В даркнет вече се продават „цифрови Франкенщайни“, способни да заблудят KYC системите за идентификация

Интернет измамите навлизат в нова ера – сега всеки може за 200 долара да придобие „цифрова личност“, която не съществува в реалния свят, но е способна да премине KYC (Know Your Customer) проверките като истински човек. С такава личност може да се открие сметка в банка, на криптоборса и на всяка друга подобна платформа. Това вече не е екзотично предложение в света на киберпрестъпниците, а масово явление.

Изследователи от компанията Coveron и платформата NordLayer Intelligence анализираха даркнет форуми и канали в Telegram, проучиха 22 търсения и 362 000 съобщения на тема кражба на лични данни, услуги за създаване на дипфейкове и „синтетични личности“. Под „синтетична личност“ се разбира несъществуващ, измислен човек, създаден по такъв начин, че да заблуди автоматизираните системи за проверка. Профилът може да съчетава откраднати данни, например номер на социална осигуровка и информация, генерирана от изкуствен интелект: име, адрес, дипфейк-селфи, клониран гласов образец.

Изследователите нарекоха такива профили „цифрови Франкенщайни“ – те наистина са „напълно способни“ да преминават проверките за самоличност.

Броят на публикациите и запитванията, свързани със синтетични личности нараства стремително. През първото тримесечие на 2024 година всеки месец са се публикували около 40 публикации, посветени на дипфейковете, а към второто тримесечие на тази година този показател се е увеличил до 307 публикации на месец, т.е. 8 пъти повече. Растежът не е бил равномерен: през цялата 2025 г. показателите са останали почти непроменени и едва през тази година се е наблюдавал рязък скок до 255 публикации на месец. През последната година бяха публикувани над 10 000 обяви с предложения за пълни набори от лични данни, включващи дипфейк-селфита и съответните документи. Целият набор от документи струва около 200 долара. Не е задължително да се купува целият комплект – само за 10 долара могат да се закупят отделни елементи, например дипфейк-селфи или клониран глас.

За да се предпазят от подобни схеми, на гражданите се препоръчва да следят личните си данни и да реагират незабавно при откриване на изтичане на информация. На онези, които не възнамеряват да откриват нови сметки се препоръчва да замразят кредитната си история и да подхождат с предпазливост към необичайни искания за потвърждение на самоличността. На бизнеса се препоръчва да внедрява многостепенни системи за верификация и да използва услуги за защита срещу кражба на лични данни.