OnlyFake : le nouveau nom et la nouvelle marque de l'identité profonde

Origines d'OnlyFake

Chaque rebranding a une histoire derrière lui. Voici celle d'OnlyFake - avant le changement de nom. OnlyFake a fonctionné de 2021 à 2024. Pendant cette période, son service a généré au moins 10 000 identités numériques.

Il a également généré des centaines de milliers de dollars de revenus. Cependant, le domaine principal d'OnlyFake et son site miroir sont inactifs depuis février 2026.

Qu'est-ce qu'OnlyFake ?

OnlyFake est un site web underground. Une plateforme alimentée par l'IA permet la création de documents falsifiés. Elle utilise des « réseaux neuronaux » pour générer des identités fictives.

Elle peut aider quelqu'un à créer plusieurs identités numériques en quelques minutes. Celles-ci incluent les permis de conduire des 50 États américains, ainsi que les cartes de sécurité sociale. Il est également possible de fabriquer des passeports d'environ 56 autres pays.

La plateforme présente des éléments d'intelligence artificielle et a réussi à contourner les vérifications « Know Your Customer » (KYC). Les utilisateurs pouvaient personnaliser la sortie pour qu'elle ressemble à une copie numérisée.

Elle pouvait également ressembler à une photo sur une surface.

Cela a permis la création d'identités fictives extrêmement réalistes grâce à la plateforme alimentée par l'IA.

La plateforme permettait aux freelances ou aux acteurs de créer une personnalité virtuelle.

Elle comprenait des documents « authentiques » et « légitimes ».

Cela aidait ces personnes à passer les contrôles d'authentification sur de nombreux services cryptographiques.

Pourquoi OnlyFake a-t-il changé de nom et est devenu MacDoc ?

Un récit de prise en charge propre. Le fondateur a été inculpé et a plaidé coupable pour son rôle dans l'exploitation du site web OnlyFake. Il a donc commencé le rebranding discrètement pendant plusieurs mois jusqu'à ce que la plateforme soit stabilisée.

Dans leurs propres fils de forum, ils ont changé leurs annonces de marque et redirigé les domaines liés à OnlyFake vers le nouveau MacDoc.

Alors, quelles sont les différences ?

Découvrons-le et apprenons-en. OnlyFake est désormais Macdoc. Le nom et leur logo ont été modifiés pour deux marques différentes.

Au cours des derniers mois, les mêmes comptes sur les mêmes forums ont commencé à faire la publicité d'une nouvelle marque, MacDoc. Ils ont changé leurs avatars du logo OnlyFake au nouveau logo et ont également redirigé leurs fils vers de nouveaux domaines.

Ils sont allés modifier les anciennes annonces OnlyFake pour montrer le rebranding. Cela dirige les clients qui recherchent OnlyFake vers MacDoc. Puisqu'ils vendaient toutes les identités pour seulement 15$, nous avons payé pour le service.

Nous avons testé le site web.

Il a généré un permis de conduire fictif et d'autres identités au hasard. Et à première vue, il semble légitime. AI

Comment fonctionne l'application MacDoc ?

Après avoir effectué la connexion, vous accédez à la même interface utilisateur et mise en page sur la page génératrice.

Toutes les listes de paramètres prédéfinis sont identiques.

Les champs dynamiques généraux le sont également.

• Genre
• Pays
• Ville
• Type de document
• Révision
• Prénom et nom
• Date de naissance, numéro d'émission et date d'expiration

Il est possible de télécharger des photos et des signatures.

Vous pouvez également ajouter une option hologramme et modifier les métadonnées.

Un catalogue de passeports mondial couvrant 58 pays est disponible.

Vous pouvez également sélectionner des permis de séjour de tous les pays.

Les permis de conduire sont également inclus.

J'ai également remarqué une colonne de métadonnées.

Les métadonnées d'image sont des données cachées stockées à l'intérieur du fichier image, en plus de la photo elle-même.

Elles ne sont pas visibles lors de la visualisation de l'image.

Cependant, elles sont toujours enregistrées dans le fichier.

Cela donne l'impression d'un passeport authentique.

Les données EXIF indiquent que Photoshop ne l'a pas créé.

Il semble avoir été numérisé avec un appareil photo ou un scanner. Il existe de nombreuses fermes de modèles qui vendent des templates PSD pour les passeports, les cartes d'identité et les permis de conduire.

Une fois toutes les valeurs remplies, vous pouvez voir un aperçu du document généré dans la section inférieure.

L'ensemble du processus de génération est fluide et convivial. Il implique des étapes telles que la création de codes PDF417 et Code128. Ensuite, ils sont envoyés au serveur.

Il se termine par un aperçu du produit final. Trois boutons de génération produisent des résultats différents.

Le site web propose trois boutons de génération pour des images d'exemples de documents. J'ai téléchargé chacun d'eux — voici ce que j'ai obtenu.

La génération standard est une image 2D simple de passeport.

