Verifichi il giocatore, poi ti fidi del PDF che carica
Gli operatori investono molto nella verifica dell'identità: controlli del selfie, rilevamento della vitalità e riscontro biometrico. Poi si chiede a un addetto alla compliance junior di esaminare a occhio un estratto conto PDF durante una revisione sulla provenienza dei fondi. È in quel documento che avviene la vera frode, ed è invisibile all'occhio umano.
Estratti conto modificati
Un giocatore scarica un estratto conto reale dall'online banking, lo apre in Adobe Acrobat Pro e cambia uno stipendio da 2,400 a 6,500 oppure aggiunge depositi mai avvenuti. I caratteri corrispondono, l'impaginazione è perfetta e i metadati restano intatti. L'analista vede un PDF pulito con un reddito plausibile e lo approva in pochi minuti.
Ricevute di deposito fabbricate
Una conferma di bonifico bancario falsa o una ricevuta di e-wallet richiede circa 20 minuti per essere creata con un qualsiasi strumento di grafica. Il logo giusto, caratteri coerenti e un numero di riferimento plausibile bastano a superare una revisione, soprattutto quando un operatore accetta file immagine privi di elementi analizzabili dal punto di vista forense.
Screenshot e falsi prodotti da template-farm
Uno screenshot di un estratto conto cancella ogni segnale forense: data di creazione, software produttore e struttura del documento. Le reti di frode organizzate vendono modelli pronti all'uso per le principali banche europee, e lo stesso modello compare spesso tra giocatori diversi presso lo stesso operatore nel giro di poche settimane.