In februari 2026 bekende de exploitant van platform OnlyFake zich schuldig aan het leveren van meer dan 10.000 vervalste digitale identiteitsdocumenten, waarmee criminelen volgens het Amerikaanse ministerie van Justitie banken en cryptobeurzen konden misleiden en geld konden witwassen. Die zaak is volgens onderzoekers van Flare, dat criminele fora monitort, slechts het zichtbare topje van een veel bredere ondergrondse markt rond het omzeilen van Know Your Client-verificatie, beter bekend als KYC.
Hoe financiële instellingen klanten controleren
Banken en cryptobeurzen gebruiken KYC-procedures om de identiteit van nieuwe klanten vast te stellen, het risico van een account in te schatten en transacties ook na opening van de rekening te blijven monitoren. Juist omdat die controles de poort vormen tot het financiële systeem, is er een hele industrie van criminele dienstverleners ontstaan die klanten helpt om ze te omzeilen.
Vijf stappen om een valse identiteit langs KYC te krijgen
Flare beschrijft het fraudeproces als een opeenvolging van vijf onderdelen: het verzamelen van identiteitsgegevens, het vervalsen van documenten, het regelen van bijpassende foto’s of video’s, het voorbereiden van apparaat en browser om detectie te ontlopen, en ten slotte de live verificatie zelf, uitgevoerd door een mens of met synthetische media.
Voor het documentonderdeel zag Flare in maart 2026 op een forum een verkoper die vervalste of bewerkte identiteitsdocumenten aanbood, inclusief bankafschriften, telkens op maat gemaakt om aan de specifieke verificatie-eisen van een doelinstelling te voldoen. Voor de live-verificatiestap, vaak het lastigste obstakel voor fraudeurs, bood het aanbod nog verder: bewerkte foto’s, AI-gegenereerde video’s en software die tijdens een live sessie het camerabeeld in real time vervangt door nepbeelden. Daarnaast zag Flare advertenties voor “human KYC”, waarbij een echt persoon de verificatiesessie namens de koper uitvoert, en een vacature voor iemand die aan de hand van gestolen documenten met deepfaketechnologie de bijbehorende identiteit kan nabootsen. Ook circuleerde instructiemateriaal voor het omzeilen van de veelgebruikte live-check waarbij een klant hardop een reeks cijfers moet voorlezen.
Een verdienmodel met nazorg
Opvallend is dat de verkopers niet stoppen bij de eerste succesvolle verificatie. Ze bieden ook hulp bij latere heraccordering en accountherstel. Dat houdt de koper afhankelijk van dezelfde verkoper en levert zo een terugkerende inkomstenstroom op in plaats van een eenmalige transactie.
Wat instellingen kunnen doen
Flare wijst op waarschuwingen van de Amerikaanse witwasbestrijder FinCEN en richtlijnen van NIST als basis voor tegenmaatregelen. Concreet raadt het bedrijf aan om een volledige aanvraag te controleren op onderlinge inconsistenties tussen gegevens, documenten en gedrag, foto’s en documenten tijdens de verificatiesessie zelf vast te leggen in plaats van te vertrouwen op eerder geüploade bestanden, software te detecteren die het camerabeeld vervangt, onvoorspelbare instructies in de live check te verwerken zodat vooraf ingestudeerde deepfakes minder effectief zijn, en apparaatinformatie mee te wegen in de risicobeoordeling.
Voor Nederlandse banken, cryptodienstverleners en andere instellingen die onder de Wwft vallen, bevestigt dit onderzoek vooral dat KYC geen eenmalige check bij accountopening meer kan zijn. Nu er kant-en-klare diensten bestaan voor het omzeilen van zowel documentcontrole als live-identificatie, inclusief nazorg bij heraccordering, verschuift het zwaartepunt van verdediging naar doorlopende monitoring, sessie-opnames en het detecteren van camera-vervangende software. Precies de maatregelen die Flare noemt.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.