Cafezinho
Yuriy Nazarenko, criador do OnlyFake, site que fabricava documentos de identidade falsos com inteligência artificial, foi processado nos Estados Unidos e se declarou culpado. Ele conta agora como montou o negócio que vendia uma identidade falsa por US$ 15, algo como R$ 80, pagos em Bitcoin.
O site permitia a qualquer pessoa gerar fotos realistas de passaportes, carteiras de motorista e contas de luz com o rosto que o cliente quisesse. O resultado enganava tanto o funcionário do banco quanto o programa automático que confere documentos.
No submundo do crime, a cópia digital de um documento vale como chave-mestra. Ela abre conta em banco, libera cadastro em corretora de criptomoedas e ajuda a alugar imóvel, tudo em nome de outra pessoa.
Antes de automatizar a fraude, Nazarenko fazia cada documento à mão. Passava mais de 12 horas por dia diante dos monitores no apartamento do avô, na Ucrânia, e levava até uma semana para fechar um passaporte.
O trabalho era obsessivo. Ele ajustava pixel por pixel os códigos que as máquinas leem no rodapé dos documentos, sobrepunha o rosto do cliente à foto e copiava dimensões e manias de cada tipo de passaporte.
Quem imagina um documento falso pensa num adolescente comprando carteira de motorista para beber. A fraude digital é outra coisa, silenciosa e muito mais rentável.
A cópia manual não escalava, e ele percebeu isso. Primeiro criou um site que preenchia os modelos sozinho com os dados que o cliente mandava, depois incorporou a inteligência artificial generativa.
“Isso, aos poucos, virou o OnlyFake”, contou ele à reportagem que o expôs. A ferramenta chegou como uma bomba no mercado da fraude.
O que exigia um falsificador experiente passou a ser produzido aos milhares por qualquer criminoso. O site gerava não só a imagem do documento, mas a foto dele apoiado num sofá ou numa mesa, como se alguém tivesse tirado o passaporte da carteira e fotografado com o celular.
O detalhe parecia banal e era decisivo. A foto doméstica imita o gesto que bancos e aplicativos pedem na abertura de conta e reduz a desconfiança de quem analisa.
A reportagem de 2024, publicada pelo site de jornalismo 404 Media, teve efeito imediato sobre o criador do OnlyFake. Ele diz que entrou em pânico, destruiu o laptop e os e-mails e comprou um telefone novo, convencido de que a polícia bateria à sua porta.
A pressão do negócio, segundo seu relato, o empurrou para as drogas. Trabalhadores de tecnologia norte-coreanos que se passavam por profissionais também usaram o site, de acordo com ele.
A história mostra onde a fraude foi de fato interrompida. Não foi um sistema de verificação que derrubou o esquema, e sim o jornalismo que primeiro tornou o site público.
O alvo do OnlyFake era a checagem que o setor financeiro chama de conheça seu cliente. Bancos, fintechs e corretoras erguem essa barreira com a foto de um documento e uma selfie, exatamente o material que o site passou a fabricar.
No Brasil, a abertura de conta por aplicativo depende do mesmo tipo de prova. Um documento falso que engana o programa automático e o funcionário humano basta para criar uma conta em nome de outra pessoa.
Para o cliente do banco, o prejuízo aparece quando uma dívida ou um saque surge no seu nome. A origem costuma ser um documento que ele nunca mostrou a ninguém.
Corretoras de criptomoedas seguem a mesma lógica de cadastro. Uma conta aberta com documento alheio pode virar ponte para movimentar dinheiro em nome de terceiros.
O caso derruba a confiança na prova documental em si. Se a foto de um passaporte pode ser gerada por alguns dólares, a imagem deixa de responder à pergunta que deveria resolver, que é quem está do outro lado da tela.
A verificação não ficou parada. Bancos investem em reconhecimento facial, validação de dados públicos e análise de comportamento para reforçar a barreira.
Cada camada nova, porém, convive com o mesmo problema de fundo. Provar que a pessoa e o documento são reais ficou mais difícil justamente quando quase tudo passou a ser feito à distância.
O relato de Nazarenko descreve a fraude como um negócio que cresceu mais rápido do que ele conseguia controlar. O criador do OnlyFake foi preso, mas o tipo de fraude que ele industrializou não depende mais dele para continuar.
A confissão encerra o caso de um homem. Deixa aberto o problema que ele explorou, a checagem de identidade que o setor financeiro ainda trata como resolvida.
