Veriftools: Το Farm των πλαστών ταυτοτήτων των 9 δολαρίων και πώς το KYC αντεπιτίθεται

Ένα πλαστό διαβατήριο θα έπρεπε να είναι ακριβό. Ήταν κάποτε. Για το μεγαλύτερο μέρος του περασμένου αιώνα, μια πειστική πλαστογραφία απαιτούσε επιδέξιο χέρι, πραγματικά υλικά και χρόνο. Στη συνέχεια, υπηρεσίες όπως η veriftools μείωσαν την τιμή ενός πλαστού εγγράφου ταυτότητας σε περίπου εννέα δολάρια, πληρωτέα σε κρυπτονομίσματα, χωρίς να απαιτούνται δεξιότητες. Αυτή είναι η πραγματική ιστορία εδώ, και η κατάσχεση ενός ιστότοπου δεν την αλλάζει.

Τον Αύγουστο του 2025, το FBI και η Ολλανδική Εθνική Αστυνομία κατέσχεσαν τα domains του veriftools και περίπου 6,4 εκατομμύρια δολάρια σε κρυπτονομίσματα . Ωραία. Επίσης, επανεκκίνησε σχεδόν αμέσως. Αυτό το άρθρο εξετάζει τι ήταν το veriftools, γιατί αυτές οι επιχειρήσεις συνεχίζουν να επιστρέφουν, πώς ένα πλαστό αναγνωριστικό προσπαθεί στην πραγματικότητα να παρακάμψει την επαλήθευση ταυτότητας και πού χάνει αθόρυβα ο αγοραστής ενός πλαστού νομίσματος εννέα δολαρίων. Η σύντομη εκδοχή: η άμυνα που λειτουργεί δεν βρίσκεται στον καταχωρητή domain. Βρίσκεται στο βήμα της επαλήθευσης.

Τι ήταν το veriftools και γιατί είχε σημασία

Το Veriftools ήταν μια ομάδα προτύπων, μια «γεννήτρια» που μετέτρεπε την πλαστογράφηση εγγράφων σε ένα προϊόν point-and-click. Εισαγάγατε προσωπικά δεδομένα και η υπηρεσία παρήγαγε ένα πλαστό έγγραφο ταυτότητας που κατασκευάστηκε για να φαίνεται πραγματικό. Χωρίς πλαστογράφο, χωρίς σκοτεινό θάλαμο, χωρίς τέχνη. Αυτή η εκβιομηχάνιση είναι όλο το πρόβλημα, επειδή διευρύνει την ομάδα ανθρώπων που μπορούν να διαπράξουν απάτη με έγγραφα από μια χούφτα εξειδικευμένων εγκληματιών σε οποιονδήποτε έχει ένα παράπονο και ένα πρόγραμμα περιήγησης.

Η κλίμακα δεν ήταν μικρή. Με βάση αναφορές από ερευνητές ασφαλείας και το Υπουργείο Δικαιοσύνης των ΗΠΑ, η veriftools προσέφερε περίπου 250 πρότυπα εγγράφων που κάλυπταν περίπου 69 χώρες, συμπεριλαμβανομένων ταυτοτήτων και για τις 50 πολιτείες των ΗΠΑ. Πουλούσε πλαστά διαβατήρια, άδειες οδήγησης, τραπεζικά αντίγραφα και λογαριασμούς κοινής ωφέλειας για μόλις 9 δολάρια, δεχόταν πληρωμές σε κρυπτονομίσματα, λειτουργούσε ένα πρόγραμμα συνεργατών και μάλιστα υποστήριζε τη δημιουργία παρτίδων για εγκληματίες που εργάζονταν από κλεμμένα ή συνθετικά αρχεία ταυτότητας. Μέχρι τον Φεβρουάριο του 2024, προσέλκυε περίπου 285.000 μοναδικούς επισκέπτες το μήνα. Η κατάργηση του Αυγούστου 2025, που διεξήχθη από την Περιφέρεια του Νέου Μεξικού με ολλανδική βοήθεια, κατάσχεσε τα domains της και 6,4 εκατομμύρια δολάρια σε κρυπτονομίσματα και χαρακτήρισε την υπόθεση ένα βήμα προς την προστασία του κοινού από την απάτη και την κλοπή ταυτότητας . Ήταν. Δεν ήταν επίσης το τέλος.

