Фарм аккаунтов криптобирж через AI-генерированные документы и deepfake KYC

[Good Carder]

От кардера — кардерам. В 2026 году криптобиржи — это уже не «дикий Запад». KYC стало обязательным для большинства платформ, а AML-системы научились связывать аккаунты по поведенческим паттернам. Но это не значит, что создавать сотни верифицированных аккаунтов стало невозможно. Это значит, что нужно подняться на уровень выше. Вместо кражи чужих документов вы теперь создаёте синтетических людей — с AI-генерированными лицами, поддельными паспортами и deepfake-видео.

В этой статье я разберу полный цикл фарма верифицированных аккаунтов на криптобиржах. Вы узнаете, как генерировать уникальные лица с помощью StyleGAN и диффузионных моделей, как создавать поддельные паспорта и водительские права, как проходить liveness detection через deepfake-видео в реальном времени, как автоматизировать регистрацию тысяч аккаунтов с помощью антидетекта и AI, и как не попасть под блокировку после верификации.

В 2026 году криптобиржи тратят миллионы на KYC-провайдеров (Sumsub, Onfido, Jumio, Persona), но их системы всё ещё можно обойти. Главное — не быть жадным и не использовать один fingerprint для сотни аккаунтов. Поехали.

Часть 1. Почему фарм аккаунтов криптобирж — это новый кардинг​

Раньше вы воровали карты и вбивали их на сайтах. Теперь вы воруете личность и вбиваете её на бирже. Цель — получить верифицированный аккаунт, который можно использовать для:

• Вывода средств с кардинга. Чистый аккаунт на Binance с верификацией уровня 2 позволяет выводить до 2–5 BTC в сутки.
• Обналичивания криптовалюты. Верифицированный аккаунт Bybit или OKX — это мост между грязной криптой и фиатом.
• Торговли и отмыва. Через верифицированный аккаунт вы можете делать объёмные сделки, не вызывая подозрений.
• Создания синтетических личностей. Один верифицированный аккаунт можно продать на даркнете за 50–300, апулиз 100 аккаунтов — за 5 000–10 000.

В 2026 году убытки от синтетического ID-фрода в финансовом секторе достигли 3.1 млрд в США, а глобальные потери оцениваются в 10 млрд. Криптобиржи — главная цель, потому что здесь можно выводить средства без физического товара. По данным Sumsub, количество deepfake-атак на KYC-процедуры выросло на 3 000% за последние 12 месяцев, а каждая пятая попытка биометрического мошенничества связана с дипфейками.

Средняя стоимость полного пакета «синтетическая личность + верифицированный аккаунт биржи» на даркнете варьируется от 150до150до500. Затраты на создание одного аккаунта — около $10–20 (прокси, генерация документов, deepfake). Рентабельность 500–2 000%. Это бизнес.

Часть 2. Генерация синтетических документов: AI вместо Photoshop​

Раньше подделывать документы приходилось вручную: брать шаблон паспорта, менять фото, подгонять шрифты. Это было долго и палилось при проверке. Теперь этим занимаются нейросети.

2.1. Генерация лица с помощью StyleGAN и Midjourney​

Создайте уникальное лицо, которого никогда не существовало. Это лицо не будет найдено в базах утекших паспортов и не вызовет подозрений при проверке.

Инструменты:

• Midjourney / DALL‑E 3 — по запросу «realistic passport photo, white background, neutral expression, front-facing, high resolution» генерируют фотореалистичные портреты. Но нужно постить несколько раз, чтобы убрать артефакты.
• StyleGAN3 — локальная модель NVIDIA для генерации лиц. Требует мощного GPU, но даёт полный контроль. Репозитории на GitHub предоставляют предобученные модели на датасетах FFHQ.
• This Person Does Not Exist — простой сайт на базе StyleGAN2, генерирует случайное лицо по клику. Качество ниже, но для многих KYC достаточно.

Важно: AI-лица часто имеют микро-артефакты (неправильное количество зубов, странные уши, асимметрия в глазах). Некоторые KYC-провайдеры научились их детектировать. Поэтому используйте модели с высоким разрешением (1024x1024) и пост-обработку в Photoshop (удаление артефактов, добавление естественного шума).

2.2. Генерация шаблонов паспортов и удостоверений​

Лицо готово. Теперь его нужно вклеить в поддельное удостоверение личности.

