Fraudă documentară: detectarea documentelor false și deepfakes
Dematerializarea proceselor a provocat o explozie a fraudei documentare: documente de identitate contrafăcute, justificative de domiciliu fabricate, și acum atacuri prin deepfake capabile să înșele o verificare biometrică slab protejată. Acest ghid descrie tehnicile actuale de fraudă și metodele de detectare care trebuie implementate.
Enjuri reglementare ale detectării fraudei
Detectarea fraudei documentare nu este o simplă bună practică: condiționează eficacitatea verificării identității exigite de LCB-FT și de referențialul PVID al ANSSI. Acceptarea unui document fals echivalează cu nerespectarea obligației de a verifica identitatea clientului, cu risc de răspundere în caz de spălare de bani sau usurpare de identitate. Usurparea identității și folosirea de fals constituie, de asemenea, infracțiuni penale. Referențialul PVID impune controale precise de autenticitate a documentului și de detectare a celui viu, tocmai pentru a rezista atacurilor de prezentare și injecție, inclusiv deepfakes.
Pentru a trece de la teorie la practică, descoperiți soluția de semnătură electronică Certyneo și oferta dedicată sectorului dvs. — conforme eIDAS, fără instalare.
- Obligația LCB-FT de a verifica identitatea pe baza unui document probant fiabil.
- Referențialul PVID al ANSSI: cerințe de rezistență la atacurile de prezentare și injecție.
- Cod penal: fals și folosire de fals (art. 441-1) și uzurpare de identitate (art. 226-4-1).
- RGPD: tratarea proporționată a datelor biometrice utilizate pentru detecție.
Documente și vectori de fraudă de supravegheat
Etapele detectării fraudei documentare
- 1
Analiza authenticității documentului
Verificarea măsurilor de securitate vizuale, a zonei MRZ, a fontului și, dacă este posibil, citirea cipului NFC.
- 2
Detectarea manipulărilor
Căutarea de urme de modificare, inconsistențe de metadate și suprapuneri care relevă falsificarea.
- 3
Controlul vieții și biometrie
Detectarea vieții pentru a elimina fotografiile, ecranele și măștile, și potrivirea facială rezistentă la deepfake.
- 4
Scoring și revizuire umană
Atribuirea unui scor de risc și escaladarea cazurilor îndoielnice către un analist pentru decizia finală urmăribilă.
Întrebări frecvente
- Care sunt cele mai frecvente tipuri de fraudă documentară?
- Se disting contrafecearea (document în întregime fabricat), falsificarea (document autentic modificat, de exemplu fotografie înlocuită) și folosirea frauduloasă a unui document autentic furat. La distanță se adaugă atacurile de prezentare și prin injecție.
- Cum se detectează un deepfake în timpul unei verificări?
- Apărarea se bazează pe o detectare robustă a vieții și pe protecția canalului de captură împotriva injecției de flux video. Referențialul PVID impune o rezistență dovedită la aceste atacuri, dincolo de o simplă comparație de fețe.
- Citirea NFC protejează împotriva fraudei?
- Da, foarte eficient. Citirea cipului NFC al documentului permite verificarea criptografică a autenticității datelor și a fotografiei, ceea ce face o falsificare vizuală mult mai dificil de acceptat.
- Un justificativ de domiciliu poate fi verificat automat?
- Parțial: analiza poate detecta inconsistențe în aspect, metadate sau format. Pentru riscuri ridicate, o verificare cu surse terțe și o revizuire umană sporesc fiabilitatea.
- Este întotdeauna necesară o intervenție umană?
- Automatizarea tratează majoritatea cazurilor, dar o revizuire umană a dosarelor cu risc rămâne recomandată. Ea securizează decizia, documentează raționamentul și limitează atât fals pozitivii, cât și fals negativii.
Ghiduri și soluții conexe
Exploraţi resursele conexe ale coconului nostru de semnătură electronică.