Αυτό που έκανε το μοντέλο γεννήτριας επικίνδυνο δεν ήταν ένα μεμονωμένο έγγραφο. Ήταν η απόδοση. Ένα στατικό πρότυπο χρειάζεται ακόμα έναν πλαστογράφο για να το συμπληρώσει πειστικά. Μια γεννήτρια το κάνει αυτό αυτόματα, σε όγκο, για όποιον κατέχει μερικά δολάρια κρυπτονομισμάτων. Συνδυάστε το με ένα πρόγραμμα συνεργατών και έχετε διανομή, όχι απλώς ένα προϊόν. Η απάτη εγγράφων έπαψε να είναι μια τέχνη και έγινε μια συνδρομή, το οποίο είναι το κομμάτι που θα έπρεπε να ανησυχεί κάθε πλατφόρμα που ενσωματώνει αγνώστους.

Γιατί οι ιστότοποι πλαστών εγγράφων αρνούνται να πεθάνουν

Εδώ είναι το άβολο κομμάτι. Μια κατάρρευση αντιμετωπίζει το σύμπτωμα. Η προσφορά είναι το έγκλημα ως υπηρεσία και αναγεννάται από τη μια μέρα στην άλλη.

Την ίδια ημέρα που ανακοινώθηκε η κατάσχεση, οι φορείς εκμετάλλευσης της veriftools δημοσίευσαν ειδοποιήσεις επανεκκίνησης στο Telegram. Μέσα σε λίγες εβδομάδες, τα domains αντικατάστασης ήταν ενεργά σε μια σειρά από επεκτάσεις και μέχρι τον Οκτώβριο του 2025 είχαν προσελκύσει περίπου 80.000 μηνιαίους επισκέπτες. Αυτό δεν είναι ασυνήθιστο. Μία εταιρεία επαλήθευσης ταυτότητας υπολογίζεται σε περίπου 24.000 πωλητές στην ευρύτερη αγορά παραποίησης ως υπηρεσίας. Αν καταργήσετε τη μία, η ζήτηση απλώς οδεύει προς την επόμενη.

Υπάρχει μια ζοφερή οικονομική κατάσταση από πίσω. Η υποδομή είναι φθηνή, οι πελάτες είναι ανώνυμοι και η γραμμή πληρωμών είναι κρυπτονομίσματα, επομένως το οριακό κόστος για την επαναφορά της λειτουργίας είναι σχεδόν μηδενικό. Μια κατάσχεση domain αυξάνει λίγο αυτό το κόστος. Δεν αλλάζει την εξίσωση.

Δεν υποστηρίζω ότι οι καταργήσεις είναι άσκοπες. Η κατάσχεση 6,4 εκατομμυρίων δολαρίων και η διακοπή μιας επιχείρησης έχει σημασία. Αλλά το "κατασχέσαμε τον τομέα" είναι ένα δελτίο τύπου, όχι μια υπεράσπιση. Εάν το σχέδιο ασφαλείας σας εξαρτάται από την εξάλειψη της προμήθειας πλαστών εγγράφων από τις αρχές επιβολής του νόμου, δεν έχετε κάποιο σχέδιο. Η βιώσιμη απάντηση πρέπει να υποθέσει ότι το πλαστό θα φτάσει και να το εντοπίσει όταν φτάσει.