Génération de documents

En parallèle, pour la génération de documents, il s'agit probablement d'un passeport numérisé à l'aide d'une imprimante, avec une texture légèrement visible du papier en arrière-plan.

Génération de photos

Enfin, ils proposent également la génération de photos avec un effet hologramme.

Celles-ci sont basées sur une image de fond réelle.

Elles présentent également un ombrage en forme autour du passeport.

Pour être franc, sans connaître l'origine, je prendrais cela pour le vrai document.

Chaque fois qu'un utilisateur clique sur Générer, une boîte de dialogue de consentement apparaît.

Elle lui demande de confirmer qu'il n'utilisera pas l'image illégalement.

Cela fonctionne comme un enregistrement d'accord.

Il offre aux utilisateurs une plausible négation de responsabilité.

Il transfère également la responsabilité légale à l'utilisateur.

Cela se produit au moment où ils génèrent une image. Ces mentions légales suggèrent que les modèles de faux documents d'identité "ne doivent être utilisés que dans les films, les émissions de télévision et les illustrations web (vérification de compte en ligne)".

Il est affirmé qu'acheter et posséder un modèle PSD est légal.

Mais la fabrication d'une carte ou d'un permis de conduire PVC, ou d'une carte d'identité fausse à des fins réelles est illégale.

C'est également un crime grave. Par conséquent, toute utilisation à des fins frauduleuses est strictement interdite. Ils ont donc configuré les modèles de telle sorte que les utilisateurs ne puissent pas les utiliser physiquement, mais uniquement numériquement. Ils soulignent également que si l'utilisateur prévoit de créer un modèle de carte/permis de conduire PVC/carte d'identité fausse, il doit quitter le site immédiatement.

Ce que nous pouvons observer des résultats

Nous avons testé la plateforme et elle fonctionne parfaitement, offrant des documents de haute qualité dans divers formats. Le calcul des fenêtres de validité correctes pour les documents par pays et par année de révision est impressionnant.

Elle génère également des numéros d'identification nationale structurés légalement au format approprié.

Le système gère la translittération cyrillique-latine pour les champs MRZ.

Enfin, il utilise des bases de données de noms spécifiques aux pays.

Cela inclut les noms en deux scripts chinois.

En se basant sur ces constatations, ils peuvent identifier des schémas de données complexes à l'aide d'algorithmes.

Ils sont capables de gérer des tâches d'apprentissage automatique complexes, telles que le traitement du langage naturel et la reconnaissance d'images.

Cela réduit le besoin d'un ingénieux travail manuel et de fonctionnalités élaborées.

Avoir un modèle capable de traiter et de créer des informations complexes serait utile.

Il pourrait aider à générer des cartes d'identité ou passeports avec des couches de texte, photos, couleurs et hologrammes.

Chaque passeport ou carte d'identité possède souvent des numéros d'algorithme uniques.

Cela nécessite l'analyse de milliers de documents originaux pour les décoder.

J'ai tenté de vérifier les permis de conduire américains de tous les 50 États. Après avoir sélectionné le pays et le type de document, des champs supplémentaires apparaissent en bas. Ces champs permettent à l'utilisateur d'entrer les détails du permis de conduire dans des champs personnalisés.

• Type de permis

• Classe de conduite

• Statut de l'ID

• Adresse

• Ville

• Code postal

• Taille

• Poids

• Couleur des yeux

• Couleur des cheveux

• Race

• Approbations

• Restrictions

• Vétérans

• Donneur d'organes

et des valeurs personnalisables telles que le discriminant DOC et le numéro Inv.

Nous avons effectué quelques tests sur les codes-barres en téléchargeant n'importe quel scanner de code-barre et en numérisant son contenu. Voici les résultats.

@

ANSI 636021090002DL00410250ZA02910026DLDAQ914219650
DCSWICK
DDEN
DACJOHN
DDFN
DADNONE
DDGN
DCAD
DCBNONE
DCDNONE
DBD03052018
DBB09021964
DBA09022026
DBC1
DAU070 IN
DAYBLK
DAG2077 CYBERPUNK
DAILITTLE ROCK
DAJAR
DAK722315616
DCF 076827472 7767
DCGUSA
DCK0210112484331308
DDAN
DDB03012018
ZAZAANONE
ZAB0401
ZAC
ZAD

Les données correspondent au contenu attendu dans l'image !!! Cela confirme que leurs codes-barres sont authentiques, et non des codes aléatoires qui ne fonctionnent que de manière superficielle.

Cela vérifie que les codes-barres sont légitimes et exclut les faux positifs aléatoires pour les acheteurs.

OnlyFake : Ce que MacDoc signifie à l'avenir

Avec le même opérateur sur les mêmes forums, ils ont changé leurs annonces de marque.

Ils ont redirigé les domaines des identités adjacentes à OnlyFake vers la nouvelle marque MacDoc. MacDoc continuera à fonctionner et restera invincible, tout comme ces fermes de modèles.

Aucun partage n'aura lieu sur la nouvelle URL pour éviter de divulguer l'outil frauduleux.