Dokumentbedragerier: oppdage falske dokumenter og deepfakes
Digitalisering av prosesser har ført til eksplosjonen av dokumentbedragerier: forfalskede identitetsdokumenter, fabrikerte boligbevis, og nå angrep med deepfakes som kan lure en dårlig beskyttet biometrisk verifisering. Denne guiden beskriver gjeldende bedrageriteknikker og deteksjonsmetoder som skal implementeres.
Regulatoriske betraktninger ved bedragerideteksjon
Deteksjon av dokumentbedragerier er ikke bare en god praksis: det betinger effektiviteten av identitetsverifiseringen som kreves av LCB-FT og av ANSSIs PVID-referanseramme. Å akseptere et falskt dokument svarer til å unnlate å oppfylle forpliktelsen om å verifisere kundens identitet, med risiko for ansvar ved hvitvasking eller identitetstyveri. Identitetstyveri og bruk av falske dokumenter utgjør også strafferettslige lovbrudd. PVID-referanserammen pålegger presise kontroller av dokumentets autentisitet og deteksjon av levende person, nettopp for å motstå presentasjons- og injeksjonsangrep, herunder deepfakes.
For å gå fra teori til praksis, oppdag den elektroniske signeringsløsningen Certyneo og tilbudet dedikert til din sektor — i samsvar med eIDAS, uten installasjon.
- LCB-FT-forpliktelse om å verifisere identitet på grunnlag av et pålitelig bevisende dokument.
- ANSSIs PVID-referanseramme: krav til motstandskraft mot presentasjons- og injeksjonsangrep.
- Straffeloven: falsk og bruk av falsk (art. 441-1) og identitetstyveri (art. 226-4-1).
- GDPR: proporsjonalt behandling av biometriske data som brukes til deteksjon.
Dokumenter og bedragerikanaler å følge med på
Trinnene for deteksjon av dokumentbedragerier
- 1
Analyse av dokumentets autenticitet
Kontroll av visuelle sikkerhetstegn, MRZ-sone, skrifttype og eventuell lesing av NFC-brikken.
- 2
Detektion av manipuleringer
Søk etter spor av retusjering, metadatauoverensstemmelser og overlappinger som avslører forfalsking.
- 3
Kontroll av livet og biometri
Deteksjon av livstegn for å utelukke bilder, skjermer og masker, samt ansiktsmatch som er motstandsdyktig mot deepfakes.
- 4
Scoring og menneskelig revurdering
Tilordning av risikoscore og eskalering av tvilsomme tilfeller til en analytiker for dokumentert endelig avgjørelse.
Vanlige spørsmål
- Hva er de vanligste typene dokumentforfalsking?
- Vi skiller mellom forfalskede dokumenter (helt produsert dokument), falsifisering (autentisk dokument endret, for eksempel bytta foto) og uredelig bruk av et autentisk stjålet dokument. På avstand kommer presentasjonsangrep og injeksjonsangrep i tillegg.
- Hvordan oppdage en deepfake under verifisering?
- Forsvaret er basert på robust livsdetektor og beskyttelse av innsamlingskanalen mot videostrøminjeksjon. PVID-standarden krever påvist motstand mot disse angrepene, langt utover enkel ansiktsammenligning.
- Beskytter NFC-lesing mot forfalsking?
- Ja, meget effektivt. Lesing av dokumentets NFC-brikke gjør det mulig å kryptografisk kontrollere dataauthentisitet og foto, noe som gjør en visuell falsifisering mye vanskeligere å få godkjent.
- Kan en adressebevis verifiseres automatisk?
- Delvis: analysen kan påvise inkonsistenser i oppsett, metadata eller format. For høye innsatser, en sammenligning med tredjepartskjelder og menneskelig gjennomgang styrker påliteligheten.
- Er menneskelig inngripen alltid nødvendig?
- Automatisering håndterer flertallet av tilfellene, men en menneskelig gjennomgang av risikofylt saker anbefales fortsatt. Den sikrer avgjørelsen, dokumenterer resonnementet og reduserer både falske positiver og falske negativer.
Vedlegg og løsninger knyttet
Utforsk relaterte ressurser fra vår elektroniske signeringsøkosystem.