Fałszerstwo dokumentu tożsamości - Identity document forgery
Fałszowanie dokumentów tożsamości to proces, w którym dokumenty tożsamości wydawane przez organy zarządzające są kopiowane i/lub modyfikowane przez osoby nieuprawnione do tworzenia takich dokumentów lub angażowania się w takie modyfikacje, w celu oszukania tych, którzy chcieliby przeglądać dokumenty dotyczące tożsamości lub statusu okaziciela. Pojęcie to obejmuje również działalność polegającą na uzyskiwaniu dokumentów tożsamości od legalnych organów poprzez fałszowanie wymaganej dokumentacji pomocniczej w celu stworzenia pożądanej tożsamości.
Dokumenty tożsamości różnią się od innych poświadczeń tym, że są przeznaczone do użytku wyłącznie przez osobę posiadającą kartę. W przeciwieństwie do innych poświadczeń, mogą one służyć do ograniczania działalności posiadacza, a także do jej rozszerzania.
Dokumenty, które zostały w ten sposób sfałszowane, to m.in. prawa jazdy (historycznie sfałszowane lub przerobione w celu ukrycia faktu, że osoby pragnące spożywać alkohol są niepełnoletnie ); akty urodzenia i karty ubezpieczenia społecznego (prawdopodobnie używane w programach kradzieży tożsamości lub w celu oszukania rządu); oraz paszporty (używane w celu uniknięcia ograniczeń wjazdu do danego kraju). Na początku 2010 roku w globalnej bazie Interpolu figurowało 11 milionów skradzionych lub zgubionych paszportów .
Takie sfałszowane dokumenty mogą być wykorzystywane do kradzieży tożsamości, oszustw związanych z wiekiem, nielegalnej imigracji , przestępczości zorganizowanej i szpiegostwa .
Korzystaj ze scenariuszy, technik fałszerstwa i środków zaradczych w zakresie bezpieczeństwa
Należy dokonać rozróżnienia między różnymi zastosowaniami dokumentu tożsamości. W niektórych przypadkach fałszywy dowód osobisty może wymagać jedynie przejścia pobieżnej kontroli, takiej jak flashowanie plastikowego dowodu osobistego ochroniarzowi. Z drugiej strony, dokument może być zmuszony do oparcia się kontroli przez przeszkolonego badacza dokumentów, który może być wyposażony w narzędzia techniczne do weryfikacji danych biometrycznych i odczytywania ukrytych zabezpieczeń w karcie. Aby utrudnić fałszerstwo, większość nowoczesnych identyfikatorów zawiera liczne zabezpieczenia, których duplikowanie wymaga specjalistycznego i drogiego sprzętu. Identyfikatory szkolne są zazwyczaj łatwiejsze do sfałszowania, ponieważ często nie zapewniają takiego samego poziomu zabezpieczeń, jak identyfikatory wydawane przez rząd.
Fałszywe dowody osobiste można zamówić w Internecie, a niektóre z nich to brytyjski dowód osobisty i tymczasowe prawo jazdy na motocykl. Jest to przestępstwo na mocy sekcji 1 ustawy o fałszerstwie i fałszerstwie z 1981 r. Istnieje wiele różnych rodzajów fałszywych dokumentów, takich jak używanie dowodu tożsamości innej osoby, oryginalnego dokumentu, który został zmieniony, formy dowodu tożsamości, która nie istnieje i kopię sporządzonego dowodu tożsamości.
Nowoczesne fałszywe dowody osobiste niemal zawsze zawierają zdjęcie upoważnionego użytkownika, prostą i skuteczną formę identyfikacji biometrycznej. Jednak w ostatnich latach fałszowanie podstawowych fotograficznych dowodów tożsamości stało się proste dzięki dostępności tanich drukarek o wysokiej rozdzielczości, skanerów i oprogramowania do edycji zdjęć. Podstawowe fałszywe dowody tożsamości są zwykle wykonywane przy użyciu drukarki atramentowej lub laserowej w celu wydrukowania repliki dokumentu, który jest następnie laminowany tak, aby przypominał prawdziwy dowód osobisty. Większość projektów jest wykonywana przy użyciu programów komputerowych, odtwarzając zeskanowane kopie licencji.
Obecnie tworzone są bardziej złożone karty identyfikacyjne poprzez drukowanie na materiale zwanym Teslin lub Artisyn, które są materiałami podobnymi do papieru, które w rzeczywistości są mikroporowatymi plastikowymi arkuszami. Kiedy nakładane są woreczki motylkowe i hologramy , karta jest następnie przepuszczana przez laminator termiczny, tworząc profesjonalnie wyglądającą kartę identyfikacyjną.
