Per gli utenti Criptovaluta rispettosi della legge, ottenere la verifica per fare trading su un exchange è un processo laborioso. Devono fornire una grande quantità di dati personali, tra cui i loro indirizzi di casa, scansioni di ID rilasciati dal governo e selfie fotografici o video.

Per i criminali è più facile. Possono pagare anche solo 150 $ sul mercato nero per un account pronto all'uso e verificato a nome di qualcun altro su Coinbase Pro, Binance US, Kraken o numerosi altri exchange, come ha scoperto un'indagine CoinDesk .

Per essere chiari: "verificato" in questo contesto non significa legittimo. I venditori clandestini creano questi account con le identità di altre persone o con nomi inventati, ingannando gli exchange e facendoli verificare come utenti validi. Quindi pubblicizzano questi account verificati in vendita sui forum di Internet e su Telegram.

Oltre agli exchange Cripto , i venditori offrono anche account creati in modo fraudolento da utilizzare con i principali fornitori di servizi di pagamento, come Cash App di Square e Transferwise.

"Stiamo producendo da 1.500 a 2.000 account sintetici verificati ogni mese", ha detto un operatore di ONE di questi servizi a CoinDesk in un'intervista tramite l'app di messaggistica Telegram.

Questo servizio ha più dipendenti e persino "dipartimenti" all'interno dell'azienda, ha detto la persona, che ha rifiutato di fornire un nome. E non ha carenza di concorrenti, ha scoperto l'indagine di CoinDesk.

Un reporter CoinDesk ha esaminato un campione di account Cripto e di pagamento che erano stati acquistati da diversi venditori del mercato nero. L'esercizio ha rivelato che questi venditori, in molti casi, stanno trafficando informazioni sensibili su persone che probabilmente non hanno idea che i loro nomi siano sugli account.

Ha anche mostrato come le persone che, per qualsiasi motivo, T vogliono rivelare la propria vera identità o temono che un account T venga approvato possano aggirare i processi di controllo dei clienti del settore, almeno fino a un certo punto.

Sebbene sia difficile valutare le dimensioni di questo mercato (dopotutto, i criminali solitamente T pubblicizzano i loro guadagni), sembra che sia in piena espansione.

"Abbiamo osservato un numero impressionante di autori di minacce che pubblicizzano e gestiscono account fraudolenti sia per gli exchange Cripto che per i servizi di pagamento", ha affermato Andrew Gunn, analista senior di threat intelligence presso ZeroFox, un'azienda di sicurezza informatica con sede a Baltimora.

Negli ultimi 12 mesi, ZeroFox ha trovato oltre ONE milione di post su forum e gruppi dell'app di messaggistica Telegram che pubblicizzavano account in vendita, ha affermato Gunn.

Il fatto che sia possibile acquistare un'identità digitale falsa per circa $ 200 solleva nuove domande sull'efficacia delle politiche "conosci il tuo cliente" (KYC) implementate dalle aziende Cripto in tutto il mondo. Mentre gli utenti di tutti i giorni devono spesso inviare le stesse informazioni più volteper la riverifica eAspettare per settimane O mesi A ritirarei loro soldi (ancheMarta StewartA quanto si dice, hanno atteso due settimane per essere verificati), i malintenzionati possono intrufolarsi facilmente.

In bella vista

I Mercati neri prosperano sia sul cosiddetto web oscuro, accessibile tramite il browser anonimo Tor e sul web trasparente o surface web, la parte di Internet che la maggior parte di noi esplora ogni giorno.

Qui, in bella vista, ci sono forum live popolati da hacker professionisti, truffatori di ogni genere e venditori di beni illegali. Per citarne alcuni, forum di lingua russa comeSC(abbreviazione di "Verificato") eCCCC.sbsi concentrano su servizi illegali legati all'identità come "cardatura” (traffico di numeri di carte di credito rubate o contraffatte).

Su queste piattaforme ONE possibile trovare facilmente account in vendita da utilizzare su una vasta gamma di exchange Cripto e servizi di pagamento, dalla piattaforma di trading peer-to-peer Localbitcoins al luogo di trading professionale Coinbase Pro, fino ai principali servizi di pagamento CashApp, Transferwise e Revolut.

