Как защитить бизнес от мошеннических атак с использованием поддельных документов

Документы подделывают с тех самых пор, как они появились. Однако никогда ранее у мошенников не было такого мощного инструментария для создания подделок, как сегодня. Речь о фоторедакторах, генеративных моделях искусственного интеллекта, системах массового создания фальшивок и других средствах. Подспорьем для злоумышленников служат многочисленные утечки данных. Здесь на помощь бизнесу приходят антифрод‑технологии для выявления подделок. На что способны такие решения и как не допустить ошибку при выборе, — рассказываем ниже.

Какими бывают подделки документов

Цифровые подделки — это электронные копии документов, созданные или измененные при помощи современных технологий. Инструментами для производства таких подделок могут стать фоторедакторы, генеративный искусственный интеллект или даже специализированные сервисы. В цифровых подделках мошенники нередко используют утекшие в сеть данные и фото реальных людей, пытаясь дистанционно получить ту или иную услугу от лица жертвы.

Чтобы сильнее запутать следы, злоумышленники могут использовать сразу оба метода создания подделок. Например, физический поддельный паспорт может быть отсканирован и «доработан» с использованием нейросетей или фотошопа, а цифровая подделка может быть напечатана для предъявления «в живую». Это позволяет мошенникам создавать трудновыявляемые подделки, которые практически невозможно обнаружить обычному человеку.

Любые виды подделок представляют серьезную угрозу для бизнеса: если вовремя не выявить атаку и не остановить мошенника, злоумышленник может выдать себя за обычного клиента. Это может привести к прямым финансовым потерям, например, хищению средств или предоставлению товаров и услуг без оплаты. Кроме того, такие инциденты подрывают доверие со стороны настоящих клиентов, что негативно сказывается на репутации компании, а в долгосрочной перспективе бизнес может столкнуться с оттоком клиентов и снижением рыночной стоимости.

Какие документы подделывают чаще других

Наибольшей популярностью среди мошенников пользуются удостоверения личности. Согласно исследованию актуальных угроз мошенничества с использованием поддельных документов, сегодня на водительские права приходится более 55% от общего числа подделок.

Следом идут паспорт гражданина РФ (16%), паспорта стран СНГ (12%), а также документы для получения субсидий и грантов (12%). Примечательно, что национальные паспорта чаще всего фигурируют в таких сценариях, как покупка билетов на самолет или поезд, вступление в наследство или проникновение в закрытые административно‑территориальные образования (ЗАТО).

Чтобы своевременно пресекать атаки с использованием поддельных документов, можно воспользоваться автоматической антифрод‑системой. Эта технология на базе искусственного интеллекта помогает бизнесу в режиме реального времени подтверждать личность клиентов и предотвращать несанкционированный доступ к услугам со стороны злоумышленников.

Что умеют современные антифрод‑системы

Искусственный интеллект помогает не только изготавливать подделки, но и автоматически обнаруживать их. Современные решения в области антифрода обучены находить подделки любых документов из любой страны мира на любом языке, будь то паспорт РФ, водительское удостоверение штата Мичиган, ID‑карта Бахрейна или паспорт гражданина Уганды. Работать такие технологии могут как в мобильном приложении, так и в браузере — на сайте клиента.

Современные решения в области антифрода могут детектировать мошеннические атаки как при очном, так и при удаленном обслуживании. В первом случае такие технологии применяются в составе программно‑аппаратного комплекса и могут сканировать документ в видимом, ультрафиолетовом и инфракрасном диапазонах. Это дает возможность детально анализировать документ, выявлять клеевые пятна, затертые места и другие признаки фальсификации.

При оказании услуг дистанционно система реагирует на признаки вмешательства с помощью фоторедакторов и иные модификации изображения. На них могут указывать следы ретуши, отличия в освещении, текстурах или присутствие шумов на фрагментах одного кадра. Кроме того, технология анализирует и сам файл изображения: изучает метаданные и структуру, проверяет на наличие сжатий.

Как выбрать антифрод‑систему для бизнеса

Если вы хотите защитить свой бизнес от мошенников и планируете внедрить антифрод‑технологии для проверки клиентов, важно выбрать решение, идеально подходящее именно для ваших условий работы. Начните с самого главного — определитесь, где будет использоваться система: непосредственно в офисе, полудистанционно или в диджитал‑каналах.