W celu zwiększenia bezpieczeństwa dowodów osobistych stosowano liczne techniki drukowania zabezpieczającego . Na przykład wiele nowoczesnych dokumentów zawiera hologramy, które są trudne do powielenia bez drogiego sprzętu, który nie jest ogólnie dostępny. Chociaż dokładne odtworzenie tych hologramów jest niezwykle trudne, użycie mieszanki pigmentów i bazy może stworzyć podobny błyszczący, wielokolorowy wygląd, który może przejść pobieżną kontrolę. Inną formą zabezpieczenia dokumentów jest atrament widoczny w świetle UV.
Ponadto niektóre dokumenty zawierają pasek magnetyczny , który zawiera informacje podobne do tych wydrukowanych na karcie. W ten sposób dane mogą być porównane z innymi danymi na karcie, takimi jak informacje drukowane lub kod kreskowy do odczytu maszynowego . Paski magnetyczne mogą również zawierać inne tajne informacje identyfikujące. Chociaż paski magnetyczne można również podrobić, stanowią one kolejną barierę wejścia dla fałszerza-amatora. Można również dodać inne ukryte urządzenia zabezpieczające, w tym wbudowane bezpieczne chipy kryptoprocesora, które są zaprojektowane tak, aby były bardzo trudne do podrobienia, oraz znaczniki RFID — te dwie technologie można również połączyć, w przypadku bezstykowych kart inteligentnych.
Inną skuteczną techniką jest wykorzystanie weryfikacji online informacji o zabezpieczeniach w centralnej bazie danych. W wielu przypadkach weryfikacja online może wykryć proste skopiowanie dokumentu poprzez wykrycie próby użycia go w wielu miejscach w tym samym czasie lub całkowicie fałszywe dokumenty tożsamości, ponieważ informacje o dowodzie zostaną uznane za nieważne. Prostą metodą potwierdzenia autentyczności identyfikatora jest wydrukowanie na nim numeru seryjnego unikalnego dla karty i przechowywanego w scentralizowanej bazie danych. Jeśli zaznaczone, szybko stanie się jasne, że identyfikator jest fałszywy; albo numer na dowodzie nie jest zarejestrowany dla posiadacza, albo żaden dowód nie ma go w ogóle. Weryfikacja online ma również tę zaletę, że umożliwia łatwe unieważnienie zgubionych lub skradzionych dokumentów.
Wiele nowoczesnych poświadczeń zawiera teraz jakiś kod kreskowy. Na przykład wiele amerykańskich praw jazdy zawiera dwuwymiarowy kod w formacie PDF417 , który zawiera te same informacje, co na przedniej stronie prawa jazdy. Kody kreskowe umożliwiają szybkie sprawdzanie poświadczeń w aplikacjach o niskim poziomie bezpieczeństwa i mogą potencjalnie zawierać dodatkowe informacje, które można wykorzystać do weryfikacji innych informacji na karcie.
Ataki systemowe
Połączenie wielu funkcji o wysokim poziomie bezpieczeństwa, danych biometrycznych i dobrze wyszkolonych inspektorów dokumentów z pomocą techniczną może być bardzo skuteczne w zapobieganiu łatwemu wytwarzaniu sfałszowanych dokumentów. Zamiast kupowania drogiego specjalistycznego sprzętu potrzebnego do sporządzania fałszywych dokumentów, bardziej opłacalne może być wyprodukowanie „prawdziwego fałszywego” — dokumentu legalnego, ale zawierającego fałszywe informacje.
Jednym ze sposobów na to jest przedstawienie organowi wydającemu dokument fałszywych poświadczeń, które następnie poświadczą, wystawiając nowy dokument. W ten sposób fałszywe tożsamości i poświadczenia mogą być „ładowane” przez pewien czas.
Innym prostszym sposobem generowania fałszywych poświadczeń jest przekupstwo lub zastraszenie jednego z urzędników zaangażowanych w proces wydawania dokumentów. Można to również połączyć ze wspomnianym powyżej procesem ładowania początkowego w celu przeprowadzenia złożonych ataków.
Korupcja w procesie wydawania dokumentów jest trudna do przeciwdziałania, ponieważ wraz ze wzrostem wartości poświadczeń rosną również zachęty ekonomiczne do korupcji. Dotyczy to w szczególności fałszywych dowodów osobistych, które łączą wiele funkcji w jednym dokumencie oraz dokumentów wydawanych w dużych ilościach, co wymaga posiadania uprawnień autoryzacyjnych przez wiele tysięcy osób, tworząc w ten sposób dłuższy łańcuch osób, które mogą ewentualnie być eksploatowanym. Wykrywanie „prawdziwego fałszywego” dokumentu jest również trudnym procesem; ponieważ taki fałszywy dokument jest legalnym dokumentem, przejdzie wszelkie testy pod kątem fałszerstwa. Aby wykryć takie podróbki, konieczne jest sprawdzenie przeszłości danej osoby w celu potwierdzenia legalności informacji zawartych w dokumencie.