Ένας 27χρονος Ουκρανός, ο Yurii Nazarenko, παραδέχθηκε την ενοχή του για τη δημιουργία και λειτουργία του OnlyFake, μιας διαδικτυακής πλατφόρμας που αξιοποιούσε τεχνητή νοημοσύνη για την παραγωγή και πώληση χιλιάδων πλαστών εγγράφων ταυτοποίησης. Ο Nazarenko, γνωστός και με τα ψευδώνυμα «John Wick», «Tor Ford» και «Uriel Septimberus», φέρεται να διέθεσε στην παγκόσμια αγορά περισσότερες από 10.000 ρεαλιστικές ψηφιακές ταυτότητες, αποκομίζοντας εκατοντάδες χιλιάδες δολάρια.
Η υπόθεση αναδεικνύει μια νέα γενιά εγκληματικών υπηρεσιών, όπου η AI μετατρέπει την πλαστογραφία εγγράφων σε αυτοματοποιημένη, μαζική δραστηριότητα χαμηλού κόστους και υψηλής απόδοσης.
Πώς λειτουργούσε η πλατφόρμα OnlyFake
Σύμφωνα με το κατηγορητήριο, το OnlyFake παρείχε τη δυνατότητα δημιουργίας ψηφιακών εκδόσεων αδειών οδήγησης και για τις 50 πολιτείες των ΗΠΑ, αμερικανικών διαβατηρίων και καρτών διαβατηρίου, καθώς και εγγράφων ταυτότητας από περίπου 56 ακόμη χώρες. Η υπηρεσία λειτουργούσε με μοντέλο συνδρομής και αποκλειστικά με πληρωμές σε κρυπτονομίσματα.
Δείτε επίσης: Predator: Ο ιδρυτής της Intellexa καταδικάστηκε σε φυλάκιση για τις υποκλοπές
Οι πελάτες μπορούσαν να προσαρμόσουν πλήρως τα στοιχεία των εγγράφων, να επιλέξουν τυχαία δεδομένα ή να εισάγουν συγκεκριμένες πληροφορίες, ενώ είχαν τη δυνατότητα να επιλέξουν αν το τελικό αποτέλεσμα θα παρουσιαζόταν ως σάρωση ή ως φωτογραφία τραβηγμένη πάνω σε επιφάνεια, ώστε να φαίνεται πιο αυθεντική. Η χρήση τεχνητής νοημοσύνης επέτρεπε την παραγωγή ρεαλιστικών υφών, σφραγίδων και άλλων στοιχείων, καθιστώντας τα έγγραφα δύσκολα ανιχνεύσιμα με απλούς ελέγχους.
Παράκαμψη KYC και χρηματοοικονομικά εγκλήματα
Οι ομοσπονδιακοί εισαγγελείς στη Νέα Υόρκη υποστήριξαν ότι η βασική χρήση των πλαστών εγγράφων ήταν η παράκαμψη διαδικασιών Know Your Customer (KYC) σε τράπεζες και ανταλλακτήρια κρυπτονομισμάτων. Οι έλεγχοι αυτοί, που επιβάλλονται μεταξύ άλλων από τον Νόμο Patriot στις ΗΠΑ, στοχεύουν στην αποτροπή ξεπλύματος χρήματος και χρηματοδότησης τρομοκρατίας.
Όπως δήλωσε ο εισαγγελέας των ΗΠΑ, Jay Clayton, η εξάρτηση των αρχών από αξιόπιστα έγγραφα ταυτοποίησης είναι κρίσιμη για την καταπολέμηση σοβαρών εγκλημάτων. Η διάθεση μαζικών, ρεαλιστικών πλαστών ταυτοτήτων υπονομεύει αυτή τη βάση εμπιστοσύνης και δημιουργεί ευκαιρίες για απάτη, φοροδιαφυγή και διασυνοριακές παράνομες συναλλαγές.
Μυστικές αγορές και ψηφιακά ίχνη
Μεταξύ Μαΐου και Ιουνίου 2024, μυστικοί πράκτορες του FBI πραγματοποίησαν πολλαπλές αγορές από την πλατφόρμα, αποκτώντας πλαστές ταυτότητες πολιτείας της Νέας Υόρκης, διαβατήρια ΗΠΑ και κάρτα Κοινωνικής Ασφάλισης. Οι συναλλαγές επιβεβαίωσαν την ποιότητα και τη λειτουργικότητα των εγγράφων.
Δείτε επίσης: Πολωνία: Σύλληψη άνδρα που συνδέεται με το ransomware Phobos
Το OnlyFake προσέφερε ακόμη και «πακέτα χονδρικής» έως 1.000 εγγράφων με έκπτωση, στοιχείο που παραπέμπει σε πελατολόγιο που ξεπερνούσε τον μεμονωμένο χρήστη. Ο Nazarenko φέρεται να επιχείρησε να καλύψει τα ίχνη του δρομολογώντας πληρωμές μέσω πολλαπλών crypto wallets και διαγράφοντας email μετά από αποκαλυπτικό δημοσίευμα του 404 Media τον Φεβρουάριο του 2024.
Σύμφωνα με τον Βοηθό Διευθυντή του FBI, James C. Barnacle Jr., η πλατφόρμα άνοιγε «πληθώρα εγκληματικών ευκαιριών», επιτρέποντας την παράκαμψη κανονιστικών μηχανισμών που έχουν σχεδιαστεί για να προστατεύουν το χρηματοπιστωτικό σύστημα.
Έκδοση, κατάσχεση και ποινικές συνέπειες
Ο Nazarenko εκδόθηκε από τη Ρουμανία τον Σεπτέμβριο του 2025 και συμφώνησε στην κατάσχεση 1,2 εκατομμυρίων δολαρίων. Αντιμετωπίζει ποινή φυλάκισης έως 15 έτη, με την απαγγελία της ποινής να έχει προγραμματιστεί για τις 26 Ιουνίου 2026.
Η υπόθεση καταδεικνύει τη μετατόπιση της εγκληματικότητας στην εποχή της generative AI. Εργαλεία που σχεδιάστηκαν για δημιουργικές και επαγγελματικές χρήσεις μπορούν να μετατραπούν σε μηχανές μαζικής απάτης όταν συνδυαστούν με ανωνυμία κρυπτονομισμάτων και διεθνή δίκτυα υποδομών.
Δείτε επίσης: Τέσσερις συλλήψεις για επιθέσεις SWATting και doxing
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Για τις ρυθμιστικές αρχές, το ζητούμενο πλέον δεν είναι μόνο η ανίχνευση πλαστών εγγράφων, αλλά η ενίσχυση βιομετρικών και πολυπαραγοντικών μηχανισμών ταυτοποίησης. Καθώς η AI βελτιώνεται, η διαχωριστική γραμμή ανάμεσα στο γνήσιο και το ψεύτικο γίνεται ολοένα πιο δυσδιάκριτη, καθιστώντας την εμπιστοσύνη στην ψηφιακή ταυτότητα ένα από τα μεγαλύτερα διακυβεύματα της επόμενης δεκαετίας.
Πηγή: www.bleepingcomputer.com
