Цифровые двойники за $200

Мошенничество в интернете выходит на новый уровень: на подпольных площадках теперь продают полностью собранные «синтетические личности» — цифровые образы несуществующих людей, способные проходить автоматические проверки KYC. KYC расшифровывается как Know Your Customer — процедура, с помощью которой банки, криптовалютные биржи и другие сервисы проверяют личность клиента.

Цена такого «цифрового Франкенштейна» начинается примерно со $200. Покупатель получает набор данных и материалов, который может помочь зарегистрировать поддельные аккаунты: украденные настоящие сведения, сгенерированное имя, адрес, фотографии лица, созданные с помощью искусственного интеллекта, а также клонированный голос и поддельные документы. Исследователи утверждают, что такие комплекты рассчитаны на прохождение многих автоматизированных систем идентификации.

К этому выводу пришли специалисты сервиса защиты от кражи личных данных Coveron и платформы управления рисками NordLayer Intelligence. Они изучили даркнет-форумы и каналы в Telegram, проанализировав 22 поисковых запроса и более 362 тысяч публикаций, связанных с кражей личности, дипфейками и созданием синтетических профилей.

По данным исследователей, интерес к подобным услугам резко растёт. В первом квартале 2024 года о дипфейках публиковали около 40 сообщений в месяц. Во втором квартале 2026 года среднее число таких публикаций достигло 307 — примерно в восемь раз больше. Рост не был равномерным: в течение 2025 года показатели оставались близкими к уровню предыдущего года, а заметный скачок произошёл только в 2026-м, когда среднее значение поднялось до 255 сообщений в месяц.

За последний год исследователи обнаружили более 10 тысяч публикаций с предложениями готовых наборов персональных данных. В комплект могли входить дипфейковое селфи и документы, соответствующие созданной личности. Полный набор продавали примерно за $200, но покупать его целиком необязательно: отдельное поддельное селфи или клонированный голос можно было приобрести примерно за $10.

Coveron советует следить за тем, где используются персональные данные, и быстро реагировать на сообщения об утечках. Если человек не собирается открывать новые счета или оформлять кредиты, ему стоит рассмотреть заморозку кредитной истории — это ограничивает возможность оформления новых обязательств от его имени. Также важно с осторожностью относиться к необычным запросам на подтверждение личности.

Компаниям рекомендуется не полагаться на одну проверку. Защита должна состоять из нескольких уровней: анализа документов, биометрии, поведения пользователя и дополнительных сигналов риска. Иначе автоматическая система может принять искусственно собранного персонажа за реального клиента — а затем позволить ему открыть счёт, создать аккаунт или провести операцию.