I prezzi, che vanno da $ 150 a $ 500, vengono divulgati a un potenziale acquirente in una chat personale o pubblicati su un listino prezzi come ONE su questa pagina web <a href="https://www.notion.so/55af0fcb9926406b8f590e7de09dc77d">https://www.notion.so/55af0fcb9926406b8f590e7de09dc77d</a> . Per acquistare un account, ONE necessario Contatti con un venditore (spesso tramite Telegram), pagare in Cripto (solitamente Bitcoin) e ottenere i dati dell'account richiesti.

A volte gli account erano originariamente registrati da clienti legittimi e sono stati dirottati dagli hacker. (Per un acquirente di un account del genere, c'è sempre il rischio che il suo effettivo proprietario noti che sta succedendo qualcosa di strano e lo segnali all'amministratore della piattaforma.) A volte i venditori creano account da zero utilizzando dati rubati o falsi. A volte gli utenti registrano account a proprio nome e poi li consegnano ai venditori per venderli.

Secondo i post sui forum e le conversazioni con alcuni dei venditori, questi ultimi passano attraverso il processo di verifica degli exchange per aprire gli account e controllano gli account fino a quando non vengono venduti. Le persone le cui informazioni vengono utilizzate per registrarsi ai servizi potrebbero non sapere nemmeno che gli account esistono.

Sugli stessi forum in cui alcuni venditori offrono questi account fraudolenti, altri cercano di assumere "drop", ovvero individui disposti a prestare la propria identità per la registrazione dell'account. Nel frattempo, le persone disposte a ricoprire questo ruolo cercano "offerte di lavoro". Ci sono anche molteplici offerte didocumenti d'identità falsi.

Prestami il tuo viso

Il lavoro di una goccia è ben spiegato da un recente dialogo sulCCCC.sbforum (i post sono tradotti dal russo).

"Cerco lavoro come riciclatore di denaro. Inviate offerte al mio DM", ONE utente ha scrittoa luglio.

"Di una goccia", ha corretto un altro utente in una risposta prima di descrivere il ruolo: "È necessario solo il tuo volto. Per superare la verifica video tramite WhatsApp. Da 1.500 a 2.000 rubli [$ 20-$ 28] per un pass, puoi fare diversi pass al giorno".

"Il compito è superare la verifica su uno scambio in tempo reale. Puoi usare il tuo passaporto/patente di guida/passaporto straniero. Dovrai anche scattare un selfie. Ricevi 500 rubli [circa 7 $], dopo la verifica riuscita", dice un altroinviaresulBhf.im forum, aggiungendo che un "cercatore di lavoro" dovrà solo fornire nome completo e data di nascita e poi cliccare su un LINK. Il poster ha utilizzato una foto del rapper Lil' Pump come immagine del profilo.

Spesso i fornitori non pubblicizzano i prezzi esatti per tali servizi nei loro annunci, ma li comunicano direttamente tramite chat.

Alcuni venditori fungono da intermediari, offrendo di mettere in contatto gli utenti con i drop, proprio come un'app di ride sharing mette in contatto i passeggeri con gli autisti. ONE annuncio vanta che i drop sono disponibile a lavorare in qualsiasi momento.

Ma a volte T hai nemmeno bisogno dei veri dati personali di nessuno per verificare un account, ha affermato il venditore che ha parlato con CoinDesk : puoi inventarti le cose.

"È una vulnerabilità dei sistemi KYC. Se sai come generare dati [sintetici], li usi. I sistemi KYC non sono un posto di blocco doganale con un database condiviso e informazioni verificate su qualsiasi potenziale utente", hanno affermato.

I ‘fullz’

Gli acquirenti possono acquistare account registrati con qualsiasi nome i venditori abbiano in mano oppure ordinare account personalizzati basati sui dati personali ("fullz") che loro stessi, con qualsiasi mezzo, hanno ottenuto.

Alcuni venditori promettono che effettueranno tutte le ricerche necessarie sulle persone reali i cui dati vengono utilizzati, compresi controlli sulla solvibilità e sui precedenti.