Πώς οι πλαστές ταυτότητες προσπαθούν να παρακάμψουν το KYC και η έξαρση της απάτης που κρύβεται πίσω από αυτό

Ο λόγος που οι φθηνές πλαστογραφήσεις από υπηρεσίες όπως το veriftools έχουν σημασία είναι ότι τροφοδοτούν μια πολύ μεγαλύτερη μηχανή. Η απάτη ταυτότητας έχει βιομηχανοποιηθεί παράλληλα με τα εργαλεία και οι αριθμοί από το 2025 και το 2026 δεν είναι ανεπαίσθητοι.

Συνθετικά και δημιουργημένα από τεχνητή νοημοσύνη έγγραφα

Η ταχύτερα αναπτυσσόμενη κατηγορία είναι η συνθετική ταυτότητα, ένα μείγμα πραγματικών και επινοημένων δεδομένων που περνάει έναν επιφανειακό έλεγχο. Η απάτη με συνθετικά έγγραφα ταυτότητας αυξήθηκε κατά 311% στη Βόρεια Αμερική μεταξύ των αρχών του 2024 και των αρχών του 2025, σύμφωνα με την καταμέτρηση του Sumsub. Οι πλαστογραφήσεις ψηφιακών εγγράφων αποτελούν πλέον περίπου το 57% όλων των περιπτώσεων απάτης με έγγραφα, σημειώνοντας αύξηση 244% σε ετήσια βάση, σύμφωνα με το Entrust Cybersecurity Institute. Περίπου ένα στα πενήντα πλαστά έγγραφα δημιουργείται πλέον από τεχνητή νοημοσύνη. Τίποτα από αυτά δεν χρειάζεται έναν έμπειρο πλαστογράφο. Χρειάζεται συνδρομή. Οι συνθετικές ταυτότητες είναι ιδιαίτερα δυσάρεστες επειδή δεν υπάρχει κανένα θύμα για να υποβάλει καταγγελία. Η ταυτότητα είναι εν μέρει επινοημένη, επομένως μπορεί να παραμείνει αδρανής, να δημιουργήσει ένα λεπτό ιστορικό και στη συνέχεια να εξαφανιστεί αμέσως. Μέχρι να παρατηρήσει κάποιος κάποιο πρόβλημα, ο λογαριασμός έχει ήδη εξαντληθεί.

Deepfakes και επιθέσεις injection

Το άλλο μέτωπο είναι η ζωντανή selfie στην οποία βασίζονται τα συστήματα επαλήθευσης για να αποδείξουν την παρουσία ενός πραγματικού προσώπου. Οι επιτιθέμενοι τώρα το ξεπερνούν αυτό με deepfakes και injection επιθέσεις, τροφοδοτώντας ένα κατασκευασμένο βίντεο απευθείας στη ροή της κάμερας. Η βιομετρική εταιρεία iProov κατέγραψε μια προσπάθεια deepfake περίπου κάθε πέντε λεπτά το 2024, μια αύξηση 741% στις επιθέσεις injection iOS το 2025 και μια αύξηση 2.665% στις επιθέσεις εικονικής κάμερας σε σχέση με το 2023. Ένα έγγραφο εννέα δολαρίων και μια δωρεάν ανταλλαγή προσώπου είναι ένα φθηνό κιτ για ένα ακριβό έγκλημα.

Η αλλαγή έχει σημασία επειδή η ζωντάνια υποτίθεται ότι ήταν το δύσκολο κομμάτι για να προσποιηθεί κανείς. Εάν ένα σύστημα απλώς εμπιστεύεται ότι ένα κινούμενο πρόσωπο στην κάμερα ανήκει σε ένα πραγματικό άτομο στο δωμάτιο, ένα βίντεο που εισάγεται διαψεύδει αθόρυβα αυτή την υπόθεση. Η ανίχνευση έπρεπε να μετακινηθεί από το ερώτημα "είναι αυτό το πρόσωπο ζωντανό" στο ερώτημα "είναι αυτή η ροή της κάμερας καν αληθινή", το οποίο είναι ένα πιο δύσκολο και πιο πρόσφατο πρόβλημα.

