Поддельные документы, цифровая маска и цветные лампы помогали подозреваемому проходить проверку личности под чужими именами. Однако программа обработки лица задержалась на секунду, маска исчезла, а камера показала настоящее лицо мужчины.
Национальная полиция Испании задержала жителя Мурсии, подозреваемого в 38 попытках получить электронные сертификаты с использованием более 30 чужих личностей. Следователи считают, что мужчина планировал применять полученные учетные данные для финансового мошенничества.
Электронный сертификат связывает криптографический ключ с подтвержденной личностью владельца. В Испании и других странах Евросоюза сертификаты позволяют подписывать договоры, подтверждать операции и обращаться в государственные органы через интернет. Документ, оформленный на чужое имя, дает преступнику возможность создавать юридически значимые электронные подписи от имени жертвы.
Для получения сертификатов подозреваемый отправлял заявки в компанию, уполномоченную выдавать электронные документы. Проверка требовала видеозвонка, во время которого сотрудник сравнивал лицо заявителя с фотографией в удостоверении личности.
Мужчина показывал перед камерой поддельные удостоверения с измененными фотографиями, а дипфейк-программа в реальном времени подгоняла черты лица под снимок. Домашние прожекторы с цветными лампами имитировали блики и защитные элементы настоящих документов. Подозреваемый двигал подделку перед веб-камерой, создавая иллюзию голограммы, а VPN скрывал источник подключения.
Схему раскрыл небольшой сбой во время очередной проверки. Программа не успела обработать изображение, из-за чего цифровая маска примерно на секунду пропала с экрана. Сотрудники компании увидели настоящее лицо заявителя и передали информацию следователям.
После установления личности полиция задержала подозреваемого по делу о неоднократной подделке официальных документов. Во время обыска сотрудники изъяли защищенный шифрованием ноутбук, несколько мобильных телефонов, накопители и документы.
Расследование также выявило более 320 телефонных линий, связанных с 24 мобильными устройствами. Большинство номеров оформили на похищенные личности и приобрели в торговых точках Мурсии. Полиция не уточнила, сколько из 38 заявок завершились выдачей электронных сертификатов.