OnlyFake 创始人 Yuriy Nazarenko 自述:生成式 AI 如何把逐像素伪造变成批量欺诈工厂
乌克兰人 Yuriy Nazarenko 在祖父公寓里逐像素手工伪造护照,单份耗时一周。他先建网站自动化模板填充,再在生成式 AI 普及后将其接入,OnlyFake 由此让任何人花 15 美元就能获得足以骗过人工审核和自动系统的假证件照片。他承认规模增长远超自己对后果的理解,最终被美国FBI逮捕、入狱一年、又被ICE拘留数月。
Yuriy Nazarenko 在乌克兰敖德萨郊外祖父的公寓里,靠香烟、薯片和啤酒度日,用四块屏幕逐像素伪造护照。一块开着 Telegram,一块在 Photoshop 里铺满一张护照扫描件。他编辑 MRZ 代码、把别人的脸合成进去、调整每种护照的尺寸和印刷特征。一份高质量假证件要磨上一周,他有时连续坐十二个小时以上。
这种手工艺无法规模化。Nazarenko 先做了模板加速,但仍是瓶颈。他的下一步是建一个网站,让客户输入个人信息后自动填充到假证件模板中。再后来,生成式 AI 开始普及,他把它也接了进去。OnlyFake 由此成型。
OnlyFake 产出的不只是证件扫描件,而是模拟真实拍摄场景的照片——假证件摊在沙发上、地毯上或桌面上,仿佛有人从钱包里拿出来用手机拍了一张。需要一张加州驾照照片去开加密货币账户?一张英国护照去海外注册公司?一张社保卡?都可以。结果是那些不存在的人、不存在的证件,却能骗过验证人员和自动扫描系统。
美国司法部在 Nazarenko 认罪公告中称,OnlyFake 以每份 15 美元的价格售出超过一万份假证件,营收超过一百万美元。任何人不需具备 Nazarenko 那样的手工技艺,就能批量产出数百甚至数千份假证件。这直接威胁了金融机构的 KYC(了解你的客户)体系——当任何人花几美元比特币就能拿到一张照片时,身份验证的前提是否还成立?
Nazarenko 在采访中说,北韩虚假 IT 工人使用过他的网站。他最初在 2024 年 404 Media 首次曝光 OnlyFake 时惊慌失措,销毁了笔记本电脑和邮件,换了新手机,偏执地担心当局随时会破门而入。欺诈帝国的压力把他推向了毒品。最终 FBI 逮捕了他,他入狱一年,刑满后又在美国被 ICE 拘留了数月。
他 28 岁,目前在亚洲生活,第一次公开讲述自己的经历。他给出的反思是:OnlyFake 让他第一次看到一个小互联网项目如何迅速变成全球性事物,也以一种极其痛苦的方式教会他,当某件事的规模增长快于你对后果的理解时会发生什么。