Πώς η επαλήθευση ταυτότητας εντοπίζει πλαστά έγγραφα

Αν λοιπόν δεν μπορείτε να βρείτε τρόπο διαφυγής, τι λειτουργεί; Η ανίχνευση στην πόρτα. Αυτό είναι το μέρος της ιστορίας που ο αγοραστής ενός πλαστού εγγράφου των 9 δολαρίων δεν βλέπει να έρχεται, επειδή η πολυεπίπεδη επαλήθευση έχει σχεδιαστεί για να υποθέτει ότι το έγγραφο είναι πλαστό μέχρι τα στοιχεία να δείξουν το αντίθετο.

Εγγραφική εγκληματολογία και ζωντάνια

Ξεκινήστε με το ίδιο το έγγραφο. Οι εγκληματολογικοί έλεγχοι διαβάζουν τα πράγματα που ένα πρότυπο δεν μπορεί να πλαστογραφήσει καθαρά: ασυνέπειες σε επίπεδο pixel, αποκλίσεις γραμματοσειράς και διάταξης, χειραγωγημένα μεταδεδομένα και επαναχρησιμοποίηση προτύπων σε διάφορες υποβολές. Όταν η Resistant AI δοκίμασε την έξοδο του veriftools, η εγκληματολογία της σημείωσε τα έγγραφα ως υψηλού κινδύνου σε ταυτότητες, τραπεζικές καταστάσεις και λογαριασμούς κοινής ωφέλειας, ακόμη και αφού οι απατεώνες προσπάθησαν να αφαιρέσουν τα μεταδεδομένα. Ο λόγος που αυτό λειτουργεί είναι ότι μια γεννήτρια βελτιστοποιεί την εμφάνισή της σε έναν άνθρωπο, όχι σε μια μηχανή. Ένας κριτικός που κοιτάζει την άδεια οδήγησης βλέπει μια εύλογη κάρτα. Μια εγκληματολογική μηχανή βλέπει ότι το ίδιο πρότυπο παρήγαγε χιλιάδες άλλες υποβολές, ότι η απόσταση γραμματοσειράς είναι σχεδόν μια τρίχα, ότι το μοτίβο ασφαλείας είναι εκτυπωμένο αντί να είναι ενσωματωμένο. Προσθέστε ανίχνευση 3D liveness για να επιβεβαιώσετε έναν πραγματικό, παρόντα άνθρωπο, ανίχνευση έγχυσης για να πιάσετε την κατασκευασμένη τροφοδοσία κάμερας και ανάγνωση τσιπ NFC που τραβάει τα γνήσια, υπογεγραμμένα δεδομένα απευθείας από το τσιπ ενός σύγχρονου διαβατηρίου και το φθηνό πλαστό ξεμένει από χώρο.

Έλεγχος AML και διασταυρούμενοι έλεγχοι βάσεων δεδομένων

Ένα έγγραφο που περνάει με επιτυχία αποτελεί μόνο το μισό έλεγχο. Ο έλεγχος AML εξετάζει το άτομο με βάση λίστες κυρώσεων, βάσεις δεδομένων πολιτικά εκτεθειμένων προσώπων και αναφορές από αρνητικά μέσα ενημέρωσης και στη συνέχεια συνεχίζει την παρακολούθηση μετά την ένταξη. Τα δεδομένα ταυτότητας διασταυρώνονται με έγκυρες πηγές και τα ίδια εγκληματολογικά σήματα τροφοδοτούν ευρύτερη ανίχνευση απάτης πληρωμών, έτσι ώστε ένα μόνο πλαστό έγγραφο να μην ανοίγει αθόρυβα δέκα λογαριασμούς. Ένα έγγραφο μπορεί να αποδοθεί τέλεια και να εξακολουθεί να κατονομάζει ένα άτομο του οποίου τα στοιχεία δεν ταιριάζουν με κανένα πραγματικό αρχείο ή που βρίσκεται ήδη σε λίστα παρακολούθησης. Η συνεχής παρακολούθηση εντοπίζει στη συνέχεια τον λογαριασμό που φαινόταν καθαρός την πρώτη ημέρα και έγινε επικίνδυνος την ενενηκοστή ημέρα. Κανένα επίπεδο δεν είναι τέλειο. Συνολικά, μετατρέπουν ένα έγγραφο 9 δολαρίων σε ένα χαμένο στοίχημα.

