Wprowadzenie do problemu / definicja
Usługi KYC, czyli procedury „Know Your Customer”, odgrywają kluczową rolę w bankowości, fintechu, sektorze kryptowalut i innych branżach objętych regulacjami. Ich zadaniem jest potwierdzenie tożsamości klienta, ograniczenie ryzyka oszustw oraz wsparcie działań związanych z przeciwdziałaniem praniu pieniędzy. Problem polega na tym, że wraz z rozwojem narzędzi opartych na sztucznej inteligencji pojawił się wyspecjalizowany podziemny rynek, który oferuje kompleksowe usługi obchodzenia tych mechanizmów.
Nie chodzi już wyłącznie o sprzedaż fałszywego dokumentu. Coraz częściej przestępcy kupują gotowe pakiety obejmujące dokumenty tożsamości, dokumenty pomocnicze, materiały biometryczne oraz wsparcie podczas weryfikacji na żywo. To wyraźny sygnał, że oszustwa tożsamościowe wchodzą w fazę profesjonalizacji.
W skrócie
- Podziemne fora oferują kompletne pakiety do obchodzenia kontroli KYC.
- W zestawach znajdują się fałszywe dokumenty, potwierdzenia adresu, materiały biometryczne i pomoc przy sesjach liveness.
- Deepfake’i oraz syntetyczne nagrania coraz częściej wspierają oszustwa onboardingowe.
- Ryzyko dotyczy banków, fintechów, giełd kryptowalut i dostawców usług cyfrowych.
- Skuteczna obrona wymaga wielowarstwowej analizy tożsamości, urządzenia i zachowania użytkownika.
Kontekst / historia
W ostatnich latach organizacje znacząco zaostrzyły procesy weryfikacji tożsamości. Sam skan dokumentu przestał wystarczać, dlatego wiele platform wdrożyło selfie, krótkie nagrania wideo, testy aktywności użytkownika i dodatkową analizę spójności danych. Celem było utrudnienie rejestracji z użyciem kradzionych lub sfabrykowanych danych.
W odpowiedzi cyberprzestępcy zmienili model działania. Zamiast pojedynczych prób fałszowania dokumentów zaczęli tworzyć pełne łańcuchy oszustwa, w których każdy element ma wzmacniać wiarygodność fikcyjnej lub przejętej tożsamości. Rozwój usług generowania dokumentów oraz łatwiejszy dostęp do narzędzi AI sprawiły, że obejście KYC stało się produktem sprzedawanym jako usługa.
Znaczenie tego zjawiska wzrosło po ujawnieniu przypadków wykorzystywania masowo generowanych dokumentów do ukrywania prawdziwej tożsamości, omijania kontroli w instytucjach finansowych i wspierania procederu prania pieniędzy. Dziś zagrożenie obejmuje już nie tylko dokumentację, ale również biometrię oraz późniejsze utrzymanie kont założonych na fałszywe dane.
Analiza techniczna
Technicznie oszustwo KYC coraz częściej przyjmuje formę kompletnego „pakietu tożsamości”. Taki zestaw zawiera dane osobowe, dokument tożsamości, dokumenty uzupełniające, odpowiednio przygotowane zdjęcia i nagrania oraz wsparcie operacyjne podczas samej weryfikacji. Kluczowe znaczenie ma spójność wszystkich atrybutów, ponieważ nawet drobne rozbieżności mogą uruchomić dodatkową kontrolę.
W praktyce przestępcy przygotowują materiały dopasowane do wymogów konkretnej platformy. Oznacza to, że dokumenty, dane adresowe, informacje finansowe i obraz twarzy są projektowane tak, aby wzajemnie się uzupełniały i wyglądały wiarygodnie zarówno dla automatycznych systemów detekcji, jak i dla analityków prowadzących kontrolę manualną.
- modyfikowane lub generowane dokumenty tożsamości,
- wyciągi bankowe i dokumenty potwierdzające adres,
- zdjęcia oraz nagrania twarzy zgodne z fotografią z dokumentu,
- środowisko przeglądarki i urządzenia dopasowane do profilu ofiary lub fikcyjnego klienta,
- wsparcie podczas sesji live i mechanizmów liveness.
Szczególnie trudnym obszarem jest obejście kontroli biometrycznej. Wiele systemów porównuje zdjęcie z dokumentu z obrazem przechwytywanym na żywo z kamery. Dodatkowo część rozwiązań wymaga wykonania określonych poleceń, takich jak mrugnięcie, obrót głowy, odczytanie cyfr lub powtórzenie sekwencji z ekranu. Aby ominąć te bariery, atakujący wykorzystują przetworzone fotografie, syntetyczne wideo oraz narzędzia pozwalające podmieniać strumień obrazu w czasie rzeczywistym.
