Macdoc
Macdoc hernoemt zich van OnlyFake en blijft synthetische identiteitsscans, paspoorten en foto's produceren.
MacdocOnlyFake

OnlyFake heeft een nieuwe naam en een nieuw merk.

OnlyFake De diepe nep-ID heeft een nieuwe naam en merkintroductie, met Macdoc, de documentgenerator die online digitale documenten en identiteitsbewijzen kan aanmaken.

Macdoc org TeamAugust 7, 20267 min read

OnlyFake heeft een nieuwe naam en merkidentiteit

Waar OnlyFake zijn begin vond

Elke herpositionering heeft een verhaal achter de schermen. Hier is het verhaal van OnlyFake - voordat de naam veranderde. OnlyFake was actief van 2021 tot 2024. Tijdens die tijd genereerde zijn service minimaal 10.000 digitale identiteitsbewijzen.

Het bracht ook honderden duizenden dollars op. Echter, de hoofd-OnlyFake domeinen en hun spiegelwebsite zijn sinds februari 2026 inactief.

Wat is OnlyFake?

OnlyFake is een ondergrondse website. Een AI-gestuurde platform dat valse documenten aanmaakt. Het gebruikt "neurale netwerken" om nep ID's te genereren.

Het kan iemand helpen om binnen enkele minuten vele digitale identiteitsbewijzen te creëren. Dit omvat Amerikaanse rijbewijzen uit alle 50 staten, evenals Sociale Veiligheidskaarten. Het kan ook paspoorten maken van ongeveer 56 andere landen.

De platform beschikt over AI-elementen en heeft succesvol KYC-verificaties (Know Your Customer) omzeild. Gebruikers konden de uitvoer aanpassen om eruit te zien als een gescand document.

Het kon ook lijken op een foto op een oppervlak.

Dit maakte het mogelijk om zeer realistische valse ID's te creëren via het AI-gestuurde platform.

Het platform liet freelancers of acteurs een virtuele persoonlijkheid opbouwen.

Het omvatte "authentieke" en "legitieme" documenten.

Dit hielp hen bij het doorstaan van authenticatiecontroles op veel cryptocurrency diensten.

Waarom heeft OnlyFake zich herpositioneerd en is geworden MacDoc?

Een schone takedown-verhaal. De oprichter werd beschuldigd en bekende zich schuldig aan zijn rol in het exploiteren van de website OnlyFake. Dus begon het langzaam met het herpositioneren, tot het stabiel was.

In hun eigen forumthreads wisselden ze hun merkadvertenties. Ze richtten domeinen die verbonden waren met OnlyFake-identiteiten naar de nieuwe MacDoc.

Wat is er dan veranderd?

Laten we dat onderzoeken en leren. OnlyFake is nu Macdoc. De naam en hun logo zijn veranderd in twee verschillende merken.

In de afgelopen maanden begonnen dezelfde accounts op dezelfde forums te adverteren voor een nieuw merk, MacDoc. Ze veranderden hun avatars van het OnlyFake-logo naar het nieuwe logo en richtten ook hun threads naar nieuwe domeinen.

Ze bewerkten oude OnlyFake-advertenties om de herpositionering te tonen. Dit leidt klanten die OnlyFake opzoeken naar MacDoc. Aangezien ze alle ID's voor slechts $15 verkochten, betaalden we voor de service.

We testten de website.

Het genereerde een willekeurig nep rijbewijs en andere ID's. En verrassend, op het eerste gezicht lijkt het legitiem.

Hoe werkt de MacDoc-app?

Na inloggen zie je dezelfde gebruikersinterface en lay-out op de generatorpagina.

Alle vooraf gedefinieerde parameterlijsten zijn identiek.

Ook de algemene dynamische velden zijn gelijk:

  • Geslacht
  • Land
  • Stad
  • Documenttype
  • Revisie
  • Voornaam en achternaam
  • Geboortedatum, uitgifte- en vervaldatum

Het uploaden van foto's en handtekeningen is mogelijk.

Je kunt ook een hologramoptie toevoegen en metadata bewerken.

