В сети появился новый инструмент для мошенников, позволяющий обойти системы проверки личности на криптовалютных биржах и других онлайн-сервисах. Подпольный сервис Fotodropy Store , предлагающий наборы фотографий и видео реальных людей для использования в мошеннических схемах, случайно обнаружили журналисты, пишут СМИ.
Сервис, запущенный в 2021 году, предлагает сотни наборов изображений людей разных возрастов, полов и национальностей. За относительно небольшую сумму в криптовалюте (около 30 долларов) можно приобрести комплект из 80 фотографий и 4 видео одного человека.
На видео люди выполняют стандартные действия, требуемые при верификации: моргают, поворачивают голову, смотрят в разные стороны. На фотографиях они держат чистые листы бумаги разных форматов, пустые ноутбуки или смартфоны с белым экраном. Это позволяет мошенникам добавлять любую информацию с помощью фотошопа.
Исследователи приобрели один из таких наборов, чтобы изучить его содержимое. Согласно метаданным файлов, фотографии и видео были сняты 8 февраля на iPhone XR. В комплекте представлены изображения мужчины, держащего белые карточки и листы бумаги различных размеров: от формата водительских прав до паспорта и листа A4.
Особое внимание привлекают видеоролики, входящие в набор. На одном из них мужчина стоит перед белым фоном и выполняет серию движений головой: медленно моргает, смотрит вверх, затем поворачивает голову по часовой стрелке — вправо, вниз, влево и снова вверх, после чего повторяет движение в обратном направлении. На другом видео он просто смотрит влево, вправо и в центр под звуки фоновой музыки.
Fotodropy Store утверждает, что профессионально занимается такой фотосъемкой более года. Помимо готовых наборов, сервис предлагает изготовление индивидуальных комплектов на заказ. На сайте есть отзывы довольных клиентов, хвалящих качество услуг.
Интересной особенностью сервиса является система маркировки наборов. Зеленая галочка на листинге означает, что комплект был продан менее пяти раз. Это важно для мошенников, так как чем реже используется поддельная личность, тем меньше подозрений она вызывает у онлайн-сервисов.
По словам Дэвида Маймона, специалиста из компании SentiLink, преступники часто платят людям небольшие суммы (от 5 до 20 долларов) за съемку таких фото и видео, например, в странах вроде Сербии. Затем эти материалы продаются на черном рынке. Маймон отмечает, что хотя он не сталкивался с конкретно этим сервисом, подобные схемы широко распространены в криминальной среде.
По словам исследователей, подобные сервисы часто предлагают не только фото и видео, но и поддельные удостоверения. Это позволяет мошенникам создавать полноценные фиктивные профили для регистрации на различных онлайн-платформах, в том числе на криптовалютных биржах.
Особую озабоченность вызывает тот факт, что люди, чьи изображения используются в этих наборах, могут даже не подозревать о том, что их лица применяются в мошеннических схемах. Они могли просто согласиться на съемку за небольшое вознаграждение, не осознавая последствий своих действий.