Se nulla funziona, sono pronti a cercare persone con lo stesso nome, anche quando la persona il cui nome viene utilizzato ha più di 90 anni, affermano i venditori nei post pubblicitari.

"Lavorare con noi significa che faremo del nostro meglio per verificare gli account: selezionando un modello di età adatta, cercando omonimi e cercando di ottenere risultati", ha scritto ONE venditore in un Telegram inviareillustrato con un meme impertinente.

In un altroinviare, il fornitore descrive un software che consente la creazione di falsi selfie, compresi i video.

"Facciamo selfie dal vivo. La biometria 3D è possibile per noi. Scattiamo foto con carte ID . Stampiamo qualsiasi documento. Possiamo essere chiunque tu voglia", ha pubblicizzato lo stesso venditore sul forum a pagamento SC.

Alcuni di questi venditori pubblicano solo di tanto in tanto che hanno un buon account in vendita o che stanno cercando di acquistarne alcuni. Altri gestiscono negozi regolari, con team dedicati e assistenza clienti tramite Telegram. I loro post sono seguiti da testimonianze di clienti soddisfatti.

Il campione

CoinDesk ha esaminato un campione di conti presso gli exchange Binanza US, Coinbase Pro e Kraken e i servizi di pagamento Cash App e Wirex che erano disponibili per l'acquisto sul mercato nero. Gli account erano stati messi in vendita da diversi venditori. I prezzi di questi account variavano da $ 170 a $ 250, tutti pagati in Bitcoin.

Insieme alle credenziali di accesso, questi account erano accompagnati da dati privati dei presunti proprietari, tutti apparentemente residenti autentici negli Stati Uniti o nell'Unione Europea. I dati includevano date di nascita, indirizzi e, nel caso dei residenti negli Stati Uniti, numeri di previdenza sociale.

La maggior parte degli account è dotata di istruzioni per l'utilizzo di una rete privata virtuale (VPN) per camuffare un indirizzo IP in modo che uno scambio potesse pensare che un utente stava effettuando l'accesso da, diciamo, Miami invece che da Mosca. In alcuni casi, i venditori hanno incluso le credenziali per un account Gmail (conGoogle Voicenumero di telefono), presumibilmente perautenticazione multifattoriale(MFA) quando si accede al servizio finanziario, nonché un indirizzo email di recupero nel caso in cui Google richieda la verifica.

Dopo aver esaminato gli account, CoinDesk ha contattato gli exchange Cripto e i servizi di pagamento per verificarne l'autenticità. Nessuna delle aziende ha voluto dire se gli account fossero autentici, spiegando che T possono commentare gli account individuali.

Binanza Gli Stati Uniti hanno inviato a CoinDesk un'e-mail firmata da "Binance US PR", affermando che la società "ritiene che si tratti di un account falso". L'exchange non ha risposto a una domanda successiva che chiedeva se con "falso" il rappresentante intendesse che era inesistente o creato fraudolentemente.

CoinDesk ha cercato nei database online come Spokeo, SearchPeopleFree e ClustrMaps e ha trovato quattro persone i cui nomi, anni di nascita e città corrispondevano a quelli sui conti del mercato nero. Due di queste persone avevano anche indirizzi corrispondenti.

I tentativi di contattare queste e altre persone i cui nomi erano presenti sugli account esaminati tramite telefono, e-mail e social media non hanno avuto successo e CoinDesk ha inviato loro delle lettere per avvisarli che i loro dati potrebbero essere oggetto di un abuso.

Abbiamo anche chiamato i numeri di telefono utilizzati per registrare gli account: tutti tranne ONE si sono rivelati numeri di Google Voice, ovvero numeri virtuali generati da Google. Gli utenti possono registrare numeri di telefono virtuali senza stipulare contratti con un provider di telefonia mobile. Ciò ha reso i numeri di Google Voice un strumento utile per i truffatori.

Gli indirizzi email associati agli account non corrispondevano ai nomi con cui erano registrati gli account, ma contenevano invece combinazioni di nomi e numeri apparentemente casuali.

Fatto su ordinazione

"È piuttosto difficile valutare il volume totale di questo mercato, poiché siamo probabilmente l'unico esempio pubblico di un'azienda del genere con dipartimenti e processi semplificati", ha affermato il fornitore che ha parlato con CoinDesk .