Инструменты:

• OnlyFake — сервис, генерирующий поддельные паспорта, ID-карты и водительские права 26 стран за $15. По данным 404 Media (2024), OnlyFake успешно обходил KYC на OKX, Kraken, Bybit, Huobi и PayPal. В 2026 году сервис значительно улучшил качество и добавил поддержку чипов (эмуляция RFID).
• ChatGPT-4o — в апреле 2025 года исследователь Борис Муселяк продемонстрировал, что ChatGPT-4o может создать убедительный фальшивый паспорт за 5 минут, который прошёл KYC-проверку на Revolut и Binance. В 2026 году этот метод устарел, но локальные LLM (Llama 3, Mistral) с джейлбрейком продолжают использоваться.
• Шаблоны PSD — на даркнете продаются готовые шаблоны паспортов США, Великобритании, ЕС (от 20 до 100). Вы вставляете своё AI-лицо и изменяете данные (имя, дата рождения, номер паспорта). Главное — подобрать шрифт и расположение элементов.

Что должно быть в качественном поддельном паспорте:

• MRZ (Machine Readable Zone) с правильной контрольной суммой. Генерируется онлайн-инструментами.
• Правильный шрифт (OCR-B, специфичный для паспортов).
• Тени и отражения на фото (чтобы имитировать реальное фото).
• Голограммы (на фотошопленных шаблонах их нет, но для онлайн-верификации достаточно цифрового изображения).

2.3. Автоматизация генерации документов​

Вы не будете вручную создавать 100 паспортов. Пишите скрипт, который:

1. Генерирует случайное лицо через StyleGAN или API Midjourney.
2. Генерирует случайные данные (имя, фамилия, дата рождения, адрес) с помощью Faker-библиотеки.
3. Вставляет лицо в шаблон паспорта с помощью OpenCV (подгонка размера, поворот, цветокоррекция).
4. Добавляет шум, сжатие, артефакты (имитация сканирования).
5. Сохраняет результат как PDF/JPEG.

import cv2
import numpy as np
from faker import Faker
from PIL import Image
import random

fake = Faker()

def generate_fake_identity():
    name = fake.name()
    dob = fake.date_of_birth(minimum_age=18, maximum_age=70)
    address = fake.address()
    return {'name': name, 'dob': dob, 'address': address}

def insert_face_into_template(face_image_path, template_path):
    face = cv2.imread(face_image_path)
    template = cv2.imread(template_path)
    # Здесь код для масштабирования и вставки лица в нужную область
    # ...
    return output_path

Часть 3. Deepfake-видео для обхода liveness detection​

Статического фото паспорта недостаточно. Почти все KYC-провайдеры требуют селфи с поворотом головы, морганием или проговариванием цифр. Deepfake-видео позволяет автоматизировать этот процесс.

3.1. Инструменты для генерации deepfake-видео​

DeepFaceLab (DFL) — промышленный стандарт для замены лица на видео. Требует мощного GPU (RTX 4090) и времени на обучение (4–12 часов). Но в 2026 году появились готовые модели для многих сценариев.
ROPE — более лёгкая альтернатива, работающая в реальном времени. Использует модель inswapper_128.onnx. Замена лица занимает секунды, но качество ниже.
DeepFaceLive — позволяет заменять лицо в прямом эфире с веб-камеры. Это идеально для live-верификации.
InsightFace (ROPE) — one‑shot замена лица без длительного обучения. Загружаете одну фотографию AI-лица и накладываете её на видео реального человека (записанное заранее или трансляцию).

3.2. Создание видео для KYC (пошагово)​

1. Запишите эталонное видео реального человека (можно купить запись на даркнете или использовать себя с маскировкой). Видео должно включать: повороты головы влево-вправо, поднятие бровей, моргание, улыбку, произнесение случайных цифр (например, «1, 2, 3, 4»).
2. Обучите модель DeepFaceLab на нескольких кадрах AI-лица (50–200 изображений). Чем больше, тем качественнее замена.
3. Замените лицо в эталонном видео на AI-лицо. На выходе — видео, где человек с синтетическим лицом выполняет все требования liveness detection.
4. Подготовьте видео к отправке. Некоторые KYC-системы проверяют метаданные видео (кодек, битрейт). Конвертируйте в формат, соответствующий стандарту (H.264, разрешение 720p/1080p).

3.3. Инжекция deepfake-видео в веб-камеру (live-верификация)​

Некоторые биржи требуют live-верификацию через веб-камеру, а не загрузку видео. Здесь на помощь приходит техника «виртуальной камеры».

