Yeraltı KYC piyasası, sahte kimlik ve canlı doğrulama hizmetleriyle büyüyor

OnlyFake davası ve Flare’in izlediği forumlar, müşteri doğrulamasını aşmaya dönük tam hizmet paketlerinin yeraltında satıldığını ortaya koyuyor.

BleepingComputer’ın aktardığı habere göre yeraltı satıcıları, sahte kimlik belgelerinden canlı doğrulama yardımına ve teslim sonrası hesap desteğine uzanan tam KYC-bypass hizmetleri paketliyor. Bu hizmetler doğrudan bankaların ve crypto platformlarının dayandığı kontrolleri hedef alıyor.

Haberde, OnlyFake operatörünün Şubat 2026’da ABD’de suçunu kabul ettiği ve hizmetin 10,000’den fazla sahte dijital kimlik belgesi ürettiği belirtiliyor. Bu belgeler fiziksel kimlik taraması ya da fotoğrafı gibi görünecek şekilde hazırlanabiliyor; pasaport, sürücü belgesi, Social Security card ve onlarca ülkeden belge türlerini kapsıyor. Flare ise Mart 2026’da bir forum satıcısının belirli doğrulama talepleri için üretilmiş ya da düzenlenmiş kimlik ve finansal belgeler sunduğunu gördü ve Mart’tan Eylül 2026’ya kadar underground KYC ile doğrulanmış hesap faaliyetlerini izledi.

Raporda, forum satıcılarının ayrıca değiştirilmiş fotoğraflar, AI-generated videolar, live-session manipulation ve yüz ile video kontrollerini aşmak için “human KYC” sunduğu da söyleniyor. FinCEN de suçluların customer verification’ı aşmak için deepfake’ler ve sahte kimlik belgeleri kullandığı konusunda uyardı.