OnlyFake 深度伪造 ID 换了新名字和品牌
OnlyFake 的起源
每个重新品牌化背后都有一个故事。以下是 OnlyFake — 在名称变更前的故事。从 2021 年到 2024 年,OnlyFake 运营着其服务,至少生成了 10,000 个数字身份证。
它还带来了数百万美元的收入。然而,自 2026 年 2 月以来,OnlyFake 的主域名及其镜像网站已处于不活动状态。
OnlyFake 是什么
OnlyFake 是一个地下网站。一个由人工智能驱动的平台可以生成伪造的文件。它利用“神经网络”来制作伪造的身份证。
它可以在几分钟内帮助某人创建多个数字身份证。这些包括美国所有 50 个州的驾驶执照,以及社会保障卡。它还可以制作大约 56 个其他国家的护照。
它还具有人工智能的元素,并成功地规避了了解你客户(KYC)验证。用户可以自定义输出,使其看起来像扫描过的文件。
它也可以看上去像是表面上的照片。
这使得通过 AI 驱动平台生成高度逼真的伪造身份证成为可能。
该平台让自由职业者或演员建立一个虚拟形象。
它包括“真实”和“合法”的文件。
这有助于他们在许多加密货币服务中通过身份验证检查。
OnlyFake 为什么重新品牌并变成 MacDoc?
一个取缔故事。OnlyFake 的创始人因参与运营该网站而面临指控,并认罪。因此,它悄悄地进行重新品牌化,直到其功能稳定。
在自己的论坛线程中,他们将与 OnlyFake 相关的身份指向新的 MacDoc 域名。
发生了什么变化?
让我们来分析和学习。OnlyFake 已变成 Macdoc。名称及其标志发生了变化,成为两个不同的品牌。
在过去几个月里,同一个论坛账户开始宣传一个新品牌,MacDoc。他们将 OnlyFake 标志的头像更改为新的标志,并编辑了旧 OnlyFake 广告,显示重新品牌化信息,将客户引导到 MacDoc。由于它们以 15 美元的价格出售所有 ID,我们为服务支付了费用。
我们在网站上进行了测试。
它生成了一个随机伪造的驾驶执照和其他 ID,最初看起来非常合法。
MacDoc应用是如何工作的?
登录后,你会看到生成页面保持相同的用户界面和布局。
所有预定义的参数列表相同。
一般动态字段也是一样的:
- 性别
- 国家
- 城市
- 文件类型
- 修订
- 姓名(首名和姓)
- 出生日期、有效期和到期日
支持上传照片和签名。
你还可以添加全息选项并编辑元数据。
从全球护照目录中选择,涵盖58个国家。
也可以选择所有国家的居留许可证。
驾驶执照也可用。

护照下拉菜单中有56个国家选择
我还注意到一个元数据列。
图像元数据是嵌入在图像文件中的隐藏数据,与图片一起存储。
虽然你在查看图片时不会看到它,但它仍然保存在文件中。
因此,它看起来更像真实的护照。
EXIF数据显示,它不是Photoshop创建的。
看起来它是用相机或扫描仪扫描的。 因为有许多模板农场出售护照、身份证和驾驶执照的PSD模板。

可以更改设备配置文件、日期和GPS位置的元数据编辑器
填写所有值后,你可以在底部预览生成的文档。
整个生成过程流畅且友好用户。 它涉及创建PDF417和Code128条码等步骤。 然后将它们发送到服务器。
以预览最终产品为结束,三个按钮可生成不同结果,每次生成都会产生不同的结果。

不同生成按钮会产生不同结果
他们的网站有三个样本文档图像的生成按钮。 我尝试从每个按钮下载——以下是我得到的。
标准生成是一个普通的二维护照图像。

他们标准文档是一个普通的二维平面图像
生成扫描
同时,对于扫描生成,很可能是一个打印机扫描的护照文件,带有少量背景纸质纹理。

他们的生成器能够提供打印机扫描的护照文件
生成照片
最后是他们的照片生成,带有全息效果。
它由一张真实的背景图片支持。
它还具有护照周围的形状阴影。
坦白说,没有来源信息,我会将其当成真实的。

他们也提供逼真的相机照片文件,带有形状阴影
每次用户点击“生成”时,都会弹出一个同意对话框。
它要求用户确认他们不会非法使用该图像。
这就像一个记录的认可。
它为用户提供了可信度。
它还将法律风险转移到用户身上。
这发生在用户生成图像的那一刻。那些免责声明类似于建议假身份证模板“仅用于电影、电视节目、网络插图(在线账户验证)”。

他们要求您同意非非法使用该图像
它声称购买和拥有PSD模板是合法的。
但制作用于实际使用的假PVC许可证、卡或身份证是违法的。
这还是一项严重犯罪。因此,任何用于欺诈目的的使用都是严格禁止的。他们以这种方式设置模板,使人们无法物理使用它,只能在数字上使用。他们还强调如果用户计划制作PVC许可证/卡/身份证卡模板,请立即退出网站。
从结果中看到的内容
我们测试了这个平台,它运行完美,并提供多种格式的高质量文档。根据国家和修订年份计算正确的文档有效期窗口令人惊讶。
它还生成符合法律结构的国家身份证号码,格式正确。
对于MRZ字段,它实现了从西里尔文字母到拉丁字母的转写。
最后,它从与国家相关的姓名数据库中提取数据。
这包括双脚本中文姓名。
根据测试结果,它们能够使用算法识别复杂的数据模式。
它们可以处理复杂的机器学习任务,包括自然语言处理和图像识别。
这减少了对广泛特征工程和人工努力的需求。
拥有一个能够处理和创建复杂信息的模型非常有用。
它可以帮助生成带有文本、照片、颜色和全息图的多层次身份证件。
每个护照或身份证通常都有独特的算法编号。
这需要分析数千份原始文件来解码它们。

所有生成的照片存储在历史页面
我尝试生成美国所有50个州的驾照。选择国家和文档类型后,底部会出现更多字段。这些字段允许用户在自定义字段中输入驾照详情。

尝试美国驾照生成,显示额外的字段
-
许可证类型
-
驾驶类别
-
ID状态
-
地址
-
城市
-
邮编
-
身高
-
体重
-
眼睛颜色
-
头发颜色
-
种族
-
附注
-
限制
-
元军
-
器官捐赠者
还有一些自定义生成的值,如DOC歧视器和Inv编号。

额外的驾照字段
我们对条形码进行了测试,下载任何条形码扫描器并扫描其内容。以下是结果。
@
ANSI 636021090002DL00410250ZA02910026DLDAQ914219650
DCSWICK
DDEN
DACJOHN
DDFN
DADNONE
DDGN
DCAD
DCBNONE
DCDNONE
DBD03052018
DBB09021964
DBA09022026
DBC1
DAU070 IN
DAYBLK
DAG2077 CYBERPUNK
DAILITTLE ROCK
DAJAR
DAK722315616
DCF 076827472 7767
DCGUSA
DCK0210112484331308
DDAN
DDB03012018
ZAZAANONE
ZAB0401
ZAC
ZAD
数据与图像中的预期内容匹配!这证实了它们的条形码是真实的,而不是只看起来有效的随机代码。
这验证了条形码合法性,排除买家出现随机假阳性的可能性。
OnlyFake:MacDoc 未来的意义
在相同的论坛上,他们更换了品牌广告。
他们将域名从与 OnlyFake 相邻的身份指向新的 MacDoc 品牌。MacDoc 将继续以模板农场的形式运营和不可杀死。
为了避免公开宣传欺诈工具,新 URL 将不进行共享。