Инструменты:

• OBS Studio + VirtualCam plugin — создаёт виртуальное устройство захвата видео. Вы загружаете pre-recorded deepfake-видео в OBS, а виртуальная камера транслирует его в браузер. KYC-система видит это как настоящую веб-камеру.
• ManyCam — платный аналог с большим функционалом.
• Кастомный скрипт на Python с OpenCV — генерирует видео на лету и подменяет поток через v4l2loopback (Linux).

Важно: live-верификация может требовать случайные действия (например, «поверните голову направо и скажите «апельсин»). Ваше pre-recorded видео должно содержать все возможные варианты. Некоторые системы используют AI для проверки, что видео не было записано заранее (анализ движения зрачков, отражений в глазах). Deepfake часто палится на отсутствии микродвижений. Для обхода используйте модели, обученные на видео с высоким FPS и добавлением естественного шума.

3.4. Обход Liveness Detection через API injection (продвинутый метод)​

Вместо замены видео кардер может инжектировать уже готовый deepfake-фрейм прямо в API-запрос KYC-провайдера. Многие банковские приложения используют для отправки фото и видео SDK, который шифрует данные. Если вы взломали или патчили приложение, то можете перехватить запрос и подменить в нём бинарные данные deepfake-видео.

Этот метод сложнее, но позволяет обойти защиту виртуальных камер, которую некоторые системы научились детектировать. В 2026 году хакеры продемонстрировали атаку на KYC-провайдера Sumsub через модифицированное приложение, отправляющее pre-recorded deepfake вместо реального селфи.

Часть 4. Автоматизация массовой регистрации и верификации​

Создание одного аккаунта вручную — это 15–20 минут. Для 100 аккаунтов нужно автоматизировать всё: от генерации документов до отправки на верификацию.

4.1. Инфраструктура для массового фарма​

• Антидетект-браузер с API (Dolphin Anty, Octo, GoLogin). Каждый аккаунт — уникальный fingerprint. API позволяет создавать профили программно.
• Пул резидентных прокси (50–200 IP). Каждый аккаунт — свой прокси, страна должна соответствовать документу (US прокси для US паспорта).
• База email и номеров телефонов. Используйте Catch-all домен (например, создаёте random@yourdomain.com) и SMS‑активаторы (SMS‑activate, 5sim) для верификации.
• Склад поддельных документов. Паспорт, селфи (фото) и deepfake-видео для каждого аккаунта. Генерируются на лету.
• Скрипт-оркестратор (Python, Selenium/Playwright), который управляет всем процессом.

4.2. Процесс регистрации на Binance (пример)​

import time
from playwright.sync_api import sync_playwright

def register_binance(identity, proxy, fingerprint):
    with sync_playwright() as p:
        browser = p.chromium.launch(
            headless=False,
            proxy={"server": proxy},
            args=[f"--window-size={fingerprint['width']},{fingerprint['height']}"]
        )
        context = browser.new_context(
            user_agent=fingerprint['user_agent'],
            viewport={"width": fingerprint['width'], "height": fingerprint['height']}
        )
        page = context.new_page()
        page.goto("https://www.binance.com/en/register")
        page.fill("#email", identity['email'])
        page.fill("#password", identity['password'])
        page.click("button[type='submit']")
        # Подтверждение email (автоматический перехват через catch-all)
        time.sleep(5)
        # Заполнение профиля
        page.goto("https://www.binance.com/en/user/center/profile")
        page.fill("#firstName", identity['first_name'])
        page.fill("#lastName", identity['last_name'])
        page.fill("#dateOfBirth", identity['dob'])
        # Загрузка фото паспорта
        with page.expect_file_chooser() as fc_info:
            page.click("#uploadPassport")
        file_chooser = fc_info.value
        file_chooser.set_files(identity['passport_path'])
        # Загрузка селфи
        # ... аналогично
        # KYC-верификация (требует deepfake-видео или live-камеру)
        # ...
        browser.close()

Для обхода live-верификации через веб-камеру используется связка OBS VirtualCam + pre-recorded video. Но автоматизировать это сложно. Продвинутые фармеры используют API, который напрямую отправляет deepfake-видео в сервис верификации.

4.3. Использование готовых сервисов KYC как услуги (PhaaS)​

На даркнете есть сервисы, которые за $10–50 предоставляют «готовую верификацию»: вы отправляете им данные, они проходят KYC за вас с помощью своих deepfake-инструментов и возвращают готовый аккаунт. Это дороже, но не требует от вас технических знаний.

Примеры (встречаются на форумах, названия меняются): Verified.mn, KYCDone, Passus. Работают через API.