Πόσο κοστίζει σε μια πλατφόρμα να επιτρέπει την διέλευση απομιμήσεων

Τίποτα από αυτά δεν είναι θεωρητικό. Πλαστά έγγραφα από επιχειρήσεις όπως το veriftools τροφοδοτούν απευθείας τους λογαριασμούς που δημιουργούν αυτές τις κυρώσεις και ο λογαριασμός για τα λάθη έχει αυξηθεί κατακόρυφα. Η αποτυχία του KYC είναι πλέον υπαρξιακό χρήμα.

Κοιτάξτε τη χρονιά. Η OKX κατέθεσε μήνυση σε υπόθεση του Υπουργείου Δικαιοσύνης των ΗΠΑ τον Φεβρουάριο του 2025, η οποία επισύρει πρόστιμα άνω των 504 εκατομμυρίων δολαρίων , συνδεδεμένα με ύποπτες συναλλαγές άνω των 5 δισεκατομμυρίων δολαρίων. Οι εισαγγελείς δήλωσαν ότι το προσωπικό είχε δώσει οδηγίες στους πελάτες να πλαστογραφήσουν τα έγγραφα ταυτότητάς τους. Η KuCoin συμβιβάστηκε με το Υπουργείο Δικαιοσύνης για περίπου 300 εκατομμύρια δολάρια τον προηγούμενο μήνα και στη συνέχεια επέβαλε πρόστιμο ρεκόρ ύψους 19,6 εκατομμυρίων καναδικών δολαρίων στην FINTRAC στον Καναδά τον Σεπτέμβριο του ίδιου έτους. Και το κατώτατο όριο συνεχίζει να αυξάνεται. Το καθεστώς MiCA της ΕΕ ορίζει μια αυστηρή προθεσμία έγκρισης CASP την 1η Ιουλίου 2026, ο ευρύτερος κανονισμός AML τίθεται σε ισχύ το 2027 και τα πρόστιμα ανέρχονται σε δεκάδες εκατομμύρια. Μια πλατφόρμα που επιτρέπει την έκδοση πλαστού εγγράφου δεν εξοικονομεί χρήματα. Αναβάλλει την πληρωμή ενός πολύ μεγαλύτερου τιμολογίου.

Αυτές δεν είναι υποθέσεις αιχμής. Είναι από τις μεγαλύτερες ενέργειες επιβολής που έχουν δει τα κρυπτονομίσματα και το νήμα που διατρέχει όλες είναι η ταυτότητα. Όχι η χειραγώγηση της αγοράς. Όχι κάποιο έξυπνο κόλπο. Το ερώτημα στο οποίο επανέρχονταν οι ρυθμιστικές αρχές ήταν πιο απλό και πιο δύσκολο: ποιος πέρασε την πόρτα και τι έκανε στην πραγματικότητα η πλατφόρμα για να ελέγξει;

Η νομική πραγματικότητα για όποιον μπει στον πειρασμό να αγοράσει

Για έναν μεμονωμένο αγοραστή, εννέα δολάρια για το veriftools ή τα διάδοχα domains του είναι το φθηνό κομμάτι. Η πραγματική τιμή είναι διπλάσια και και τα δύο μισά είναι υποτιμημένα.

