Tu vérifies le joueur, puis tu fais confiance au PDF qu'il téléverse
Les opérateurs investissent massivement dans la vérification d'identité : contrôles par selfie, détection de présence et correspondance biométrique. On demande ensuite à un agent conformité junior d'examiner à l'œil un relevé bancaire PDF lors d'une vérification de l'origine des fonds. C'est dans ce document que se produit la véritable fraude, et elle est invisible à l'œil humain.
Relevés bancaires modifiés
Un joueur télécharge un vrai relevé depuis sa banque en ligne, l'ouvre dans Adobe Acrobat Pro et fait passer un salaire de 2,400 à 6,500 ou ajoute des dépôts qui n'ont jamais eu lieu. Les polices correspondent, la mise en page est parfaite et les métadonnées restent intactes. L'analyste voit un PDF irréprochable assorti de revenus plausibles et l'approuve en quelques minutes.
Reçus de dépôt fabriqués
Une fausse confirmation de virement bancaire ou un reçu de portefeuille électronique se construit en une vingtaine de minutes avec n'importe quel outil de design. Le bon logo, des polices correspondantes et un numéro de référence plausible suffisent à franchir une revue, surtout quand un opérateur accepte des fichiers image qui n'offrent rien à analyser sur le plan médico-légal.
Captures d'écran et contrefaçons issues de fermes de modèles
Une capture d'écran d'un relevé efface tout signal médico-légal : date de création, logiciel de production et structure du document. Des réseaux de fraude organisés vendent des modèles prêts à l'emploi pour les grandes banques européennes, et le même modèle réapparaît souvent chez différents joueurs d'un même opérateur en l'espace de quelques semaines.