"I nostri colleghi che gestiscono attività simili gestiscono piccole imprese o vendono account di persone reali, che stanno attraversando momenti difficili o sono state ingannate", hanno aggiunto.

Ma Gunn di ZeroFox ha affermato che il mercato per questi account in vendita è vasto, con alcuni canali Telegram che contano migliaia di membri.

"L'enorme quantità di autori di minacce specializzati in questo ha persino fatto scendere i prezzi a livelli molto ragionevoli (da $ 50 a $ 300 per account, a seconda dell'exchange o del servizio in questione)", ha affermato Gunn.

Sebbene la ricerca di Gunn si concentri sull'Europa orientale, egli afferma che gli account rubati, hackerati o creati artificialmente presso servizi di pagamento o exchange Cripto vengono venduti in tutto il mondo e pubblicizzati in più lingue.

Oltre ai conti pronti all'uso, i venditori del mercato nero offrono "servizi su richiesta, quasi à la carte, basati sulle esigenze del cliente", ha affermato Gunn.

Possono aiutare i loro “clienti” a registrare account fraudolenti vendendo dati personali compromessi o “offrendo supporto durante qualsiasi fase del processo di verifica”, incluso il rendering digitale dei volti per superare la verifica tramite foto e video, che i principali exchange Cripto spesso richiedono.

"Vai qui, clicca qui"

ZeroFox ha identificato almeno ONE caso in cui un gruppo stava assumendo persone su una piattaforma di lavoro freelance per creare e verificare account e poi consegnare quegli account, per una cifra compresa tra $ 5 e $ 10 per ogni passaggio, ha detto Gunn. Il gruppo stava dando istruzioni precise alle persone disposte a fare il lavoro: "vai qui, clicca qui, usa questo ID", ha detto Gunn.

Ulteriori indagini hanno dimostrato che il gruppo è riuscito a creare e vendere "migliaia di account verificati" su un'unica piattaforma, ha detto. Gunn non ha voluto nominare quella piattaforma.

Ottenere account fraudolenti è un gioco da ragazzi per i gruppi criminali, ha detto Gunn. "Questi account sono molto facili da ottenere, relativamente economici e usa e getta, quindi nell'underground criminale è molto banale acquistarne quanti ne vuoi. E se perdi ONE account, ne compri semplicemente un ONE", ha detto.

Per quanto riguarda i servizi, individuare e chiudere gli account fraudolenti può rivelarsi estremamente complicato, ha affermato Gunn.

"Alcuni di questi account sono dormienti finché non ci passa del denaro, e se una persona reale li verificasse, come farebbe a saperlo?", ha detto. "Le misure di sicurezza [implementate dalle piattaforme] sono piuttosto buone, ma c'è sempre un modo per aggirarle".

Non è chiaro per quanto tempo tali account rimangano operativi prima che un servizio noti qualcosa di sospetto e li chiuda. La durata di un account dipende dal modo in cui viene utilizzato, ha detto il venditore del mercato nero a CoinDesk.

"Stiamo fornendo un account che sostanzialmente non LOOKS diverso da ONE registreresti tu o il tuo amico. Sono pienamente conformi ai requisiti KYC, tranne per il fatto che sono completamente sintetici", ha affermato la persona, aggiungendo che il comportamento sconsiderato degli utenti, piuttosto che la qualità dell'account, può innescare gli avvisi di frode degli exchange.

Gunn ha convenuto che è possibile che l'acquirente di un account sintetico passi inosservato. "Se prendessero delle precauzioni per mimetizzarsi con il comportamento normale (non superare gli importi delle transazioni, ETC.), sfruttassero proxy residenziali che corrispondono alle informazioni e alla geolocalizzazione della vittima, per citare un paio di elementi, gli account potrebbero durare indefinitamente", ha affermato.

