Istraživanje o Operaciji “Farming Identiteta” na Tamnom Webu
Stručnjaci iz iProov-a otkrili su složenu operaciju na tamnom webu koja ima za cilj underminirati procese verificiranja identiteta poznate kao Know Your Customer (KYC). Ova operacija se značajno razlikuje od konvencionalne krađe identiteta. Naime, žrtve nekontrolirano predaju svoje identifikacijske dokumente i slike lica u zamjenu za financijsku kompenzaciju.
Što je “Farming Identiteta”?
Ovaj pristup, poznat kao “farming identiteta”, omogućuje kriminalcima da koriste stvarne identitete kako bi prevarili sustave verificiranja, što otežava otkrivanje prevara. Operacija je najaktivnija u regiji LATAM (Latinska Amerika) i snažno se oslanja na legitimne identitete kako bi nadmudrila tradicionalne metode provjere dokumenata koje su efektivne u prepoznavanju krivotvorina ili izmjena.
Utjecaj Ekonomskih Kriza
U regijama s ekonomskim poteškoćama i visokom nezaposlenošću, mnogi ljudi su spremni kompromitirati svoje identitete za kratkoročne financijske dobitke. Prevarioci iskorištavaju ovakve situacije, nudeći plaćanje u zamjenu za osobne dokumente i biometrijske podatke, često pod lažnim izgovorima. Mnogi žrtve percipiraju ovu transakciju kao nizak rizik.
Različiti Nivoi Napada
Napadači dolaze iz raznih sredina. Početnici koriste jednostavne ali učinkovite tehnike kao što su prikazivanje statičnih slika ili unaprijed snimljenih videa. S druge strane, sofisticiraniji prevaranti zapošljavaju napredne alate poput softvera za zamjenu lica i manipulacije osvjetljenjem. Najnapredniji napadači koriste prilagođene AI modele i 3D animacije, koji su dizajnirani tako da imitiraju prirodno ljudsko ponašanje u realnom vremenu.
Mjere za Sigurnost Identiteta
Prema iProov-u, postoji potreba za višeslojnom strategijom za zaštitu sustava provjere identiteta. Ove mjere uključuju:
- Verifikaciju da se predstavljeni identitet podudara s službenom dokumentacijom.
- Korištenje ugrađene slike i analize metapodataka kako bi se potvrdila prisutnost stvarne osobe.
- Implementaciju sustava izazova i odgovora u realnom vremenu za otkrivanje lažnog ponašanja.
Zaključak
“Ono što je posebno alarmantno vezano uz ovo otkriće nije samo sofisticirana priroda operacije, već i činjenica da pojedinci svjesno ugrožavaju svoje identitete za kratkoročne financijske dobitke,” rekao je Andrew Newell, glavni znanstveni direktor u iProov-u. “Kada ljudi prodaju svoje identifikacijske dokumente i biometrijske podatke, ne rizikuju samo svoju financijsku sigurnost – već kriminalcima pružaju potpune, legitimne pakete identiteta koji se mogu koristiti za sofisticiranu prevaru putem impersonacije.” Ove identitete su osobito opasne jer uključuju i stvarne dokumente i odgovarajuće biometrijske podatke, što ih čini ekstremno teškim za otkrivanje kroz tradicionalne metode verifikacije.