Coraz częściej pojawia się również model „human KYC”. W takim scenariuszu nie tylko oprogramowanie, ale także realna osoba bierze udział w procesie i występuje jako rzekomy właściciel dokumentów. To rozwiązanie jest szczególnie przydatne wtedy, gdy system weryfikacyjny wymaga złożonej interakcji trudnej do wiarygodnego zautomatyzowania.
Na tym jednak proces się nie kończy. Sprzedawcy takich usług coraz częściej zapewniają także wsparcie po aktywacji konta, obejmujące pomoc przy ponownej weryfikacji, resetach dostępu oraz dodatkowych kontrolach uruchamianych po zmianie lokalizacji, urządzenia lub schematu aktywności. W efekcie nie jest to już jednorazowa transakcja, lecz model usługowy przypominający utrzymanie konta.
Konsekwencje / ryzyko
Rozwój podziemnego rynku usług KYC zwiększa presję na instytucje finansowe, operatorów płatności, giełdy kryptowalut i firmy świadczące usługi cyfrowe. Najbardziej oczywiste ryzyko to zakładanie kont na fałszywe lub skradzione dane, co może prowadzić do prania pieniędzy, wyłudzeń, oszustw inwestycyjnych, nadużyć płatniczych oraz obchodzenia sankcji.
Z perspektywy operacyjnej problem jest jeszcze poważniejszy, ponieważ konto, które pomyślnie przeszło onboarding, może później zachowywać się jak profil legalnego klienta. To utrudnia detekcję, wydłuża czas reakcji i podnosi koszty analizy incydentu. Dodatkowo zweryfikowane konta mogą być odsprzedawane kolejnym grupom przestępczym i wykorzystywane jako infrastruktura pośrednia do dalszych nadużyć.
Ryzyko rośnie także dlatego, że narzędzia AI obniżają próg wejścia. To, co wcześniej wymagało wysokich kompetencji technicznych, dziś bywa dostępne jako gotowa usługa zamawiana na forach i zamkniętych rynkach. Organizacje muszą więc zakładać, że przeciwnik może dysponować zarówno wiarygodnie spreparowaną dokumentacją, jak i zdolnością manipulowania biometrią w czasie rzeczywistym.
Rekomendacje
Obrona przed nową falą oszustw KYC wymaga podejścia warstwowego. Analiza pojedynczego dokumentu lub proste porównanie selfie z fotografią w dowodzie nie są już wystarczające. Konieczne jest połączenie kontroli dokumentów, biometrii, telemetrii urządzenia oraz analizy zachowania użytkownika.
- pozyskiwać dokument i materiał biometryczny bezpośrednio podczas sesji weryfikacyjnej,
- wykrywać ślady edycji dokumentów, anomalii kompresji i artefaktów obrazu syntetycznego,
- monitorować nietypowe źródła obrazu oraz próby podmiany sygnału z kamery,
- stosować nieprzewidywalne polecenia podczas testów aktywności,
- korelować dane tożsamości z parametrami urządzenia, lokalizacją i wzorcami zachowania,
- obserwować ponowne próby weryfikacji, resetów dostępu i zmian środowiska po utworzeniu konta,
- wykorzystywać analitykę ryzyka do wykrywania niespójności między elementami wniosku,
- rozwijać threat intelligence dotyczący forów przestępczych i ofert sprzedaży zweryfikowanych kont.
Ważna jest również ścisła współpraca między zespołami bezpieczeństwa, działami AML, compliance i jednostkami odpowiedzialnymi za przeciwdziałanie fraudom. Nadużycia związane z KYC mają bowiem jednocześnie wymiar techniczny, operacyjny i regulacyjny.
Podsumowanie
Podziemny rynek usług KYC pokazuje, że oszustwa tożsamościowe stają się coraz bardziej wyspecjalizowane i zorganizowane. Przestępcy oferują dziś nie tylko fałszywe dokumenty, ale całe pakiety obejmujące dane osobowe, dokumenty pomocnicze, biometrię syntetyczną, wsparcie podczas kontroli na żywo oraz pomoc po utworzeniu konta.
Dla organizacji oznacza to konieczność odejścia od punktowej weryfikacji na rzecz całościowej oceny tożsamości cyfrowej. Skuteczna obrona będzie zależeć od zdolności do łączenia analizy dokumentów, wykrywania deepfake’ów, kontroli środowiska urządzenia i ciągłego monitorowania ryzyka również po zakończeniu procesu onboardingu.