Полудистанционный формат: обслуживание выездным сотрудником. В этом случае для проверки заявителя и его документов рекомендуется использовать мобильные антифрод‑решения. Выездной сотрудник фотографирует клиента с паспортом и моментально проверяет документ на подлинность с помощью обыкновенного смартфона. Мобильные антифрод‑технологии могут автоматически выявлять признаки подделки документа, а также обнаруживать несоответствия между внешностью клиента и фото в паспорте. Это позволяет верифицировать пользователя прямо на месте, пресекая угрозы сговора и экономя время выездного сотрудника.

Цифровой формат: финтех, шеринговые платформы, онлайн‑сервисы. Эта модель обслуживания сегодня практикуется в сфере аренды автомобилей или самокатов и других областях, предполагающих удаленную проверку пользователя в мобильном приложении или браузере. В таком случае система будет иметь дело только с изображениями документа и его владельца. Современные антифрод‑решения способны дистанционно верифицировать человека всего по одному селфи с паспортом, что особенно важно для ускорения и улучшения пользовательского опыта. Технология сканирует паспорт, проверяет присутствие реального человека и сверяет его лицо с фото в документе без выделения биометрии. Это помогает бизнесу удостовериться, что услугу получает настоящий человек, а мошенник, использующий дипфейк или чужой паспорт.

Если у вас есть понимание сценариев, в которых будет применяться антифрод‑система, стоит определиться с ее возможностями. Это второй важный шаг при выборе технологии. Самый простой вариант — ответить на ряд вопросов ниже. Они помогут вам точнее определить функциональность, которая подойдет конкретно для вашего бизнес‑процесса.

Блок 1. Распознавание паспорта:

1. Требуется ли вам on‑premise (с англ. “локальный”) решение, которое функционирует в контуре безопасности компании и не передает данные третьим лицам, или вы готовы брать на себя юридические риски при использовании облачных сервисов в целях обработки персональных данных?
2. Необходимы ли в рамках вашего процесса распознавание в режиме реального времени? Важно ли для вас, чтобы технология мог распознавать данные в любых условиях, вне зависимости от ракурса и освещения?
3. Какие документы должна поддерживать система? Требуется ли распознавание основного разворота паспорта и страниц с штампами о прописке и ранее выданных паспортах? Нужно ли распознавание актуальных удостоверений личности стран СНГ, ЕАЭС, БРИКС и других государств мира?
4. Необходимо ли распознавание документов с рукописным заполнением — например, рукописных паспортов РФ или страниц с штампами о прописке? Требуется ли распознавание нескольких документов на одном изображении?
5. Важна ли работоспособность решения на различных серверных и мобильных вычислительных платформах, в том числе отечественных?

Блок 2. Аутентификация документа:

1. Требуется ли контроль срока действия документа?
2. Необходимо ли выявлять факты предъявления фотокопий, скриншотов и пересъемки документа вместо оригинала? Требуется ли выявлять случаи фальсификации документа в фоторедакторах?
3. Необходимо ли выявлять посторонние предметы — пальцы, скрепки, карандаши, которые перекрывают значимые реквизиты документа?
4. Нужно ли осуществлять проверку голографической защиты документа?
5. Важно ли для вас получать интерпретируемый и понятный с точки зрения человека ответ системы в части проверки подлинности?

Блок 3. Аутентификация предъявителя документа:

1. Готовы ли вы обязать каждого клиента давать письменное согласие на передачу его биометрических данных в Единую биометрическую систему (ЕБС)?
2. Готовы ли вы нести административную и уголовную ответственность при нарушениях законодательства РФ в области обработки персональных и биометрических данных в случае привлечения сервисов и краудсорсинговых структур?
3. Должно ли сравнение лиц выполняться на конечном устройстве, чтобы избежать получения дополнительных согласий на передачу и обработку данных?
4. Требуется ли технология сравнения лиц, устойчивая к полу, расе, возрасту и макияжу?
5. Требуется ли технология, способная отличать лицо реального человека от фотографии или видеозаписи?

Ответы на приведенные выше вопросы помогут вам сформулировать требования к функциональности системы. Далее, исходя из этих требований можно выбрать оптимальный вариант, предварительно изучив возможности разных поставщиков антифрод‑решений. Помните, что технология должна не просто эффективно решать задачи вашего бизнеса, но и функционировать полностью в соответствии с действующим законодательством.

Не забывайте: с каждым днем мошенничество с поддельными документами становится все более изощренным. Грамотно подобранное решение в области антифрода, отвечающее всем требованиям вашего бизнеса, позволит не только защититься от атак злоумышленников в настоящем времени, но и с высокой долей вероятности сможет обезопасить вас от новых видов угроз в будущем.