Πρώτον, ο νόμος. Στις Ηνωμένες Πολιτείες, η παραγωγή ή η χρήση πλαστού εγγράφου ταυτότητας αποτελεί ομοσπονδιακό έγκλημα βάσει του άρθρου 18 USC § 1028, με ποινές έως και 15 χρόνια φυλάκισης, και η κλοπή ταυτότητας με επιβαρυντικό ρόλο προσθέτει μια υποχρεωτική ποινή δύο ετών. Υπάρχει μια ασθενής οικονομία ζήτησης ανεξάρτητα από αυτό: μια έρευνα διαπίστωσε ότι περίπου το 30% των νεαρών ενηλίκων στις ΗΠΑ έχουν σκεφτεί να αγοράσουν ένα πλαστό έγγραφο ταυτότητας. Αυτή η περιστασιακή ζήτηση είναι ακριβώς αυτό που καθιστά το εμπόριο επικίνδυνο. Οι περισσότεροι αγοραστές φαντάζονται ένα ακίνδυνο αντικείμενο, όχι μια ομοσπονδιακή κατηγορία, και το χάσμα μεταξύ του πώς αισθάνεται η αγορά και αυτού που ο νόμος την αποκαλεί είναι το σημείο όπου οι άνθρωποι τραυματίζονται. Οι συνέπειες δεν αμβλύνονται επειδή η αγορά αισθάνθηκε περιστασιακή.

Δεύτερον, τα δεδομένα. Για να δημιουργήσετε μια πειστική πλαστογραφία, παραδίδετε σε μια εγκληματική υπηρεσία τα πραγματικά σας προσωπικά στοιχεία, τη φωτογραφία σας, τα πραγματικά σας στοιχεία. Δεν είστε εσείς ο πελάτης σε αυτήν τη συναλλαγή, αλλά το προϊόν. Η κλοπή ταυτότητας, η εκβίαση και η μεταπώληση των δεδομένων σας είναι τα φυσικά επόμενα βήματα. Από την πλευρά της πλατφόρμας, μια επισημασμένη πλαστογραφία σημαίνει παγωμένα κεφάλαια και μόνιμη απαγόρευση. Ο αγοραστής χάνει τα χρήματα, τον λογαριασμό και τον έλεγχο της ταυτότητάς του, συχνά και τα τρία.

Αξίζει να είμαστε ειλικρινείς σχετικά με την ασυμμετρία. Ο πωλητής του ψεύτικου αντιμετωπίζει κατάργηση και απώλεια ενός domain που μπορεί να επανεγγράψει μέχρι το πρωί. Ο αγοραστής αντιμετωπίζει ένα ομοσπονδιακό μητρώο. Όλη η συναλλαγή είναι δομημένη έτσι ώστε ο πελάτης να φέρει τον νομικό κίνδυνο, ενώ ο χειριστής συλλέγει κρυπτονομίσματα και τα ανακατασκευάζει αλλού. Αυτή δεν είναι μια συμφωνία από την οποία κάποιος θα ήθελε να έχει την κακή πλευρά.

Γιατί η ανίχνευση είναι καλύτερη από τις αφαιρέσεις πλαστών ταυτοτήτων

Η κατάσχεση των veriftools δεν έβαλε τέλος στις πλαστές ταυτότητες. Η επόμενη φάρμα εξυπηρετεί ήδη κίνηση, και η επόμενη βρίσκεται σε ένα κανάλι Telegram περιμένοντας την πρώτη να πέσει. Αυτό είναι το μάθημα που αξίζει να κρατήσουμε: η προσφορά είναι ανθεκτική, άρα και η άμυνα πρέπει να είναι. Για μια επιχείρηση κρυπτονομισμάτων, αυτό σημαίνει πολυεπίπεδη επαλήθευση ταυτότητας που υποθέτει ότι κάθε έγγραφο είναι ύποπτο, υποστηριζόμενη από εγκληματολογία, ζωντανό περιεχόμενο και συνεχή παρακολούθηση της καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες. Για όλους τους άλλους, η κίνηση είναι απλούστερη και φθηνότερη από εννέα δολάρια. Μην είστε ο αγοραστής.

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.