Преход към основното съдържание
Certyneo
Анти-обмодба

Документална обмодба: откриване лъжици и дълбоки фейки

Дематериализацията на процесите е увеличил документалната обмодба: подложени документи на идентичност, изработени домашни документи, а сега атаки чрез дълбоки фейки, които могат да обвикнат биометрична проверка без достатъчно защита. Този ръководство описва текущите техники за обмодба и методите за откриване, които трябва да се приложат.

Обновено на

Регламентни изисквания за откриването на обмодба

Откриването на документалната обмодба не е просто добре практика: това определя ефективността на проверката на идентичността, изисквана от LCB-FT и от референтния PVID на ANSSI. Примиране на лъжечен документ означава пренебрегване на задължението за проверка на идентичността на клиентя, с риск за отговорност при белизм или обман. Обмодба на идентичността и използване на лъжици са въпреки себе си престъпления. Референтния PVID предвижда точни контроли за аутентичността на документите и откриването на животното, точно за да се противопоставят атаките чрез представяне и инжекция, включително дълбоки фейки.

За превземане от теория към практика, откройте решението за електронна подписанта Certyneo и нейната предложена услуга за вашата индустрия — съответни eIDAS, без инсталиране.

  • Задължение LCB-FT за проверка на идентичността по основа на надежден документ probant.
  • Референтния PVID на ANSSI: изисквания за противодействие на атаките чрез представяне и инжекция.
  • Код на престъпността: лъжици и използване на лъжици (ст. 441-1) и обмодба на идентичността (ст. 226-4-1).
  • RGPD: пропорционален обработва се данни биометрически използвани за откриването.

Документи и вектори на обмисъл за подложност

Измамилидни документи или цели фалшифицирани (заместена фотография, несъответствиен MRZ).
Фабрицирани или промяналщи доказателства на адрес (изменили сметки, модифицирани фактури).
Авентични документи но украдени и използвани от трета страна (утвърждаване на личността).
Атаки чрез представяне: отпечатана снимка, пресъздаден екран, 3D маска пред камерата.
Атаки чрез инжекция: лъжефилми или deepfake инжектирани в канала за запис.
Финансови доказателства или плащания фабрицирани в кредитните заявки.

Етапите на обнаружване на подложността в документите

  1. 1

    Анализ на аутентичността на документа

    Контрол на визуалните сигурности, зоната MRZ, шрифтовете и при нужда четене на NFC микрочипа.

  2. 2

    Обнаружване на манипуляции

    Търсене на следи от промяна, несъответствия в метаданните и суперпозиции, откриващи фалшификация.

  3. 3

    Контрол на животния миг и биометрия

    Обнаружване на животността за изключване на фотографии, екрани и маски, и физически съответствие, устойчиво към deepfakes.

  4. 4

    Оценка и човешко обсъждане

    Атрибутиране на рискови бройки и повишаване на сомнителни случаи към аналитик за финална решение.

Често задавани въпроси

Какво са най-честите видове документална обезпечена обман?
Различават се контрафактността (документ цяло измислено), подложването на фальсифициране (документ genuine модифициран, например съдържание заменено) и незаконно използване на genuine документ. Отдалечено се добавят атаките по представяне и инфилтриране.
Как да се обналят deepfakes при проверка?
Предотвратяването зависи от мощна живостна детекция и защита на канала за запис против инфилтриране на видео потокове. Ресурсът PVID изисква тежко протегнато сопротивление към тези атаки, надколичествено просто сравнение на лица.
Документалната NFC четене защитява ли от обман?
Да, чудесно ефективно. Четенето на NFC микросхемата на документа позволява криптографична проверка на аутентичността на данните и снимката, което прави визуалното фальсифициране много по-трудно да бъде обезпечено.
Може ли автоматично проверяване на адресна карта?
Частично: анализът може да открие несъответствия в форматирането, метаданните или формата. За високи рискови случаи, съкращаване с трета страна и човешка проверка укрепят надеждността.
Винаги ли е необходимо човешко участие?
Автоматизацията обработва основната част от случаите, но рекомендирано остава човешка проверка на рисковите файлове. Тя сигурнизира решението, документира размисълванията и ограничава ложните положителни и ложните отрицателни случаи.
Ръководство за електронен подпис · Решения банково и страхуване · Понимане на регламента eIDAS

Прегледайте свързаните ресурси от нашия електронен подписно кокон.

Подписване на документ за KYC / онлайн регистрация

Усилийте се против документална обмануване

Асоциирайте контрол на аутентичност, живостна детекция и отслеживане за укрепяване на вашия вход във разстояние.

Общност Certyneo

Имате ли въпрос относно електронния подпис?

Присъединете се към общността Certyneo: задавайте своите въпроси, споделяйте своите отговори и общувайте с хиляди потребители и нашия екип.