据TechRadar报道,身份盗窃防护服务Coveron与威胁暴露管理平台NordLayer Intelligence的研究人员发现,暗网论坛和Telegram频道上正以约200美元出售可绕过自动“了解你的客户”(KYC)检查的完整合成身份,买家可用其在银行、加密货币交易所等服务注册欺诈账户。
研究人员称,合成身份本质上是一个不存在的人,但制作方式能骗过许多自动身份验证系统。它把真实被盗数据,例如社会保障号码,与AI生成的姓名、地址、深度伪造自拍和克隆语音结合在一起。研究人员将这些身份称为“数字弗兰肯斯坦”,并称它们完全有能力通过身份检查。这类服务已不再是小众的网络犯罪产品,而基本进入主流。
为得出上述结论,研究人员检索了暗网论坛和Telegram频道,分析了22个查询、涉及36.2万条与身份欺诈、深度伪造服务和“合成身份创建”相关的帖子。
相关讨论量正在上升。2024年第一季度,每月约有40条帖子讨论深度伪造。到2026年第二季度,这一数字升至每月307条,增长约八倍。增长并非平稳:2025年的数字与前一年相近,相对持平;到2026年,月均发帖量跃升至255条。
过去一年,超过1万条帖子提供完整身份数据,并附带深度伪造自拍和匹配文件,售价约为200美元。罪犯不必购买整套产品,也可以单独购买深度伪造自拍或克隆语音,价格低至10美元。
Coveron建议用户监控个人数据,一旦发现泄露应迅速行动。如果并未申请新账户,应冻结信用;同时,对不寻常的身份验证请求保持怀疑。企业则应叠加使用多种验证系统,并采用身份盗窃防护服务。