Осторожно: многие такие сервисы — скам. Проверяйте репутацию на форумах.

Часть 5. Обход дополнительных проверок: социальные сети и адрес проживания​

Некоторые биржи требуют подтверждение адреса (счёт за коммунальные услуги) или аккаунт в соцсетях. Это можно подделать.

5.1. Подделка документов об адресе​

• Счёт за электроэнергию, выписка из банка — используйте шаблоны PSD. Вставьте своё имя и адрес. Добавьте логотип компании, шрифты, QR-коды.
• Фотография письма — сфотографируйте распечатанный счёт на телефон, добавьте тень и небольшие искажения, чтобы выглядело реально.

5.2. Создание синтетических социальных сетей​

• Зарегистрируйте аккаунты в Facebook, Instagram, LinkedIn от имени синтетической личности.
• Добавьте 10–20 друзей (можно ботов или дропов).
• Выложите несколько постов (фото, тексты) за последние 2–3 месяца.
• Периодически заходите в аккаунты, чтобы поддерживать активность.

Некоторые KYC-провайдеры проверяют наличие социальных сетей как дополнительный фактор доверия. Аккаунт с друзьями и постами проходит легче.

Часть 6. Монетизация верифицированных аккаунтов​

6.1. Продажа аккаунтов на даркнете​

• Цена: Аккаунт Binance Level 2 — 50–150, аккаунт Bybit Level 2 — 50–150, аккаунт Bybit Level 2 — 40–100, аккаунт Kraken Level 2 — 80–200, аккаунт Coinbase с расширенным лимитом — 100–300.
• Каналы продажи: Telegram-боты (автоматическая выдача), форумы (Exploit, XSS, Carder.su), маркетплейсы (Torzon, Kraken DNM).
• Гарантии: Для крупных продаж используйте эскроу.

6.2. Использование для обналичивания крипты​

Верифицированный аккаунт Binance позволяет выводить $100 000+ в сутки. Вы можете продавать USDT за рубли или доллары через P2P, не опасаясь блокировки, потому что аккаунт «чистый».

6.3. Аренда аккаунтов (Mule-as-a-Service)​

Некоторые кардеры сдают верифицированные аккаунты в аренду другим кардерам на время. Цена: $10–30 в день. Это пассивный доход.

Риски: Арендатор может совершить действия, которые приведут к блокировке аккаунта. Поэтому берите депозит или работайте только с проверенными клиентами.

Часть 7. OPSEC и чек-лист для фармера​

• Изоляция. Каждый аккаунт — свой прокси, свой антидетект-профиль, свой номер телефона, свой email. Никакого смешивания.
• Генерация документов. Используйте только AI-лица с высоким разрешением. Не повторяйте одно лицо на несколько аккаунтов.
• Deepfake-видео. Тестируйте на KYC-провайдерах через демо-аккаунты перед массовым использованием. Отрабатывайте на мелких биржах.
• Прогрев аккаунта. После верификации не выводите крупные суммы сразу. Сделайте несколько мелких транзакций, имитируйте торговлю.
• Ротация. Не используйте аккаунт дольше 2–3 месяцев. «Сожгите» его (продайте или перестаньте использовать).
• Заметание следов. После создания аккаунта удалите все сгенерированные документы с локального диска (или храните в зашифрованном контейнере). Уничтожьте deepfake-видео.

Предупреждение: Создание поддельных документов и обход KYC — это мошенничество. Я описываю техническую сторону. Ответственность за использование лежит на вас.

Резюме​

Фарм верифицированных аккаунтов криптобирж — это высокотехнологичный бизнес. AI-генерация лиц, поддельные паспорты, deepfake-видео и автоматизация регистрации позволяют создавать сотни «синтетических людей», которые успешно проходят KYC. Стоимость одного аккаунта 10–20, продажная цена 50–300. Рентабельность 500–2 000%.

В 2026 году KYC-провайдеры (Sumsub, Onfido, Jumio) активно внедряют AI-детекцию deepfake и liveness-анализ микродвижений. Но гонка вооружений продолжается. Побеждает тот, кто инвестирует в лучшие генеративные модели и не жадничает.

Быстрая памятка на одну строку:
«StyleGAN генерирует лицо, OnlyFake делает паспорт, DeepFaceLab оживляет его на видео, OBS VirtualCam транслирует deepfake в KYC. Синтетическая личность готова. Binance даёт Level 2. Продал аккаунт за 100.Повторил100раз.100.Повторил100раз.10 000 в кармане. Главное — не использовать одно лицо дважды»