Il commercio di conti di scambio Cripto è solo un sottoinsieme di un mercato globale più ampio ID nere. Secondo un rapporto del 2020 rapportodalla società di sicurezza informatica Digital Shadows, ci sono più di 15 miliardi di credenziali in vendita nel mondo, e le più preziose sono "conti bancari e altri conti finanziari", che vengono venduti a $ 70,91 ciascuno, in media. Questo è sminuito solo dai prezzi dell'accesso dell'amministratore di dominio ai sistemi aziendali, dove il cartellino del prezzo può arrivare fino a $ 140.000, ha affermato Digital Shadows.

A quanto pare, l'accesso illegale ai servizi Criptovaluta ha un valore intermedio: alcuni account vengono venduti anche a 500 dollari l'uno.

Contromisure

Alcune piattaforme contattate CoinDesk hanno confermato di essere a conoscenza dell'esistenza del mercato nero per i loro account.

"Abbiamo membri del team dedicati al monitoraggio del dark web per gli account rubati tramite malware o phishing, così come gli 'account mulo', che vengono messi in vendita come facciata per i criminali per riciclare fondi", ha detto un portavoce di Kraken a CoinDesk via e-mail. "A seconda della situazione, possiamo ripristinare l'account al legittimo proprietario o disattivarlo con effetto immediato e adottare le misure appropriate se necessario".

Presso Coinbase, un team di intelligence sulle minacce "monitora i Mercati darknet e altri forum di criminalità informatica", ha detto a CoinDesk Jaclyn Sales, responsabile senior per le comunicazioni della borsa quotata al Nasdaq.

"Come qualsiasi altro istituto finanziario, Coinbase implementa misure per proteggere gli account da attori fraudolenti. Per motivi di sicurezza non divulghiamo i dettagli di tali misure, poiché non vogliamo fornire ai truffatori informazioni che potrebbero essere utilizzate per aggirare tali controlli."

Binance USAUn rappresentante stampa di ha dichiarato a CoinDesk via e-mail che l'azienda monitora attentamente il modo in cui gli utenti accedono ai propri account ogni volta che li utilizzano.

"Il nostro sistema di gestione del rischio raccoglie un'ampia gamma di segnali durante l'apertura dell'account, gli accessi successivi e durante ogni interazione con l'account, e monitoriamo questi segnali per identificare account potenzialmente ad alto rischio o attività correlate e prevenire comportamenti dannosi", ha detto il portavoce a CoinDesk.

Un portavoce di CashApp ha affermato che l'azienda sta anche monitorando il comportamento degli utenti per rilevare potenziali frodi. "Oltre ai nostri programmi standard di verifica e informazione sui clienti, utilizziamo vari segnali comportamentali, informazioni fornite dai nostri clienti e da vari fornitori, nonché modelli transazionali per analizzare e rilevare quando gli account potrebbero essere sospetti per varie attività dannose, tra cui frodi e furto di identità", ha affermato l'azienda in una dichiarazione scritta a CoinDesk.

La società di Gunn, ZeroFox, sta aiutando la società di app di pagamento Wirex a "rintracciare e rimuovere le imitazioni di Wirex e quegli attori malintenzionati che affermano di vendere account Wirex sul dark web", ha detto via e-mail a CoinDesk la responsabile delle comunicazioni di Wirex, Lottie Wells.

Le offerte, secondo lei, sono abbondanti.

"Tra l'inizio di giugno e [settembre], abbiamo monitorato quasi 400.000 link, account e post, abbiamo identificato e rimediato (bloccato, rimosso, eliminato, ETC.) oltre 1.500 contenuti. Infatti, il 32% di questi proveniva specificamente dal dark web", ha affermato Wells.

Per prevenire le frodi, Wirex impiega "una serie di misure di conformità, tecnologia e sicurezza", a seconda "del profilo di rischio di un utente, della natura delle transazioni e dei nostri partner terzi che ci supportano nella valutazione delle condizioni esterne", ha affermato Wells.

"Collaboriamo anche a stretto contatto con gli enti regolatori per mitigare i rischi di acquisizione di account e segnalarli quando necessario", ha aggiunto. "Tutti gli account dei clienti che potrebbero essere compromessi vengono rapidamente bloccati e protetti, mentre il nostro team di assistenza clienti lavora con i nostri clienti per proteggere i loro account".