Er is een wereldwijde catalogus met paspoorten van 58 landen beschikbaar.

Bovendien kun je residentievergunningen uit alle landen selecteren.

Ook rijbewijzen zijn verkrijgbaar.

In het paspoortmenu zijn in totaal 56 landopties

In het paspoortmenu zijn in totaal 56 landopties

Ik merkte ook een kolom voor metadata op.

Metagegevens zijn verborgen gegevens die opgeslagen worden binnen een afbeeldingsbestand, naast de afbeelding zelf.

Je ziet ze niet wanneer je het beeld bekijkt, maar ze zijn nog steeds in het bestand aanwezig.

Dit maakt het er meer als een echt paspoort uitzien.

De EXIF-gegevens tonen aan dat Photoshop niet gebruikt is om het te creëren.

Het lijkt erop dat het gescand is met een camera of scanner, net zoals veel sjablonenwinkels PSD-sjablonen voor paspoorten, ID's en rijbewijzen verkopen.

Een metadata-editor waarmee je apparaatprofiel, datum en GPS-locatie kunt wijzigen

Een metadata-editor waarmee je apparaatprofiel, datum en GPS-locatie kunt wijzigen

Wanneer alle waarden zijn ingevuld, zie je een preview van het gegenereerde document in de onderste sectie.

Het generatieproces verloopt soepel en gebruiksvriendelijk. Het omvat stappen zoals het maken van PDF417- en Code128-codes, waarna deze naar de server worden verzonden.

Het eindigt met een preview van het uiteindelijke product. Er zijn drie generatieknoppen die verschillende resultaten opleveren.

Met verschillende generatieknoppen leiden ze tot verschillende uitkomsten

Met verschillende generatieknoppen leiden ze tot verschillende uitkomsten

Op hun website zijn er drie knoppen om voorbeelddocumentafbeeldingen te genereren. Ik heb ze allemaal gedownload en hier is wat ik kreeg.

De standaardgeneratie is een eenvoudige 2D-pasfoto.

Hun standaarddocument is een eenvoudige 2D-afbeelding

Hun standaarddocument is een eenvoudige 2D-afbeelding

Generatie van Scans

Tegelijkertijd is het waarschijnlijk dat de scan-generatie een door een printer gescand paspoortdocument met een subtiele achtergrondpapiertextuur is.

Hun generator kan een printergescande paspoortdocument leveren

Generatie van Foto's

Ten slotte bieden ze ook foto-generatie met een hologram-effect.

Dit wordt ondersteund door een echte achtergrondafbeelding.

Het heeft ook een vormgegeven schaduw rond het paspoort.

Om eerlijk te zijn, zonder de bron te kennen, zou ik dit als het echte ding nemen.

Ze bieden ook realistische camerafoto's met een vormgegeven schaduw

Bij elke keer dat een gebruiker op Genereren klikt, verschijnt er een toestemmingsdialoog.

Het vraagt hen om te bevestigen dat ze de afbeelding niet illegaal zullen gebruiken.

Dit werkt als een geregistreerde erkenning.

Het geeft gebruikers plausibele ontkenning.

Het verplaatst ook de juridische verantwoordelijkheid naar de gebruiker.

Dit gebeurt op het moment dat ze een afbeelding genereren. Deze waarschuwingen zijn vergelijkbaar met suggesties dat de nep-ID-sjablonen "alleen voor gebruik in films, tv-shows, webillustraties (online accountverificatie)" zijn.

Ze vragen je toestemming om de afbeelding niet illegaal te gebruiken

Het beweert dat het kopen en bezitten van een PSD-sjabloon legaal is.

Maar het maken van een nep PVC-licentie, kaart of identiteitsbewijs voor echt gebruik is illegaal.

Het is ook een ernstig misdrijf. Daarom is het gebruik voor fraudeus doeleinden strikt verboden. Daarom hebben ze de sjablonen op zo'n manier ingesteld dat mensen ze niet fysiek kunnen gebruiken, alleen digitaal. Ze benadrukken ook dat als een gebruiker van plan is om een nep PVC-licentie/kaart/identiteitsbewijs te maken, hij of zij de site onmiddellijk moet verlaten.

