Verifica o jogador e depois confia no PDF que ele carrega
Os operadores investem fortemente na verificação de identidade: verificações por selfie, deteção de vivacidade e correspondência biométrica. Depois, pede-se a um responsável de conformidade júnior que avalie a olho um extrato bancário em PDF durante uma revisão da origem de fundos. É nesse documento que acontece a fraude real, e ela é invisível ao olho humano.
Extratos bancários editados
Um jogador descarrega um extrato real do banco online, abre-o no Adobe Acrobat Pro e altera um salário de 2,400 para 6,500 ou acrescenta depósitos que nunca aconteceram. Os tipos de letra coincidem, a disposição é perfeita e os metadados ficam intactos. O analista vê um PDF limpo com um rendimento plausível e aprova-o em minutos.
Recibos de depósito fabricados
Uma confirmação de transferência bancária falsa ou um recibo de carteira eletrónica leva cerca de 20 minutos a construir em qualquer ferramenta de design. O logótipo certo, tipos de letra coincidentes e um número de referência plausível bastam para passar numa revisão, sobretudo quando um operador aceita ficheiros de imagem sem nada para analisar forensicamente.
Capturas de ecrã e falsificações de fábricas de modelos
Uma captura de ecrã de um extrato remove todos os sinais forenses: data de criação, software produtor e estrutura do documento. As redes de fraude organizada vendem modelos prontos a usar para os principais bancos europeus, e o mesmo modelo aparece muitas vezes em jogadores diferentes do mesmo operador no espaço de semanas.
