не заканчивается: подозрительные транзакции или смена данных могут запустить повторную верификацию. Именно поэтому в подполье продают не просто «документ на один раз», а сопровождение аккаунта после передачи покупателю.
В случае OnlyFake пользователи могли создавать паспорта, водительские удостоверения, карты социального страхования США и документы десятков стран. Можно было выбрать вид изображения: скан или фотографию якобы физического документа. Министерство юстиции США считает, что такие материалы применялись для сокрытия личности, прохождения проверок в банках и криптобиржах, а также отмывания средств. На форумах, которые отслеживает Flare, эта логика развилась дальше: продавцы подгоняют имя, адрес, фотографию и финансовые бумаги так, чтобы они не противоречили друг другу.
Самый сложный этап для злоумышленников — проверка присутствия живого человека. Многие сервисы сравнивают лицо в документе с изображением с камеры и пытаются выявить попытку подмены. Пассивная проверка анализирует короткое видео, активная просит повернуть голову, моргнуть, произнести фразу или прочитать случайно показанные цифры. В ответ криминальный рынок предлагает отредактированные фото, синтетические ролики и инструменты, которые, по заявлениям продавцов, меняют лицо в потоке веб-камеры во время сеанса.
Есть и менее технологичный вариант — объявления об услуге «human KYC». В ней реальный исполнитель проходит видеопроверку с материалами, подготовленными для чужой личности. Flare обнаружила, в частности, поиск человека, способного использовать дипфейк-инструменты в ходе живой проверки и выглядеть как владелец документов. В другом объявлении предлагали инструкцию для проверки с чтением чисел с экрана. Это важная деталь: заранее записанный ролик здесь бесполезен, поэтому схема требует координации между оператором, исполнителем и покупателем аккаунта.
Для разработчиков антифрод-систем главный вывод неприятный, но полезный: обход KYC-проверок теперь строится как связанная цепочка, а не как одна поддельная фотография. Документ может выглядеть правдоподобно, лицо в камере — реагировать на команды, а устройство — имитировать обычный браузер клиента. Уязвимость обнаруживается на стыках: несовпадении данных анкеты и выписки, следах обработки изображения, аномалиях видеопотока, нехарактерной конфигурации устройства или поведении уже открытого аккаунта.
FinCEN ранее предупреждала финансовые организации об использовании дипфейков и фальшивых удостоверений для обхода контроля клиентов. Рекомендация проста по формулировке и сложна в реализации: оценивать заявление целиком, а не доверять одному успешному сигналу. NIST, в свою очередь, советует получать документы и изображение лица непосредственно в ходе сессии, искать признаки редактирования и выявлять ПО, которое подменяет поток с физической камеры. Непредсказуемые задания — например, случайные движения или меняющиеся числа — повышают стоимость атаки, хотя и не делают её невозможной.
Рынок будет давить на KYC-команды в двух направлениях: усложнять подделки и снижать цену их производства. Если продавец способен не только выдать комплект документов, но и помочь на повторной проверке или восстановить доступ к аккаунту, разовая верификация превращается в слабое место всей жизненной цепочки клиента. Следующий вопрос для бизнеса уже не в том, распознаёт ли система фальшивый паспорт, а в том, сможет ли она связать документ, видеосессию, устройство и последующее поведение аккаунта в одну проверяемую картину.