Wat we uit de resultaten kunnen afleiden

We hebben de platform getest en het werkt perfect; het levert hoogwaardige documenten in verschillende formaten. Het berekenen van de juiste geldigheidsperiodes voor documenten per land en revisiejaar is opmerkelijk.

Het genereert ook juridisch gestructureerde nationale identificatienummers in het correcte formaat.

Het verwerkt Cyrillische naar Latijnse translitering voor MRZ-velden.

Bovendien maakt het gebruik van landspecifieke naamdatabases mogelijk.

Dit omvat tweesleutels Chinese namen.

Op basis van deze bevindingen kunnen ze complexe data-patronen identificeren met behulp van algoritmen.

Ze kunnen complexe machine learning-taken uitvoeren, waaronder natuurlijke taalverwerking en beeldherkenning.

Dit vermindert de behoefte aan uitgebreide feature engineering en handmatige inspanningen.

Een model dat informatie kan verwerken en creëren op een complexe manier zou nuttig zijn.

Het zou kunnen helpen bij het genereren van pasfoto-ID's met lagen tekst, foto's, kleuren en hologrammen.

Elk paspoort of identiteitsbewijs heeft vaak unieke algoritmische getallen.

Dit vereist het analyseren van duizenden originele documenten om ze te decoderen.

Alle gegenereerde foto's worden opgeslagen op de geschiedenispagina

Alle gegenereerde foto's worden opgeslagen op de geschiedenispagina

Ik probeerde Amerikaanse rijbewijzen uit alle 50 staten te genereren. Nadat ik het land en het documenttype selecteerde, verschenen er extra velden onderaan.

Deze velden bieden de gebruiker de mogelijkheid om details van de rijbewijs in aangepaste velden in te voeren.

Ik probeerde een Amerikaanse rijbewijs te genereren met extra velden

Ik probeerde een Amerikaanse rijbewijs te genereren met extra velden

  • Licentietype

  • Rijclassificatie

  • ID-status

  • Adres

  • Stad

  • Postcode

  • Lengte

  • Gewicht

  • Oogkleur

  • Haarkleur

  • Ras

  • Toelatingen

  • Beperkingen

  • Veteran

  • Organen donor

En waarden zoals DOC Discriminator en Inv Number kunnen ook aangepast worden gegenereerd.

Extra velden in het rijbewijs

Extra velden in het rijbewijs

We hebben enkele tests uitgevoerd op barcodes door een barcode-scanner te downloaden en de inhoud ervan te scannen. Hier zijn de resultaten.

@

ANSI 636021090002DL00410250ZA02910026DLDAQ914219650
DCSWICK
DDEN
DACJOHN
DDFN
DADNONE
DDGN
DCAD
DCBNONE
DCDNONE
DBD03052018
DBB09021964
DBA09022026
DBC1
DAU070 IN
DAYBLK
DAG2077 CYBERPUNK
DAILITTLE ROCK
DAJAR
DAK722315616
DCF 076827472 7767
DCGUSA
DCK0210112484331308
DDAN
DDB03012018
ZAZAANONE
ZAB0401
ZAC
ZAD

De data komen overeen met de verwachte inhoud in de afbeelding!!! Dit bevestigt dat hun barcodes echt zijn en geen willekeurige codes die alleen lijken te werken.

Dit controleert of de barcodes legitiem zijn en sluit uit dat kopers valse positieve resultaten krijgen.

OnlyFake: Wat MacDoc Betekent in de Toekomst

Met dezelfde operator op dezelfde forums, hebben ze hun merkadvertenties veranderd.

Ze hebben domeinen doorgestuurd van alleenfake-gerelateerde identiteiten naar het nieuwe MacDoc-merk. MacDoc zal blijven opereren en ondoodbaar zijn zoals deze sjabloonboerderijen.

Er zal geen delen plaatsvinden op de nieuwe URL om te voorkomen dat het fraudetool publiekelijk wordt bekendgemaakt.