CoinDesk ha anche chiesto un commento all'exchange Criptovaluta Huobi e ai servizi di pagamento Transferwise e Revolut. Tutti loro sono menzionati negli annunci pubblicati dai venditori di account fraudolenti.

Il portavoce di TransferWise, Chris Monteiro, ha affermato che la società collabora con le forze dell'ordine "per aiutare a prevenire ulteriori attività illegali" quando viene a conoscenza di "casi specifici di frode organizzata".

"Per i nostri clienti, se ritengono di essere stati vittime di una frode, dovrebbero segnalarlo immediatamente alla polizia e li invitiamo a Contatti immediatamente", ha aggiunto Monteiro.

Huobi ha rifiutato di commentare. Revolut non ha risposto al momento della stampa.

Pillola amara

Il pubblico target di questi account in vendita sono le persone coinvolte in altre attività criminali, ha affermato Gunn.

"Gli attori delle minacce che acquistano gli account creati e verificati li sfruttano per qualsiasi attività criminale svolgano, che si tratti di un'operazione di carding o di vendita di malware o di una truffa di carte regalo", ha affermato. "Questa è ONE parte del processo che li aiuta a rimanere anonimi anziché avere account Cripto a loro nome su quegli exchange".

Il venditore che ha parlato con CoinDesk ha utilizzato un linguaggio più delicato, affermando che gli utenti si avvalgono dei suoi servizi per evitare "rischi fiscali".

Mentre le forze dell'ordine di tutto il mondo adottanosoftware di investigazione blockchain, ha ancora più senso per i criminali coprire le proprie tracce acquistando e vendendo Cripto tramite conti registrati a nome di altri, ha affermato Gunn.

Sergej Mendeleev, fondatore dell'exchange Cripto Garantex registrato in Estonia e CEO della piattaforma di investimento InDeFi, ha spiegato a CoinDesk come questi account "mulo" potrebbero essere utilizzati per oscurare la connessione tra la Cripto e il suo effettivo proprietario.

"Se compri Monero per fiat, poi lo ritiri e poi depositi tramite un altro account, puoi venderlo per Bitcoin e ottenere Bitcoin puliti, originati da exchange, non collegati alle transazioni precedenti. Questo schema è piuttosto popolare e ce ne sono decine di altri", ha detto Mendeleev.

Un altro motivo per cui c'è richiesta di account sintetici può essere semplice come questo: le persone che vivono in paesi sanzionati dagli Stati Uniti e dall'Unione Europea o con normative anti-criptovalute proibitive T possono registrarsi con i loro veri nomi sui principali exchange Cripto .

Sergey Zhdanov, direttore operativo dell'exchange Cripto registrato a Londra EXMO, ha detto a CoinDesk che la sua azienda ha scoperto alcuni utenti che falsificavano i propri dati KYC. Gli utenti hanno spiegato di trovarsi in territori sottoposti a sanzioni internazionali, quindi T sarebbero stati in grado di registrarsi con i loro veri ID, ha detto.

"Alcuni utenti hanno semplicemente ammesso onestamente di essere basati nella DNR [Repubblica Popolare di Donetsk, un'area contesa nel sud-est dell'Ucraina] o in Corea del Nord, quindi hanno acquistato i loro documenti [per registrarsi]. Blocchiamo tali account", ha detto Zhdanov.

La Cina, che è stata aggressivamentespingere le Cripto fuori dal paese, sembra essere un nuovo mercato in crescita per il business ID falsi. Dovey Wan, fondatore del fondo Cripto Primitive Ventures, ha detto a CoinDesk che il mercato degli account verificati per gli utenti cinesi è "vibrante".

I venditori “pubblicizzati nei gruppi Telegram come ‘servizio KYC’”, ha detto Wan, aggiungendo che “basta chiedere nei gruppi Telegram (per lo più in quelli cinesi) ‘Voglio un servizio KYC’ [e] la gente apparirà”.

Il fornitore con cui ha parlato CoinDesk ha confermato che il suo servizio sta diventando popolare in Cina: "Al momento, stiamo riscontrando interesse per i nostri servizi da parte dei cinesi. Non c'è bisogno di spiegazioni, credo. :) "

Marco Hochstein,Danny Nelson E Daniele Kuhnha contribuito alla segnalazione